KI-Wurm in Word: Selbstvermehrende Malware nutzt Copilot aus
Veröffentlicht am: 31.07.2026 um 04:30 Uhr | Redaktion boerse-global.de
Untersuchungen des Sicherheitsforschers Håkon Måløy zeigen eine kritische Schwachstelle in Microsoft Copilot für Word auf. Die Analysen verdeutlichen, wie ein selbstvermehrender KI-Wurm die Architektur großer Sprachmodelle (Large Language Models, LLMs) ausnutzen kann, um sich autonom über Dokumente innerhalb von Unternehmensnetzwerken zu verbreiten. Diese Form des Angriffs basiert auf einer Technik namens Prompt-Injection, bei der manipulierte Inhalte als legitime Anweisungen fehlinterpretiert werden.
Funktionsweise und Gefahrenpotenzial durch Prompt-Injection
Die von Måløy beschriebene Schwachstelle nutzt versteckte Anweisungen innerhalb von Word-Dokumenten. Diese Befehle sind für menschliche Nutzer oft unsichtbar, da sie beispielsweise in weißer Schrift auf weißem Hintergrund und in der kleinen Schriftgröße 8 formatiert sind. Copilot interpretiert diese versteckten Daten jedoch als direkte Handlungsanweisungen. Einmal aktiviert, kann der Wurm das betroffene Dokument eigenständig verändern und sich in neue Dateien kopieren, was eine unkontrollierte Verbreitung ermöglicht.
Das Gefahrenpotenzial dieser Angriffsklasse geht über die bloße Selbstreplikation hinaus. In einem Proof-of-Concept-Szenario demonstrierte der Sicherheitsforscher, dass der KI-Wurm in der Lage ist, sensible Finanzdaten zu manipulieren. So konnten etwa Werte in Quartalsberichten halbiert werden, ohne dass ein direkter Zugriff des Angreifers auf die Infrastruktur des Opfers notwendig war. Die Verbreitung erfolgt dabei direkt über die Interaktion der KI mit den kompromittierten Dokumenten.
Zeitplan der Meldungen und fehlgeschlagene Abwehrmaßnahmen
Die Dokumentation des Falls zeigt einen mehrmonatigen Prozess im Umgang mit der Sicherheitslücke. Håkon Måløy meldete die Schwachstelle bereits am 06.03.2026 an Microsoft. Das Unternehmen bestätigte die Existenz der Lücke am 31.03.2026. Trotz zeitnaher Reaktionen konnten die bisherigen Versuche, das Problem zu beheben, die Gefahr nicht vollständig bannen.
Die Entdeckung von KI-Würmern zeigt deutlich: Neue Technologien bringen komplexe Cyberrisiken mit sich, auf die viele Unternehmen noch nicht vorbereitet sind. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen. Neue KI-Gesetze und Cyberrisiken jetzt kostenlos analysieren
Eine erste Gegenmaßnahme wurde laut den vorliegenden Informationen am 03.04.2026 implementiert. Ein weiterer Versuch folgte am 14.07.2026 im Zuge eines Modell-Upgrades auf die Versionen GPT-5.5 und GPT-5.6. Beide Patch-Versuche gelten jedoch als gescheitert. Mitte Juli 2026, rund 144 Tage nach der Erstmeldung, besteht die Schwachstelle weiterhin und bleibt ausnutzbar. Bisher wurde weder eine CVE-Nummer (Common Vulnerabilities and Exposures) vergeben noch ein offizieller Sicherheitshinweis veröffentlicht.
Architektonische Herausforderungen und Gegenstrategien von Microsoft
Das Kernproblem der Sicherheitslücke liegt laut Einschätzung von Experten in der Architektur aktueller Sprachmodelle begründet. Diese können grundsätzlich nicht zuverlässig zwischen Daten – also dem Inhalt eines Dokuments – und Anweisungen unterscheiden. Da Copilot darauf ausgelegt ist, Texte zu verarbeiten und darauf basierend Aktionen auszuführen, wird bösartiger Code in Datenform zu einem ausführbaren Befehl.
Microsoft räumte ein, dass keine rein kundenseitige Lösung das Problem derzeit vollständig beheben könne. Das Unternehmen verfolgt stattdessen einen „Defense-in-Depth“-Ansatz. Dabei sollen Sicherheitsvorkehrungen an verschiedenen Punkten der Verarbeitungskette greifen, die kontinuierlich verstärkt werden. Als konkrete Maßnahme kündigte Microsoft zudem eine neue DLP-Regel (Data Loss Prevention) an, die verhindern soll, dass externe E-Mails als Datenquelle für Copilot dienen und somit als Einfallstor genutzt werden können.
Während Microsoft an technischen Lösungen arbeitet, müssen Unternehmen ihre Compliance-Strategie bereits heute an die strengen Vorgaben der neuen EU-KI-Verordnung anpassen. Der kostenlose Umsetzungsleitfaden bietet Ihnen einen kompakten Überblick über alle Anforderungen, Pflichten und Fristen für den sicheren Einsatz von KI. Kostenlosen Leitfaden zum EU AI Act herunterladen
Flankierend zu diesen Bemühungen stellt das Unternehmen weitere Sicherheitstools vor. Im Juli 2026 wurde MAI-Cyber-1-Flash präsentiert, ein spezielles Cybersicherheitsmodell, das eine Erfolgsquote von 96% aufweisen soll. Zudem ist für den 03.08.2026 der Start einer Vorschau von Project Perception geplant, was auf weitere Investitionen in die Absicherung der KI-Infrastruktur hindeutet.
Empfehlungen für Unternehmen und IT-Sicherheitsexperten
Solange keine fundamentale Lösung für das Problem der Prompt-Injection auf Architektur-Ebene vorliegt, raten Experten zu erhöhter Vorsicht im Umgang mit KI-Assistenten. Sicherheitsforscher empfehlen, externe Dokumente grundsätzlich als unvertrauenswürdig einzustufen. Inhalte sollten manuell geprüft werden, bevor sie von Copilot verarbeitet werden. Zudem wird geraten, die KI-Funktionen zu deaktivieren, wenn sie für den aktuellen Arbeitsprozess nicht zwingend erforderlich sind, um die Angriffsfläche in sensiblen Unternehmensumgebungen zu minimieren.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
