Heim
Microsoft Copilot ist anfällig für indirekte Prompt-Injektionen, wie ein geheimer Bericht enthüllt
Das Sicherheitsforschungsunternehmen PromptArmor hat kürzlich einen Bericht veröffentlicht, in dem eine schwerwiegende Sicherheitslücke im KI-Agent-Dienst „Copilot Cowork“ von Microsoft aufgezeigt wird, der Teil von Microsoft 365 ist. Angreifer können eine als „indirekte Prompt-Injektion“ bekannte Methode nutzen, um vertrauliche Dateien aus dem internen Cloud-Speicher eines Unternehmens ohne Zustimmung der Nutzer unbemerkt zu stehlen und weiterzugeben.
Schädliche Anweisungen in Office-Vorlagen versteckt
Als integrierter KI-Assistent verfügt Cowork über weitreichende Berechtigungen, um E-Mails zu versenden, Nachrichten in Teams zu posten und auf interne Daten aus OneDrive und SharePoint zuzugreifen. Forscher haben jedoch entdeckt, dass Angreifer schädliche Anweisungen in Webseiten, Dokumente oder scheinbar routinemäßige Office-Vorlagen wie eine „Wöchentliche Arbeitsübersicht“ einbetten können, um den KI-Agenten dazu zu verleiten, diese auszuführen.
Wenn ein Benutzer Cowork auffordert, eine Datei zu bearbeiten, die diese bösartigen Anweisungen enthält, wird der KI-Agent dazu verleitet, fälschlicherweise zu behaupten, er müsse eine Dokumentvorschau erstellen. Anschließend ruft er automatisch vorab authentifizierte Download-Links für sensible Dateien ab und sendet diese Links über Teams-Nachrichten an den Angreifer zurück – all dies geschieht im Hintergrund, sodass es für Benutzer äußerst schwer ist, dies zu bemerken.
Geplante Aufgaben verstärken das Risiko und sind schwer zu blockieren
Der Bericht stellt fest, dass die Sicherheitsgefahr erheblich steigt, da Copilot Cowork Aufgaben nach einem Zeitplan ausführen kann. So können beispielsweise wiederkehrende automatisierte Aufgaben wie „Weekly Report Summary“, die regelmäßig ablaufen, die Angriffskette im Hintergrund wiederholt auslösen und ausführen – selbst wenn der Benutzer nicht am Bildschirm sitzt und das System nicht aktiv nutzt.
In Sicherheitstests erzielte diese Angriffsmethode in fünf Versuchen eine Erfolgsquote von 100 %. Schlimmer noch: Administratoren haben nur begrenzte Möglichkeiten, solche „Skill-Dateien“ zu überwachen oder zu kontrollieren, und die Schwachstelle ist nicht nur im automatischen Modus wirksam, sondern bleibt auch ausnutzbar, wenn leistungsstärkere große Modelle wie Claude Opus 4.7 explizit aufgerufen werden.
Verwandter Artikel
Google testet den Remy AI Agent für Gemini, da der Fokus auf die Benutzerkontrolle verlagert wird
Laut Business Insider testet Google Remy, einen neuen KI-Personalagenten für Gemini. Dieses Tool soll Aufgaben im Auftrag von Nutzern ausführen und sowohl professionelle Arbeitsabläufe als auch tägliche Routinen optimieren.Derzeit wird Remy in einer
So beheben Sie Core Web Vitals für bessere SEO-Rankings
Berichtskartenkommentare mit KI-Tools optimierenEinführungKI-Tools zur Generierung von BerichtskartenkommentarenMagic SchoolAlmanac AIChat GPTNutzung von Magic School zur Generierung von BerichtskartenkommentarenAnmeldung bei Magic SchoolAuswahl des
Slackbot wird zu einem KI-Agenten
Slackbot, der automatisierte Assistent, der in Salesforce’s Unternehmens-Messaging-Plattform Slack integriert ist, entwickelt sich zu einem KI-Agenten. Salesforce-CTO Parker Harris sieht das Potenzial für eine virale Verbreitung, die mit OpenAIs Chat
Empfehlungen zu verwandten Spezialthemen
Bildung und Lernen
KI-Lernhilfen für Hausaufgaben und Prüfungsvorbereitung
Die besten KI-Lernhilfen für Hausaufgaben und Prüfungsvorbereitung im Jahr 2026! XIX.AI hat eine Liste der besten leistungsstarken, bahnbrechenden Tools zusammengestellt, die Schülern helfen, ihre Produktivität zu steigern, Hausaufgaben effizienter zu erledigen und Prüfungen dank praxisnaher Tests mit Bravour zu meistern. Erhalten Sie einen Vergleich zwischen kostenlosen und kostenpflichtigen Angeboten, detaillierte Rankings und unverzichtbare Optionen, um Ihren KI-Vorteil zu nutzen. Entdecken Sie es jetzt!
10 Tools
xix.ai
Musikkomposition
KI-Stimm-Demo-Tools für Songwriter, Hooks, Toplines und mehrsprachige Entwurfs-Sessions
2026 Neueste und beste KI-Stimm-Demo-Tools für Songwriter, Hook-Ersteller und mehrsprachige Content-Teams! XIX.AI hat eine hochbewertete Liste leistungsstarker, bahnbrechender Tools zusammengestellt, die strengen Praxistests unterzogen wurden. Sie finden detaillierte Vergleichsdaten zu kostenlosen und kostenpflichtigen Optionen, umfassende Rankings und empfehlenswerte Auswahlmöglichkeiten, die Ihnen helfen, Ihre Schreibeffizienz zu steigern und Ihr kreatives Potenzial zu entfalten. Entdecken Sie jetzt das perfekte Tool für all Ihre Content-Bedürfnisse!
9 Tools
xix.ai
Geschäft
Die besten KI-Tools zur Wettbewerbsanalyse für kleine Unternehmen
Die besten und am besten bewerteten KI-Tools für die Wettbewerbsanalyse für kleine Unternehmen im Jahr 2026! XIX.AI hat eine äußerst leistungsstarke, bahnbrechende Auswahl zusammengestellt, die wöchentlich anhand strenger Praxistests und detaillierter Rankings aktualisiert wird. Hier finden Sie einen umfassenden Vergleich zwischen kostenlosen und kostenpflichtigen Angeboten, der Ihnen dabei hilft, die unverzichtbaren Tools zu identifizieren, die Ihre Produktivität steigern und Ihnen einen Wettbewerbsvorteil verschaffen. Entdecken Sie jetzt das perfekte Tool für sich!
9 Tools
xix.ai
Bildbearbeitung
Photoshop-KI-Retuschierungstools für E-Commerce-Bekleidung, Hautbereinigung und Farbkonstanz
2026 Neueste beste Photoshop-KI-Retuschierungstools für E-Commerce-Bekleidung, Hautbereinigung und Farbkonsistenz! Diese hoch bewertete kuratierte Liste bietet leistungsstarke, bahnbrechende Lösungen, die Ihnen helfen, die Schreibeffizienz zu steigern, die Content-Erstellung zu optimieren und mühelos perfekte visuelle Ergebnisse zu erzielen. Jedes Tool wurde durch wöchentlich aktualisierte Rankings mit echten Tests geprüft, einschließlich detaillierter Vergleiche zwischen kostenlosen und kostenpflichtigen Versionen. Unterstützt von XIX.AI ist es der unverzichtbare Leitfaden für alle, die ihre KI-Vorteile nutzen möchten. Jetzt entdecken!
10 Tools
xix.ai
Prompt
Die besten KI-Prompt-Bibliotheken für ChatGPT-Workflows
Die besten und am besten bewerteten KI-Prompt-Bibliotheken des Jahres 2026 zur Optimierung aller Arten von ChatGPT-Workflows. XIX.AI hat eine leistungsstarke, bahnbrechende Sammlung zusammengestellt, die strengen Praxistests unterzogen wird, um Spitzenleistung zu gewährleisten. Hier finden Sie detaillierte Vergleiche zwischen kostenlosen und kostenpflichtigen Angeboten sowie Experten-Rankings, die Ihnen dabei helfen, die unverzichtbaren Tools auszuwählen, mit denen Sie Ihre Produktivität steigern und Ihren KI-Vorteil ausschöpfen können. Entdecken Sie sie jetzt!
11 Tools
xix.ai
Bildung und Lernen
AI Quiz Builder Plattformen für Lehrer, Nachhilfelehrer und kohortenbasierte Lernprogramme
2026 Neueste und beste KI-Quiz-Erstellungstools für Lehrer, Nachhilfelehrer und kohortenbasierte Lernprogramme! XIX.AI hat eine hochbewertete Liste leistungsstarker, bahnbrechender Tools zusammengestellt, die realen Tests unterzogen wurden, um genaue Rankings zu liefern. Diese unbedingt auszuprobierenden Plattformen helfen dabei, die Schreibeffizienz zu steigern, die Inhaltserstellung zu optimieren und das Quiz-Design in allen Lernszenarien zu vereinfachen. Entdecken Sie jetzt Ihr perfektes Tool, um Ihren KI-Vorteil im Unterricht voll auszuschöpfen!
13 Tools
xix.ai
Kommentare (0)
Das Sicherheitsforschungsunternehmen PromptArmor hat kürzlich einen Bericht veröffentlicht, in dem eine schwerwiegende Sicherheitslücke im KI-Agent-Dienst „Copilot Cowork“ von Microsoft aufgezeigt wird, der Teil von Microsoft 365 ist. Angreifer können eine als „indirekte Prompt-Injektion“ bekannte Methode nutzen, um vertrauliche Dateien aus dem internen Cloud-Speicher eines Unternehmens ohne Zustimmung der Nutzer unbemerkt zu stehlen und weiterzugeben.
Schädliche Anweisungen in Office-Vorlagen versteckt
Als integrierter KI-Assistent verfügt Cowork über weitreichende Berechtigungen, um E-Mails zu versenden, Nachrichten in Teams zu posten und auf interne Daten aus OneDrive und SharePoint zuzugreifen. Forscher haben jedoch entdeckt, dass Angreifer schädliche Anweisungen in Webseiten, Dokumente oder scheinbar routinemäßige Office-Vorlagen wie eine „Wöchentliche Arbeitsübersicht“ einbetten können, um den KI-Agenten dazu zu verleiten, diese auszuführen.
Wenn ein Benutzer Cowork auffordert, eine Datei zu bearbeiten, die diese bösartigen Anweisungen enthält, wird der KI-Agent dazu verleitet, fälschlicherweise zu behaupten, er müsse eine Dokumentvorschau erstellen. Anschließend ruft er automatisch vorab authentifizierte Download-Links für sensible Dateien ab und sendet diese Links über Teams-Nachrichten an den Angreifer zurück – all dies geschieht im Hintergrund, sodass es für Benutzer äußerst schwer ist, dies zu bemerken.
Geplante Aufgaben verstärken das Risiko und sind schwer zu blockieren
Der Bericht stellt fest, dass die Sicherheitsgefahr erheblich steigt, da Copilot Cowork Aufgaben nach einem Zeitplan ausführen kann. So können beispielsweise wiederkehrende automatisierte Aufgaben wie „Weekly Report Summary“, die regelmäßig ablaufen, die Angriffskette im Hintergrund wiederholt auslösen und ausführen – selbst wenn der Benutzer nicht am Bildschirm sitzt und das System nicht aktiv nutzt.
In Sicherheitstests erzielte diese Angriffsmethode in fünf Versuchen eine Erfolgsquote von 100 %. Schlimmer noch: Administratoren haben nur begrenzte Möglichkeiten, solche „Skill-Dateien“ zu überwachen oder zu kontrollieren, und die Schwachstelle ist nicht nur im automatischen Modus wirksam, sondern bleibt auch ausnutzbar, wenn leistungsstärkere große Modelle wie Claude Opus 4.7 explizit aufgerufen werden.
Google testet den Remy AI Agent für Gemini, da der Fokus auf die Benutzerkontrolle verlagert wird
Laut Business Insider testet Google Remy, einen neuen KI-Personalagenten für Gemini. Dieses Tool soll Aufgaben im Auftrag von Nutzern ausführen und sowohl professionelle Arbeitsabläufe als auch tägliche Routinen optimieren.Derzeit wird Remy in einer
So beheben Sie Core Web Vitals für bessere SEO-Rankings
Berichtskartenkommentare mit KI-Tools optimierenEinführungKI-Tools zur Generierung von BerichtskartenkommentarenMagic SchoolAlmanac AIChat GPTNutzung von Magic School zur Generierung von BerichtskartenkommentarenAnmeldung bei Magic SchoolAuswahl des
Slackbot wird zu einem KI-Agenten
Slackbot, der automatisierte Assistent, der in Salesforce’s Unternehmens-Messaging-Plattform Slack integriert ist, entwickelt sich zu einem KI-Agenten. Salesforce-CTO Parker Harris sieht das Potenzial für eine virale Verbreitung, die mit OpenAIs Chat
Die besten KI-Lernhilfen für Hausaufgaben und Prüfungsvorbereitung im Jahr 2026! XIX.AI hat eine Liste der besten leistungsstarken, bahnbrechenden Tools zusammengestellt, die Schülern helfen, ihre Produktivität zu steigern, Hausaufgaben effizienter zu erledigen und Prüfungen dank praxisnaher Tests mit Bravour zu meistern. Erhalten Sie einen Vergleich zwischen kostenlosen und kostenpflichtigen Angeboten, detaillierte Rankings und unverzichtbare Optionen, um Ihren KI-Vorteil zu nutzen. Entdecken Sie es jetzt!
10 Tools
xix.ai
2026 Neueste und beste KI-Stimm-Demo-Tools für Songwriter, Hook-Ersteller und mehrsprachige Content-Teams! XIX.AI hat eine hochbewertete Liste leistungsstarker, bahnbrechender Tools zusammengestellt, die strengen Praxistests unterzogen wurden. Sie finden detaillierte Vergleichsdaten zu kostenlosen und kostenpflichtigen Optionen, umfassende Rankings und empfehlenswerte Auswahlmöglichkeiten, die Ihnen helfen, Ihre Schreibeffizienz zu steigern und Ihr kreatives Potenzial zu entfalten. Entdecken Sie jetzt das perfekte Tool für all Ihre Content-Bedürfnisse!
9 Tools
xix.ai
Die besten und am besten bewerteten KI-Tools für die Wettbewerbsanalyse für kleine Unternehmen im Jahr 2026! XIX.AI hat eine äußerst leistungsstarke, bahnbrechende Auswahl zusammengestellt, die wöchentlich anhand strenger Praxistests und detaillierter Rankings aktualisiert wird. Hier finden Sie einen umfassenden Vergleich zwischen kostenlosen und kostenpflichtigen Angeboten, der Ihnen dabei hilft, die unverzichtbaren Tools zu identifizieren, die Ihre Produktivität steigern und Ihnen einen Wettbewerbsvorteil verschaffen. Entdecken Sie jetzt das perfekte Tool für sich!
9 Tools
xix.ai
2026 Neueste beste Photoshop-KI-Retuschierungstools für E-Commerce-Bekleidung, Hautbereinigung und Farbkonsistenz! Diese hoch bewertete kuratierte Liste bietet leistungsstarke, bahnbrechende Lösungen, die Ihnen helfen, die Schreibeffizienz zu steigern, die Content-Erstellung zu optimieren und mühelos perfekte visuelle Ergebnisse zu erzielen. Jedes Tool wurde durch wöchentlich aktualisierte Rankings mit echten Tests geprüft, einschließlich detaillierter Vergleiche zwischen kostenlosen und kostenpflichtigen Versionen. Unterstützt von XIX.AI ist es der unverzichtbare Leitfaden für alle, die ihre KI-Vorteile nutzen möchten. Jetzt entdecken!
10 Tools
xix.ai
Die besten und am besten bewerteten KI-Prompt-Bibliotheken des Jahres 2026 zur Optimierung aller Arten von ChatGPT-Workflows. XIX.AI hat eine leistungsstarke, bahnbrechende Sammlung zusammengestellt, die strengen Praxistests unterzogen wird, um Spitzenleistung zu gewährleisten. Hier finden Sie detaillierte Vergleiche zwischen kostenlosen und kostenpflichtigen Angeboten sowie Experten-Rankings, die Ihnen dabei helfen, die unverzichtbaren Tools auszuwählen, mit denen Sie Ihre Produktivität steigern und Ihren KI-Vorteil ausschöpfen können. Entdecken Sie sie jetzt!
11 Tools
xix.ai
2026 Neueste und beste KI-Quiz-Erstellungstools für Lehrer, Nachhilfelehrer und kohortenbasierte Lernprogramme! XIX.AI hat eine hochbewertete Liste leistungsstarker, bahnbrechender Tools zusammengestellt, die realen Tests unterzogen wurden, um genaue Rankings zu liefern. Diese unbedingt auszuprobierenden Plattformen helfen dabei, die Schreibeffizienz zu steigern, die Inhaltserstellung zu optimieren und das Quiz-Design in allen Lernszenarien zu vereinfachen. Entdecken Sie jetzt Ihr perfektes Tool, um Ihren KI-Vorteil im Unterricht voll auszuschöpfen!
13 Tools
xix.ai
