OpenClaw AI-Agent: Sensible Zugangsdaten in Phishing-Simulation undicht

KI-Agenten werden zu einem zentralen Bestandteil der E-Mail-Verwaltung in Unternehmen: Sie sortieren Nachrichten, greifen auf Dateien zu und antworten sogar stellvertretend für Mitarbeiter.

Was Forscher nun bestätigt hab KI-Agenten werden zu einem zentralen Bestandteil der E-Mail-Verwaltung in Unternehmen: Sie sortieren Nachrichten, greifen auf Dateien zu und antworten sogar stellvertretend für Mitarbeiter. Was Forscher nun bestätigt haben, ist, dass diese Agenten genauso wie Menschen – und manchmal sogar leichter – täuschbar sind.

Eine neue Phishing-Simulation hat gezeigt, dass der KI-Agent OpenClaw mit einer einzigen überzeugenden E-Mail dazu gebracht werden kann, vertrauliche Zugangsdaten preiszugeben.

In kontrollierten Tests übermittelte der Agent AWS IAM-Schlüssel, Datenbankpasswörter und SSH-Zugänge an eine externe Gmail-Adresse, was sofortige Bedenken hinsichtlich der Vertrauens- und Identitätsverwaltung durch KI-Agenten aufwirft.

Forscher vom Varonis Threat Labs entwarfen das Experiment, um zu prüfen, ob Phishing-Techniken, die seit langem Menschen zum Opfer fallen, auch gegen KI-Agenten wirken.

Sie führten einen OpenClaw-Agenten namens Pinchy durch vier Phishing-Simulationen unter zwei Profilen: einer allgemeinen Produktivitätskonfiguration und einer strengeren, sicherheitsbewussten Einstellung. Varonis teilte in einem Bericht mit