Chrome Enterprise: Google sperrt KI-Agenten mit Genehmigungszwang
Veröffentlicht am: 05.08.2026 um 09:23 Uhr | Redaktion boerse-global.de
Im Rahmen einer Erweiterung seiner Sicherheitsinfrastruktur hat Google neue Kontrollmechanismen für KI-Agenten in Chrome Enterprise angekündigt. Die Maßnahmen zielen darauf ab, den Einsatz von künstlicher Intelligenz im professionellen Umfeld durch präventive Schutzvorkehrungen und transparente Überwachungsprozesse abzusichern.
Das neue Sicherheitspaket für Chrome Enterprise umfasst eine Reihe technischer Schutzmaßnahmen. Dazu gehören Funktionen zur Data Loss Prevention (DLP) sowie eine striktere Steuerung von Browser-Erweiterungen. Zudem führt Google kontextbezogene Zugriffskontrollen und einen sogenannten „User Alignment Critic“ ein. Um die Integrität der Browser-Sitzungen zu gewährleisten, kommen Verfahren zur Site Isolation sowie detaillierte Arbeitsprotokolle und Audit-Trails zum Einsatz. Ein wesentlicher Bestandteil der neuen Architektur ist das Erfordernis einer menschlichen Genehmigung für kritische Aktionen, wodurch rein autonome Entscheidungen der KI in sensiblen Bereichen unterbunden werden sollen.
Integration von Gemini Spark und Schutz vor Missbrauch
Ein zentraler Aspekt der Neuerungen betrifft die Anwendung Gemini Spark. Google integriert diesen Assistenten tiefgehender in das Web-Browsing mit Chrome. Dies ermöglicht es der KI, auf eingeloggte Konten und gespeicherte Passwörter zuzugreifen, um komplexe Aufgaben wie die Buchung von Flügen oder die Organisation von Wohnungsbesichtigungen zu automatisieren.
Während Google neue Schutzmechanismen für KI-Tools im Browser einführt, müssen Unternehmen auch die rechtlichen Rahmenbedingungen der neuen EU-Vorgaben im Blick behalten. Dieser kostenlose Umsetzungsleitfaden bietet einen kompakten Überblick über alle Anforderungen, Pflichten und Fristen der EU-KI-Verordnung. EU AI Act in 5 Schritten verstehen
Um die Risiken dieser erweiterten Berechtigungen zu minimieren, implementiert Google spezifische Sicherheitsvorkehrungen. Gemini Spark verfügt über einen integrierten Schutz gegen Prompt-Injection-Angriffe. Das System ist so konfiguriert, dass es keine autonomen Zahlungen tätigen kann. Für alle sensiblen Aktionen sind explizite Bestätigungsaufforderungen durch den Nutzer vorgesehen. Der Rollout dieser Funktionen beginnt in den USA und soll in der Folge auf über 160 Länder für Abonnenten von AI Pro ausgeweitet werden.
Anreize für Sicherheitsforscher und Marktumfeld
Flankierend zu den technischen Neuerungen hat Google sein „Vulnerability Rewards Program“ für KI-Agenten in Chrome erweitert. Für die Identifizierung von Sicherheitslücken stellt das Unternehmen Prämien von bis zu 20.000 US-Dollar in Aussicht. Damit reagiert der Konzern auf die steigende Komplexität der Bedrohungslage im Bereich der Browser-Sicherheit.
Auch andere Marktteilnehmer entwickeln derzeit spezialisierte Lösungen für den sicheren Einsatz von KI-Agenten. Das in Tokio ansässige Unternehmen Knowledge Sense präsentierte mit „Cowork“ eine Lösung für seine ChatSense-Plattform. Dieser KI-Agent ermöglicht automatisierte Browser-Logins, ohne dass die KI direkt mit den Anmeldedaten in Berührung kommt. Das System klicke Login-Buttons ausschließlich unter gesicherten Bedingungen und sei technisch nicht in der Lage, Passwörter zu lesen oder einzugeben. Die auf ChatGPT basierende Plattform ChatSense wird als Enterprise-taugliche Lösung ohne anfängliche Gebühren positioniert.
Wer sich mit der Absicherung von Login-Daten und dem Schutz vor Identitätsdiebstahl befasst, sollte die neuesten technologischen Alternativen zu klassischen Passwörtern kennen. Ein kostenloser Report zeigt, wie Passkeys die Sicherheit bei Diensten wie Amazon oder Microsoft erhöhen und Hackerangriffe verhindern können. Ratgeber für passwortloses Anmelden jetzt kostenlos sichern
Herausforderungen durch neue Angriffsszenarien
Die Relevanz dieser Sicherheitsinitiativen wird durch aktuelle Analysen von IT-Sicherheitsexperten unterstrichen. Spezialisten von Unit 42, einer Abteilung von Palo Alto Networks, dokumentierten Anfang August neue Angriffspfade gegen den Passwort-Manager von Chrome. Diese als „Pass-ta-key“, „Silver Pass-ta-key“ und „Golden Pass-ta-key“ bezeichneten Methoden zielen darauf ab, passkey-geschützte Konten mittels Malware zu übernehmen. Für diese spezifischen Angriffsszenarien wurden bisher keine CVE-Identifikatoren (Common Vulnerabilities and Exposures) zugewiesen, was die Bedeutung robuster, integrierter Sicherheitskontrollen in modernen Browser-Umgebungen unterstreicht.
