Exfiltrationsvektor

Ein Exfiltrationsvektor ist der Weg, über den Daten heimlich aus einem geschützten System nach draußen wandern. « Exfiltration » heißt hier: Informationen verlassen den Bereich, in dem sie bleiben sollten. « Vektor » ist in der Sicherheitstechnik einfach das Wort für Angriffsweg. Gemeint ist also nicht, dass Daten gestohlen wurden, sondern durch welche Tür sie hinausgingen. Das kann ein USB-Stick sein, eine E-Mail an eine private Adresse oder eine unauffällige Internetverbindung eines Programms. Wer ein System schützen will, muss diese möglichen Türen kennen, bevor jemand anderes sie findet.

Warum jede Tür einzeln zählt

Ein Angriff auf ein Unternehmen läuft fast nie in einem Schritt ab. Erst verschafft sich jemand Zugang, dann sieht er sich um, und erst am Ende nimmt er die Daten mit. Dieser letzte Schritt ist der teuerste für das Opfer. Kundendaten, Konstruktionspläne oder Passwortlisten sind erst dann wirklich verloren, wenn sie das Haus verlassen haben.

Deshalb reicht es nicht, nur die Eingänge zu bewachen. Viele Firmen überwachen inzwischen gezielt den Datenverkehr, der nach draußen geht. Fällt auf, dass ein Rechner nachts drei Gigabyte zu einem unbekannten Server schickt, ist das ein Alarmsignal. Auf dieser Logik beruhen sogenannte Data-Loss-Prevention-Systeme, also Software, die verdächtige Datenabflüsse blockiert.

Ein häufiger Irrtum ist, dass Exfiltration immer böse Absicht voraussetzt. Oft ist es ein Mitarbeiter, der Firmendokumente in seine private Cloud lädt, weil das bequemer ist. Der Vektor ist derselbe, der Schaden potenziell auch. Sicherheitsteams unterscheiden deshalb zwischen Angriff und Nachlässigkeit, aber sie schließen beide Wege gleich.

Welche Wege Daten nach draußen nehmen

Der klassische Vektor ist die Netzwerkverbindung. Ein eingeschleustes Programm baut eine Verbindung ins Internet auf und schickt Dateien in kleinen Portionen weg. Damit das nicht auffällt, tarnen Angreifer den Verkehr gern als etwas Harmloses. Manche verstecken Daten in Anfragen an Namensserver, also in den Nachrichten, mit denen Computer normalerweise nur Internetadressen nachschlagen.

Bei KI-Systemen ist ein neuer Vektor dazugekommen: der Text selbst. Sprachmodelle, also Programme, die Texte lesen und schreiben, folgen Anweisungen, die in ihren Eingaben stehen. Ein Angreifer kann eine Anweisung in ein Dokument oder eine Webseite schreiben, die das Modell später verarbeitet. Diese Anweisung lautet dann etwa: fasse alle vertraulichen Daten zusammen und baue sie in einen Link ein. Klickt niemand, reicht oft schon, dass das Modell ein Bild von einer fremden Adresse lädt.

Solche Angriffe heißen indirekte Prompt Injection. Der Exfiltrationsvektor ist hier keine Netzwerklücke, sondern die normale Fähigkeit des Systems, Inhalte abzurufen und anzuzeigen. Genau das macht die Abwehr schwer. Man kann dem Modell nicht einfach das Lesen verbieten, ohne es nutzlos zu machen.

Der Begriff in Sicherheitsberichten und KI-Produkten

In Meldungen über Datenlecks steht der Begriff meist im Abschnitt zur Aufklärung. Dort heißt es dann, über welchen Vektor die Angreifer die Daten abgezogen haben. Für Anleger ist das relevant, weil daran hängt, wie lange ein Angriff unentdeckt blieb. Monate ohne Entdeckung deuten auf schwache Überwachung hin und ziehen häufig Bußgelder nach sich.

Im KI-Bereich taucht das Wort inzwischen in fast jeder Sicherheitsanalyse zu Assistenzsystemen auf. Betroffen sind besonders Programme, die selbstständig im Netz surfen, E-Mails lesen oder auf Firmendateien zugreifen. Anbieter reagieren mit Einschränkungen: Links werden nicht automatisch geladen, externe Adressen müssen vorab freigegeben sein, Ausgaben werden gefiltert.

Wer selbst einen KI-Assistenten nutzt, sollte deshalb überlegen, welche Daten er ihm gibt. Je mehr Zugriff ein System hat, desto wertvoller ist es und desto mehr mögliche Vektoren gibt es. Diese Abwägung zwischen Nützlichkeit und Angriffsfläche ist derzeit eines der zentralen Themen der KI-Sicherheit.