2026-05-05

Microsoft Copilot-Prompt-Injection mit Azure Logic Apps stoppen

In dieser Folge des M365.fm-Podcasts geht es um eines der größten versteckten Risiken in Microsoft-Copilot-Umgebungen: Prompt-Injection-Angriffe. Die Folge erklärt, dass das eigentliche Sicherheitsproblem nicht schwache Prompts oder fehlende Filter sind, sondern die Architektur dahinter, wie KI-Modelle Informationen verarbeiten. Moderne KI-Systeme wie Microsoft Copilot rufen Daten aus mehreren Microsoft-365-Quellen ab, etwa E-Mails, SharePoint-Dateien, Chats und Formulare. Wenn in diesen Inhalten bösartige Anweisungen verborgen sind, kann Copilot sie unwissentlich als vertrauenswürdige Anweisungen behandeln. Die Folge zeigt auf, wie Angriffe wie EchoLeak und ShareLeak demonstriert haben, dass Angreifer keinen direkten Zugriff auf das KI-System selbst benötigen. Stattdessen können sie den umgebenden Kontext vergiften, indem sie schädliche Payloads in Dokumente oder Nachrichten einbetten, die Copilot später abruft. Sobald das Modell diese Eingaben verarbeitet, …

Apple Podcasts · Spotify · YouTube · YouTube Music

Stop Microsoft Copilot Prompt Injection with Azure Logic Apps (English)