Sicherheit · 19. Juni
EchoLeak (CVE-2025-32711): Die Zero-Click-Schwachstelle, die einen grundlegenden Fehler in RAG-basierter KI aufdeckt
Microsoft hat die EchoLeak-Schwachstelle in Copilot im Mai 2026 behoben, aber der Prompt-Injection-Mechanismus, den sie ausgenutzt hat, ist architekturbedingt und steckt in jedem RAG-basierten KI-Assistenten, den du einsetzt.
- EchoLeak hat bewiesen, dass Prompt-Injection eine praktische, kritisch eingestufte Bedrohung ist: Eine einzige manipulierte E-Mail konnte Unternehmensdaten aus Microsoft 365 Copilot ohne jegliche Benutzerinteraktion still und heimlich exfiltrieren.
- Der serverseitige Patch von Microsoft vom Mai 2026 behebt den spezifischen Copilot-Exploit, jedoch bleibt das zugrundeliegende Risiko der RAG-Architektur in jedem KI-Assistenten bestehen, der nicht vertrauenswürdige Inhalte abruft und darauf reagiert.
- Verteidiger und Entwickler sollten das Prinzip der minimalen Rechtevergabe, herkunftsbasierte Zugriffskontrollen und Tests mit gegnerischen Inhalten auf jede RAG-basierte KI-Implementierung anwenden – nicht nur auf gepatchte.