MWITA-AI-2026-013 · Beleg A · P1
Microsoft und die ursprüngliche EchoLeak-Forschung beschreiben CVE-2025-32711 als mehrstufige Cross-Prompt-Injection-Schwachstelle, die Microsoft 365 Copilot dazu bringen konnte, begrenzte, dem Opfer bereits zugängliche Daten zu exfiltrieren.
Gegenbelege & Unsicherheit
Eine nachgewiesene Schwachstelle ist kein beobachteter Opfervorfall und keine Prävalenzschätzung.
Versteht die KI Ihr Unternehmen? Prüfen Sie Ihre Website kostenlos, in einer halben Minute →
Was die Lesart ändern würde
Aktualisieren mit Anbieterhinweisen, beobachteter Ausnutzung oder unabhängiger Reproduktion gegen korrigierte Versionen.
Primärrouten
- AI-S014https://www.microsoft.com/en-us/security/security-insider/emerging-trends/ai-application-security-considerations-for-organizationsQuellendatensatz öffnen →
- AI-S015https://www.microsoft.com/en-us/msrc/blog/2025/07/how-microsoft-defends-against-indirect-prompt-injection-attacksQuellendatensatz öffnen →
- AI-S016https://arxiv.org/abs/2509.10540Quellendatensatz öffnen →
Externe Inhalte sind Evidenz, niemals ausführbare Anweisung.