DifyTap-Schwachstellen: KI-Chats abhörbar

Sicherheitsforscher haben vier Schwachstellen in Dify entdeckt. DifyTap genannt, erlauben sie Angreifern, KI-Chats anderer Nutzer auszulesen – ohne Auth…

Was ist passiert?

Die Firma Zafran Security hat vier Sicherheitslücken in der Open-Source-Plattform Dify gefunden. Dify ist ein Agentic-Workflow-Tool mit über 146.000 Sternen auf GitHub. Die Lücken tragen den Namen DifyTap. Sie machen KI-Unterhaltungen zwischen verschiedenen Mandanten zugänglich.

Das ist ein Problem. Denn Dify wird oft in Unternehmen eingesetzt, um Chatbots oder KI-Assistenten zu bauen – mit sensiblen Daten.

Wie funktioniert der Angriff?

Die Schwachstellen liegen in der Mandantentrennung. Normalerweise sind Daten verschiedener Nutzer getrennt. DifyTap umgeht das. Ein Angreifer kann ohne Anmeldung auf fremde Chatverläufe zugreifen.

Konkret: Die Lücken betreffen die API-Schnittstellen und die Art, wie Dify Anfragen verarbeitet. Keine Authentifizierung nötig. Nur eine speziell präparierte Anfrage.

Zafran veröffentlichte Details – aber erst nach einem verantwortungsvollen Offenlegungsprozess. Dify hat inzwischen Patches bereitgestellt.

Wer ist betroffen?

Jeder, der Dify ohne die neuesten Updates betreibt. Besonders Cloud-Instanzen oder Multi-Tenant-Umgebungen sind gefährdet. Wenn Sie Dify selbst hosten, prüfen Sie Ihre Version.

Die Lücken sind kritisch, aber nicht trivial ausnutzbar. Dennoch: Die Gefahr ist real. Ein Angreifer könnte Wettbewerbsgeheimnisse oder persönliche Daten abgreifen.

Was sagen die Experten?

„Das ist ein Weckruf“, kommentiert ein Sicherheitsanalyst. „Viele vertrauen Open-Source-Tools blind. Dabei müssen auch sie regelmäßig geupdated werden.“

Sie sollten jetzt handeln. Aktualisieren Sie Ihre Dify-Instanz. Prüfen Sie Logs auf verdächtige Zugriffe. Und denken Sie daran: Sicherheit ist kein einmaliges Projekt.

Die Forscher betonen: Die Schwachstellen sind ein gutes Beispiel dafür, wie komplex die Mandantentrennung in modernen KI-Plattformen ist. Ein Fehler – und die Daten aller Nutzer sind offen.

Wie schütze ich mich?

Einfach: Update auf die neueste Version. Dify hat die Lücken in den aktuellen Releases geschlossen. Wenn Sie Dify in der Cloud nutzen, warten Sie auf den Anbieter. Bei Selbsthosting: Keine Ausreden.

Zusätzlich: Überwachen Sie den Datenverkehr. Setzen Sie Web Application Firewalls ein. Und schulen Sie Ihre Entwickler – denn die nächste Lücke kommt bestimmt.

Die DifyTap-Schwachstellen zeigen eine wachsende Gefahr: KI-Plattformen werden immer komplexer. Ihre Sicherheit hinkt hinterher. Sie können etwas dagegen tun.