AI-Systeme unter Beschuss: Gemini-Chrome-Exploit, Copilot-DLP-Lücken und sprunghafter Anstieg von Cloud-Angriffen im Kontext von NIS2

Eine kritische Schwachstelle der Gemini AI in Chrome offenbart Lücken im EU AI Act, bevorstehende DLP-Änderungen bei Microsoft Copilot werfen Warnsignale hinsichtlich der GDPR auf, Angriffsmuster in Google Cloud verlagern sich mit Auswirkungen auf NIS2 hin zur Ausnutzung von Software, und die Übernahme von Messaging-Konten durch staatlich unterstützte russische Akteure erfordert eine sofortige Meldung von Sicherheitsvorfällen gemäß europäischen Rahmenwerken.

🔴 CVE-2026-0628: Schwachstelle von Gemini AI in Chrome und Auswirkungen auf den EU AI Act

Diese Schwachstelle trifft den Kern einer wachsenden regulatorischen Sorge: In Verbraucherprodukte eingebettete AI-Systeme werden zu Angriffsvektoren. Gemäß dem EU AI Act, dessen Durchsetzungsphase im Februar 2025 begann, tragen Anbieter von AI-Systemen ausdrücklich die Verantwortung für die Sicherheit während des gesamten Produktlebenszyklus.

Auswirkungen auf regulatorische Rahmenwerke

☁️ Verlagerung der Angriffe auf Google Cloud: Softwarefehler überholen Zugangsdaten als wichtigsten Vektor

Neue Untersuchungen zeigen eine grundlegende Veränderung bei der Kompromittierung von Google-Cloud-Umgebungen durch Angreifer: Die Ausnutzung von Softwareschwachstellen hat schwache Zugangsdaten als wichtigsten Vektor für den Erstzugriff abgelöst. Diese Entwicklung hat erhebliche Auswirkungen auf die durch NIS2 vorgeschriebenen Programme zum Schwachstellenmanagement.

Jahrelang konzentrierte sich die Cloud-Sicherheit auf Identitäts- und Zugriffsmanagement — starke Passwörter, MFA und minimale Rechtevergabe. Diese Maßnahmen bleiben zwar unverzichtbar, doch die Angriffsfläche hat sich verlagert. Bedrohungsakteure greifen nun vor allem ungepatchte Softwarekomponenten, falsch konfigurierte APIs und verwundbare Integrationen von Drittanbietern innerhalb von Cloud-Workloads an.

NIS2-Verpflichtungen zum Schwachstellenmanagement

Gemäß Artikel 21 der NIS2 müssen wesentliche und wichtige Einrichtungen die „Behandlung und Offenlegung von Schwachstellen“ als zentrale Maßnahme des Cybersicherheitsrisikomanagements umsetzen. Dieser Trend bei Cloud-Angriffen macht die Anforderung wichtiger denn je:

• Kontinuierliche Schwachstellenscans — NIS2 verlangt eine proaktive Identifizierung, nicht nur reaktives Patchen
• Risikobasierte Priorisierung — CVSS-Werte allein reichen nicht aus; die Verfügbarkeit von Exploits und die Kritikalität der Assets müssen einbezogen werden
• Fristen für das Patch-Management — Kritische Schwachstellen in über das Internet erreichbaren Cloud-Diensten erfordern eine schnelle Behebung
• Nachverfolgung von Drittanbieterkomponenten — SBOMs (Software-Stücklisten) entwickeln sich faktisch zu einem NIS2-Compliance-Werkzeug

🤖 DLP-Änderungen bei Microsoft Copilot: Datenschutz gemäß GDPR unter Druck

Microsoft hat für April 2026 Änderungen an den Kontrollen zur Verhinderung von Datenverlusten (DLP) für Copilot angekündigt. Die Änderungen werden beeinflussen, wie Copilot mit Dateien interagiert, die als vertraulich oder eingeschränkt gekennzeichnet sind — und Compliance-Verantwortliche sollten dies bereits jetzt beachten.

Die zentrale Sorge: AI-Assistenten mit umfassendem Dateizugriff können unbeabsichtigt personenbezogene Daten offenlegen, zusammenfassen oder übermitteln und damit bestehende DLP-Richtlinien untergraben. Wenn Copilot ein vertrauliches Dokument der Personalabteilung lesen und dessen Inhalte in eine Besprechungszusammenfassung aufnehmen kann, überschreitet die Datenverarbeitung möglicherweise die ursprüngliche Rechtsgrundlage gemäß GDPR.

Wichtige Auswirkungen auf die GDPR

• Zweckbindung (Art. 5(1)(b)): Für einen bestimmten Zweck erhobene Daten können durch Copilot für unvereinbare Zwecke verarbeitet werden
• Datenminimierung (Art. 5(1)(c)): AI-Assistenten verarbeiten grundsätzlich mehr Daten, als für bestimmte Aufgaben erforderlich sind
• Rechtsgrundlage (Art. 6): Die automatisierte AI-Verarbeitung von Mitarbeiter- oder Kundendaten kann eine Neubewertung der Rechtsgrundlagen erfordern
• DSFA-Pflicht (Art. 35): Die umfangreiche AI-Verarbeitung sensibler Daten löst wahrscheinlich die Pflicht zu einer Datenschutz-Folgenabschätzung aus

🕵️ Staatlich unterstützte russische Übernahme von Signal- und WhatsApp-Konten: Meldepflicht nach NIS2 ausgelöst

Der niederländische Nachrichtendienst AIVD hat eine offizielle Warnung vor staatlich unterstützten russischen Akteuren herausgegeben, die Signal- und WhatsApp-Konten von Regierungsbeamten und Beschäftigten kritischer Infrastrukturen übernehmen. Die Kampagne nutzt Funktionen zur Geräteverknüpfung, um verschlüsselte Unterhaltungen unbemerkt zu spiegeln.

Dies ist nicht nur ein nachrichtendienstliches Problem — es hat direkte regulatorische Folgen gemäß mehreren europäischen Rahmenwerken.

Regulatorische Meldepflichten

Sofortmaßnahmen

• Alle verknüpften Geräte von Signal- und WhatsApp-Organisationskonten prüfen
• Richtlinien für die Verwaltung mobiler Geräte (MDM) implementieren, die die Geräteverknüpfung einschränken
• Die Kompromittierung von Messaging-Plattformen in die NIS2-Notfallpläne aufnehmen
• Beschäftigte darin schulen, Social-Engineering-Taktiken zur Einleitung einer Geräteverknüpfung zu erkennen

🎣 Microsoft-Teams-Phishing und gefälschte AI-Erweiterungen: Lieferkettensicherheit unter DORA und EU AI Act

Zwei gleichzeitig auftretende Bedrohungen verdeutlichen die wachsende Angriffsfläche von Werkzeugen für die Zusammenarbeit und als AI vermarkteter Software:

Phishing-Kampagnen über Microsoft Teams verbreiten die Schadsoftware A0Backdoor und zielen vor allem auf Finanzdienstleister und Organisationen im Gesundheitswesen — Branchen, die unmittelbar durch DORA beziehungsweise NIS2 reguliert werden.

Gefälschte AI-Browsererweiterungen, die sich als legitime AI-Werkzeuge ausgeben, stehlen Zugangsdaten, Browserdaten und Sitzungstoken. Diese Erweiterungen nutzen das Vertrauen der Verbraucher in die AI-Vermarktung aus, um Schadsoftware über offizielle Stores für Browsererweiterungen zu verbreiten.

Regulatorische Überschneidungen

• DORA (Art. 9 — Schutz und Prävention): Finanzunternehmen müssen Mechanismen implementieren, um „anomale Aktivitäten unverzüglich zu erkennen“ — die Verbreitung von Schadsoftware über Teams muss in den IKT-Sicherheitsrichtlinien berücksichtigt werden
• EU AI Act (Art. 5 — Verbotene Praktiken): Obwohl sie nicht ausdrücklich verboten sind, können gefälschte AI-Werkzeuge, die Benutzer zur Installation von Schadsoftware verleiten, unter die Bedenken hinsichtlich täuschender AI-Praktiken fallen
• Lieferkette gemäß EU AI Act: Organisationen, die AI-Werkzeuge von Drittanbietern integrieren, müssen deren Herkunft überprüfen — eine gefälschte Erweiterung, die sich als AI-Assistent ausgibt, stellt eine Kompromittierung der Lieferkette dar
• NIS2 (Art. 21 — Sicherheit der Lieferkette): In Unternehmensumgebungen verwendete Browsererweiterungen sind Teil der digitalen Lieferkette und müssen auf Risiken geprüft werden

🎯 Konkrete Handlungsempfehlungen für Compliance-Verantwortliche

1. CVE-2026-0628 unverzüglich patchen — Chrome aktualisieren und Browsererweiterungen prüfen; in den Risikomanagementunterlagen zum EU AI Act dokumentieren
2. Schwachstellenmanagement in der Cloud neu bewerten — Die Verlagerung hin zur Ausnutzung von Softwarefehlern bedeutet, dass sich NIS2-Programme zur Behandlung von Schwachstellen über auf Zugangsdaten fokussierte Kontrollen hinausentwickeln müssen
3. Auf die DLP-Änderungen bei Copilot vorbereiten — Vor April Datenschutz-Folgenabschätzungen durchführen oder aktualisieren; Vertraulichkeitsbezeichnungen und AI-Zugriffsbereiche gemäß GDPR überprüfen
4. Notfallmaßnahmen für die Übernahme von Messaging-Konten aktualisieren — Die staatlich unterstützte Kompromittierung von Signal oder WhatsApp ist ein nach NIS2 meldepflichtiger Sicherheitsvorfall; eine Frühwarnung innerhalb von 24 Stunden sicherstellen
5. Lieferketten von Werkzeugen für die Zusammenarbeit absichern — Teams-Phishing und gefälschte AI-Erweiterungen erfordern DORA-konforme Erkennungsmechanismen und eine Überprüfung der Lieferkette gemäß EU AI Act