KI-Datenlecks: Tausende Verbraucher betroffen

Die ungezügelte Verbreitung künstlicher Intelligenz in Unternehmen führt zu dramatischen Datenschutzlücken. Cybersecurity-Experten schlagen Alarm: Ein aktueller Vorfall bei der australischen Regierung zeigt das Ausmaß der Bedrohung – ein Auftragnehmer lud persönliche Daten von Tausenden Bürgern in ChatGPT hoch.

Die New South Wales Reconstruction Authority bestätigte diese Woche den schwerwiegenden Zwischenfall. Zwischen dem 12. und 15. März 2025 hatte ein ehemaliger Auftragnehmer eine Tabelle mit über 12.000 Datensätzen aus einem Wohnungsbauprogramm auf die öffentliche KI-Plattform geladen. Betroffen sind Namen, Adressen, Telefonnummern und sogar Gesundheitsdaten von bis zu 3.000 Personen.

Der Fall verdeutlicht ein wachsendes Problem: Mitarbeiter nutzen KI-Tools ohne Genehmigung oder Kontrolle – und setzen dabei sensible Verbraucherdaten aufs Spiel.

„Schatten-KI“ wird zur Sicherheitsfalle

Ein IBM-Report deckt das Ausmaß des Problems auf: Jede fünfte Organisation erlebte bereits Cyberangriffe durch unkontrollierte KI-Nutzung. Diese „Schatten-KI“-Vorfälle kosten Unternehmen durchschnittlich 670.000 Dollar zusätzlich pro Datenleck.

Noch erschreckender: 97 Prozent der betroffenen Unternehmen verfügten über keinerlei KI-Zugriffskontrollen. „Die Daten zeigen eine gefährliche Lücke zwischen KI-Einführung und Überwachung“, warnt IBM-Vizepräsidentin Suja Viswesan. „Hacker beginnen bereits, diese zu nutzen.“

Auch KI-Riesen zeigen Schwächen

Das Problem reicht über Anwenderfehler hinaus. Eine Untersuchung von 52 populären KI-Tools enthüllte alarmierende Zahlen: 84 Prozent hatten mindestens ein Datenleck erlitten. Selbst bei den zehn führenden KI-Anbietern zeigten alle Schwächen in ihrer Verschlüsselung.

OpenAI erhielt die Note „mangelhaft“ für seine Sicherheitsstandards. Ein früherer Vorfall machte ChatGPT-Unterhaltungen über Google durchsuchbar – der Konzern musste die Funktion notfalls deaktivieren.

Kriminelle rüsten KI-gestützt auf

Während Unternehmen um sichere KI-Nutzung ringen, setzen Cyberkriminelle die Technologie bereits als Waffe ein. 16 Prozent aller Datenlecks involvieren mittlerweile KI-gestützte Angriffe – meist durch täuschend echte Phishing-Mails und Deepfake-Betrug.

Die HackerOne-Plattform verzeichnete einen 210-prozentigen Anstieg bei KI-Schwachstellen-Meldungen. Besonders „Prompt-Injection“-Attacken, die KI-Modelle manipulieren, schnellten um 540 Prozent in die Höhe.

Anzeige: KI-Phishing und Deepfakes treffen Nutzer oft zuerst auf dem Smartphone. Mit dem kostenlosen Ratgeber „Die 5 wichtigsten Schutzmaßnahmen für Ihr Android‑Smartphone“ sichern Sie WhatsApp, Online‑Banking und Shopping ohne teure Zusatz‑Apps – Schritt für Schritt. Praxistaugliche Checklisten helfen, Datenklau, schädliche Apps und unsichere Einstellungen zuverlässig zu verhindern. Jetzt das kostenlose Android‑Sicherheitspaket herunterladen

Vertrauen schwindet dramatisch

Die Zahlen sprechen eine klare Sprache: 75 Prozent der Angestellten nutzen KI bei der Arbeit, doch nur 14 Prozent der Unternehmen haben formelle KI-Richtlinien implementiert. Diese Diskrepanz zwischen rascher Einführung und langsamer Regulierung befeuert die aktuelle Sicherheitskrise.

Das Vertrauen der Verbraucher erodiert parallel: 81 Prozent glauben laut Pew Research, dass KI-Unternehmen ihre Daten missbrauchen werden. Eine KPMG-Studie bestätigt: 63 Prozent fürchten Datenlecks durch generative KI.

Regulierung läuft auf Hochtouren

Die Politik reagiert mit Gesetzesverschärfungen. In den USA verschärfen Kalifornien, Colorado und Oregon ihre Datenschutzgesetze, speziell für automatisierte Systeme. Die Federal Trade Commission prüft bereits große KI-Konzerne auf Verstöße gegen Kinderschutzgesetze.

Experten empfehlen Unternehmen klare KI-Nutzungsrichtlinien, Sicherheitsaudits aller KI-Anbieter und strikte Kontrolle über KI-Zugriffe. Denn klar ist: Jedes neue KI-Tool ohne angemessene Überwachung wird zur potenziellen Eintrittspforte für Angreifer.

Die kommenden Monate werden zeigen, ob Unternehmen das Wettrüsten um KI-Sicherheit gewinnen – oder ob Verbraucherdaten weiter massenhaft in falsche Hände geraten.