46,5 Millionen Chat-Nachrichten. 728.000 Dateien. 57.000 Nutzerkonten. Alles offen, alles lesbar, alles veränderbar. Was nach einem Drehbuch klingt, war ein realer Vorfall, der 2026 eigentlich nicht mehr passieren dürfte.
Ein Agent, 15 Versuche, voller Zugriff
Ein autonomer KI-Agent hat McKinseys interne KI-Plattform mit dem Namen Lilli über eine SQL-Injection geknackt. Kein Insider, kein Social Engineering, keine gestohlenen Zugangsdaten. Nach nur 15 Versuchen hatte der Agent vollen Lese- und Schreibzugriff auf die Produktionsdatenbank. Das Beunruhigende daran ist weniger der einzelne Fehler in einer Datenbankabfrage. Es ist die Tatsache, dass eine Maschine diesen Fehler selbstständig gesucht, gefunden und ausgenutzt hat.
Was der Fall für alle bedeutet, die KI einführen
Wer KI-Plattformen ins Unternehmen holt, öffnet auch eine neue Angriffsfläche. Die alten Sicherheitsregeln reichen nicht mehr, wenn auf der anderen Seite kein menschlicher Angreifer sitzt, der ermüdet, sondern ein System, das rund um die Uhr systematisch nach Lücken sucht. Sicherheit gehört deshalb an den Anfang jedes KI-Projekts, nicht ans Ende. Genau das wird in der Euphorie um neue Werkzeuge oft übersehen.
Häufige Fragen
Was ist beim McKinsey-Fall passiert?
Ein KI-Agent knackte in wenigen Versuchen eine interne KI-Plattform und erhielt vollen Zugriff auf Millionen Nachrichten, Hunderttausende Dateien und Zehntausende Nutzerkonten. Ein Weckruf in Sachen KI-Sicherheit.
Was bedeutet der Vorfall für die KI-Sicherheit?
Er zeigt, dass KI-Systeme neue Angriffsflächen schaffen. Wer KI einführt, muss Sicherheit, Zugriffsrechte und Prüfmechanismen von Anfang an mitdenken.
Wie schützen Unternehmen ihre KI-Systeme?
Durch strenge Zugriffskontrollen, klare Rechtevergabe, regelmäßige Sicherheitsprüfungen und das Bewusstsein, dass auch KI-Agenten zur Bedrohung werden können.
Das komplette Short: McKinsey gehackt. Mehr auf LinkedIn.
