WriteOut-Schwachstelle: Session-Token-Leck in Writer AI

Eine kritische Schwachstelle in Writer AI namens WriteOut erlaubte Angreifern, Session-Tokens zu stehlen und fremde Konten zu übernehmen. Die Sicherheitslücke wurde von Sand Security Research entdeckt und betrifft die Session-Isolierung der KI-Plattform. Ein einziger Klick genügte, um von außen die Kontrolle über beliebige Nutzerkonten zu erlangen.

Wie funktionierte der WriteOut-Angriff?

Die Lücke steckte in der Art, wie Writer AI Agent-Vorschauen verarbeitet. Wenn ein Nutzer eine Vorschau eines KI-Agenten öffnete, konnte ein Angreifer über eine präparierte URL dessen Session-Token abgreifen – und zwar über verschiedene Mandanten hinweg. Das bedeutete: Ein Angreifer musste nicht einmal eingeloggt sein.

Eine kritische Schwachstelle in Writer AI namens WriteOut erlaubte Angreifern, Session-Tokens zu stehlen und fremde Konten zu übernehmen.

Das Team hinter der Entdeckung nannte die Schwachstelle „WriteOut“ – eine Anspielung darauf, dass die Sicherheitsbarrieren zwischen den Nutzern ausgehebelt wurden.

Warum diese Lücke besonders gefährlich war

Viele KI-Plattformen setzen auf Session-Tokens, um Nutzer zu identifizieren. Ein Leck wie WriteOut macht diese Tokens für Angreifer nutzbar – ohne Passwort, ohne Zwei-Faktor-Authentifizierung. Und weil Writer AI für Unternehmen gedacht ist, hätten Angreifer Zugriff auf vertrauliche Geschäftsdaten bekommen.

Die Forscher zeigten, dass ein Angreifer mit einem gestohlenen Token beliebige API-Abfragen im Namen des Opfers ausführen konnte. Das betraf nicht nur die Web-Oberfläche, sondern auch die zugrunde liegenden KI-Modelle.

Was Writer dagegen getan hat

Writer hat den Fehler nach der verantwortungsvollen Offenlegung durch Sand Security Research umgehend behoben. Die Plattform wurde aktualisiert, die Session-Isolierung verstärkt. Ein Patch war innerhalb weniger Tage verfügbar.

Doch die Frage bleibt: Wie viele ähnliche Lücken schlummern noch in anderen KI-Tools? Die Architektur vieler Plattformen ähnelt sich – und Session-Tokens sind ein beliebtes Angriffsziel.

Was du jetzt tun solltest

Prüfe, ob dein Unternehmen Writer AI oder ähnliche KI-Plattformen nutzt. Frage nach, ob die Session-Verwaltung regelmäßig geprüft wird. Und sei vorsichtig mit Links zu KI-Vorschauen – klicke nicht blind drauf, besonders wenn sie von unbekannten Absendern kommen.

Die Writer-Sicherheitslücke ist ein Weckruf: KI-Tools sind bequem, aber sie öffnen auch neue Angriffsflächen. Wer sie nutzt, muss Sicherheit ernst nehmen – sonst wird der eigene KI-Assistent zum Einfallstor für Angreifer.

Mehr zum Thema findest du in unserem Sicherheits-Bereich oder unter KI-Sicherheit.