Sicherheitslücke in Google Dialogflow CX entdeckt

Eine kritische Sicherheitslücke in Google Dialogflow CX hätte Angreifern erlaubt, Chatbots zu kapern und Nutzerdaten zu stehlen. So schützen Sie sich.

Was genau ist passiert?

Sicherheitsforscher von Varonis haben eine schwerwiegende Schwachstelle in Googles Dialogflow CX aufgedeckt. Ein Angreifer mit Bearbeitungsrechten an einem einzigen Code Block-fähigen Agenten konnte damit andere Agenten im selben Google Cloud-Projekt kompromittieren. Das klingt technisch? Ist es auch. Aber die Auswirkungen sind enorm: Live-Gespräche lesen, Daten stehlen, den Bot fremde Nachrichten senden lassen – all das war möglich.

Bis zur Veröffentlichung des Varonis-Berichts im März 2025 war die Lücke unentdeckt. Google hat sie inzwischen geschlossen. Aber die Frage bleibt: Wie sicher sind Ihre Chatbots wirklich?

Warum Sie das betrifft

Sie nutzen Dialogflow CX für Ihren Kundenservice? Dann waren Ihre Daten möglicherweise gefährdet. Die Lücke erlaubte es, sogenannte „Rogue Agents“ zu erstellen – bösartige Bot-Kopien, die sich als legitime Assistenten ausgaben. Stellen Sie sich vor, ein Chatbot bittet Sie plötzlich um Ihr Passwort. Harmlos? Nicht, wenn der Bot gehackt wurde.

Varonis zeigte, dass ein Angreifer von einem einzigen Agenten aus auf alle anderen im Projekt zugreifen konnte. Das ist, als wenn ein Mieter in einem Haus den Generalschlüssel für alle Wohnungen hätte.

Die technische Seite: Code Block-Exploit

Die Schwachstelle lag in der „Code Block“-Funktion von Dialogflow CX. Diese erlaubt es, benutzerdefinierten Code in die Bot-Logik einzubetten. Ein Angreifer mit Editierrechten konnte dort schädlichen Code platzieren, der dann im Kontext anderer Agenten ausgeführt wurde. Der Fehler? Die Isolierung zwischen den Agenten war unzureichend. Google hat die Trennung inzwischen verschärft.

Für Entwickler heißt das: Überprüfen Sie Ihre Berechtigungen. Wer hat Zugriff auf Code-Blöcke? Jeder mit Bearbeitungsrechten ist ein potenzielles Risiko.

Was Sie jetzt tun sollten

Die Lücke ist geschlossen, aber Sie können mehr tun. Überwachen Sie Ihre Google Cloud-Projekte auf ungewöhnliche Aktivitäten. Prüfen Sie, welche Nutzer Editierrechte haben. Und: Aktivieren Sie die Multi-Faktor-Authentifizierung für alle Cloud-Konten.

Ein weiterer Tipp: Setzen Sie Chatbot-Logs regelmäßig auf verdächtige Muster. Wenn ein Bot plötzlich nach Passwörtern fragt, obwohl er das nie tut – Alarmstufe Rot.

Der Blick nach vorn

Diese Sicherheitslücke zeigt, dass selbst bei großen Anbietern wie Google Schwachstellen lauern. Die Plattform ist mächtig, aber nicht perfekt. Wer Chatbots einsetzt, muss Sicherheit ernst nehmen. Das fängt bei der Berechtigungsverwaltung an und hört bei regelmäßigen Audits nicht auf.

Varonis hat verantwortungsvoll gehandelt: die Lücke gemeldet, bevor sie öffentlich wurde. Google hat schnell reagiert. Aber die nächste Lücke kommt bestimmt. Seien Sie vorbereitet.