Sicherheitsforscher haben eine Angriffsmethode mit dem Namen „Reprompt“ beschrieben, mit der sich Schutzmechanismen in Microsoft Copilot Personal umgehen ließen. In der Folge konnten Angreifer unter bestimmten Umständen sensible Nutzerdaten ausleiten. Besonders kritisch: Für den Angriff reichte es aus, wenn Betroffene auf einen präparierten Link klickten – ohne weitere Eingaben oder zusätzliche Interaktionen. Microsoft hat die Schwachstelle inzwischen geschlossen.
Die „Reprompt“-Methode basierte auf einer Kette aus drei aufeinander aufbauenden Ansätzen:
1. Parameter-to-Prompt-Injection (P2P): Über den URL-Parameter „q“ konnten Angreifer Copilot Anweisungen übergeben. Dieser Parameter ist eigentlich dafür gedacht, Suchanfragen in Links vorzufüllen. Durch einen speziell gestalteten Link konnte Copilot Befehle so verarbeiten, als wären sie vom Nutzer selbst eingegeben worden.
2. Double-Request-Technik: Die Schutzmechanismen von Copilot griffen demnach nur beim ersten Durchlauf einer Anfrage zuverlässig. Die Forscher umgingen das, indem sie Copilot anwiesen, Aktionen zweimal auszuführen. Während im ersten Durchlauf Inhalte noch gefiltert wurden, war die Datenübertragung im zweiten Durchlauf möglich.
3. Chain-Request-Technik: Nach dem initialen Aufruf konnte ein Angreifer-Server schrittweise weitere Befehle nachliefern. Copilot führte diese nacheinander aus und übermittelte dabei nach und nach verschiedene Informationen – beispielsweise Zeitzone und Standort, aber auch Gesprächsverläufe und persönliche Daten.
Nach Angaben von Varonis benötigte die Angriffskette lediglich den Klick auf einen legitimen Microsoft-Link. Zusätzliche Plugins, Konnektoren oder weitere Nutzeraktionen waren nicht erforderlich. Problematisch war außerdem, dass die Session selbst nach dem Schließen des Copilot-Tabs aktiv bleiben konnte, sodass eine Datenübertragung im Hintergrund weiterlief.
Da die eigentlichen Befehle nicht komplett im Link steckten, sondern dynamisch vom Angreifer-Server nachgeladen wurden, ließ sich der bösartige Zweck nicht einfach durch einen kurzen Blick auf den Link erkennen. Auch clientseitige Sicherheitslösungen hatten es schwer, diesen dynamischen Austausch zuverlässig zu erfassen.
Betroffen war ausschließlich Microsoft Copilot Personal. Laut Microsoft waren Enterprise-Kunden von Microsoft 365 Copilot nicht gefährdet. Microsoft hat die Schwachstelle nach eigenen Angaben geschlossen; als behoben gilt sie seit dem 14. Januar 2026.
Sicherheitsexperten raten KI-Anbietern, externe Eingaben grundsätzlich als nicht vertrauenswürdig zu behandeln und Schutzmechanismen über die gesamte Ausführungskette hinweg konsequent aufrechtzuerhalten – nicht nur beim ersten Request.
Für Nutzer gilt weiterhin: Links nur aus vertrauenswürdigen Quellen öffnen und – wo möglich – vorausgefüllte Prompts prüfen, bevor sie ausgeführt werden.
Erst wirkt es wie ein kurzer Ausfall – bis klar wird: Es ist ein KI-gestützter Angriff. Warum diese Attacken sich wie Alltag anfühlen und was Sie jetzt tun können, um schneller zu erkennen und handlungsfähig zu bleiben.
Fachkräfte in der Softwareentwicklung zu finden, ist heute alles andere als einfach. Recruiting-Prozesse ziehen sich oft über Wochen oder sogar Monate – und selbst dann ist nicht garantiert, dass am Ende der passende Kandidat gefunden wird. Genau deshalb haben wir uns eine spannende Frage gestellt: Was wäre, wenn wir einen neuen Mitarbeiter einfach selbst erschaffen? […]
Wenn IT nur „funktioniert“, fehlt die Richtung – und Entscheidungen werden teuer. Der Beitrag zeigt, wie KMU mit klaren Leitplanken, Roadmap und BSI-Grundschutz aus Betrieb echten Geschäftsnutzen machen.
Veraltete WLAN-Technik ist in vielen Unternehmen ein unterschätztes Risiko: Sicherheitslücken durch alte Verschlüsselungsstandards, unkontrollierte Gastzugänge und End-of-Life-Hardware ohne Updates können den laufenden Betrieb gefährden – während der Bedarf durch mehr Endgeräte, mehr Cloud-Anwendungen und mehr KI-Nutzung stetig weiter wächst. Wir von woelke it-solution aus Paderborn bieten Unternehmen deshalb eine professionelle WLAN-Analyse an: von der Vor-Ort-Ausleuchtung […]
Updates, Tickets, Sicherheitslücken: IT-Betrieb wird schnell zur Dauerbaustelle und bremst Entscheidungen aus. Managed Services schaffen Entlastung, klare Zuständigkeiten und eine IT, die stabil, sicher und planbar läuft.
Mit der europäischen NIS-2-Richtlinie steigen die Anforderungen an die Informations- und Cybersicherheit für viele Unternehmen deutlich. Während einige Organisationen bereits unter die neuen Regelungen fallen, stellt sich für viele andere zunächst die Frage: Sind wir überhaupt betroffen? Der IT Quality Circle (ITQC) bietet Unternehmen Unterstützung bei der Einordnung der gesetzlichen Anforderungen und begleitet sie auf […]
powered by Borlabs Cookie