Amazon Quick Bug ermöglichte Zugriff auf KI-Chat-Agenten trotz gesperrter Benutzerrechte

Technik und Auswirkungen

Dieser Fehler schuf eine erhebliche Lücke für Sicherheitsteams in Unternehmen, die unbeabsichtigte Shadow-AI-Nutzung kontrollieren möchten. BURP-Anfrage vor der Behebung zeigt erfolgreiche Interaktion mit dem KI-Chat-Agenten (Quelle: Fog Security). AWS richtet automatisch einen Standard-Chat-Agenten ein, sobald Amazon Q in einer Umgebung aktiviert wird.

Da die Plattform tiefgreifend mit unternehmensinternen Datenquellen wie CRM-Systemen, Datenbanken und Kommunikationstools integriert ist, verlangen Organisationen oft strenge Kontrollen darüber, welche Mitarbeiter KI-Analysen nutzen dürfen.

Die Administratoren waren der Ansicht, die Funktion deaktiviert zu haben, doch der Backdoor-API-Zugriff blieb vollständig offen. Zwar bestätigten die Forscher, dass die Schwachstelle keinen Zugriff auf Daten anderer Mandanten ermöglichte, sie untergrub jedoch gründlich die Sicherheitsgrenzen innerhalb eines Kontos.

Sicherheitslage und Risiko

Interne Benutzer konnten das KI-Modell unkontrolliert nutzen und umgehen damit die Zugriffssteuerungsmechanismen sowie die strengen Maßnahmen zur Einhaltung unternehmensinterner Compliance-Vorgaben. Fog Security meldete die Schwachstelle AWS über das HackerOne-Schwachstellen-Meldungsprogramm am 4. März 2026.

Der Cloud-Anbieter handelte zügig und setzte einen ersten Patch in ausgewählten Regionen bis zum 11. März ein; am darauffolgenden Tag wurden alle Produktionsumgebungen vollständig behoben. BURP-Anfrage nach der Behebung zeigt 401 Unauthorized (Quelle: Fog Security).

Wenn eingeschränkte Benutzer heute denselben API-Umgehungsversuch unternehmen, antwortet der Server korrekt mit 401 Unauthorized. Trotz der schnellen Patch-Verbreitung hat die mangelnde Transparenz Sicherheitsfachleute alarmiert.

AWS klassifizierte die Auswirkung der Schwachstelle als „none" und umging dabei ihre üblichen Protokolle für öffentliche Mitteilungen. Diese Lücke zwischen dem veröffentlichten Umfang der Schwachstellenberichterstattung und der tatsächlichen Kommunikation lässt Organisationen uninformiert über ihre historische Exposition gegenüber internem KI-Einsatz.