Im Quellenvergleich
Worin die Quellen übereinstimmen
Forscher der Sicherheitsfirma Varonis haben Microsoft 365 Copilot Enterprise gehackt. Sie befragten den KI-Assistenten gezielt nach seinen Schutzmechanismen und zwangen ihn so, sensible Daten preiszugeben. Copilot verweigerte zunächst und verlangte eine explizite Nutzerbestätigung. Die Forscher bauten daraufhin einen manipulierten Link, der bei einem Klick die autorisierte Copilot-Session ausführt und Daten aus verbundenen Diensten abgreift. Microsoft gibt an, die Schwachstelle am 18. August 2026 vollständig behoben zu haben. Die Quellen berichten weitgehend übereinstimmend.
Worin sie sich unterscheidenArt der preisgegebenen Informationen·Umfang der gestohlenen Daten·Weitere technische Details des Angriffs+1 weitere
Art der preisgegebenen Informationen- Copilot verriet ein undokumentiertes Prompt-Parameter, das die Pflicht zur Nutzerbestätigung vollständig umgeht.1
- Copilot gab technische Details zur internen Architektur preis.2
Umfang der gestohlenen Daten- Der Angriff konnte Daten aus verbundenen Diensten wie Gmail oder Google Drive abgreifen.2
Weitere technische Details des Angriffs- Die gestohlenen Informationen kodierte der Angriff im Base64-Format und übermittelte sie per normalem HTTP-Aufruf, was für Sicherheitssoftware wie regulärer Datenverkehr aussieht.2
- Versteckte Anweisungen schrieben sich dauerhaft in den Speicher des Assistenten und überstanden laut Varonis sogar Passwortänderungen.2
Bewertung der Sicherheitslage- Varonis sieht ein grundsätzliches Problem: KI-Assistenten seien reaktiv statt proaktiv abgesichert.2