MÜNCHEN (IT BOLTWISE) – Die zunehmende Integration von KI-Assistenten in Unternehmenssysteme birgt nicht nur Chancen, sondern auch erhebliche Risiken, wie aktuelle Sicherheitslücken in Microsofts Copilot für SharePoint zeigen.
Die Sicherheitslücken in Microsofts Copilot für SharePoint haben eine neue Angriffsfläche für Hacker eröffnet, die es ihnen ermöglicht, auf sensible Unternehmensdaten wie Passwörter und API-Schlüssel zuzugreifen. Diese Schwachstellen wurden von Pen Test Partners aufgedeckt, die zeigen, wie Angreifer die in SharePoint integrierten KI-Assistenten ausnutzen können, um vertrauliche Informationen zu extrahieren, ohne von herkömmlichen Sicherheitsüberwachungen entdeckt zu werden.
Die KI-gestützten Agenten von SharePoint, die in zwei Formen existieren – als von Microsoft vorgefertigte Standardagenten und als von Unternehmen selbst erstellte benutzerdefinierte Agenten – sind besonders anfällig für Angriffe. SharePoint ist für Angreifer von besonderem Interesse, da hier häufig große Mengen an Informationen gespeichert werden, darunter auch sensible Daten wie Passwort-Tabellen und private Schlüssel.
Eine der besorgniserregendsten Schwachstellen betrifft die Umgehung des „Restricted View“-Privilegs, das eigentlich verhindern soll, dass Benutzer sensible Dateien herunterladen. Forscher fanden heraus, dass der Copilot-Agent durch eine einfache Anfrage die Inhalte einer Datei namens „Passwords.txt“ anzeigen konnte, die ansonsten unzugänglich war.
Ein weiteres Problem, das als „HackerBot“ bezeichnet wird, zeigt, wie ein einfacher Copilot Dateien von stark eingeschränkten SharePoint-Sites ohne Authentifizierung auflisten und herunterladen kann. Trotz Microsofts Dokumentation, die besagt, dass dieses Szenario blockiert werden sollte, fanden Forscher mehrere Umgehungsmöglichkeiten.
Besonders gefährlich sind diese Exploits, weil sie unentdeckt von Standard-Sicherheitsüberwachungen operieren können. Wenn Angreifer über Copilot auf Dateien zugreifen, erscheinen sie nicht in den „zuletzt aufgerufenen Dateien“-Protokollen von SharePoint, was digitale Spuren effektiv eliminiert, die sonst Sicherheitsalarme auslösen könnten.
Um diese Bedrohungen zu mindern, empfehlen Sicherheitsexperten, strenge SharePoint-Hygienepraktiken zu implementieren, um die Speicherung sensibler Informationen zu verhindern oder sicherzustellen, dass die Zugriffsrechte korrekt verwaltet werden. Zudem sollte die Erstellung von Agenten eingeschränkt und die Genehmigung neuer Agenten erforderlich gemacht werden.
Microsoft hat bereits einige der Schwachstellen behoben, doch Sicherheitsexperten warnen, dass mit der zunehmenden Integration von KI in Unternehmenssysteme neue Angriffsvektoren entstehen werden. Unternehmen müssen die Produktivitätsvorteile gegen die erhöhten Sicherheitsrisiken abwägen, wenn sie KI-Assistenten mit Zugriff auf sensible Unternehmensdaten einsetzen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Sicherheitslücken in Microsofts Copilot für SharePoint gefährden Unternehmensdaten" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Sicherheitslücken in Microsofts Copilot für SharePoint gefährden Unternehmensdaten" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Sicherheitslücken in Microsofts Copilot für SharePoint gefährden Unternehmensdaten« bei Google Deutschland suchen, bei Bing oder Google News!