Sind KI-Browsererweiterungen sicher?

Es kommt auf die Erweiterung an. KI-Browsererweiterungen können sicher sein, aber die Kategorie trägt ein überdurchschnittliches Risiko. Viele verlangen einen sehr breiten Zugriff. Und einige wurden bereits beim Datendiebstahl ertappt. Das Risiko hängt an drei Dingen: den angeforderten Berechtigungen, dem Herausgeber der Erweiterung und der Frage, ob sie Ihre Seiteninhalte an Server Dritter sendet. Der sichere Standard besteht aus drei Gewohnheiten. Erteilen Sie nur die minimalen Berechtigungen. Vertrauen Sie einer Erweiterung niemals auf einer sensiblen Seite wie E-Mail oder Online-Banking. Und anonymisieren Sie das, was Sie an eine KI senden.

Warum diese Erweiterungen (fast) alles sehen

Die meisten KI-Assistenten verlangen eine riesige Berechtigung. Ihr Name: „alle Ihre Daten auf den von Ihnen besuchten Websites lesen und ändern“. Im Klartext kann die Erweiterung alles lesen und verändern, was auf jeder von Ihnen geöffneten Seite angezeigt wird. Ihre E-Mails. Ihre Bank. Ihre internen Tools.

Google stuft dies als seine risikoreichste Berechtigung ein. Das Lesen oder Ändern Ihrer Daten auf allen Websites (einschließlich Banking und sozialer Netzwerke) gilt als mittleres bis hohes Risiko. Google weist außerdem darauf hin, dass eine Berechtigungswarnung „nicht bedeutet, dass die App gefährlich ist, sondern nur, dass sie es sein kann“. Genau darin liegt das Problem. Zum Zeitpunkt der Installation können Sie nicht wissen, was sie mit diesem Zugriff wirklich tun wird.

Reale Fälle: wenn die KI-Erweiterung Ihre Daten stiehlt

Das ist kein theoretisches Risiko. Im Januar 2026 deckten Sicherheitsforscher von OX Security zwei bösartige Chrome-Erweiterungen auf, die sich als KI-Assistenten ausgaben. Zusammen hatten sie etwa 900.000 Installationen. Ihre Namen verwiesen auf ChatGPT, Claude und DeepSeek. Der Nutzer erteilte einen Zugriff, der wie harmlose „anonyme Analyse“ aussah. Die Erweiterungen stahlen daraufhin vollständige KI-Chatverläufe, die URLs offener Tabs, die Browsing-Aktivität und Daten aktiver Sitzungen. All das ging an von den Angreifern kontrollierte Server.

Der Mechanismus ist präzise. Erfasste Daten wurden lokal gespeichert, dann Base64-kodiert und in Schüben (etwa alle 30 Minuten) an die Command-and-Control-Server der Angreifer gesendet. Jeder infizierte Browser erhielt eine eindeutige Kennung. Das erlaubte den Betreibern, Konversationen zu verknüpfen und im Laufe der Zeit ein detailliertes Profil jedes Opfers aufzubauen. Auch The Hacker News berichtete über diese Kampagne, die 900.000 Nutzer traf.

Es gibt noch eine weitere Gefahr: Eine vertrauenswürdige Erweiterung kann nach der Installation bösartig werden. Das ist der Cyberhaven-Vorfall vom Dezember 2024. Ein Phishing-Angriff kompromittierte die Zugangsdaten eines Entwicklers. Die Angreifer veröffentlichten daraufhin ein manipuliertes Update einer legitimen Chrome-Erweiterung. Die manipulierte Version stahl Cookies und authentifizierte Sitzungen von gezielt ausgewählten Websites. Dieselbe Kampagne soll mehr als 30 weitere Erweiterungen getroffen und Millionen von Nutzern betroffen haben. Die Lehre ist klar: Ein stilles automatisches Update, eine Übernahme oder ein Kontodiebstahl können Software, der Sie bereits vertraut hatten, zur Waffe machen.

Die Unit-42-Forschung von Palo Alto Networks weist in dieselbe Richtung. Eine Erweiterung, die Ihre E-Mails schreibt oder Ihre Seiten zusammenfasst, muss diesen Inhalt zuerst lesen. Und ein breiter Browser-Zugriff kann sensible Zugangsdaten und Sitzungsinformationen offenlegen. Unit 42 meldete Google 18 Erweiterungen mit hohem Risiko, die es entfernte oder deren Eigentümer es warnte. Ein beunruhigendes Detail: Mehrere Proben enthielten von KI generierten Code. Angreifer nutzen die Modelle also, um bösartige Erweiterungen schneller in Masse zu produzieren.

Vor der Installation prüfen und Berechtigungen begrenzen

Sie können das Risiko mit wenigen einfachen Prüfungen vor der Installation deutlich senken:

1. 1Prüfen Sie, ob die angeforderten Berechtigungen zur angegebenen Funktion passen. Ein Tool, das nur auf der aktuellen Seite arbeitet, sollte keinen Zugriff auf alle Websites verlangen.
2. 2Überprüfen Sie die Identität des Herausgebers. Bevorzugen Sie den offiziellen Browser-Store gegenüber Downloads von Drittanbietern.
3. 3Lesen Sie aktuelle Bewertungen und prüfen Sie die Installationszahlen und den Update-Verlauf.
4. 4Lesen Sie die Datenschutzerklärung: Wird der Inhalt Ihrer Seiten an externe Server gesendet?
5. 5Öffnen Sie in Chrome chrome://extensions, dann Details → Website-Zugriff, und stellen Sie ihn auf „Bei Klick“ oder bestimmte Websites um statt auf „Auf allen Websites“.

Die Berechtigungen, die als am risikoreichsten gelten

Manche Anfragen verdienen besondere Vorsicht. Hier ist, was sie tatsächlich öffnen:

Wenden Sie bei diesen Berechtigungen stets das Prinzip der geringsten Rechte an. Und behalten Sie im Alltag einige konkrete Gewohnheiten bei:

• Vertrauen Sie einer Erweiterung niemals auf einer sensiblen Seite: E-Mail, Banking, interne oder Unternehmens-Tools.
• Beschränken Sie den Host-Zugriff pro Website, statt „alle Websites“ zu erteilen.
• Entfernen Sie Erweiterungen, die Sie nicht mehr nutzen.
• Betrachten Sie alles, was Sie in eine KI einfügen, als potenziell für einen Zwischenhändler sichtbar.

Genau dafür ist ONYRI Sanitize da. Die Engine ersetzt sensible Daten vor dem Senden durch umkehrbare Token. Die Erkennung und das Mapping bleiben in Ihrem Browser. Nur anonymisierter Text erreicht das Tool. Ob eine Erweiterung die Seite liest oder ein Server eines Drittanbieters den Inhalt abfängt — dort finden sich nur Token, nicht Ihre echten Informationen.