Rewrite the
Tada Images – shutterstock.com
Stellen Sie sich einen Angriff vor, der so heimlich ist, dass er keine Klicks, keine Downloads und keine Warnungen erfordert – es reicht eine einzelne E-Mail, die in Ihrem Posteingang landet. Das ist der Fall bei EchoLeak, einer kritischen Sicherheitslücke in Microsoft 365 Copilot. Sie ermöglicht es Hackern, sensible Unternehmensdaten zu stehlen, ohne dass die Opfer auch nur einen Finger rühren.
Die von Aim Security entdeckte Schwachstelle ist der erste dokumentierte Zero-Click-Angriff auf einen KI-Agenten. „Eine einzige manipulierte E-Mail reicht aus. Copilot verarbeitet sie unbemerkt, folgt versteckten Anweisungen, durchsucht interne Dateien und versendet vertrauliche Daten, während es die Sicherheitsvorkehrungen von Microsoft umgeht“, erklären die Sicherheitsspezialisten in ihrem Blogbeitrag.
„Damit wird die Kernstärke der KI, ihr Kontextverständnis, gegen sich selbst instrumentalisiert“, ergänzt Abhishek Anant Garg, Analyst bei der QKS Group. „Die Unternehmenssicherheit hat Schwierigkeiten, weil sie für bösartigen Code ausgelegt ist und nicht für eine Sprache, die harmlos aussieht, sich aber wie eine Waffe verhält.“
in well organized HTML format with all tags properly closed. Create appropriate headings and subheadings to organize the content. Ensure the rewritten content is approximately 1500 words. Do not include the title and images. please do not add any introductory text in start and any Note in the end explaining about what you have done or how you done it .i am directly publishing the output as article so please only give me rewritten content. At the end of the content, include a “Conclusion” section and a well-formatted “FAQs” section.