CoSnitch behoben: Microsoft schließt kritische Copilot-Lücke
Veröffentlicht am: 19.08.2026 um 21:12 Uhr | Redaktion boerse-global.de
Microsoft hat eine kritische Schwachstelle in seinem KI-Dienst Copilot Personal vollständig behoben. Die als „CoSnitch“ bezeichnete Sicherheitslücke ermöglichte potenziell weitreichende Angriffe auf Nutzerdaten. Mit der Veröffentlichung eines abschließenden Patches reagierte das Unternehmen fast acht Monate nach der ersten Meldung durch die Sicherheitsexperten der Varonis Threat Labs auf die Bedrohungslage.
Die unter der Kennung CVE-2026-24301 geführte Schwachstelle wird als „Ein-Klick-Lücke“ eingestuft. Das bedeutet, dass bereits eine minimale Interaktion des Nutzers ausreichen konnte, um einen Angriff zu starten.
Nach Angaben von Sicherheitsforschern setzte sich die Problematik aus drei zentralen Angriffspunkten zusammen: der automatischen Ausführung von Befehlen (Prompts), der Exfiltration von Daten über manipulierte URL-Abrufe sowie dem sogenannten persistenten Memory-Poisoning.
Letzteres beschreibt eine Methode, bei der das Langzeitgedächtnis der Künstlichen Intelligenz gezielt mit bösartigen Informationen manipuliert wird, um langfristigen Schaden anzurichten.
Entdeckung durch Meta-Hacking
Die Entdeckung von CoSnitch erfolgte durch eine Methode, die als „Meta-Hacking“ bezeichnet wird. Dabei nutzten die Experten von Varonis die Fähigkeiten von Copilot selbst, um Schwächen in dessen eigener Architektur aufzudecken. Das System gab im Rahmen dieser Analyse Informationen preis, die schließlich zur Identifizierung der Sicherheitslücke führten.
Der aktuelle Vorfall zeigt, wie komplex die Absicherung moderner KI-Systeme ist und welche neuen rechtlichen Anforderungen auf Firmen zukommen. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen. Kostenlosen Cyber-Security-Report herunterladen
Der Prozess der Fehlerbehebung zog sich über einen längeren Zeitraum hin. Nachdem die Schwachstelle bereits am 31.12.2025 an Microsoft gemeldet worden war, erfolgte am 01.02.2026 zunächst ein Teil-Patch, der speziell die automatische Ausführung bösartiger Prompts unterbinden sollte. Erst am 18.08.2026 wurde die Sicherheitslücke durch weitere Maßnahmen vollständig geschlossen.
Warnung vor privater Nutzung im Unternehmenskontext
Laut offiziellen Angaben von Microsoft sind Enterprise-Kunden und deren spezifische Copilot-Umgebungen nicht von der Schwachstelle betroffen gewesen. Dennoch löste der Vorfall Diskussionen unter Branchenanalysten aus. Diese warnten in den letzten Monaten verstärkt davor, persönliche Copilot-Accounts auf Endgeräten innerhalb von Unternehmensnetzwerken zu nutzen, da Sicherheitsmechanismen für Privatnutzer oft weniger restriktiv seien als in professionellen Versionen.
Ein Sicherheitsexperte von Varonis betonte in diesem Zusammenhang, dass KI-Assistenten aufgrund ihrer tiefen Integration in Arbeitsprozesse und ihres Zugriffs auf sensible Daten grundsätzlich wie privilegierte Insider behandelt werden müssten. Die Absicherung dieser Systeme sei eine zentrale Herausforderung für die IT-Sicherheit der kommenden Jahre.
Wer im professionellen Umfeld KI-Systeme einsetzt, muss nicht nur technische Lücken schließen, sondern auch die Vorgaben des neuen EU AI Act erfüllen. Erhalten Sie hier einen kompakten Überblick über alle Anforderungen, Pflichten und Fristen für Unternehmen. Kostenlosen Umsetzungsleitfaden zum EU AI Act sichern
Keine Hinweise auf aktive Ausnutzung
Trotz der Schwere der Sicherheitslücke gibt es laut Microsoft bisher keine Hinweise darauf, dass CoSnitch von Angreifern aktiv ausgenutzt wurde, bevor die Patches implementiert waren. Die Entdeckung reiht sich in eine Serie von Sicherheitsfunden bei KI-Modellen ein.
CoSnitch ist bereits die dritte signifikante Schwachstelle in Microsofts Copilot-Ökosystem, die Varonis im Jahr 2026 identifizieren konnte. Zuvor hatten die Entdeckungen der Lücken „Reprompt“ und „SearchLeak“ für Aufmerksamkeit in der Cybersecurity-Branche gesorgt.
Nutzer von Copilot Personal müssen in der Regel nicht selbst aktiv werden, da Microsoft die entsprechenden Updates für seine Cloud-basierten Dienste automatisch im Hintergrund einspielt. Dennoch wird die vollständige Behebung der Schwachstelle als wichtiger Meilenstein für das Vertrauen in generative KI-Anwendungen gewertet.
