Gemini-sicherheitslücke gefährdet nutzerdaten – chrome-update rettet

Eine schwerwiegende Sicherheitslücke im Gemini-KI-Panel von Google Chrome könnte Zugriff auf sensible Nutzerdaten ermöglicht haben. Das von Unit 42, der Sicherheitsabteilung von Palo Alto Networks, entdeckte Problem (CVE-2026-0628) betraf die Rechteverwaltung des seitlich integrierten KI-Assistenten. Die Schwachstelle erlaubte es bösartigen Browser-Erweiterungen, Code in das Gemini-Panel zu injizieren, das innerhalb von Chrome mit erhöhten Privilegien läuft.

Exploitation hätte weitreichende folgen gehabt

Die Gefährdungslage war ernsthaft: Angreifer hätten potenziell auf die Kamera und das Mikrofon des Geräts zugreifen, Screenshots erstellen und lokale Dateien auslesen können. Selbst die Ausführung von Schadcode direkt innerhalb der Gemini-Oberfläche war denkbar. Die Erkenntnis: Die tiefe Integration von KI-Funktionen in Browser birgt neue Risiken, die eine verstärkte Sicherheitsprüfung erfordern.

Die Sicherheitslücke wurde bereits im Oktober an Google gemeldet. Nach interner Überprüfung erfolgte im Januar ein Update, das das Problem behebt. Es ist davon auszugehen, dass die meisten Nutzer durch die automatischen Updates bereits geschützt sind.

Doch die Episode ist ein deutliches Signal. Die rasante Entwicklung von KI-basierten Anwendungen erfordert eine ständige Anpassung der Sicherheitsmaßnahmen. Die Nutzer sollten dennoch vorsichtig sein, welche Erweiterungen sie installieren, und ihre Browser stets auf dem neuesten Stand halten.

Die gute Nachricht: Die unmittelbare Gefahr ist gebannt. Die schlechte Nachricht: Solche Lücken werden in Zukunft nicht verschwinden.