Microsoft Copilot-Sicherheitslücke: Prüfprotokolle fehlerhaft

Ein Sicherheitsforscher hat eine kritische Sicherheitslücke in Microsoft Copilot entdeckt: Es kommt vor, dass es auf Dateien zugreift und Informationen zurückgibt, ohne die Aktion in den Prüfprotokollen zu protokollieren. Schlimmer noch, Benutzer können Copilot anweisen, auf Dateien zuzugreifen, ohne Spuren zu hinterlassen. Obwohl Microsoft die Sicherheitslücke behoben hat, wirft die Entscheidung, die Kunden nicht zu benachrichtigen, ernsthafte Bedenken hinsichtlich Transparenz und Kundenverantwortung auf. Diese Schwachstelle stellt eine erhebliche Bedrohung für Organisationen dar, die auf Prüfprotokolle für Sicherheit und Compliance angewiesen sind, insbesondere in stark regulierten Branchen wie Gesundheitswesen und Finanzen.