Ist es sicher, KI mit Ihrem Cloud-Speicher zu verbinden?

Die kurze Antwort: Es ist riskant, und das Risiko ist die Berechtigung, nicht die KI. Wenn Sie einen KI-Assistenten mit Ihrem Cloud-Speicher verbinden, fragt er nach Zugriff. Oft umfasst dieser Zugriff das gesamte Drive, nicht nur die eine Datei, die Sie gemeint haben. Sie möchten eine Zusammenfassung eines Dokuments. Der Connector kann alles lesen, was im Zugriffsbereich liegt. Alte Verträge, Ausweisscans, Daten anderer Personen. Und um zu antworten, sendet er den Inhalt an das Modell. Es gibt eine saubere Methode: Gewähren Sie den engsten Zugriffsbereich, halten Sie sensible Ordner aus jedem verbundenen Bereich heraus und anonymisieren Sie, bevor Sie senden.

Was „mit meinem Drive verbinden“ wirklich bedeutet

Der Mechanismus ist einfach. Sie klicken in einem KI-Tool auf „Google Drive verbinden“. Ein Berechtigungsfenster öffnet sich. Sie stimmen zu. Von da an kann das Tool „Ihre Dateien lesen“, um Ihre Fragen zu beantworten.

Die Google-Konto-Hilfe erklärt diese Zugriffsebenen gut. Eine Drittanbieter-App kann verschiedene Dinge anfordern. Ihre grundlegenden Profilinformationen. Die Berechtigung, Daten anzusehen und zu kopieren, etwa Ihre Kontakte, Fotos und Dateien. Oder die Berechtigung, Daten zu bearbeiten, zu erstellen und zu löschen. Ihr Passwort herauszugeben würde einer App vollen Kontozugriff gewähren. Das Modell der Verknüpfung per Berechtigung existiert genau, um das zu vermeiden: Sie gewähren stattdessen einen abgegrenzten Zugriff, einen sogenannten OAuth-Scope.

Das Schlüsselwort ist „abgegrenzt“. Theoretisch fragt ein Connector nur nach dem, was er braucht. In der Praxis ist der Zugriffsbereich oft weit gefasst.

Die Berechtigung ist das eigentliche Risiko

Hier der entscheidende Punkt. Viele OAuth-Scopes sind Alles-oder-nichts. „Ihre Dateien lesen“ kann jede Datei bedeuten. Nicht nur die, an die Sie gedacht haben. Auch solche, von denen Sie vergessen hatten, dass sie da waren.

Sicherheitsbehörden argumentieren genauso. Ein weit gefasster Scope lässt eine App weit mehr erreichen, als sie braucht. Zum Beispiel „alle Daten lesen und schreiben“, obwohl sie nur ein Profil lesen muss. Wird diese überberechtigte App kompromittiert, erbt der Angreifer den überschüssigen Zugriff. Deshalb ist das Prinzip der geringsten Rechte (least privilege) die empfohlene Standardeinstellung. Sie gewähren nur das für die Aufgabe erforderliche Minimum, keine weit gefasste, dauerhafte Berechtigung.

Scope Creep ist die eigentliche Falle. Sie wollten ein Dokument teilen. Sie haben das ganze Drive geöffnet. Und die Daten wandern trotzdem. Um zu antworten, sendet der Connector Dateiinhalte an das Modell. Je nach Anbieter und Einstellungen kann dieser Inhalt gespeichert, von einem Menschen überprüft oder – sofern nicht deaktiviert – für das Training verwendet werden. Weit gefasster Zugriff vervielfacht daher die Offenlegung.

Drittanbieter-Connectoren: ein weiterer Schlüssel, auf den Sie achten müssen

Viele „Verbinden Sie Ihr Drive mit KI“-Tools stammen nicht von Ihrem Speicheranbieter. Es sind kleine Drittanbieter. Sie geben also einen Schlüssel zu Ihren Dateien an ein weiteres Unternehmen.

Das NCSC (National Cyber Security Centre, die britische Cyber-Behörde) behandelt solche Integrationen als Lieferketten-Risiko. Je stärker Umgebungen über API-Integrationen vernetzt sind, desto leichter erreichen Angreifer die Systeme und Daten eines Ziels über Dritte. Das NCSC rät, diese Abhängigkeiten zu identifizieren, sie vertraglich zu regeln und sie regelmäßig zu überwachen und erneut zu überprüfen. Das NCSC nennt KI-Connectoren nicht ausdrücklich; der Rat gilt sinngemäß.

Ein letzter, oft vergessener Punkt. Der Zugriff, den Sie gewähren, besteht fort, bis Sie ihn entfernen. Google sagt es klar: Sie können jederzeit verknüpfte Apps, die Zugriff auf Ihr Konto haben, überprüfen oder entfernen. Sobald Sie den Zugriff einer App widerrufen, kann sie Ihre Daten nicht mehr erreichen. Die Schlussfolgerung ist eindeutig. Ein vergessener Connector behält seinen Zugriff auf unbestimmte Zeit. Das Widerrufen liegt bei Ihnen, es geschieht nicht automatisch.

Die Lösung: minimaler Zugriff und Anonymisierung

Das ICO (Information Commissioner’s Office, die britische Datenschutzbehörde) trägt ein hier passendes Prinzip: die Datenminimierung. Nach Artikel 5(1)(c) der DSGVO müssen personenbezogene Daten angemessen, erheblich und auf das notwendige Maß beschränkt sein. Im Klartext: Halten Sie nicht mehr Daten vor, als Sie brauchen, und erheben Sie sie nicht „für alle Fälle“. Dieselbe Logik gilt in der EU, nach demselben Artikel 5(1)(c) der DSGVO.

Auf KI plus Cloud-Speicher angewandt, ist das Prinzip klar. Ein ganzes Drive offenzulegen, um eine einzige Frage zu beantworten, ist das Gegenteil von Minimierung. Beschränken Sie, was die KI sehen kann, auf das, was die Aufgabe wirklich braucht.

Hier der Fahrplan, vom Einfachsten zum Sichersten.

1. 1Verbinden Sie den engstmöglichen Zugriffsbereich, niemals standardmäßig das gesamte Drive.
2. 2Bevorzugen Sie eine Freigabe pro Datei oder pro Ordner gegenüber dem globalen Zugriff.
3. 3Halten Sie wirklich sensible Ordner aus jedem verbundenen Bereich heraus.
4. 4Überprüfen und widerrufen Sie verbundene Apps regelmäßig.
5. 5Anonymisieren Sie Identifikatoren in Dokumenten, bevor Sie sie durch eine KI laufen lassen.

Behalten Sie auch diese Faustregeln bei.

• Bei den sensibelsten Daten verbinden Sie gar nicht. Fügen Sie stattdessen einen anonymisierten Auszug ein.
• Prüfen Sie, wer den Connector entwickelt: Ihr Speicheranbieter oder ein Drittanbieter?
• Lesen Sie den Berechtigungsbildschirm. Lehnen Sie einen zu weit gefassten Scope ab.

Genau dafür ist ONYRI Sanitize da. Statt ein ganzes Drive zu verbinden, fügen Sie den Auszug ein, auf den es ankommt. Die Engine erkennt sensible Daten – Namen, Adressen, Nummern, Schlüssel – und ersetzt sie durch umkehrbare Token, bevor gesendet wird. Erkennung und Zuordnung bleiben in Ihrem Browser. Nur anonymisierter Text erreicht das Modell. Sie erhalten die Hilfe der KI, ohne einen dauerhaften Schlüssel zu Ihrem gesamten Speicher herauszugeben.