Datenpanne bei Microsoft: Bug lässt Copilot vertrauliche Mails lesen
In vielen IT-Umgebungen sollte Microsoft 365 Copilot eigentlich nicht in der Lage sein, als vertraulich gekennzeichnete(öffnet im neuen Fenster) E-Mails zu lesen und zu verarbeiten. In einigen Organisationen war dies aufgrund eines Fehlers zuletzt aber offenkundig doch der Fall, wie Bleeping Computer(öffnet im neuen Fenster) unter Verweis auf eine Meldung aus Microsofts Admin-Portal ( CW1226324(öffnet im neuen Fenster) ) berichtet.
Den Angaben zufolge konnte Copilot im sogenannten Work-Tab-Chat vertrauliche E-Mails aus den Ordnern "Gesendete Objekte" und "Entwürfe" lesen und zusammenfassen, selbst wenn die konfigurierten DLP-Richtlinien (Data Loss Prevention) dies eigentlich verhindern sollten.
"Ihr Unternehmen ist von diesem Vorfall betroffen, und E-Mail-Nachrichten von Benutzern, die mit einer Vertraulichkeitsmarkierung versehen sind, werden vom Microsoft 365 Copilot-Chat falsch verarbeitet" , erklärte Microsoft diesbezüglich in einer Meldung an betroffene Organisationen(öffnet im neuen Fenster) .
Bug seit Januar bekannt
Erste Beschwerden bezüglich des Fehlers gab es Berichten zufolge(öffnet im neuen Fenster) schon am 21. Januar. Microsoft erarbeitete nach eigenen Angaben schon Anfang Februar eine Korrektur. Wie effektiv dieser Fix ist, ist allerdings noch unklar. Laut Microsoft befindet sich der Konzern derzeit im Austausch mit betroffenen Kunden, um die Auswirkungen der Korrektur zu untersuchen.
Einen konkreten Zeitplan für die finale Verteilung der Korrektur will das Unternehmen nach eigenen Angaben bereitstellen, "sobald dieser verfügbar ist" . An diesem Status hat sich allerdings seit dem 11. Februar nichts geändert. Darüber hinaus bleibt unklar, wie viele Benutzer oder Organisationen tatsächlich von dem Fehler betroffen sind.
KI-Tools wie Copilot stoßen bei Datenschützern immer wieder auf Kritik. Gerade Prompt-Injections, bei denen Angreifer einer KI bösartige Befehle unterschieben, waren in der Vergangenheit häufig Gegenstand der Untersuchungen von Sicherheitsforschern. Im November 2025 deckten Forscher etwa eine Möglichkeit auf, Copilot for Edge und andere KI-Browser mit speziell gestalteten URLs auf Webseiten bösartige Befehle ausführen zu lassen, um etwa eine Datenausleitung zu erwirken.
- Anzeige Hier geht es zu Künstliche Intelligenz: Wissensverarbeitung bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.