KI-Agenten über Telegram steuern – per Text- oder Sprachnachricht Termine anlegen, E-Mails versenden oder Unternehmensdaten abrufen.
Genau diese Möglichkeit macht Telegram für viele Unternehmen interessant. Der Messenger ist auf nahezu jedem Smartphone installiert, schnell erreichbar und lässt sich mit wenigen Schritten an einen KI-Agenten anbinden.
Es finden finden sich deshalb unzählige Anleitungen und Templates, wie sich Telegram innerhalb weniger Minuten als Benutzeroberfläche für einen KI-Agenten einrichten lässt.
Was dabei jedoch häufig unerwähnt bleibt: Viele dieser Implementierungen berücksichtigen einen entscheidenden Sicherheitsaspekt nicht.
Um einen KI-Agenten über Telegram zu bedienen, wird in n8n typischerweise ein Workflow erstellt, der eingehende Nachrichten empfängt, an einen KI-Agenten weiterleitet und dessen Antwort anschließend wieder an den Chat zurücksendet.
Der Agent besitzt dabei häufig Zugriff auf Systeme wie Google Calendar, Gmail, Slack oder andere Unternehmensanwendungen. Google-Dienste mit n8n haben wir bereits genaustens beschrieben. Genau hier entsteht das Problem.
Telegram-Bots, die über den BotFather erstellt werden, sind standardmäßig öffentlich erreichbar. Jeder Nutzer, der den Benutzernamen oder den Bot findet, kann ihm Nachrichten senden.
Ohne zusätzliche Sicherheitsmechanismen kann der Workflow diese Nachrichten genauso verarbeiten wie Ihre eigenen.
Ein Telegram-Bot unterscheidet standardmäßig nicht zwischen berechtigten und unberechtigten Nutzern.
Er empfängt eine Nachricht und leitet sie an den Workflow weiter.
Besitzt der KI-Agent Zugriff auf Anwendungen wie Gmail, Google Calendar oder andere Unternehmenssysteme, verarbeitet er jede eingehende Anfrage zunächst identisch.
Ohne eine zusätzliche Authentifizierung könnte somit auch ein fremder Nutzer Anweisungen wie „Zeige mir meine E-Mails der letzten Woche“ oder „Erstelle einen Termin für morgen um 10 Uhr“ an den Agenten senden.
Genau diese Prüfung fehlt in vielen öffentlich verfügbaren Tutorials und Community-Templates.
Die Absicherung ist technisch vergleichsweise einfach.
Nach dem Empfang einer Telegram-Nachricht sollte der Workflow prüfen, ob die übermittelte Telegram User-ID mit einer zuvor definierten, autorisierten User-ID übereinstimmt.
Nur wenn diese Prüfung erfolgreich ist, wird die Nachricht an den KI-Agenten weitergeleitet.
Alle anderen Anfragen werden unmittelbar verworfen.
Dadurch erhält ausschließlich der freigegebene Benutzer Zugriff auf den Agenten – selbst dann, wenn der Bot öffentlich gefunden wird.
So funktioniert die Absicherung
Jeder Telegram-Nutzer besitzt eine eindeutige User-ID, welche einmalig ist und nicht geändert werden kann. Sie eignet sich deshalb als zuverlässiges Identifikationsmerkmal und bildet die Grundlage für die Zugriffskontrolle innerhalb des Workflows.
Die User-ID lässt sich beispielsweise über den Telegram-Bot @userinfobot ermitteln. Nach dem Start des Bots wird die persönliche User-ID direkt angezeigt und kann anschließend im Workflow als autorisierte ID hinterlegt werden.
Der eigentliche Sicherheitsmechanismus besteht anschließend aus einer einfachen Prüfung.
Der Telegram-Trigger empfängt eine eingehende Nachricht.
Direkt danach überprüft ein Filter, ob die User-ID des Absenders mit der zuvor hinterlegten User-ID übereinstimmt.
Nur wenn beide Werte identisch sind, wird die Nachricht an den KI-Agenten weitergeleitet.
Alle anderen Anfragen werden unmittelbar verworfen.
Dadurch spielt es keine Rolle mehr, ob ein fremder Nutzer den Bot findet oder anschreibt.
Umsetzung in n8n
In n8n wird die Prüfung direkt nach dem Telegram-Trigger über einen IF-Node umgesetzt. Dieser vergleicht die User-ID aus der eingehenden Nachricht mit der zuvor hinterlegten, autorisierten User-ID.
Stimmen beide Werte überein, wird die Nachricht an den KI-Agenten weitergeleitet. Andernfalls endet der Workflow an dieser Stelle.
Wie du diese Absicherung Schritt für Schritt in deinem eigenen Workflow einrichtest, zeigen wir dir im folgenden Tutorial:
- Das Sicherheitsrisiko entsteht nicht durch Telegram selbst, sondern durch fehlende Zugriffskontrollen im Workflow.
- Eine User-ID-Prüfung verhindert, dass beliebige Nutzer mit dem KI-Agenten interagieren können.
- Die Umsetzung in n8n ist technisch einfach und lässt sich direkt nach dem Telegram-Trigger integrieren.
- KI-Agenten sollten grundsätzlich nur auf die Systeme zugreifen können, die sie für ihre Aufgabe tatsächlich benötigen.
- Nutzen mehrere Personen denselben KI-Agenten, sollte die Zugriffskontrolle um eine zentrale Verwaltung autorisierter User-IDs und gegebenenfalls unterschiedliche Berechtigungen erweitert werden.