SlowMist warnt vor Datenschutzrisiken bei beliebtem AI-Memory-Tool

Eine neue Warnung des Sicherheitsunternehmens SlowMist rückt ein populäres AI-Tool ins Rampenlicht. Das Projekt Acontext, das auf den schnell wachsenden Markt für AI-Agenten abzielt, sammelt möglicherweise automatisch sensible Nutzerdaten und speichert diese. Laut den Forschern bringt dies erhebliche Datenschutzrisiken mit sich, insbesondere für Nutzer, die sich dessen nicht bewusst sind.

Automatischer Daten-Upload ohne klare Warnung

Acontext fungiert als sogenannte Memory-Layer für AI-Agenten, bei der Gespräche lokal gespeichert und zur Verbesserung der Leistung des Agenten genutzt werden. In der Praxis zeigt sich jedoch, dass diese Daten automatisch zur Analyse in die Cloud übertragen werden.

Dabei handelt es sich nicht nur um allgemeine Chatverläufe, sondern potenziell auch um sensible Informationen wie Passwörter oder sogar Kryptowährungs-Mnemonics. Diese Daten werden laut SlowMist zudem im Klartext gespeichert, was bei Datenlecks oder Missbrauch zusätzliche Risiken schafft. Solche Situationen unterstreichen die Bedeutung des Schutzes vor Krypto-Betrug.

Auf X ansehen

Datensammlung standardmäßig aktiviert

Was die Situation noch besorgniserregender macht, ist die Tatsache, dass die Datensammlung standardmäßig aktiviert ist. Nutzer müssen die Einstellungen selbst aktiv ändern, um dies zu deaktivieren. Vielen ist das möglicherweise nicht bewusst, insbesondere da das Tool einfach über Integrationen wie Claude Code und OpenClaw installiert werden kann.

Zudem kann sich das Tool bei Updates erneut aktivieren oder weiterlaufen, wodurch erneut Daten gesammelt werden, ohne dass Nutzer dies bemerken.

Schnelles Wachstum von AI-Tools bringt neue Risiken

Der Aufstieg sogenannter AI-Skills und Agent-Tools führt zu einem explosionsartigen Wachstum neuer Anwendungen. Gleichzeitig unterscheiden sich diese Tools stark darin, wie sie mit Datenschutz und Sicherheit umgehen.

SlowMist empfiehlt Nutzern daher, genau zu prüfen, welche Tools sie installieren und welche Berechtigungen sie vergeben. Zudem rät das Unternehmen zur Nutzung von Sicherheitslösungen, wie dem eigenen Agent-Security-Tool, das solche Risiken erkennen kann. Weitere Informationen dazu finden sich auf GitHub.

Laut den Forschern ist es entscheidend, bewusst mit AI-Integrationen umzugehen, insbesondere da diese zunehmend Zugriff auf persönliche und finanzielle Daten erhalten. Für allgemeine news und Updates rund um Sicherheit bleibt dieses Thema weiterhin relevant.