KI-API-Schlüssel versehentlich veröffentlicht: Was tun?

Das Problem

Sie haben einen KI-Zugangsschlüssel an einem Ort gezeigt, wo er nicht hingehört: in einer E-Mail an mehrere Empfänger, in einem öffentlichen Code-Archiv, auf einem Bildschirmfoto oder in einem Forenbeitrag. Dann stellt sich die Frage, wie dringend das ist.

Die Antwort lautet: sehr dringend, aber lösbar. Ein API-Schlüssel (die Zeichenfolge, mit der eine Anwendung den KI-Dienst nutzen darf) lässt sich innert Minuten ungültig machen. Gefährlich wird es nur, wenn man abwartet. Automatische Programme durchsuchen öffentliche Seiten laufend nach Schlüsseln und probieren sie aus.

Ziel ist, den möglichen Schaden zu begrenzen: unerwartete Kosten, mitgelesene Daten oder Anfragen in Ihrem Namen. Gehen Sie ruhig und der Reihe nach vor.

So lösen Sie es mit KI – Schritt für Schritt

1. Sperren Sie den Schlüssel sofort. Melden Sie sich beim KI-Anbieter an, öffnen Sie die Verwaltung der Schlüssel (oft «API keys») und deaktivieren oder löschen Sie den betroffenen Schlüssel. Das hat Vorrang vor allem anderen, auch vor Aufräumen oder Nachforschen.
2. Erstellen Sie einen neuen Schlüssel. Legen Sie ihn nur dort ab, wo er hingehört, also in einem geschützten Speicher, und nicht im Programmtext. Anleitung: Schlüssel sicher speichern.
3. Passen Sie die Anwendung an. Tragen Sie den neuen Schlüssel dort ein, wo die Anwendung läuft, und testen Sie, ob alles wieder funktioniert. Sonst fällt der Dienst nach dem Sperren aus.
4. Prüfen Sie den Verbrauch. Öffnen Sie die Nutzungs- und Kostenübersicht. Achten Sie auf Spitzen, unbekannte Zeiträume oder ungewohnte Mengen seit der Veröffentlichung. Notieren Sie Auffälligkeiten mit Datum und Uhrzeit.
5. Sichern Sie Beweise. Machen Sie Bildschirmfotos der Übersicht und notieren Sie, wo und wann der Schlüssel zu sehen war. Hilfe bietet Vorfall-Beweise sichern. Diese Angaben nützen bei Rückfragen an den Anbieter.
6. Entfernen Sie die Veröffentlichung. Löschen Sie die Mail, den Beitrag oder die Datei, soweit möglich. Bei einem Code-Archiv reicht eine neue Version nicht, weil frühere Versionen den Schlüssel enthalten können. Holen Sie dazu Hilfe Ihrer Entwicklerin.
7. Informieren Sie die Zuständigen. Melden Sie den Vorfall der Verantwortlichen im Betrieb oder dem Dienstleister. Wurden Daten verarbeitet, klärt die zuständige Person, ob weitere Schritte nötig sind.
8. Setzen Sie Schutzgrenzen und lernen Sie daraus. Aktivieren Sie ein Ausgabenlimit und Warnungen, wie bei KI-Kosten begrenzen beschrieben. Halten Sie fest, wie es passieren konnte, und passen Sie Abläufe an.

Vorlage zum Kopieren

Mit dieser Vorlage dokumentieren Sie den Vorfall in wenigen Minuten. Schreiben Sie den Schlüssel selbst nie in die Meldung.

Vorfallmeldung: veröffentlichter KI-Zugangsschlüssel

Datum und Uhrzeit der Entdeckung: [Datum, Uhrzeit]
Betroffener Dienst und Anwendung: [KI-Dienst, Anwendung]
Wo und wie lange sichtbar: [Ort, geschätzter Zeitraum]
Wer hatte potenziell Einsicht: [öffentlich / Empfängerkreis]
Schlüssel gesperrt am: [Datum, Uhrzeit]
Neuer Schlüssel eingerichtet und getestet: [ja/nein]
Verbrauch geprüft, Auffälligkeiten: [keine / Beschreibung]
Verarbeitete Daten über diesen Schlüssel: [Art der Daten, ohne Details]
Weitere Schritte und zuständige Person: [Angaben]

Füllen Sie nur aus, was Sie belegen können, und lassen Sie Unklares als «offen» stehen.

Reihenfolge der Massnahmen

Worauf Sie achten müssen

• Löschen allein reicht nicht. Selbst wenn Sie den Beitrag nach fünf Minuten entfernen, kann ein Programm den Schlüssel in dieser Zeit kopiert haben. Der Schlüssel muss ungültig gemacht werden.
• Prüfen Sie auch andere Schlüssel. Lagen im selben Archiv oder derselben Datei weitere Zugangsdaten, wechseln Sie diese ebenfalls. Viele Plattformen warnen automatisch vor solchen Funden, wie die Dokumentation zu Secret Scanning beschreibt.
• Kosten lassen sich nicht immer rückgängig machen. Ob ein Anbieter Missbrauchskosten erlässt, entscheidet er selbst. Melden Sie den Vorfall zügig und sachlich.
• Datenschutz im Blick behalten. Wenn über den Schlüssel Personendaten verarbeitet wurden, kann eine Meldepflicht entstehen. Das beurteilt eine Fachperson im Einzelfall. Informationen zur Cybersicherheit bietet das NCSC.
• Keine Schuldzuweisungen. Solche Fehler passieren auch erfahrenen Fachleuten. Entscheidend ist die rasche Reaktion und die Anpassung der Abläufe.

Ein Beispiel aus der Praxis

Ein Beispiel: Ein Entwickler schickt Frau Müller, die in einem Aargauer Gewerbebetrieb die Administration führt, per Mail eine Konfigurationsdatei zur Kontrolle. Darin steht der Schlüssel der KI-Anwendung. Die Mail ging versehentlich an eine externe Mailingliste.

Vorher wäre der Schlüssel bei einem Abwarten weiter nutzbar geblieben. Frau Müller ruft den Entwickler an, der den Schlüssel binnen Minuten sperrt und durch einen neuen im geschützten Speicher ersetzt. Gemeinsam prüfen sie die Verbrauchsübersicht und finden keine Auffälligkeiten.

Nachher gilt die Regel: Konfigurationsdateien werden nie ungeschwärzt verschickt. Zudem begrenzt ein Monatslimit die möglichen Kosten. Der Vorfall ist in einer einseitigen Notiz festgehalten.

So hilft Ihnen Alpasana

Der Kurs KI für Developer mit Claude und Codex behandelt laut Beschreibung Datenschutzgrenzen, Review-Regeln und das Verifizieren von Ergebnissen. Entwicklerinnen und Entwickler lernen dort, KI-Einsatz und Codeänderungen systematisch zu kontrollieren.

Die akute Sperrung und Erneuerung führen Sie bei Ihrem KI-Anbieter durch. Der Kurs ersetzt weder den Support des Anbieters noch eine rechtliche Beurteilung eines Vorfalls.

Häufige Fragen

Wie schnell muss ich handeln?

Möglichst sofort. Automatische Suchprogramme finden öffentlich sichtbare Schlüssel oft innert kurzer Zeit. Jede Minute, in der der Schlüssel gültig bleibt, vergrössert das Risiko unnötig.

Muss ich meine Kundinnen informieren?

Das hängt davon ab, ob über den Schlüssel Personendaten verarbeitet wurden und ob ein Zugriff durch Dritte wahrscheinlich ist. Lassen Sie das intern und gegebenenfalls mit einer Fachperson prüfen. Dokumentieren Sie Ihre Überlegungen.

Kann ich einen gesperrten Schlüssel später wieder aktivieren?

Das ist nicht ratsam, weil er bekannt ist. Erstellen Sie stattdessen einen neuen. Löschen Sie den alten Schlüssel dauerhaft, damit er nicht versehentlich wieder verwendet wird.