iOS KI-Apps: 282 Apps leaken API-Schlüssel im Netzwerkver…

Eine Studie zeigt: 282 von 444 getesteten KI-Chat-Apps für das iPhone leaken API-Schlüssel oder gewähren unbefugten Zugriff auf OpenAI-Dienste. Ein Sich…

Das Ausmaß des Lecks

Forscher haben 444 KI-Chatbot-Apps für das iPhone unter die Lupe genommen. Ihr Befund: 282 davon – fast zwei Drittel – gaben bezahlten KI-Zugriff über ihren Netzwerkverkehr preis. In vielen Fällen war der Zugang nur durch Beobachten der übertragenen Daten sichtbar: ein Klartext-API-Schlüssel, ein wiederverwendbares Token oder ein Backend-Server, der Anfragen ohne jeden Schlüssel akzeptierte.

Wer diese Daten abgreift, kann Modellanfragen auf Kosten des Entwicklers senden. Und das ist kein hypothetisches Szenario. Die Sicherheitslücke betrifft nicht nur kleine Apps, sondern auch bekannte Namen. Sieh dir deine installierten KI-Apps an – eine von ihnen könnte betroffen sein.

Wie die Angreifer vorgehen

Die Methode ist erschreckend einfach. Ein Hacker muss lediglich den Netzwerkverkehr der App mit einem Proxy-Tool wie Charles oder Wireshark mitschneiden. Taucht dort ein API-Schlüssel im Klartext auf, kann er ihn direkt nutzen. Noch einfacher: Manche Apps senden Anfragen an eine URL, die ohne Authentifizierung funktioniert. Dann genügt ein einziger Klick, um auf Kosten des Entwicklers KI-Modelle zu befragen.

Die Forscher fanden auch Fälle, in denen ein offener OpenAI-Proxy eingerichtet war. Das bedeutet: Jeder, der die Proxy-URL kennt, kann sie als Endpunkt in seinen eigenen Code einbauen – und loslegen. Diese Lecks sind nicht nur ein finanzielles Risiko für Entwickler, sondern auch ein Datenschutzproblem für dich als Nutzer: Denn wer den Proxy missbraucht, könnte auch deine Anfragen mitlesen.

Warum passiert das?

Die Ursache liegt oft in mangelnder Sorgfalt bei der Integration von KI-APIs. Viele Entwickler verwenden die API-Schlüssel direkt in der App – statt sie auf einem eigenen Server zu speichern und von dort aus Anfragen zu vermitteln. Das ist bequem, aber fatal. Ein weiterer Fehler: Sie vertrauen auf die „Verschleierung“ des Schlüssels durch Minifizierung oder Verschlüsselung im Code, die jedoch leicht umgangen werden kann.

Hinzu kommt, dass einige Entwickler die Standardeinstellungen der KI-Anbieter übernehmen, ohne sie zu hinterfragen. OpenAI zum Beispiel bietet eine Proxy-Funktion an, die jedoch nicht für die direkte Verwendung in Client-Apps gedacht ist. Wer sie dennoch nutzt, öffnet Tür und Tor.

Die Daten sprechen eine klare Sprache: Das Problem ist systematisch. Und es betrifft nicht nur die Nutzer, sondern auch die Entwickler, die am Ende die Zeche zahlen – in Form von gestohlenen API-Guthaben oder Reputationsverlust.

Was du jetzt tun kannst

Überprüfe deine installierten KI-Apps. Frage die Entwickler, wie sie die API-Schlüssel schützen. Wenn eine App keine klare Antwort gibt, lösche sie besser. Als Entwickler solltest du niemals API-Schlüssel im Client speichern. Nutze stattdessen einen Backend-Proxy, der die Schlüssel verwaltet und die Anfragen authentifiziert. OpenAI selbst empfiehlt, die Schlüssel serverseitig zu speichern und über eine eigene API zu vermitteln.

Für dich als Nutzer: Sei vorsichtig mit KI-Apps, die keinen Server-basierten Ansatz verwenden. Ein Blick in die Netzwerkeinstellungen deines iPhones kann dir zeigen, welche Apps Daten senden. Aber der sicherste Weg ist, nur Apps aus vertrauenswürdigen Quellen zu installieren, die ihre Sicherheitspraktiken offenlegen.

Die Zukunft der KI-App-Sicherheit

Diese Studie ist ein Weckruf. Apple und die App-Store-Richtlinien müssen härtere Sicherheitsanforderungen für KI-Apps durchsetzen. Ein erster Schritt wäre, die Verwendung von API-Schlüsseln im Klartext zu verbieten und regelmäßige Sicherheitsaudits zu verlangen. Bis dahin liegt die Verantwortung bei dir – wähle deine Apps mit Bedacht.