Ein schwerwiegender Bug in Microsoft Copilot erm\u00f6glichte den Zugriff auf vertrauliche E-Mails trotz aktivierter Sicherheitsrichtlinien. Der Vorfall alarmiert besonders regulierte Branchen.<\/p>\n
Ein schwerwiegender Sicherheitsfehler in Microsofts KI-Assistenten Copilot hat es dem System erm\u00f6glicht, vertrauliche E-Mails zu lesen und zusammenzufassen \u2013 trotz aktivierter Datenschutzsperren. Der seit Januar bekannte Bug untergrub die zentralen Sicherheitsrichtlinien von Unternehmen.<\/p>\n
Der Fehler, intern als CW1226324 gef\u00fchrt, betraf die Chat-Funktion in Outlook, Word und Excel. Copilot konnte dadurch Nachrichten in den Ordnern \u201eGesendete Elemente\u201c und \u201eEntw\u00fcrfe\u201c verarbeiten, selbst wenn diese mit strengen Vertraulichkeitsstufen gekennzeichnet waren. Diese Labels sollen genau solchen automatisierten Zugriff verhindern. Microsoft best\u00e4tigte den Vorfall und begann Anfang Februar mit der Auslieferung eines Fixes.<\/p>\n
Wie die KI Schutzmechanismen umging<\/p>\n
Das Kernproblem lag nicht in einem klassischen Zugriffsbruch, sondern in der fehlerhaften Verarbeitung durch die KI selbst. Obwohl Nutzer nur auf ihre eigenen E-Mails zugreifen konnten, ignorierte Copilot die konfigurierten Data Loss Prevention (DLP)-Richtlinien. Diese digitalen Barrieren f\u00fcr Gesch\u00e4ftsgeheimnisse, Finanzdaten oder Personalakten wurden somit unwirksam.<\/p>\n
Der Fehler entstand in der Verarbeitungspipeline der KI: Sie pr\u00fcfte die Vertraulichkeitsmarkierungen in den genannten Ordnern nicht korrekt. Microsoft betont, dass keine unbefugten Nutzer Zugriff erhielten. Doch genau darin liegt das neue Risiko: KI-Agenten, die innerhalb bestehender Berechtigungen operieren, k\u00f6nnen durch Softwarefehler Sicherheitskonturen aushebeln.<\/p>\n
Alarm in der Cybersicherheits-Community<\/p>\n
Der Vorfall sch\u00fcrt die ohnehin wachsenden Bedenken gegen\u00fcber Generativer KI in Unternehmen. Sicherheitsexperten warnen vor neuen Angriffsfl\u00e4chen und Datenlecks. Ein simpler Codefehler kann komplexe Sicherheitsarchitekturen lahmlegen \u2013 dieser Fall liefert den Beweis.<\/p>\n
Die Timing ist brisant. Erst k\u00fcrzlich blockierte das IT-Department des Europ\u00e4ischen Parlaments KI-Funktionen auf Dienstger\u00e4ten aus Sorge um unkontrollierte Daten\u00fcbertragungen in die Cloud. Der Microsoft-Fehler d\u00fcrfte nun insbesondere regulierte Branchen wie Finanzen, Gesundheitswesen und Beh\u00f6rden aufschrecken. Der britische Gesundheitsdienst NHS hat den Vorfall intern bereits als Problem markiert.<\/p>\n
Anzeige<\/p>\n
Unternehmen, die KI-Systeme einsetzen, sollten jetzt pr\u00fcfen, ob sie die neuen EU-Anforderungen erf\u00fcllen. Ein kostenloses E-Book zur EU-KI-Verordnung erkl\u00e4rt kompakt Kennzeichnungspflichten, Risikoklassifizierung, notwendige Dokumentation und \u00dcbergangsfristen \u2013 inklusive praktischer Umsetzungs-Tipps f\u00fcr Entwickler und Anbieter. Jetzt kostenlosen KI-Leitfaden herunterladen<\/a><\/p>\n Folgen f\u00fcr den KI-Markt und Microsofts Reaktion<\/p>\n Microsoft arbeitet an der vollst\u00e4ndigen Behebung und f\u00fchrt Gespr\u00e4che mit betroffenen Kunden. Das volle Ausma\u00df ist noch unklar; das Unternehmen spricht von einer \u201eAdvisory\u201c mit begrenzter Reichweite. Doch die langfristigen Folgen k\u00f6nnten erheblich sein.<\/p>\n Das Ereignis unterstreicht die Notwendigkeit von \u201eSecurity by Design\u201c bei KI-Systemen. Sie m\u00fcssen bestehende Datenschutzrichtlinien unter allen Umst\u00e4nden einhalten. F\u00fcr Unternehmen ist es eine Warnung: Die Einf\u00fchrung von KI erfordert parallele Investitionen in aktualisierte Sicherheitsprotokolle und permanente \u00dcberwachung. Microsoft k\u00fcndigte an, in Zukunft verbesserte Protokollierung und Berechtigungspr\u00fcfungen zu integrieren, um unerlaubte Zugriffsversuche sichtbarer und verhinderbar zu machen.<\/p>\n \t\t
\n\t\t\t@ boerse-global.de
<\/p>\n
\n\t\t\t\t\t\tHol dir den Wissensvorsprung der Profis. Seit 2005 liefert der B\u00f6rsenbrief trading-notes verl\u00e4ssliche Trading-Empfehlungen \u2013 dreimal die Woche, direkt in dein Postfach. 100% kostenlos. 100% Expertenwissen. Trage einfach deine E-Mail Adresse ein und verpasse ab heute keine Top-Chance mehr.
Jetzt anmelden. <\/a>
\n\t\t\t\t\t<\/p>\n","protected":false},"excerpt":{"rendered":"Ein schwerwiegender Bug in Microsoft Copilot erm\u00f6glichte den Zugriff auf vertrauliche E-Mails trotz aktivierter Sicherheitsrichtlinien. Der Vorfall alarmiert…\n","protected":false},"author":2,"featured_media":1562,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[16],"tags":[46,42,1431,1427,1425,1426,104,44,97,96,1429,101,98,1430,100,99,1428],"class_list":{"0":"post-1561","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-wissenschaft-technik","8":"tag-at","9":"tag-austria","10":"tag-branchen","11":"tag-bug","12":"tag-copilot","13":"tag-e-mails","14":"tag-microsoft","15":"tag-oesterreich","16":"tag-science","17":"tag-science-technology","18":"tag-sicherheitsrichtlinien","19":"tag-technik","20":"tag-technology","21":"tag-vorfall","22":"tag-wissenschaft","23":"tag-wissenschaft-technik","24":"tag-zugriff"},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/at\/wp-json\/wp\/v2\/posts\/1561","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/at\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/at\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/at\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/at\/wp-json\/wp\/v2\/comments?post=1561"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/at\/wp-json\/wp\/v2\/posts\/1561\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/at\/wp-json\/wp\/v2\/media\/1562"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/at\/wp-json\/wp\/v2\/media?parent=1561"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/at\/wp-json\/wp\/v2\/categories?post=1561"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/at\/wp-json\/wp\/v2\/tags?post=1561"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}