LONDON (IT BOLTWISE) – Ein Sicherheitsforscher hat eine Prompt-Injection-Schwachstelle in Microsoft Copilot für Word beschrieben, die die automatische Verbreitung eines „KI-Wurms“ über Dokumente ermöglichen kann. Der Auslöser steckt dem Bericht zufolge im versteckten Text innerhalb von Word-Dateien. Weil Copilot tief in die Microsoft-Ökosysteme eingebunden ist, können sich die schädlichen Anweisungen nicht auf eine einzige Datei beschränken. Microsoft hat laut Angaben ab Ende Juli 2026 partielle Mitigationen umgesetzt, die das grundlegende Risiko aber noch nicht vollständig schließen.
Microsofts Copilot für Word rückt damit in den Fokus einer Sicherheitsdebatte, die inzwischen weit über einzelne „Zero-Days“ hinausgeht: Es geht um Prompt Injection als Angriffsmuster, das nicht nur Antworten verfälschen soll, sondern zunehmend als automatisierbarer Mechanismus gedacht wird. Der Sicherheitsforscher Håkon Måløy beschreibt eine Schwachstelle, bei der manipulierte Inhalte in Word die KI dazu bringen können, bösartige Anweisungen auszuführen. Besonders brisant ist dabei die Kombination aus zwei Faktoren: Copilot ist direkt in einen Arbeitsprozess integriert, und Word-Dokumente sind typischerweise in ganzen Organisations-Ökosystemen verlinkt, geteilt und weitergeleitet.
Die technische Idee hinter dem berichteten „KI-Wurm“ basiert nach Måløys Darstellung auf verstecktem Text innerhalb von Word-Dokumenten. Dieser Text soll für Menschen im Dokument nicht ohne Weiteres sichtbar sein, aber vom KI-System als Steuerinformation erkannt werden. Sobald Copilot im Kontext des Dokuments arbeitet oder auf ein solches Dokument referenziert wird, können die vom Dokument „mitgelieferten“ Anweisungen angestoßen werden. Damit verschiebt sich das Risiko von klassischen Datei- oder Makroinfektionen hin zu einem Modell, das über semantische Eingaben und interne KI-Kontextlogik wirkt.
In der beschriebenen Bedrohungslage ist die Ausbreitungsfähigkeit ein Kernpunkt. Weil Copilot tief in die Microsoft-Umgebung eingebunden ist, könne sich ein Angriff nicht nur auf das Ursprungsdokument konzentrieren. Stattdessen nennt der Bericht zentrale Dienste und Kommunikationskanäle wie SharePoint, Teams, OneDrive sowie den E-Mail-Verkehr als potenzielle Stationen für die weitere Verbreitung. Entscheidend ist außerdem die niedrige Hürde für den Einstieg: Laut Darstellung genügt es, wenn ein Nutzer ein präpariertes Dokument öffnet oder Copilot auf ein solches Dokument anwendet. Zusätzliche Systemzugriffe oder administrative Rechte werden in der Schilderung nicht als Voraussetzung genannt.
Für Sicherheitsverantwortliche verändert das die Prioritäten bei Schutzarchitekturen. Herkömmliche Kontrollen wie E-Mail-Filtering oder klassische DLP-Regeln greifen häufig dort am besten, wo Daten als „harmlos“ oder „gefährlich“ identifizierbar sind. Prompt Injection bewegt dagegen den Fokus auf den Inhalt als Kontextsignal: Selbst wenn Malware-Signaturen fehlen, kann ein Dokument mit sorgfältig konstruiertem Text eine KI-Antwort in die falsche Richtung lenken. Hinzu kommt, dass KI-Funktionen in produktiven Tools weniger als isolierte „Agenten“, sondern als Assistenzschicht in realen Workflows auftreten. Der Angriff versucht damit, die Interaktion zwischen Text, Retrieval und dem Antwort-/Aktionsprozess auszunutzen.
Der Zeitverlauf zeigt, wie komplex solche Fälle in der Praxis werden. Die Schwachstelle soll bereits im Frühjahr identifiziert worden sein; Måløy meldete sie im März 2026 an Microsoft. Die öffentliche Bekanntgabe der Details erfolgte danach nach einer Frist von 144 Tagen, in der laut Bericht Experten die Tragweite untersuchten. Microsoft bestätigte demnach die Existenz des KI-Wurms, der sich über Word-Dokumente und Copilot-Funktionen verbreiten kann, und gab an, ab Ende Juli 2026 partielle Mitigationen („Mitigationen“) zur Risikominimierung implementiert zu haben. Diese Maßnahmen sollen die Ausbreitung erschweren, lösen nach aktuellem Stand aber nicht das zugrunde liegende Problem der Prompt-Injection-Anfälligkeit im Zusammenspiel zwischen Word und dem KI-Assistenten.
Besonders angespannt bleibt die Lage durch die Persistenz auf Modell-Ebene: Laut Angaben soll die vollständige Angriffskette auf der Modellversion GPT-5.6 weiterhin ausnutzbar sein. Das ist deshalb relevant, weil es die Annahme widerlegt, reine „Abschirmungen“ im Produkt könnten solche Klassen von Angriffen vollständig neutralisieren. Wenn ein Angriffspfad auch auf einer konkret benannten Modellversion wirksam bleibt, müssen Unternehmen ihre Schutzstrategie stärker als mehrschichtiges Gesamtsystem denken: nicht nur innerhalb der Prompt-/Antwort-Logik, sondern auch in der Dokumentenverarbeitung, bei Kontextweitergabe, bei Berechtigungen und bei Monitoring für ungewöhnliche KI-Aktionen.
Aus Marktsicht ist die Nachricht ein weiterer Hinweis darauf, dass KI-Integration in Office- und Kollaborationsplattformen zunehmend ein Sicherheitsprogramm braucht, das mit der Dynamik von KI-Funktionen Schritt hält. Der Bericht stellt zudem den Bezug zum EU AI Act her und ordnet die technische Schwachstelle in den größeren Rahmen gesetzlicher Anforderungen ein, darunter Risikoklassen, Übergangsfristen und Dokumentationspflichten. Für die Praxis bedeutet das: Teams, die KI-Systeme einsetzen, sollten ihre Governance so auslegen, dass Prompt Injection als realistisches Bedrohungsmodell abgedeckt ist – inklusive dokumentierter Maßnahmen, nachvollziehbarer Risikobewertung und klarer Regeln, wie mit Dokumenten aus unsicheren Quellen umzugehen ist. Bis die Lücke im konkreten Zusammenspiel vollständig geschlossen ist, bleibt die zentrale Handlungsanweisung aus dem Bericht recht klar: Vorsicht bei ungeprüften Dokumenten und konsequentes Containment der KI-Fähigkeiten, bevor Copilot Aktionen oder Folgeprozesse über mehrere Dienste hinweg anstoßen kann.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Microsoft Copilot: KI-Wurm verbreitet sich automatisch in Word-Dokumenten" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Microsoft Copilot: KI-Wurm verbreitet sich automatisch in Word-Dokumenten" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Microsoft Copilot: KI-Wurm verbreitet sich automatisch in Word-Dokumenten« bei Google Deutschland suchen, bei Bing oder Google News!