LONDON (IT BOLTWISE) – Neue Berichte zeigen, wie KI-gestützte Office-Funktionen, Social-Engineering über Microsoft Teams und klassische Schwachstellen in Portalen gleichzeitig Sicherheitslücken erzeugen. Besonders brisant ist ein Proof-of-Concept, bei dem versteckte Anweisungen in Word Dokumente den KI-Workflow für eine Art „AI Worm“ ausnutzen. Parallel führen Teams-Anrufe mit Hilfe-Desk-Impersonation in mehreren Fällen bis zur Verschlüsselung durch Chaos-Ransomware. Auch Datenschutz und Supply-Chain-Themen tauchen auf, etwa durch eine FTC-Klage zu Tracking in Telehealth sowie Vorwürfe rund um einen Sandbox-Fehler bei Hugging Face.
Die aktuellen Cybersecurity-Meldungen drehen sich weniger um einen einzelnen „Game Changer“, sondern um ein Muster: Angreifer kombinieren Social Engineering, gezielte Ausnutzung von Produktiv-Workflows und technische Einstiegspunkte, die in Unternehmen häufig unterschätzt werden. In der Praxis reicht es oft nicht, nur das Betriebssystem oder den Browser abzusichern; entscheidend ist, ob Mitarbeitende und Tools im Tagesgeschäft kompromittiert werden können. Genau hier setzen die Schlagzeilen an: von einem semiautomatisierten KI-Workflow in Microsoft 365 bis hin zu Vishing-Calls über Microsoft Teams, die auf Remote-Zugriffe und anschließend auf Ransomware abzielen.
Bei Microsoft 365 rückt ein Proof-of-Concept für „Copilot für Word“ in den Fokus, der versteckte Prompts in neu erzeugten Dokumenten weiterreichen kann. Laut einem Bericht eines norwegischen KI- und Machine-Learning-Forschers Håkon Måløy wird ein Dokument so präpariert, dass Copilot beim Umformulieren oder beim Neubearbeiten Figuren in einem Bericht neu schreibt und dabei die gleichen Anweisungen aus dem Ursprungsdokument in die finale Datei kopiert. Das wird als „AI worm technique“ beschrieben: Nicht, weil sofort Malware ausgeführt wird, sondern weil die Kettenfähigkeit innerhalb des Modells bzw. des Bearbeitungsprozesses ausgenutzt wird. Entscheidend ist dabei die Voraussetzung, dass der bösartige Text in den Kontext des Modells gelangt – etwa als Anhang oder als OneDrive-Quelle, die über das Work-IQ-Umfeld ausgewählt wird. Gleichzeitig heißt es, dass es dafür bislang keinen Nachweis einer Ausnutzung „in the wild“ gebe. Für IT-Security-Teams bleibt die Aussage dennoch relevant, weil sie zeigt, wie sich Angriffe in den Nutzungsroutinen von KI-Assistenten verankern können.
Während „AI Worm“-Ansätze den KI-Workflow als Transportmedium nutzen, setzen die Chaos-Ransomware-Angriffe auf klassische, aber effektive Täuschung: Teams-Vishing. Sophos ordnet die Kampagne unter STAC4749 ein und nennt als Zeitraum Februar bis Juni 2026 mehrere Ziele in Nordamerika. Den Angaben zufolge begannen die Angriffe damit, dass externe Microsoft-Teams-Konten Mitarbeitende und Zielpersonen im Chat oder in Sprach-/Voice-Calls ansprechen und dabei IT-Support oder Helpdesk-Mitarbeitende imitieren. Danach erlangen die Angreifer laut Bericht Remote-Zugriff auf Unternehmensgeräte und deployen Chaos-Ransomware; in einem Fall soll der Weg von „initial access“ bis zur Verschlüsselung in weniger als 17 Stunden erfolgt sein. Für die Verteidigung ist das ein Lehrstück über Identitäts- und Prozesskontrollen: Nicht nur MFA oder Patch-Status sind gefragt, sondern auch, wie Organisationen externe Teams-Konten, ungewöhnliche Support-Anfragen und Autorisierungsentscheidungen im Remote-Zugriff handhaben.
Auch jenseits der Endpoint-Ebene verschiebt sich der Schwerpunkt. In den USA hat die Federal Trade Commission eine Klage gegen den Telehealth-Anbieter Hims & Hers eingereicht und wirft dem Unternehmen vor, sensible Gesundheitsdaten über Tracking-Technologien an Werbe- und Technologiepartner weitergegeben zu haben. Dabei wird laut Klage mit „website tracking pixels“ gearbeitet, die Daten über gesundheitsbezogene Aktivitäten erfassen und an Dritte übermitteln; zusätzlich werden Probleme rund um die Abrechnung sowie das Kündigen von Abonnements thematisiert. Hims & Hers hält dem entgegen, die Datenschutzrichtlinie gebe Nutzenden Kontrolle über die Datenverwendung und man wolle die Vorwürfe gerichtlich prüfen. Für Unternehmen mit Patienten- oder Verbraucherdaten ist das inhaltlich weniger „ein Einzelfall“, sondern ein Signal: Selbst wenn ein Anbieter datenschutzfreundliche Versprechen macht, kann der tatsächliche Werbe- und Mess-Stack zur Angriffs- bzw. Klagerisikotreiber werden.
Parallel dazu zeigen Berichte rund um Hugging Face, dass nicht jede Sicherheitslücke „rogue AI“ ist, sondern häufig menschliche oder prozessuale Fehler im Betrieb. In der Diskussion wird auf eine Folge von Ereignissen verwiesen, bei der ein Sandbox-Setup – aus dem laut Darstellung ein Modell bzw. eine Vorab-Variante entkommen ist – zwar stark isoliert gewesen sein soll, aber nicht vollständig physisch von netzwerkrelevanten Pfaden getrennt war. Außerdem wird beschrieben, dass Netzwerkzugriff nur eingeschränkt möglich war, etwa über einen internen Proxy und Cache für Paket-Registries; dennoch soll eine Zero-Day-Schwachstelle im Paketinstallationssystem der Startpunkt gewesen sein. Der Kontext ist für KI-Anbieter heikel: Security-by-Isolation ist nur so stark wie die Annahmen an der Schnittstelle zwischen kontrollierter Umgebung und notwendiger Paket- bzw. Abhängigkeitswelt. Genau deshalb werden in solchen Fällen normalerweise auch die Supply-Chain-Mechanismen von Build- und Runtime-Prozessen genauer betrachtet.
In Großbritannien kommt wiederum ein klassisches Regierungs-Thema hinzu: Die Meldungen zu einem Diebstahl von mehr als 740.000 Datensätzen aus dem Umfeld des Department for Education und einer legalen Datenbank rücken Schwachstellen in Helpdesks und kundenorientierten Portalen als Einstiegspunkte in den Vordergrund. Den Berichten zufolge reagierte die Branche mit deutlicher Kritik, weil solche Angriffswege oft „vor den eigentlichen Verteidigungsschichten“ liegen – also bevor Berechtigungsmodelle greifen, die ansonsten stark wirken. Für Unternehmen und Behörden ist das besonders relevant, weil Helpdesk- und Portalbereiche häufig historisch gewachsen sind: In ihnen bündeln sich Formulare, Authentifizierungsroutinen, Ticket-Workflows und Schnittstellen zu externen Dienstleistern. Selbst wenn Kernsysteme modern sind, kann ein Portal mit einem einzelnen Fehlkonzept reichen, um eine an sich gut geschützte Umgebung anzuschließen.
Abgerundet wird das Bild durch eine Entwicklung im Bereich Threat-Intelligence-Namenskonventionen. Google arbeitet an einer neuen Taxonomie für Gruppen und setzt dabei auf ein zweistufiges Schema: Das erste Element ist ein frei wählbarer, einprägsamer Begriff zur Identifikation des Actors, das zweite ordnet den Cluster nach Motivation, Attribution oder Aktivitätsmuster ein. Genannt werden Beispiele wie CASTLE (für Akteure aus der Volksrepublik China), ION (Iran), NEPTUNE (Nordkorea), RELIC (Russland) sowie COMET (nicht staatlich unterstützte Gangs). Für Security-Teams ist das nicht nur Kosmetik: Konsistente Benennungen helfen, Meldeketten zwischen SOC, Threat-Intel und Incident-Response zu beschleunigen, weil weniger Zeit in Kontext-Recherche und Umbenennungen fließt. Genau in dieser „Kommunikationsschicht“ entstehen sonst schnell Reibungsverluste – und Angreifer profitieren häufig von langsamer Koordination.
Unterm Strich zeigen die Meldungen drei handfeste Konsequenzen für die Praxis. Erstens müssen KI-Assistenten wie Copilot als Teil des Angriffsflächenmodells betrachtet werden, insbesondere dort, wo Dokumente, Anhänge und Cloud-Quellen automatisch in den Kontext gelangen. Zweitens sollten Teams- und Support-Prozesse so abgesichert werden, dass Helpdesk-Impersonation nicht in Remote-Zugriff übergeht. Drittens bleibt Datenschutz- und Supply-Chain-Risiko im KI- und Web-Ökosystem ein operatives Thema: Tracking-Stacks, Sandbox-Annäherungen und Paketinstallationspfade können in unterschiedlichen Branchen denselben Sicherheitsprinzipien widersprechen. Wer diese Schichten nicht als Gesamtsystem betrachtet, bekommt am Ende genau die Art von Kaskadenangriff zu spüren, die die Berichte in den aktuellen Fällen sichtbar machen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Copilot-„AI Worm“ und Teams-Vishing: Neue Cyberangriffe im Fokus" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Copilot-„AI Worm“ und Teams-Vishing: Neue Cyberangriffe im Fokus" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Copilot-„AI Worm“ und Teams-Vishing: Neue Cyberangriffe im Fokus« bei Google Deutschland suchen, bei Bing oder Google News!