Erster KI-Wurm in Word: Copilot verbreitet versteckten Text

144 Tage – und noch kein Schlussstrich

Måløy meldete das Verhalten laut seiner Zeitleiste bereits im März 2026 an Microsofts Sicherheitszentrum MSRC. Microsoft bestätigte den Befund, rollte mehrere Fixes aus und hob dafür sogar das zugrunde liegende Modell an – jeder Fix schloss aber nur die jeweils gemeldete Variante, nicht die dahinterliegende Klasse. Zweimal wurde die Veröffentlichung auf Microsofts Wunsch verschoben. Nach 144 Tagen entschied sich Måløy zur Offenlegung: «Zwei Behebungsversuche, darunter ein Modell-Upgrade, haben die Klasse nicht geschlossen.» Am 29. Juli griffen The Register und Simon Willison die Sache auf, und der Fall landete auf der Startseite von Hacker News.

Microsoft setzt auf Verteidigung in mehreren Schichten

Microsoft hat den Befund gegenüber The Register bestätigt und erklärt, man verfolge eine «Defense-in-Depth»-Strategie mit Schutzmechanismen, die schädliche Anweisungen an mehreren Stellen blockieren sollen; man verstärke diese laufend. Nutzerinnen und Nutzer sollten die neuesten Updates installieren, Inhalte aus unbekannten Quellen mit Vorsicht behandeln und KI-generierte Inhalte vor der Verwendung prüfen. Dass Microsoft zeitgleich ein eigenes KI-Modell für die Cyberabwehr vorgestellt hat, zeigt, wie sehr der Konzern das Feld inzwischen mit KI gegen KI angeht.

Fremde Dokumente sind ab jetzt verdächtig

Für dich als Copilot-Nutzer in einem Schweizer Betrieb – Microsoft 365 ist in vielen Firmen und Verwaltungen Standard – bleibt die Lehre vor allem organisatorisch. Måløy und Microsoft empfehlen übereinstimmend drei nüchterne Vorsichtsmassnahmen: Dokumente aus externer oder unbekannter Quelle grundsätzlich als nicht vertrauenswürdig behandeln, angehängte Dokumente vor einer Copilot-Aufgabe durchsehen und von Copilot erzeugte oder bearbeitete Dokumente prüfen, bevor du sie weitergibst. Und Microsofts Updates im Auge behalten – denn eine saubere Lösung der gesamten Angriffsklasse ist laut Måløy Forschungsarbeit, kein einzelner Patch.