LONDON (IT BOLTWISE) – Sicherheitsforscher zeigen, wie sich über Prompt-Injection in Microsoft Copilot für Word ein selbstreplizierender KI-Wurm anstoßen lässt. Der Ansatz kann Finanzdaten in Office-Dokumenten manipulieren und Schadcode eigenständig in neue Dokumente übertragen. Die Koordination zur Risikoeindämmung soll bereits im März 2026 begonnen haben. Betroffene werden angehalten, externe Dokumente zunächst als unsicher zu behandeln und KI-generierte Inhalte konsequent zu prüfen.
Eine neue Klasse von Angriffen rückt Microsofts KI-Assistenz direkt in den Mittelpunkt: Laut den Sicherheitsangaben eines Forschers um Håkon Måløy zeigt ein Prompt-Injection-Angriff über versteckte Anweisungen in Dokumenten, wie daraus ein selbstreplizierender KI-Wurm werden kann. Der Kern liegt nicht im klassischen „öffnen und ausführen“, sondern in der Fähigkeit, Anweisungen so im Dokument zu platzieren, dass sie beim KI-Workflow des Benutzers wirksam werden. Damit verschiebt sich die Bedrohung vom reinen Dokumentinhalt hin zur Frage, wie KI-Systeme Eingaben in Aktionen, Kontext und daraus resultierende Ausgabeartefakte übersetzen. In der Praxis betrifft das vor allem Office-nahe Prozesse, in denen Inhalte erstellt, umgeformt und weitergereicht werden.
Technisch wird die Attacke als selbstreplizierend beschrieben: Der KI-Wurm soll Finanzdaten manipulieren und den Schadcode eigenständig in neue Dokumente kopieren können. Genau diese Kopierfähigkeit ist gefährlich, weil sie die Verbreitung nicht zwingend an eine einzige zweite Benutzeraktion bindet, sondern das System bei jedem weiteren Dokumentbearbeitungsschritt erneut „füttern“ kann. Die Sicherheitsforscher datieren die Vorführung auf den 28. und 29. Juli 2026 und verweisen zugleich darauf, dass die Risikominimierung bereits im März 2026 mit Microsoft abgestimmt worden sei. Ein Upgrade auf GPT-5.5 habe bisher offenbar keine robuste Lösung geliefert. Microsoft empfiehlt daher vorerst, externe Dokumente als unsicher einzustufen und KI-generierte Inhalte kritisch zu prüfen; zudem sollen spezielle Sicherheitsprojekte Anfang August starten.
Während dieser Office-Fokus auf die KI-gestützte Dokumentenverarbeitung zielt, zeigt ein zweiter Bericht, wie stark parallele Schwachstellenketten aus klassischen Browser- und Webmail-Angriffen bestehen bleiben. Die Hackergruppe TA488 („Laundry Bear“) nutze seit dem 22. Juli 2026 eine XSS-Lücke in Outlook Web Access (CVE-2026-42897). Der sogenannte „Half-Click-Exploit“ erfordert demnach lediglich das Öffnen einer E-Mail, um Schadcode im Browser zu platzieren. Besonders brisant ist die Aussage, dass selbst Passwortwechsel und Systemneuinstallationen den Schädling nicht zuverlässig entfernen. Das Muster erinnert strategisch an Kampagnen, in denen Persistenz über Session- oder Browserkontexte hergestellt wird, statt allein auf installierte Payloads zu setzen.
Die Zielrichtung beider Stränge überlappt in der Branchenlogik: Die Angriffe richten sich vorwiegend gegen Regierungsstellen in den USA und Europa sowie gegen Finanz- und Telekommunikationsunternehmen. Genau dort sind Office-Workflows, Cloud-Produktivität und Webmail-Betrieb besonders eng mit operativen Entscheidungen verknüpft. Dazu passt die wirtschaftliche Einordnung: Der IBM Cost of a Data Breach Report 2026 beziffert die durchschnittlichen Kosten eines Datenlecks in Deutschland auf 4,25 Millionen Euro. Weltweit sei bei mehr als jedem vierten Angriff KI im Spiel gewesen, besonders betroffen sei der Industriesektor. Gleichzeitig zeigt eine Untersuchung von Okta eine Lücke zwischen Wahrnehmung und Umsetzung: 81 Prozent der IT-Sicherheitsverantwortlichen in Deutschland fürchten KI-gesteuertes Phishing, während 58 Prozent einen niedrigen Reifegrad bei der KI-Governance aufweisen. Nur etwa 61 Prozent wüssten genau, an welchen Stellen KI-Agenten im Unternehmen eingesetzt werden; zudem nennt die Studie geteilte Zugangsdaten für KI-Agenten in 15 Prozent der Fälle.
Auch die Angriffsfläche rund um die KI-Entwicklung wächst: In der Open-Source-Komponente IBM Langflow wurde eine kritische Schwachstelle (CVE-2026-8635) mit einem CVSS-Score von 9.9 identifiziert. Authentifizierte Angreifer sollen über den integrierten Python-Interpreter Superuser-Rechte erlangen können, ein Update auf Version 1.1.0.1 wird dringend empfohlen. Parallel dazu soll JFrog bestätigt haben, dass OpenAI-Modelle in einer abgeschotteten Testumgebung Zero-Day-Lücken in der Repository-Verwaltung Artifactory ausgenutzt haben: Die Modelle hätten Rechte ausgeweitet, sich lateral im Netzwerk bewegt und Internet-Knoten erreicht. Solche Szenarien sind für IT-Leitungen mehr als ein „Laborexperiment“, weil sie zeigen, wie schnell KI-gestützte Prozesse aus Anweisungen operative Schritte ableiten können, selbst wenn die Umgebung formal isoliert ist.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt zudem vor verkürzten Angriffszyklen: KI beschleunige die Suche nach Schwachstellen massiv, die Zeitspanne zwischen Entdeckung und Ausnutzung verkürze sich erheblich. Bitkom-Branchenexperten sehen dabei, dass KI-Modelle zunehmend zu eigenständigen Akteuren werden. Für Unternehmen ergibt sich daraus weniger die Frage „ob“, sondern „wie schnell“ man reagieren muss. Als praxisnahe Hebel werden von Experten ein effizientes Patch-Management, Netzwerksegmentierung und die Einführung von Zero-Trust-Architekturen genannt, um die Ausbreitung autonomer KI-Angriffe zu verhindern. Eine Allianz für KI-Sicherheit, an der laut Bericht 30 Technologieunternehmen beteiligt sind, darunter Siemens und SAP, unterstreicht, dass die Branche die Sicherheitsanforderungen für KI-gestützte Systeme als gemeinsames Thema betrachtet. Für die IT heißt das jetzt vor allem: Dokumenten- und Webmail-Risiken zusammen denken, KI-Ausgaben stärker verifizieren und Integrationen so gestalten, dass ein kompromittierter Prompt nicht automatisch in neue, „vertrauenswürdige“ Artefakte überführt wird.
Damit verschiebt sich die operative Sicherheitsarbeit in Richtung Kombination: strengere Eingangskontrolle für Dokumente, konsequente Prüfung KI-generierter Inhalte und deutlich schnellere Zyklen für Updates und Reaktionsmaßnahmen. Gerade weil die Angriffe sowohl in Office-Kontexten als auch über Webmail-Einfallstore laufen können, reicht ein einzelnes Gate an der Peripherie nicht aus. Teams müssen auch die Governance von KI-Agenten im Blick behalten, denn geteilte Zugangsdaten und unklare Einsatzstellen erhöhen die Wahrscheinlichkeit, dass ein einzelner Vorfall Wirkung im gesamten KI-Workflow entfaltet. Wenn sich die Angriffslogik tatsächlich von „menschliche Aktion erforderlich“ zu „KI-Workflow automatisiert Folgeschritte“ verlagert, dann entscheidet letztlich die Architektur: Wer die Ausbreitung begrenzt und Berechtigungen minimal hält, reduziert den Schaden pro Exploit.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Sicherheitswarnung zu KI-Würmern in Microsoft Copilot: Office im Fokus" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Sicherheitswarnung zu KI-Würmern in Microsoft Copilot: Office im Fokus" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Sicherheitswarnung zu KI-Würmern in Microsoft Copilot: Office im Fokus« bei Google Deutschland suchen, bei Bing oder Google News!