Passwort, API-Key oder Token in ChatGPT eingefügt – was jetzt?

Die Checkliste auf einen Blick

1. Geheimnis sofort ersetzen (rotieren)

Die GitHub-Dokumentation ist deutlich: Ein geleaktes Geheimnis gilt sofort als kompromittiert. Es nur zu entfernen, verhindert keinen Missbrauch; wirksam ist das Widerrufen beim Anbieter. Das OWASP Secrets Management Cheat Sheet nennt dieselbe Reihenfolge: widerrufen, ersetzen, aus dem betroffenen System entfernen.

• API-Key oder Token: im Portal des Dienstes widerrufen und neu erzeugen. Hängt ein laufender Dienst daran, setzen Sie zuerst den neuen Schlüssel ein und widerrufen danach den alten.
• Passwort: sofort ändern. Haben Sie es auch anderswo verwendet, ändern Sie es dort ebenfalls. Das Bundesamt für Cybersicherheit (BACS) empfiehlt zudem ein eigenes Passwort je Dienst und, wo möglich, die Zwei-Faktor-Authentisierung.
• Verbindungszeichenfolge mit Datenbank-Passwort: dem Datenbank-Benutzer ein neues Passwort geben und alle Anwendungen nachziehen.

Geben Sie dem neuen Schlüssel nur die nötigen Rechte, wie es OWASP empfiehlt.

2. Zugriffe und Logs prüfen

Prüfen Sie danach, ob jemand den alten Zugang genutzt hat. GitHub empfiehlt dafür die Audit-Logs des Dienstes, zu dem das Geheimnis gehört. Achten Sie auf:

• Anmeldungen von unbekannten Geräten oder Orten,
• ungewohnte API-Aufrufe oder neu erstellte Schlüssel und Benutzer,
• bei E-Mail-Konten: fremde Weiterleitungen. Das BACS rät, solche Weiterleitungen sofort zu entfernen.

3. Chat löschen – und was das bewirkt

Laut OpenAI verschwindet ein gelöschter Chat sofort aus Ihrem Konto und wird innerhalb von 30 Tagen endgültig gelöscht – ausser die Daten wurden bereits de-identifiziert und vom Konto getrennt, oder OpenAI muss sie aus Sicherheits- oder rechtlichen Gründen länger aufbewahren. In Firmen-Arbeitsbereichen können berechtigte Compliance-Werkzeuge gemäss der Aufbewahrungsregel der Organisation weiter darauf zugreifen.

Zum Training: Mit privatem Konto schalten Sie unter Settings › Data controls die Option «Improve the model for everyone» aus; laut OpenAI gilt das für neue Unterhaltungen. Bewerten Sie den betroffenen Chat nicht mit Daumen hoch oder runter: Laut OpenAI kann sonst die ganze Unterhaltung zum Training verwendet werden, auch wenn das Training ausgeschaltet ist. Mehr dazu: KI-Training ausschalten.

4. Geteilte Links löschen

Einen Link aus einem privaten Konto kann jede Person öffnen, die ihn hat. Laut OpenAI sind solche Seiten nicht für Suchmaschinen gedacht, aber deshalb nicht privat: Links lassen sich weiterleiten.

• Unter Settings › Data controls › Shared links › Manage löschen Sie einzelne oder alle Links.
• Wer den Chat löscht, löscht auch dessen geteilten Link.
• Hat jemand die geteilte Unterhaltung bereits fortgesetzt, bleibt dessen eigene Kopie in seinem Konto bestehen.

5. IT und Sicherheitsverantwortliche informieren

Melden Sie den Vorfall rasch und sachlich. GitHub empfiehlt, die Verantwortlichen des Geheimnisses und die Sicherheitsverantwortlichen einzubeziehen und den Vorfall zu dokumentieren. Hilfreiche Angaben:

1. Welcher Zugang, für welchen Dienst, mit welchen Rechten?
2. Wann, in welchem KI-Dienst, mit privatem Konto oder Firmenkonto?
3. Wurde der Chat geteilt?
4. Was ist schon erledigt (ersetzt, gelöscht, Logs geprüft)?

6. Meldepflicht prüfen

Ein geleaktes Passwort ist nicht automatisch meldepflichtig. Entscheidend ist, ob über den Zugang Personendaten Unbefugten offengelegt oder zugänglich gemacht wurden.

• Schweiz: Nach Art. 24 DSG meldet der Verantwortliche dem EDÖB so rasch als möglich eine Verletzung der Datensicherheit, die voraussichtlich zu einem hohen Risiko für die betroffenen Personen führt. Gemeldet wird über das Online-Formular DataBreach des EDÖB. Betroffene sind zu informieren, wenn es zu ihrem Schutz nötig ist oder der EDÖB es verlangt.
• EU: Nach Art. 33 DSGVO meldet der Verantwortliche unverzüglich und möglichst binnen 72 Stunden an die Aufsichtsbehörde, ausser die Verletzung führt voraussichtlich zu keinem Risiko. Jede Verletzung ist intern zu dokumentieren. Bei hohem Risiko sind nach Art. 34 auch die Betroffenen zu benachrichtigen.

Die Beurteilung gehört zu Ihrer Datenschutz- oder Rechtsabteilung. Dieser Abschnitt ersetzt keine Rechtsberatung.

So verhindern Sie es künftig

• Keine Geheimnisse in Prompts. Für die Fehlersuche genügt ein Platzhalter wie DB_PASSWORT=[ENTFERNT].
• Geheimnisse gehören nicht in den Code. GitHub empfiehlt Umgebungsvariablen und Werkzeuge zur Verwaltung von Geheimnissen, OWASP rät von fest eingebauten Geheimnissen ab. Was nicht im Code steht, wird auch nicht mitkopiert.
• Code und Logs vorher bereinigen. Konfigurationsdateien, Fehlermeldungen und Logs können Zugänge enthalten. Laut OWASP gehören Geheimnisse nie in Logs.
• Passwort-Manager nutzen, wie es das BACS empfiehlt.
• Versehen technisch abfangen. AImori prüft lokal im Browser, was Sie in ChatGPT, Claude, Gemini, Copilot oder Perplexity einfügen, und erkennt unter anderem API-Schlüssel und Tokens vieler Dienste, private Schlüssel und Passwörter in Verbindungszeichenfolgen. Beim Einfügen ersetzt es diese, bevor der Text im Feld landet; Alt+Shift+L macht alle erkannten Werte zu Platzhaltern. Getippte Zeichen kann eine Seite schon vor dem Senden mitlesen – deshalb ist die Prüfung beim Einfügen so wichtig.

Ob ein Text Zugänge enthält, zeigt der Gratis-Test direkt im Browser.

Häufige Fragen