API-Keys in KI-Chats: Sofortmaßnahmen und Kontrollen

Ein Zugangsschlüssel, den jemand beiläufig in ein KI-Chatfenster kopiert, bleibt dort stehen. Für den Menschen ist das ein Verlauf. Für einen Agenten, der auf diesen Kontext zugreift, ist es eine verwertbare Zugangsinformation. In einem geplanten Task läuft er damit los, ohne dass jemand eine Freigabe erteilt hätte.

Der Fall ist unspektakulär und genau deshalb häufig. Er trifft nicht die Unvorsichtigen, sondern die Beschäftigten, die schnell arbeiten. In Unternehmen, in denen Mitarbeitende KI-Assistenten produktiv nutzen, ist es keine Frage des Ob, sondern des Wann und des Wie lange unbemerkt.

Diese Seite beschreibt beides: was im Ernstfall in den ersten Stunden zu tun ist, und welche Kontrollen verhindern, dass daraus ein meldepflichtiger Vorfall wird.

Teil 1: Wenn es bereits passiert ist

Schritt 1. Key sofort ungültig machen

Nicht ändern, nicht einschränken, sondern widerrufen. Ein Key, dessen Weg Sie nicht mehr vollständig nachvollziehen können, ist verbrannt. Erst danach einen neuen ausstellen, mit engerem Berechtigungsumfang als der alte.

Selbstprüfung: Ist der betroffene Schlüssel widerrufen und nicht nur ersetzt?

Schritt 2. Umfang des Zugriffs bestimmen

Prüfen Sie im Nutzungsprotokoll des betroffenen Dienstes, ab wann Zugriffe auftraten, wie viele es waren und welche Operationen ausgeführt wurden. Entscheidend ist die Unterscheidung. Nur Verbrauch, oder auch Lese- und Schreibzugriffe auf Daten.

Selbstprüfung: Wissen wir, welche Daten in diesem Zeitraum erreichbar waren?

Schritt 3. Meldepflichten prüfen

Waren personenbezogene Daten erreichbar, ist der Datenschutzbeauftragte einzubinden und die 72-Stunden-Frist der DSGVO zu bewerten. In regulierten Häusern kommen je nach Sachverhalt weitere Meldewege hinzu. Diese Bewertung gehört dokumentiert, auch wenn sie im Ergebnis negativ ausfällt.

Selbstprüfung: Liegt eine schriftliche Einschätzung zur Meldepflicht vor?

Schritt 4. Verlauf und Kontext bereinigen

Der Chatverlauf, in dem der Schlüssel steht, ist selbst noch ein Fundort. Löschen Sie ihn, und prüfen Sie, ob der Inhalt in Projektkontexte, gespeicherte Anweisungen oder Wissensdateien übernommen wurde.

Selbstprüfung: Ist der Schlüssel aus allen Verläufen und gespeicherten Kontexten entfernt?

Teil 2: Kontrollen, die den Fall verhindern

Schritt 5. Kostenlimit vor der ersten Nutzung setzen

Ein hartes Limit je Zugang begrenzt den Schaden auf einen bekannten Betrag und schlägt an, während etwas läuft, nicht erst mit der Monatsrechnung. Das ist die einzige Maßnahme auf dieser Seite, die auch dann wirkt, wenn alle anderen versagt haben.

Selbstprüfung: Hat jeder produktive Zugang ein Limit und eine Benachrichtigungsschwelle?

Schritt 6. Schlüssel trennen statt teilen

Ein Schlüssel je Zweck, nicht einer für alles. Der Umfang wird so eng gesetzt wie der Anwendungsfall es erlaubt. Ein kompromittierter Schlüssel ist dann ein begrenzter Vorfall statt eines offenen Zugangs zur gesamten Umgebung.

Selbstprüfung: Ließe sich ein einzelner Schlüssel abschalten, ohne den Betrieb zu stoppen?

Schritt 7. Geplante Tasks vor der Aktivierung prüfen

Ein Agent, der wiederkehrend läuft, arbeitet mit dem gesamten Kontext, der ihm zur Verfügung steht, nicht nur mit dem, was in der Aufgabenbeschreibung steht. Vor der Aktivierung gehört geprüft, worauf er tatsächlich zugreifen kann.

Selbstprüfung: Ist bei jedem geplanten Task dokumentiert, welche Zugänge er nutzt?

Schritt 8. Umgang mit Zugangsdaten in die KI-Richtlinie aufnehmen

Der Satz gehört in die interne Regelung. Zugangsdaten, Schlüssel und Passwörter werden nicht in KI-Werkzeuge eingegeben. Verbote allein wirken selten, nennen Sie deshalb den Weg, der stattdessen gilt, etwa Umgebungsvariablen oder den Passwortspeicher des Unternehmens. Näheres in unserer KI-Compliance-Checkliste, Schritt 6.

Selbstprüfung: Steht die Regel schriftlich, und kennt sie die Belegschaft?

So gehen Sie vor

Ist der Vorfall akut, arbeiten Sie Teil 1 in der genannten Reihenfolge ab. Schritt 1 duldet keinen Aufschub. Ist er es nicht, beginnen Sie mit Schritt 5 und Schritt 8. Beide sind an einem Vormittag umsetzbar und decken den größten Teil des Risikos ab.