Interner KI-Assistent gibt jedem Mitarbeitenden die Gehaltsliste
assist.admin-soehne.example · interner KI-Assistent mit Suche in den Dateiablagen
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
Beschreibung
Der neue Assistent beantwortet Fragen aus den Dateiablagen der Firma. Er sucht mit eigenen, weiten Rechten statt mit denen des Mitarbeitenden. Eine einfache Frage wie „Was verdient der Vertriebsleiter?“ liefert daher Inhalte aus der Gehaltsdatei der Personalabteilung, die derselbe Mitarbeitende direkt nicht öffnen kann.
Reproduktion
- Mit einem normalen Mitarbeiter-Testkonto ohne Personalrechte am Assistenten anmelden.
- Nach dem Gehalt einer namentlich genannten Testperson fragen.
- Der Assistent zitiert aus der Gehaltsdatei, die das Testkonto selbst nicht öffnen kann.
Testkonto: Vertriebsassistenz (keine Personalrechte)
Personalordner direkt öffnen → Zugriff verweigert
Antwort des Assistenten → zitiert aus „HR/Gehaelter_2026.xlsx“Geschäftliche Auswirkung
Gehälter, Krankmeldungen und Verträge aller Beschäftigten sind für jeden einsehbar. Das ist eine Datenpanne mit Gesundheitsdaten, die nach DSGVO binnen 72 Stunden gemeldet werden muss, dazu Ärger mit dem Betriebsrat und verlorenes Vertrauen im Haus.
Empfehlung
Den Assistenten nur mit den Rechten der fragenden Person suchen lassen. Personal-, Geschäftsführungs- und Rechtsordner aus dem Index nehmen, bis ihre Berechtigungen geprüft sind. Testfragen von Konten ohne Rechte in jedes Release aufnehmen.
OWASP Top 10 for LLM Applications 2025: LLM02 Sensitive Information Disclosure, LLM06 Excessive Agency · CWE-863 (Incorrect Authorization) · CWE-441 (Unintended Proxy or Intermediary)