SlowMist warnt: KI-Handelsagenten können durch Code-Injection-Angriffe gehackt und Gelder abgezogen werden
- Wie können Hacker KI-Agenten manipulieren?
- Die gefährlichste Waffe: Indirekte Proximity-Injection
- Der Polymarket-Hack: Ein warnendes Beispiel
- Fünf-Schichten-Sicherheitssystem für KI-Agenten
- Die menschliche Komponente bleibt entscheidend
- Fragen und Antworten zu KI-Sicherheit
KI-Handelsagenten sind anfällig für Code-Injection-Angriffe, die es Hackern ermöglichen, Gelder abzuziehen. In diesem Artikel erfahren Sie, wie diese Angriffe funktionieren, welche Risiken bestehen und wie Sie sich schützen können.
Wie können Hacker KI-Agenten manipulieren?
Traditionell mussten Hacker Nutzer dazu bringen, auf bösartige Links zu klicken. Doch jetzt reicht es aus, den KI-Agenten selbst zu täuschen. Ein Beispiel aus dem Jahr 2026: Ein Solana-Nutzer verlor 441.000 US-Dollar in Lobstar-Tokens, nachdem sein KI-Agent in den sozialen Medien manipuliert wurde. Solche Vorfälle zeigen, wie gefährlich ungesicherte KI-Systeme sein können.
Die gefährlichste Waffe: Indirekte Proximity-Injection
Laut SlowMist ist die "Indirekte Proximity-Injection" die derzeit gefährlichste Angriffsmethode. Besonders betroffen sind Ökosysteme wie Bitgets Agent Hub oder OpenClaw. Forscher fanden heraus, dass fast 10% der verfügbaren Plugins Malware enthalten, die lokal gespeicherte Daten, Browser-Cookies und SSH-Schlüssel stehlen kann.
Der Polymarket-Hack: Ein warnendes Beispiel
Im Dezember 2025 nutzten Hacker einen bösartigen Copy-Trading-Bot, um Konten bei Polymarket zu kompromittieren. Trotz Zwei-Faktor-Authentifizierung wurden über 500.000 US-Dollar gestohlen. Dieser Vorfall unterstreicht die Bedeutung strengerer Sicherheitsmaßnahmen.
Fünf-Schichten-Sicherheitssystem für KI-Agenten
Das Sicherheitsteam von Bitget empfiehlt ein mehrschichtiges Schutzsystem:
- FIDO2/WebAuthn als primäre Login-Methode
- Dedizierte Subkonten für KI-Agenten
- IP-Whitelisting für automatisierte Systeme
- .agentignore-Dateien zum Schutz sensibler lokaler Daten
- Menschliche Überwachung bei Hochrisiko-Operationen
Die menschliche Komponente bleibt entscheidend
Ein Experiment von Nov1.ai Ende 2025 zeigte: KI-Systeme wie GPT-5 verloren innerhalb von zwei Wochen 60% ihres Kapitals durch "Analyse-Lähmung", während Gemini durch übermäßiges Trading hohe Gebühren anhäufte. Dies beweist: Vollautomatisierte Systeme ohne menschliche Aufsicht bergen enorme finanzielle Risiken.
Fragen und Antworten zu KI-Sicherheit
Wie erkenne ich einen kompromittierten KI-Agenten?
Ungewöhnliche Transaktionen, erhöhte Aktivität außerhalb normaler Muster oder plötzliche Änderungen der Handelsstrategie können Hinweise sein. Regelmäßige Überprüfungen sind essentiell.
Sind alle KI-Handelssysteme gefährdet?
Nicht alle, aber Systeme ohne angemessene Sicherheitsvorkehrungen sind besonders riskant. Die Integration von Multi-Faktor-Authentifizierung und regelmäßigen Sicherheitsaudits kann das Risiko deutlich reduzieren.
