Microsofts KI-Durchmarsch, oder Microslop-Gängelei?

Microsoft hat in den letzten Tagen ein wahres Feuerwerk an Ankündigungen, wo überall Copilot und AI einziehen soll, gezündet. Das Unternehmen wird zudem nicht müde, zu betonen, dass Sicherheit oberste Priorität sei, und man AI-Slop endlich hinter sich lassen müsse. Die Reaktion der potentiellen Nutzer, die das Ganze als Microslop bezeichnen, hat Redmond sogar veranlasst diesen Begriff auf seinem Discord zu sperren. Zeit, einen Blick auf die Sachlage zu werfen.

Outlook-Links starten Copilot in Edge

Die Meldung stammt bereits von Ende Februar 2026 – The Register hatte es beispielsweise im Beitrag Microsoft to auto-launch Copilot in Edge whenever you click a link from Outlook aufgegriffen. Microsoft hat in seiner Microsoft 365-Roadmap angekündigt, dass Links in Outlook, die der Benutzer anklickt, nicht nur die Zielseite im Edge-Browser  öffnen. Vielmehr soll sich automatisch das Copilot-Seitenfenster öffnen, so dass die Zielseite von Copilot analysiert werden kann.

Das Ganze erfolgt im Rahmen der aktuellen "Copilot-everywhere"-Strategie von Microsoft und wird weltweit für standardmäßige Multi-Tenant-Cloud-Instanzen eingeführt. Die Einführung soll ab Mai 2026 beginnen. Laut Microsoft wird das Update "kontextbezogene Einblicke und umsetzbare Vorschläge basierend auf E-Mail- und Zielinhalten liefern". Ob es ein Opt-out geben wird, ist derzeit unklar. Aber wir können auf die ersten Fälle warten, wo in Webseiten eingebauter Code ein Prompt Injection per Copilot versuchen.

Copilot mit Schreibzugriff auf Word

Ebenfalls Ende Februar 2026 wurde bekannt, dass Microsoft seinem Copiloten einen Schreibzugriff auf Word-Dokumente verpassen möchte. Das geht ebenfalls aus der Microsoft 365-Roadmap hervor. Dort heißt es, dass Standard-Chat-Funktion mit Copilot in Word es Copilot standardmäßig ermöglichen soll, die Dokumente zu bearbeiten.

Alle von Copilot vorgenommenen Änderungen können vollständig überprüft und rückgängig gemacht werden. Bei Bedarf können Benutzer diese Funktion deaktivieren. Martin Geuß hatte es zeitnah im Beitrag Was soll schon schief gehen? Copilot erhält standardmäßig Schreibzugriff auf Word-Dokumente aufgegriffen.

Copilot übernimmt Designer-Funktionen von Teams

Ebenfalls Ende Februar 2026 ist mit nachfolgender Post von Windows Central untergekommen. Die Botschaft lautet, dass Microsoft den Designer stillschweigend aus Teams entfernt hat.

Der Microsoft Designer ist ein KI-gestützte Tool, das  Social-Media-Beiträge, Einladungen, digitale Postkarten, Grafiken und vieles mehr erstellen kann. Es wurde laut Windows Central 2024 für Web, Mobilgeräte und Windows 11 allgemein verfügbar gemacht. Microsoft hatte den Designer in seiner Microsoft 365-Suite, darunter in Teams, integriert, um die Erstellung von Bildern und Designs innerhalb des Arbeitsablaufs des Benutzers zu vereinfachen. Alle Aufgaben des Designer werden stattdessen jetzt an Copilot übergeben. Das Ganze ist als Konsolidierung von Microsoft-Apps zu buchen.  Details lassen sich im Beitrag Microsoft replaced Designer in Teams with Copilot — because apparently Copilot needs every job nachlesen.

Ebenfalls zum 25. Februar 2026 habe ich bei neowin.net die Meldung Microsoft apologizes after spamming Xbox users with "dummy message" from AI platform gelesen. Die Xbox-App von Microsoft hatte auf Grund eines Bugs eine Flut von Test-Nachrichten an Nutzer verschickte. Eine AI hatte wild gedreht und eigenmächtig gehandelt.

Windows Copilot-App soll Linkinhalte auswerten

In der neuesten Windows Insider Preview hat Microsoft zum 4. März 2026 im Beitrag Copilot App on Windows: Opening web links alongside your conversations begins rolling out to Windows Insiders angekündigt, dass die Copilot-App unter Windows nun Linkinhalte auswerten soll.

Quell: Microsoft

Wenn Nutzer auf einen Link klicken, öffnet Copilot den Inhalt in seiner App in einem Seitenbereich neben der Unterhaltung, statt in einem separaten (Edge-)Browserfenster. Das soll verhindern, dass Nutzer den Kontext verlieren.  Optional können Nutzer eine Option aktivieren, um Passwörter und Formulardaten zu synchronisieren. Dies soll die Arbeit mit Copilot vereinfachen.  Diese Updates (Copilot-App Version 146.0.3856.39 und höher) werden derzeit schrittweise für alle Insider-Kanäle bereitgestellt.

Da passt auch der Microsoft 365-Roadmap-Eintrag, dass der Copilot Screenhot-Features bekommen soll – Erinnerungen an Recall werden wach. Das Ganze dürfte eine Beschwerdeflut hervorrufen. Martin Geuß hat es im Beitrag Microsoft Copilot-App für Windows öffnet Webseiten und möchte Zugriff auf Passwörter kritisch aufgegriffen. Und The Register titelt dazu Microsoft Copilot to hijack your browser… for your own convenience.

Was soll schon schief gehen …

Gerade die Woche noch in folgendem Tweet gelesen, dass Satya Nadella Copilot Task "ausprobiert habe" und von dessen Fähigkeiten, Aufgaben auszuführen, schwärmt. Der Agent läuft in einer von Microsoft gehosteten Cloud-Umgebung mit eigenem Browser und eigener Rechenleistung. Microsoft habe keine aussagekräftigen technischen Details über die Browser-Engine, die Sandboxing-Architektur, den Umfang der Anmeldedaten oder die Sitzungsisolierung für diese Umgebung bekannt gegeben, schreibt der Tweet-Ersteller.

Copilot basiert auf OpenAI-Modellen (zukünftig wohl auch Anthropic) mit Microsoft-Orchestrierung und wurde von Sicherheitsforschern bereits auseinander genommen. Der Tweet-Ersteller hat etwas recherchiert, wie er schreibt, und listet dann die Schwachstellen auf, die in letzter Zeit bei Microsofts AI-Lösungen bekannt wurden:

1. EchoLeak (CVE-2025-32711, CVSS 9.3) war eine Zero-Click-Sicherheitslücke, die es Angreifern ermöglichte, sensible Daten aus M365 Copilot zu exfiltrieren, indem sie eine einzige manipulierte E-Mail versendeten. Es war keine Benutzerinteraktion erforderlich.

2. Reprompt (Januar 2026) ist eine One-Click-Prompt-Injection über URL-Parameter, die auch nach dem Schließen des Chat-Fensters unbemerkt Daten abzieht.

3. Der Fehler CW1226324 (Januar 2026) führte dazu, dass Copilot Chat E-Mails zusammenfasste, die durch Purview-Vertraulichkeitsbezeichnungen und DLP-Richtlinien geschützt waren – unter vollständiger Umgehung der Vertraulichkeitskontrollen. Dies ist für Tasks von Bedeutung, da es zeigt, dass die Durchsetzung der Microsoft-eigenen Richtlinien in der Abrufphase (derselben RAG-Pipeline, auf die Tasks angewiesen ist) versagt.

4. Guardz veröffentlichte eine vollständige M365 Copilot-Angriffsmatrix, die die stille Aufzählung von Mandanten, laterale Bewegungen über die Graph-API, Persistenz durch Loop-Komponenten und verdeckte Exfiltration unter Umgehung von DLP abbildet.

Hatte ich hier im Blog teilweise thematisiert. Das sei ein Datenschutzproblem, über das niemand spricht, heißt es. Schöne neue Zukunft für Windows 11-Benutzer und Umgebungen mit Microsoft 365.