OpenAI-Gefahr: ChatGPT arbeitet heimlich in deinen Konten – ohne dein Passwort

Ein Albtraum für Datenschützer: OpenAIs neuer „Agentic ChatGPT“ soll ohne dein Wissen in deinen Accounts aktiv sein können. Doch wie gefährlich ist das wirklich?
OpenAI hat mit seinem neuesten Feature „Agentic ChatGPT“ für Aufsehen gesorgt – und nicht nur positive Schlagzeilen. Die Technologie, die als Fortschritt in der KI-Interaktion gefeiert wird, wirft gleichzeitig ernsthafte Datenschutzfragen auf. Denn laut Berichten kann der Chatbot in einigen Fällen ohne explizite Zustimmung des Nutzers in dessen Konten arbeiten – und das sogar über längere Zeiträume hinweg.
Wie funktioniert die „Agentic ChatGPT“-Funktion?
Stell dir vor, du könntest einfach sagen: „Buche mir einen Flug von Berlin nach München am 15. Oktober“ – und die KI erledigt den Rest, während du dich um anderes kümmerst. Klingt praktisch, oder? Genau das verspricht OpenAI mit seiner neuen „Agentic AI“-Funktion. Doch hier kommt der Haken: Der Chatbot bleibt auch dann aktiv, wenn du den Browser-Tab schließt.
Das bedeutet: Selbst wenn du dich abmeldest und etwas anderes machst, kann ChatGPT weiterhin in deinen Accounts unterwegs sein – sei es bei Google, Facebook oder sogar deinem Bankkonto. OpenAI betont zwar, dass die KI selbst keine Passwörter speichert oder ausliest. Aber sie nutzt die bestehende Anmeldung des Nutzers, um weiterzuarbeiten. Und das ist ein Problem.
Passwortschutz vs. Session-Persistenz: Wo liegt die Gefahr?
Technisch gesehen hat OpenAI recht: Die KI sieht dein Passwort nicht. Aber wenn du bereits bei Google, Microsoft oder einem sozialen Netzwerk eingeloggt bist, kann ChatGPT über diese Session auf deine Daten zugreifen – und zwar auch dann, wenn du den Chat verlässt.
Das wirft einige unangenehme Fragen auf:
1. Unsichtbare Aktivitäten: Wenn die KI im Hintergrund weiterläuft, könnte sie unbemerkt sensible Daten einsehen oder sogar Aktionen ausführen.
2. Fehlende Kontrolle: Viele Nutzer wissen nicht, dass ihre Session über den Chat hinaus aktiv bleibt. Selbst wenn sie den Tab schließen, könnte die KI weiterarbeiten.
3. Sicherheitslücken: Ein Angreifer, der Zugriff auf deinen Chatverlauf oder deine Session erhält, könnte theoretisch weitere Aktionen ausführen – etwa E-M



ails versenden oder Dateien hochladen.
OpenAI reagiert: „Kein Zugriff auf Passwörter, aber Session-Risiko bleibt“
Aber wie lange bleibt die Session aktiv? Und wie können Nutzer sicherstellen, dass die KI nicht unbeabsichtigt weiterläuft? OpenAI gibt dazu keine klaren Antworten. Der einzige Ausweg: Manuell aus allen Konten ausloggen – ein umständliches Verfahren, das den Komfort der „Agentic AI“ zunichtemacht.
Datenschützer warnen: „Ein gefährlicher Präzedenzfall“
Datenschutzexperten schlagen Alarm. „Wenn eine KI ohne aktive Überwachung des Nutzers in dessen Konten arbeitet, ist das ein massives Sicherheitsrisiko“, warnt ein Sprecher der Verbraucherzentrale. Besonders problematisch sei die fehlende transparente Kommunikation über das Verhalten der KI.
„Viele Nutzer gehen davon aus, dass ein Chatbot nach dem Schließen des Tabs inaktiv wird. Doch wenn die Session bestehen bleibt, könnte die KI unbemerkt weiterlaufen – und das ist keine theoretische Gefahr mehr.“
Was können Nutzer tun?
OpenAI rät, sich bei Beendigung der Session manuell aus allen Konten abzumelden. Aber das ist keine praktikable Lösung, besonders wenn die KI längere Aufgaben übernimmt. Einige Experten fordern daher strengere Sicherheitsvorkehrungen:
- Zeitlimits für persistente Sessions: Die KI sollte nach einer bestimmten Zeit automatisch die Session beenden.
- Klare Benachrichtigungen: Nutzer müssen sofort informiert werden, wenn die KI im Hintergrund aktiv ist.
- Opt-in statt Opt-out: Statt dass Nutzer aktiv ihre Zustimmung geben müssen, sollte die Funktion standardmäßig deaktiviert sein.
Fazit: Fortschritt mit Risiken
Die „Agentic ChatGPT“-Funktion von OpenAI ist zweifellos ein Meilenstein in der KI-Entwicklung. Doch sie bringt auch ernsthafte Datenschutzbedenken mit sich. Während OpenAI betont, dass Passwörter nicht gefährdet sind, bleibt das Risiko einer persistenten Session bestehen – und das könnte langfristig zu Problemen führen.
Nutzer sollten daher vorsichtig sein und sich bewusst machen, welche Konten sie mit der KI verknüpfen. Solange OpenAI keine klaren Lösungen für die Sicherheitsbedenken bietet, bleibt „Agentic ChatGPT“ ein spannendes, aber auch riskantes Experiment.