Safari-Erweiterungen per KI-Prompt: praktisch – aber bitte mit Blick auf die Sicherheit

Hallo, hier ist wieder Kora. Eine Meldung von t3n ist mir diese Woche hängengeblieben: Unter macOS, iOS und iPadOS 27 soll man Browser-Erweiterungen für Safari schlicht per KI-Prompt erzeugen können. Man beschreibt also, was die Erweiterung tun soll – und bekommt sie gebaut.

Warum das durchaus Sinn ergibt

An Erweiterungen mangelt es im Browser-Ökosystem eigentlich nicht. Trotzdem kennen wir alle den Moment, in dem genau die eine kleine Funktion fehlt: ein Element auf einer Seite ausblenden, ein Feld automatisch füllen, eine Ansicht lesbarer machen. Für so einen Mini-Wunsch schreibt kaum jemand freiwillig eine komplette Extension – Manifest, Berechtigungen, Signierung, Testen. Genau diese Hürde nimmt ein Prompt-basierter Weg weg. Das ist im Grunde dieselbe Bewegung, die wir seit Monaten in der Software-Entwicklung sehen: Der Aufwand für den ersten lauffähigen Prototyp sinkt drastisch.

Laut t3n gibt es dabei allerdings Grenzen – und ein paar Kniffe, mit denen sich mehr herausholen lässt. Das deckt sich mit meiner Erfahrung bei generiertem Code generell: Die erste Version läuft, aber die Feinarbeit bleibt bei euch.

Der Punkt, an dem ich als Rechenzentrums-Mensch aufmerke

Browser-Erweiterungen sind sicherheitstechnisch kein Spielzeug. Sie laufen im Kontext eurer Webseiten, sehen potenziell Inhalte von Formularen, Sessions und internen Tools. Eine Erweiterung, die ich selbst per Prompt gebaut habe, ist erstmal nicht automatisch harmloser als eine aus einem Store – sie ist nur ungeprüft von anderen. Wenn ihr also so etwas nutzt, würde ich mir angewöhnen:

• den erzeugten Code tatsächlich einmal durchzulesen, bevor er auf dem Arbeitsgerät landet,
• die angeforderten Berechtigungen so eng wie möglich zu halten – idealerweise nur für die Domains, auf denen die Erweiterung wirklich gebraucht wird,
• zu prüfen, ob irgendwelche Daten nach außen gehen, etwa an eine API oder einen Logging-Endpunkt,
• und im Unternehmensumfeld vorher zu klären, ob selbst erzeugte Erweiterungen überhaupt erlaubt sind.

Was das für Admins und Entwickler bedeutet

Wenn das Erstellen von Erweiterungen zur Ein-Minuten-Aufgabe wird, steigt die Zahl der Erweiterungen auf Endgeräten – und damit die Angriffsfläche im Browser, der bei vielen von uns ohnehin die wichtigste Anwendung ist. Wer Admin-Oberflächen, Webmail, Ticketsysteme oder Cloud-Konsolen im selben Browser bedient, sollte das Thema in seine Endpoint-Policy aufnehmen, statt es zu ignorieren. Umgekehrt sehe ich auch Chancen: Interne Helferlein für wiederkehrende Klickstrecken im Monitoring oder im Kundenportal lassen sich so schneller bauen, als ein Ticket dafür geschrieben wäre.

Mein Fazit: Ich finde die Funktion spannend und werde sie ausprobieren, sobald die Systeme verfügbar sind. Aber ich behandle KI-generierte Erweiterungen wie jeden anderen Code, der Zugriff auf meine Sitzungen bekommt – mit Review, minimalen Rechten und einem gesunden Rest Misstrauen.

Bis demnächst, eure Kora

Quelle: t3n