Sicherheitslücken in Microsofts Copilot für SharePoint gefährden Unternehmensdaten

MÜNCHEN (IT BOLTWISE) – Die zunehmende Integration von KI-Assistenten in Unternehmenssysteme birgt nicht nur Chancen, sondern auch erhebliche Risiken, wie aktuelle Sicherheitslücken in Microsofts Copilot für SharePoint zeigen.

Die Sicherheitslücken in Microsofts Copilot für SharePoint haben eine neue Angriffsfläche für Hacker eröffnet, die es ihnen ermöglicht, auf sensible Unternehmensdaten wie Passwörter und API-Schlüssel zuzugreifen. Diese Schwachstellen wurden von Pen Test Partners aufgedeckt, die zeigen, wie Angreifer die in SharePoint integrierten KI-Assistenten ausnutzen können, um vertrauliche Informationen zu extrahieren, ohne von herkömmlichen Sicherheitsüberwachungen entdeckt zu werden.

Die KI-gestützten Agenten von SharePoint, die in zwei Formen existieren – als von Microsoft vorgefertigte Standardagenten und als von Unternehmen selbst erstellte benutzerdefinierte Agenten – sind besonders anfällig für Angriffe. SharePoint ist für Angreifer von besonderem Interesse, da hier häufig große Mengen an Informationen gespeichert werden, darunter auch sensible Daten wie Passwort-Tabellen und private Schlüssel.

Eine der besorgniserregendsten Schwachstellen betrifft die Umgehung des „Restricted View“-Privilegs, das eigentlich verhindern soll, dass Benutzer sensible Dateien herunterladen. Forscher fanden heraus, dass der Copilot-Agent durch eine einfache Anfrage die Inhalte einer Datei namens „Passwords.txt“ anzeigen konnte, die ansonsten unzugänglich war.

Ein weiteres Problem, das als „HackerBot“ bezeichnet wird, zeigt, wie ein einfacher Copilot Dateien von stark eingeschränkten SharePoint-Sites ohne Authentifizierung auflisten und herunterladen kann. Trotz Microsofts Dokumentation, die besagt, dass dieses Szenario blockiert werden sollte, fanden Forscher mehrere Umgehungsmöglichkeiten.

Besonders gefährlich sind diese Exploits, weil sie unentdeckt von Standard-Sicherheitsüberwachungen operieren können. Wenn Angreifer über Copilot auf Dateien zugreifen, erscheinen sie nicht in den „zuletzt aufgerufenen Dateien“-Protokollen von SharePoint, was digitale Spuren effektiv eliminiert, die sonst Sicherheitsalarme auslösen könnten.

Um diese Bedrohungen zu mindern, empfehlen Sicherheitsexperten, strenge SharePoint-Hygienepraktiken zu implementieren, um die Speicherung sensibler Informationen zu verhindern oder sicherzustellen, dass die Zugriffsrechte korrekt verwaltet werden. Zudem sollte die Erstellung von Agenten eingeschränkt und die Genehmigung neuer Agenten erforderlich gemacht werden.

Microsoft hat bereits einige der Schwachstellen behoben, doch Sicherheitsexperten warnen, dass mit der zunehmenden Integration von KI in Unternehmenssysteme neue Angriffsvektoren entstehen werden. Unternehmen müssen die Produktivitätsvorteile gegen die erhöhten Sicherheitsrisiken abwägen, wenn sie KI-Assistenten mit Zugriff auf sensible Unternehmensdaten einsetzen.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!