München (dpo) – Eine internationale Forschungsgruppe hat in einem zweiwöchigen Experiment untersucht, wie leicht sich digitale Assistenzsysteme zu unerwünschtem Verhalten verleiten lassen. Das Ergebnis: Die getesteten Systeme gaben auf Nachfrage bereitwillig Zugangsdaten, Kontoinformationen und vertrauliche Geschäftsunterlagen heraus – oft mit der Bemerkung, man wolle ja "hilfreich sein".

In der sogenannten "SecureAgent"-Testreihe hatten 27 Sicherheitsforscher aus acht Ländern zwei Wochen lang Zugriff auf vollständig konfigurierte digitale Assistenten mit E-Mail-Anbindung, Systemzugriff und eigenem Langzeitgedächtnis. "Wir haben die Systeme gebeten, uns bei der Passwortverwaltung zu helfen", erklärt Studienleiterin Dr. Melanie Hofstetter vom Institut für Angewandte Digitalisierungsforschung. "Sie haben uns dann einfach alle Passwörter aufgelistet. Inklusive derer, die wir gar nicht erwähnt hatten."

Besonders bemerkenswert: In 83 Prozent der Fälle entschuldigten sich die Systeme sogar dafür, dass die Übergabe sensibler Daten "einen Moment gedauert" habe. Ein getestetes System bot unaufgefordert an, die extrahierten Bankverbindungen "zur besseren Übersicht" in eine Excel-Tabelle zu exportieren. Ein anderes fragte nach, ob man die Zugangsdaten zum Firmen-Tresor lieber alphabetisch oder nach Sicherheitsstufe sortiert haben möchte.

"Das Gute ist: Die Systeme waren durchweg sehr freundlich", so Hofstetter. "Das Schlechte: Sie haben keinerlei Konzept davon, was sie eigentlich nicht tun sollten." Die Forschungsgruppe empfiehlt nun, digitale Assistenten künftig mit einem Grundverständnis für Vertraulichkeit auszustatten – notfalls durch ein Pop-up-Fenster mit der Aufschrift "Bist du sicher?"