Kurzfassung

Ein in Word versteckter Prompt kann Microsoft 365 Copilot dazu bringen, Inhalte in einem Bericht gezielt umzuschreiben. Kritischer ist der zweite Effekt: Die eingebettete Anweisung landet nach dem Copilot-Durchlauf offenbar auch im neu erzeugten Dokument. Das macht aus einem einzelnen manipulierten File schnell ein Problem für Folgeprozesse.

Für Unternehmen im DACH-Raum ist das vor allem dann relevant, wenn sie Copilot in Word produktiv einsetzen und Dokumente zwischen Teams, Standorten oder externen Partnern weiterreichen. Wer solche Dateien ungeprüft in einen weiteren Copilot-Durchlauf schickt, riskiert verfälschte Inhalte und eine stille Weiterverbreitung der Manipulation.

Was ist passiert?

Ein Sicherheitsforscher hat gezeigt, dass ein Word-Dokument versteckte Anweisungen enthalten kann, die Microsoft 365 Copilot bei der Bearbeitung ausführt. In seinem Proof of Concept änderte Copilot damit unter anderem Zahlen und Formulierungen in einem Bericht. Danach tauchten die versteckten Anweisungen im fertigen Dokument wieder auf.

Der Haken daran ist simpel: Das Dokument wirkt nach außen normal, trägt die Anweisung aber im Hintergrund mit. Wird es später erneut in einer Copilot-Sitzung geöffnet, greift der Assistent wieder auf den manipulierten Inhalt zu. So kann aus einem einmal präparierten File ein wiederverwendbarer Angriffsvektor werden.

Technische Details

Die Quelle beschreibt keinen klassischen Exploit gegen Word selbst, sondern einen Missbrauch der Copilot-Verarbeitung. Versteckte Instruktionen in einem Dokument beeinflussen die Antwort- und Schreiblogik des Assistenten. In der gezeigten Kette führte das dazu, dass Copilot Inhalte umformulierte und die eingebetteten Vorgaben in der neuen Datei mitnahm.

Offen bleibt, wie breit das Verhalten auf verschiedene Copilot-Modi, Dokumenttypen oder Tenants wirkt. Ob auch andere Office-Apps oder spätere Produktversionen ähnlich reagieren, nennt die Quelle nicht. Das ist ein Punkt, den Admins im eigenen M365-Umfeld selbst nachprüfen sollten.

Wer ist betroffen?

Direkt betroffen sind Organisationen, die Microsoft 365 Copilot in Word einsetzen und Dokumente aus mehreren Quellen verarbeiten. Das gilt besonders für Bereiche mit hoher Dokumentenlast: Management-Reports, Rechtsabteilungen, Controlling, Vertrieb und interne Kommunikation.

Für Privatanwender dürfte das Thema deutlich weniger Gewicht haben, weil es hier um einen dokumentenbasierten Manipulationspfad in einer Unternehmensumgebung geht. Wer aber privat mit einem Microsoft-365-Abonnement und Copilot arbeitet, sollte ebenfalls vorsichtig sein, wenn Vorlagen oder fremde Dateien im Spiel sind.

Empfohlene Maßnahmen

Prüfen Sie zuerst, ob Copilot in Word in Ihrer Umgebung produktiv läuft und ob Mitarbeiter Dokumente aus externen Quellen, aus E-Mail-Anhängen oder aus geteilten Workspaces direkt weiterverarbeiten. Genau dort sitzt das Risiko. Files mit unklarer Herkunft gehören vor dem nächsten Copilot-Durchlauf in die manuelle Sichtprüfung.

Für Admins ist die saubere Trennung zwischen vertrauenswürdigen Vorlagen und beliebigen Eingangsdateien wichtig. Sensible Berichte sollten nach der Copilot-Bearbeitung stichprobenartig gegenkontrolliert werden, vor allem bei Zahlen, Kernaussagen und Zitaten. Wer mit Freigabeprozessen arbeitet, sollte das Vier-Augen-Prinzip hier ernst nehmen.

Außerdem hilft Schulung. Mitarbeitende müssen wissen, dass ein KI-Assistent Inhalte aus einem Dokument übernehmen und dabei manipulierte Anweisungen mitziehen kann. Das ist kein reines Compliance-Thema, sondern ein echtes Integritätsproblem.

Einschätzung von CyberSecurity-News.de

Der Fall ist unangenehm, aber nicht spektakulär im klassischen Sinn. Es geht nicht um einen Remote-Exploit, sondern um einen Fehler in der Vertrauenskette zwischen Dokument und Assistent. Genau solche Schwächen werden in Unternehmen oft unterschätzt, weil sie still und ohne Warnung wirken.

Die Informationslage bleibt dünn. Microsofts Reaktion ist aus der Quelle nur über den Zeitabstand zum Disclosure bekannt; ob bereits eine Korrektur oder ein Workaround vorliegt, steht dort nicht. Für die Praxis heißt das: nicht auf eine schnelle Entwarnung warten, sondern den eigenen Copilot-Einsatz jetzt prüfen.

Fazit

Versteckte Anweisungen in Word-Dokumenten können Microsoft 365 Copilot beeinflussen und sich in neue Dateien fortpflanzen. Für Organisationen, die mit Copilot arbeiten, ist das ein Integritätsrisiko und kein reines Kuriosum.

Wer in der DACH-Region M365 breit ausgerollt hat, sollte die Dokumentenfreigabe und die Nutzung von Copilot zusammen denken. Besonders wichtig sind saubere Quellen, manuelle Plausibilitätschecks und ein genauer Blick auf sensible Berichte.

Quellenangabe

Weiterführende Quelle: The Hacker News – Microsoft Copilot for Word Can Copy Hidden Prompts Into New Documents