KI-Server als Einfallstor: Angreifer holen Kundendaten und Schlüssel
Beim KI-Anbieter NEAR AI drangen Angreifer am 8. November über eine Lücke in der Software SGLang ein; die US-Behörde CISA meldet zugleich aktive Angriffe auf das KI-Werkzeug GPUStack.
Die Rechner, auf denen KI-Modelle laufen, werden zum eigenen Angriffsziel: Über sie gelangen Angreifer an Konten, Verläufe von KI-Agenten und Zugangsschlüssel zu Cloud-Diensten. Abgeschottete Hardware schützt dabei nicht vor Fehlern in der Software, die darauf läuft.
Was passiert ist
NEAR AI legte am 9. November einen Vorfallbericht vor. Ein Angreifer nutzte eine Lücke zur Ausführung von Fremdcode in SGLang, einer verbreiteten quelloffenen Software zum Betrieb von KI-Modellen. Von einem Rechenserver aus gelangte er in weitere interne Systeme. Betroffen sind laut Unternehmen rund 100 Nutzerkonten mit Namen, E-Mail-Adressen und teils Abo und Guthaben, die Chatverläufe, Einstellungen und Protokolle von 18 älteren KI-Agenten sowie die Zugangsschlüssel zweier Cloud-Kunden, die inzwischen gesperrt sind. NEAR AI räumt ein, dass Hardware-Isolierung nicht gegen Schwachstellen in der Software innerhalb der geschützten Umgebung hilft. Unabhängig davon nahm die CISA am 9. November eine Lücke in GPUStack in ihren Katalog aktiv ausgenutzter Schwachstellen auf, Schweregrad 9,8 von 10. GPUStack verwaltet Rechenkarten für KI-Modelle; wer die Lücke nutzt, kann laut Hersteller Administratorrechte, dauerhafte Zugangsschlüssel und Geheimnisse der angebundenen Cloud-Konten erlangen. Ein Update gibt es seit Juli.
Was daraus folgt
Viele Firmen betreiben KI-Modelle inzwischen selbst, um Daten im Haus zu behalten. Damit wandert ein neuer Typ Server in die Rechenzentren, der oft schnell eingerichtet und selten so streng gepflegt wird wie Datenbank oder E-Mail. Wer ihn übernimmt, erbeutet nicht nur Modelle, sondern die Schlüssel zu allem, womit KI-Agenten verbunden sind: Cloud-Konten, Zahlungsdienste, Kundendaten. Einordnung: Beide Fälle sind klein, zeigen aber dasselbe Muster wie gestohlene KI-Schlüssel in der Vorwoche. Für Banken und Versicherer, die KI-Server unter Aufsicht betreiben, wird die Pflege dieser Software zur Prüffrage.
Was sich konkret ändert
- IT-Abteilungen
- Selbst betriebene KI-Server gehören in die reguläre Update-Pflege; Zugangsschlüssel auf diesen Rechnern sollten regelmäßig erneuert werden.
- Nutzer von KI-Diensten
- Nach Vorfällen kommen oft gefälschte Nachrichten zu Konto oder Guthaben; NEAR AI warnt ausdrücklich davor.
- Unternehmen
- Vertrauliche Rechenumgebungen senken das Risiko, ersetzen aber keine Pflege der Software, die darin läuft.
Worauf zu achten ist
- Weitere Einträge zu KI-Software im CISA-Katalog ausgenutzter Lücken
- Warnungen des BSI zu selbst betriebenen KI-Modellen
- Meldungen über missbrauchte Cloud-Schlüssel aus KI-Umgebungen
Quellen
- NEAR AI: Security incident report – SGLang vulnerability, 9.11.2026
- Decrypt: Near AI Breach Exposes User Details and Data From 18 AI Agents, 10.11.2026
- Bitcoin.com News: Near AI Confirms Security Breach Affecting 100 Users and 18 Agents, 10.11.2026
- The Hacker News: CISA Warns of Active Exploitation of OpenSSH, GPUStack, FreeSWITCH, and IBM Flaws, 10.11.2026