Studie warnt vor Sicherheitslücken in KI-Routern: Risiko von Krypto-Diebstahl

Forscher der University of California machen auf erhebliche Sicherheitsrisiken bei bestimmten Drittanbieter-Routern für große Sprachmodelle (LLM) aufmerksam, die den Diebstahl von Kryptowerten ermöglichen könnten. In Tests injizierten neun von 28 kostenpflichtigen sowie 400 kostenlosen Routern aktiv Schadcode. Zwei Systeme setzten Evasion-Trigger ein. Zudem griffen 17 Router auf Amazon Web Services-Zugangsdaten zu und veranlassten sogar ETH-Transfers unter Nutzung des Ethereum-Private-Keys der Forschenden. Die Studie rät Entwicklern, Private Keys oder Seed Phrases nicht über KI-Agenten zu übertragen. Gleichzeitig werden KI-Anbieter aufgefordert, Antworten kryptografisch zu signieren, um die Sicherheit zu erhöhen.