Zum Hauptinhalt springen
How Can We Help?
< All Topics

Prompt Injection ist nur eines der neuen Risiken, die KI-Plugins in WordPress mitbringen. KI-Chatbots, Content-Generatoren, KI-Suche und Agenten-Schnittstellen erweitern WordPress um Funktionen, die mit Texten von aussen arbeiten und oft weitreichende Rechte haben. Das schafft neue Risiken, zusätzlich zu den klassischen Plugin-Schwachstellen, von denen auch KI-Plugins regelmässig betroffen sind.

1. Prompt Injection

Sprachmodelle unterscheiden nicht zuverlässig zwischen Anweisungen und Daten. Texte in Kommentaren, Formularen, Produktbewertungen, hochgeladenen PDFs oder abgerufenen Webseiten können versteckte Anweisungen enthalten.

  • Direkt: Ein Besucher bringt den Chatbot dazu, interne Anweisungen, Daten anderer Kunden oder unerwünschte Aussagen preiszugeben.
  • Indirekt: Ein Agent mit Schreibrechten liest einen manipulierten Kommentar und führt darin versteckte Befehle aus.

Gegenmassnahmen: KI-Funktionen, die nicht vertrauenswürdige Texte verarbeiten, nur mit lesenden oder eng begrenzten Rechten ausstatten; kritische Aktionen nur nach menschlicher Bestätigung; Modell-Ausgaben nie ungeprüft als HTML, SQL, Shell oder PHP ausführen; Chatbots nur auf öffentliche Inhalte zugreifen lassen.

2. API-Keys und Kosten

  • Keys in wp_options im Klartext sind bei SQL-Injection oder Backup-Lecks sofort kompromittiert. Besser: Core-Connectors oder Konstanten/Umgebungsvariablen.
  • Keys im Frontend-JavaScript sind öffentlich. Anfragen an KI-Anbieter immer serverseitig stellen.
  • Öffentliche Chatbots ohne Rate Limit werden missbraucht („Denial of Wallet“). Beim Anbieter Ausgabenlimits, eigene Projekte pro Site und Monitoring einrichten; auf der Site Rate Limits und Bot-Schutz.

3. Datenschutz (nDSG / DSGVO)

  • Welche Daten gehen an den Anbieter (Chatverläufe, Formularinhalte, Kundendaten)? Datenminimierung: nur senden, was nötig ist.
  • Wo werden sie verarbeitet und gespeichert, werden sie zum Training verwendet? API-Nutzung und Consumer-Produkte unterscheiden sich hier oft.
  • Auftragsbearbeitungsvertrag (AVV/DPA) abschliessen, Datenschutzerklärung ergänzen, Bekanntgabe ins Ausland prüfen.
  • Besucher transparent informieren, wenn sie mit einer KI interagieren.

4. Inhaltliche Risiken

  • Halluzinationen in automatisch generierten Texten: falsche Fakten, erfundene Quellen, rechtlich heikle Aussagen. KI-Inhalte als Entwurf behandeln und redaktionell prüfen.
  • Urheberrecht: Generierte Texte und Bilder auf Übernahmen prüfen; KI-Bilder von realen Personen oder Marken vermeiden.
  • SEO: Massenhaft generierte Inhalte ohne Mehrwert können als Spam bewertet werden.

5. Agenten und MCP

Siehe WordPress per MCP mit KI-Agenten verbinden: eigener Benutzer mit minimaler Rolle, eigenes Application Password, nur nötige Abilities, Entwürfe statt Veröffentlichen, Logging.

Checkliste vor der Installation eines KI-Plugins

  1. Braucht es das wirklich, oder reicht ein Workflow ausserhalb der Website?
  2. Sicherheitshistorie und Pflegezustand des Plugins?
  3. Nutzt es den Core AI Client und die Connectors?
  4. Welche Rechte erhält die KI auf der Site? Was kann sie schreiben?
  5. Wohin fliessen Daten, ist das vertraglich und in der Datenschutzerklärung abgedeckt?
  6. Gibt es Limits, Logging und eine Möglichkeit, alles schnell abzuschalten?

Weiterführende Artikel

Quellen und Dokumentation

Schlagwörter: