![\"Copilot\"](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/03\/Copilot.jpg\" "\\"Edge\\"")
Sicherheitsforscher von Varonis haben sich mit dem Thema \"Meta-Hacking\" von KI-L\u00f6sungen befasst. Sie wollten wissen, ob der Microsoft Copilot dazu gebracht werden kann, dem Benutzer selbst zu verraten, wie er \u00fcber Schwachstellen gehackt und in ein Angriffswerkzeug verwandelt werden kann. Die Kurzfassung: Ja, das war m\u00f6glich, die CoSnitch genannte 0-Click-Schwachstelle (CVE-2026-24301) wurde inzwischen durch Microsoft geschlossen.<\/p>\n
<\/p>\n
Inzwischen steht Microsofts Copilot als KI-L\u00f6sung im Fokus verschiedener Unternehmen, die diese L\u00f6sung intern einsetzen. In dieser Umgebung sind\u00a0 aber sensible Unternehmensdaten, die per E-Mail, \u00fcber Dateien, Kalender und Chats ausgetauscht werden, \u00fcber Copilot als KI-Assistent zug\u00e4nglich.<\/p>\n
Das wirft nat\u00fcrlich die Frage auf, ob sich ein solcher KI-Assistent wie Copilot missbrauchen l\u00e4sst, um Daten aus Unternehmen abzuziehen, ohne dass \u00dcberwachungsl\u00f6sungen (Data Loss Prevention) Alarm schlagen. Die Sicherheitsforscher von Varonis haben mir zum gestrigen Nachmittag, den 18. August 2026, die entsprechenden Informationen \u00fcbermittelt, dass genau ein solches Szenario in Form einer Schwachstelle gefunden wurde.<\/p>\n
Microsoft hat am 18. August 2026 die als kritisch eingestufte Schwachstelle CVE-2026-24301<\/a> offen gelegt und diese mit einem CVSS 3.1 Base Score von 8.8 kategorisiert. Bei Microsoft hei\u00dft es, dass eine Befehlsinjektion in Microsoft Copilot auf Grund einer\u00a0unsachgem\u00e4\u00dfen Neutralisierung bestimmter Elemente in Prompts m\u00f6glich war. Die Befehlsinjektion\u00a0erm\u00f6glichte es einem unbefugten Angreifer, Informationen \u00fcber ein Netzwerk abzurufen. Die Schwachstelle wurde durch Microsoft inzwischen geschlossen.<\/p>\n Aufgedeckt wurde diese Schwachstelle durch Sicherheitsforscher von Varonis. Die Sicherheitsforscher wollten bestimmte Befehlsinjektionen zur Ausleitung von Daten in Copilot testen, mussten aber feststellen, dass diese Angriffe auf die AI-L\u00f6sung nicht funktionierten. Also fragten sie Microsoft Copilot, warum die Angriffe nicht funktionierten.\u00a0Der Copilot lieferte dann Antworten.<\/p>\n Und so konnten die Sicherheitsforscher schrittweise die Microsoft KI-L\u00f6sung dazu bewegen, zu verraten, wie ein Angriff am Ende des Tages erfolgreich per Befehlsinjektion durchgef\u00fchrt werden kann. Die Copilots Antworten verrieten nach und nach genau, wie man den Befehlsinjektion-Angriff formulieren muss, um die Sicherheitsschranken zu umgehen und einen erfolgreichen Angriff durchzuf\u00fchren.<\/p>\n Am Ende des Versuchs wurde ein weiterer Ein-Klick-Angriff auf Copilot entdeckt, der letztendlich durch Microsofts Copilot selbst verraten wurde. Das Varonis-Team nennt das\u00a0 Ganze \"Meta-Hacking\", also eine KI dazu zu bringen, ihre eigenen Schwachstellen preiszugeben.<\/p>\n Die CoSnitch genannte Schwachstelle CVE-2026-24301, die als kritisch eingestuft wurde, erm\u00f6glichte eine unbemerkte Angriffskette auszuf\u00fchren, bei der dann Daten \u00fcber das Netzwerk aus Unternehmen abgezogen werden konnten, ohne dass dabei offensichtliche Warnsignale auftreten.\u00a0CoSnitch wurde \u00fcber drei Sicherheitsl\u00fccken in Microsoft Copilot erm\u00f6glicht:<\/p>\n CoSnitch zeigt, dass auf diese Weise gro\u00dfe Mengen sensibler Daten durch einen vertrauensw\u00fcrdigen KI-Workflow geleitet werden k\u00f6nnen, ohne dass die Alarmmechanismen ausgel\u00f6st werden, auf die sich Sicherheitsteams normalerweise verlassen.<\/p>\n CoSnitch ist bereits die dritte Schwachstelle in Microsoft Copilot, die Varonis Threat Labs in 2026 entdeckt hat. Bei Reprompt<\/a> wurden die Sicherheitsvorkehrungen von Copilot allein durch eine zweite Abfrage umgangen (siehe Links am Artikelende). Und SearchLeak<\/a> verwandelte Microsoft 365 Copilot Enterprise in ein Tool zur unbemerkten Exfiltration von Unternehmensdaten. Alle drei Schwachstellen folgen demselben Muster: Ein Klick auf einen seri\u00f6s wirkenden Link reicht aus.<\/p>\n Varonis hat Microsoft im Dezember 2025 auf die CoSnitch genannte Schwachstelle hingewiesen. Diese wurde am 18. August 2026 durch Patches beseitigt. Varonis hat das Ganze dann im Blog-Beitrag CoSnitch: When Your AI Assistant Becomes Its Own Whistleblower<\/a> offen gelegt. Dort lassen sich weitere technische Details zu diesem Angriff nachlesen.<\/p>\n \u00c4hnliche Artikel:<\/strong> Sicherheitsforscher von Varonis haben sich mit dem Thema \"Meta-Hacking\" von KI-L\u00f6sungen befasst. Sie wollten wissen, ob der Microsoft Copilot dazu gebracht werden kann, dem Benutzer selbst zu verraten, wie er \u00fcber Schwachstellen gehackt und in ein Angriffswerkzeug verwandelt werden kann. … Weiterlesen Varonis testet Meta-Hacking an Copilot<\/h2>\n
\n
\nEchoLeak: Erste AI 0-Click-Sicherheitsl\u00fccke in Microsoft Copilot<\/a>
\nVaronis legt Reprompt-Angriff auf Microsofts Copilot offen<\/a>
\nSearchLeak: Neuer, kritischer Ein-Klick-Exploit f\u00fcr Microsoft Copilot<\/a>
\nM365 Copilot: Drei kritische Sicherheitsl\u00fccken gepatcht (7.5.2026)<\/a>
\nSicherheit: AI-Browser und Copilot-Schwachstelle<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"