Auf den Punkt: Fertige IDPI-Tools werden bereits kommerzialisiert und im Untergrund verkauft – ein Zeichen, dass Prompt-Injection-Angriffe von reiner Theorie in praktische Bedrohung übergehen könnten.
Proofpoint dokumentiert wachsendes kriminelles Interesse an Indirect Prompt Injection (IDPI) und beobachtet erste kommerzialisierte Tools im Untergrund. Die bisherige Zurückhaltung von Cyberkriminellen bei KI-Angriffen könnte damit enden.
Sicherheitsforscher von Proofpoint haben mehrere Frameworks zur automatisierten Prompt-Injection identifiziert, die derzeit in kriminellen Foren zum Verkauf stehen. Abonnements beginnen bei etwa 150 US-Dollar pro Monat. Obwohl sich die Angebote noch in frühen Phasen befinden, handelt es sich laut Proofpoint um funktionsfähige Werkzeuge, nicht um rein theoretische Konzepte.
Proofpoint kategorisiert vier IDPI-Generator-Typen: Ein IDPI-E-Mail-Generator versteckt Prompts als maschinellen Text (etwa weiße Schrift auf weißem Grund) in Nachrichten und Dokumenten. Ein IDPI-PDF-Generator bettet Instruktionen in E-Mail-Anhänge wie PDF- oder DOCX-Dateien ein, beispielsweise mit der Aufforderung, bestimmte Dateien an externe Adressen zu übermitteln. Ein IDPI-Kalendereinladungsgenerator platziert Befehle getarnt als Tagesordnung im Text von Kalendereinladungen. Ein IDPI-Webseitengenerator soll Anweisungen in dynamisch geladene Werbeanzeigen einbetten, die KI-Agenten beim Scannen von Webseiten verarbeiten.
Bislang sind gezielt durchgeführte IDPI-Angriffe selten. Proofpoint vermutet, dass Cyberkriminelle bisher keinen Anreiz hatten, ihre etablierten Methoden zu ändern, solange klassische Angriffe auf Personen weiterhin erfolgreich sind. Ein dokumentiertes Beispiel aus Anfang 2026 von Unit 42 zeigte versteckte Prompts im HTML-Code einer Phishing-Seite, die KI-Anzeigenprüfsysteme dazu brachten, bösartige Werbung freizugeben.
Sicherheitsexperten betrachten eine Zunahme von IDPI-Angriffen als zeitliche Frage. Proofpoint warnt IT-Sicherheitsverantwortliche, sich nicht in falscher Sicherheit zu wiegen, und empfiehlt, sich auf Verteidigungsmechanismen gegen diese Angriffsvektoren vorzubereiten.
Quelle: www.it-daily.net · Erschienen 28. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.