300.000 gestohlene ChatGPT-Zugangsdaten: Warum Schatten-KI jetzt der Lieblings-Einstiegspunkt von Hackern ist
Meta-Beschreibung: Der X-Force Threat Index 2026 von IBM enthüllte über 300.000 gestohlene ChatGPT-Zugangsdaten durch Infostealer-Malware. Was das für die KI-Sicherheit in Unternehmen bedeutet - und warum Schatten-KI dadurch deutlich gefährlicher wurde.
---
Gestern veröffentlichte IBM den X-Force Threat Intelligence Index 2026. Es lohnt sich, ihn komplett zu lesen, aber eine Zahl stach sofort heraus: Über 300.000 ChatGPT-Zugangsdaten wurden allein 2025 durch Infostealer-Malware offengelegt.
Lassen Sie das kurz wirken. Kein Einbruch in die Infrastruktur von OpenAI. Kein ausgeklügelter Zero-Day. Nur Infostealer-Malware - die Art, die heimlich gespeicherte Zugangsdaten aus Browsern und Apps erntet - die still auf Unternehmensgeräten läuft, während Mitarbeitende ihren Tag verbringen.
Und das ist eigentlich keine Geschichte über Passworthygiene. Es ist eine Geschichte über Schatten-KI.
Der Teil, den die meisten Organisationen übersehen
Wenn Salesforce-Zugangsdaten eines Unternehmens kompromittiert werden, gibt es meist eine klare Spur. Die IT weiß, dass Salesforce eingesetzt wird. Es gibt eine SSO-Integration. Es gibt Zugriffsprotokolle. Das Sicherheitsteam hat eine Chance, es zu entdecken.
ChatGPT ist anders. Ebenso Perplexity, Claude, Gemini, Midjourney und die Dutzenden anderer KI-Tools, die Ihre Mitarbeiter höchstwahrscheinlich letzten Donnerstag Nachmittag heruntergeladen haben, ohne es jemandem zu sagen. Diese Tools existieren außerhalb Ihres Identity-Stacks. Es gibt kein SSO. Keine SIEM-Integration. Keine Data-Loss-Prevention-Richtlinie, die für sie geschrieben wurde. Sie laufen auf persönlichen Konten (oder Firmen-E-Mail, was irgendwie noch schlimmer ist) ohne jegliche Sichtbarkeit für das Sicherheitsteam.
Der Bericht von IBM macht es deutlich: KI-Plattformen haben nun dasselbe Risiko-Profil für Zugangsdaten wie zentrale Enterprise-SaaS erreicht. Die Angreifer haben das bemerkt. Ihre Sicherheitsarchitektur ist noch nicht nachgezogen.
Was ein gestohlener ChatGPT-Zugang tatsächlich ermöglicht
Hier wird es konkret - und hier übergehen die meisten Kommentare die Details, die wirklich zählen.
Wenn ein Angreifer Ihre Outlook-Zugangsdaten erhält, liest er Ihre E-Mails. Schon schlimm genug. Wenn er Ihre ChatGPT-Zugangsdaten bekommt, erbt er Ihren Gesprächsverlauf. Jeden Prompt, den Sie gesendet haben. Jedes Dokument, das Sie eingefügt haben. Jede interne Strategie, die Sie mit der KI besprochen haben, weil es sich sicherer anfühlte als eine Slack-Nachricht zu senden.
Der IBM-Bericht weist auf drei unterschiedliche Angriffswege durch kompromittierte KI-Zugangsdaten hin: Manipulation der Ausgabe, Exfiltration sensibler Daten und Prompt Injection. Letzteres wird besonders unterschätzt. Wenn ein Angreifer Zugriff auf ein gemeinsames KI-Konto hat - etwa ein Team-ChatGPT-Plus-Abo, das jemand auf seine Firmenkarte gesetzt hat - kann er bösartige Anweisungen einschleusen, die im Gesprächsverlauf bestehen bleiben und die Ausgaben für jeden beeinflussen, der den Thread später aufnimmt.
In der Praxis könnte das subtil schlechte Vertragsformulierungen in KI-erstellten Dokumenten bedeuten. Oder ein KI-Assistent, der Mitarbeiter gezielt zu bestimmten Anbietern lenkt. Es ist eine Art Angriff, der keine bestehenden Warnungen auslöst. Er vergiftet Entscheidungen langsam.
Das 44%-Problem
Die Erkenntnis zu Zugangsdaten ist nicht die einzige Zahl, die im IBM-Bericht erwähnenswert ist. X-Force verzeichnete auch einen Anstieg von 44 % bei Angriffen, die mit der Ausnutzung öffentlich zugänglicher Anwendungen begannen - hauptsächlich, weil fehlende Authentifizierungskontrollen es trivial einfach machten.
Dieser Ausdruck - „fehlende Authentifizierungskontrollen“ - sagt viel aus. Es ist eine höfliche Umschreibung dafür, dass Unternehmen KI-Tools einsetzen, ohne vorher zu fragen: Wer kann darauf zugreifen, was können sie damit tun und wie würden wir merken, wenn etwas schiefgeht?
Genau diese Lücke entsteht durch das Shadow-KI-Problem. Mitarbeiter übernehmen Tools schneller, als Governance mithalten kann. Die Tools erhalten Zugriff auf sensible Daten - Kundeninformationen, die in Prompts eingefügt werden, Finanzprognosen als Kontext, HR-Daten, die mit einem KI-Coach geteilt werden - und nichts davon wird verfolgt, klassifiziert oder durch Kontrollen geschützt, die für alles andere gelten.
Die Angriffsfläche wächst unsichtbar.
„Aber wir haben Richtlinien“
Die meisten Organisationen haben das. Sie verfügen über eine KI-Nutzungsrichtlinie, wahrscheinlich irgendwann 2024 verfasst, die etwa sagt: „Mitarbeiter dürfen keine vertraulichen Informationen mit externen KI-Tools teilen.“ Punkt.
Das Problem ist, dass Richtlinien ohne Sichtbarkeit nur Wünsche sind. Wenn Sie nicht wissen, welche KI-Tools in Ihrem Netzwerk laufen, können Sie nichts durchsetzen. Und laut jeder Forschung der letzten zwölf Monate ist die Lücke zwischen dem, was Mitarbeiter tatsächlich nutzen, und dem, was die IT weiß, erheblich - typischerweise 3-5-mal mehr KI-Tools aktiv im Einsatz als auf einer genehmigten Liste stehen.
Der IBM-Bericht stellte fest, dass die Ausnutzung von Schwachstellen inzwischen die Hauptursache für Unternehmensverletzungen ist und 40 % der X-Force-Vorfälle ausmacht. Die häufigsten Einstiegspunkte? Fehlkonfigurierte Zugriffskontrollen und schlechte Zugangsdatenhygiene. Beides direkte Folgen davon, Tools (KI oder andere) ohne passende Governance-Infrastruktur einzusetzen.
Wie gute Praxis tatsächlich aussieht
Die Antwort ist nicht, KI-Tools zu verbieten. Teams, die das tun, gehen nur noch stärker in den Untergrund - sie nutzen persönliche Geräte, persönliche Konten und hinterlassen keinerlei Spuren. Sie haben nichts gelöst, sondern das Problem nur unsichtbar gemacht.
Was funktioniert, ist ein mehrschichtiger Ansatz:
Erst entdecken. Sie müssen wissen, was tatsächlich läuft. Nicht was genehmigt ist - sondern was tatsächlich genutzt wird, in welchen Teams, wie oft und mit welchen Datenflüssen. Diese Basis ist die Grundlage für alles Weitere.
Schutzmechanismen, keine Blockaden. Richtlinien, die Mitarbeiter ständig ausbremsen, führen zu Umgehungen. Ziel ist es, Verhalten im Moment des Geschehens zu lenken - zu warnen, wenn jemand etwas Sensibles in ein nicht genehmigtes Tool einfügen will, eine genehmigte Alternative anzubieten, den Vorfall zu protokollieren. Schnell und reibungslos für sichere Nutzung; klar und informativ bei riskantem Verhalten.
Zugangskontrolle für KI-Tools. Das betrifft speziell den IBM-Befund. KI-Plattformen sollten wie jede andere SaaS in Ihrem Identitätsmanagement behandelt werden - verwaltete Konten, erzwungene MFA, Zugriffsüberprüfung, Deaktivierung bei Mitarbeiterabgang. Das ChatGPT-Abonnement auf der Team-Amex-Karte muss zu einem verwalteten Unternehmenskonto mit angemessenen Kontrollen werden.
Kontinuierliche Überwachung. Die Bedrohungslage ist nicht statisch. Der von IBM dokumentierte 49%ige Anstieg aktiver Ransomware-Gruppen bedeutet, dass die Zahl der Akteure, die diese Lücken ausnutzen wollen, schnell wächst. Was letztes Jahr noch durchging, gilt 2026 nicht mehr unbedingt.
Das Governance-Fenster wird enger
Der IBM-Bericht erschien gestern. Die Hochrisikobestimmungen des EU-KI-Gesetzes treten im August 2026 vollständig in Kraft. NIST startete letzten Monat seine KI-Agenten-Standards-Initiative. Regulierungsbehörden und Bedrohungsakteure richten gleichzeitig verstärktes Augenmerk auf Unternehmens-KI.
Die Organisationen, die das gut bewältigen, sind nicht die mit den restriktivsten Richtlinien. Es sind diejenigen, die Sichtbarkeit und Governance-Infrastruktur vor dem Vorfall aufgebaut haben - nicht erst im Nachbesprechungstermin.
300.000 gestohlene Zugangsdaten sind ein Datenpunkt. Ob daraus eine Warnung für Ihre Organisation wird, liegt weiterhin bei Ihnen.
Anmerkung der Redaktion: Seit Veröffentlichung dieses Artikels hat Aona AI sein Angebot zu einer umfassenden 4-Produkt-KI-Governance-Plattform erweitert - einschließlich Shadow AI Discovery, AI Governance Hub, Agentic Teammates und AI Trust Engine. Jedes Produkt adressiert eine eigene Ebene von Unternehmens-KI-Risiken und Governance. Erfahren Sie mehr unter aona.ai.
