Die Risiken verlagern sich dorthin, wo die Systeme am wertvollsten sind. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat am 4. Juni 2026 eine Sicherheitswarnung für mehrere Microsoft-Dienste veröffentlicht und diese mit der höchsten Risikostufe bewertet. Betroffen sind unter anderem Azure, Microsoft 365 Copilot sowie der Copilot-Chat in Microsoft Edge. Diese Warnung zeigt eine klare Entwicklung: Die Angriffsstrategie richtet sich zunehmend auf die grundlegenden Plattformen moderner IT.

Welche Schwachstellen das BSI konkret nennt

Die vom BSI identifizierten Schwachstellen betreffen zentrale Elemente der Microsoft Cloud. Besonders kritisch ist dabei die Kombination verschiedener Angriffsmöglichkeiten. Laut den veröffentlichten Informationen können Angreifer diese Schwachstellen nutzen, um ihre eigenen Berechtigungen auszuweiten, schädlichen Code auszuführen oder vertrauliche Informationen auszulesen. Diese drei Faktoren greifen ineinander. Eine zunächst kleine Schwachstelle kann dadurch schnell zu einem größeren Sicherheitsproblem werden, das mehrere Systeme gleichzeitig betrifft. Hinzu kommt die hohe Bewertung im internationalen CVSS-Standard. Einige der Schwachstellen erreichen einen Wert von bis zu 10,0 und gelten damit als kritisch. 

Warum gerade Cloud- und KI-Dienste betroffen sind

Die aktuelle Entwicklung ist kein Zufall. Cloud-Plattformen wie Azure oder Microsoft 365 bündeln heute nahezu alle geschäftskritischen Funktionen eines Unternehmens. Hier liegen Daten, Identitäten, Kommunikationswege und Anwendungen an einem zentralen Ort. Mit der Integration von KI-Technologien wie Copilot entsteht eine zusätzliche Ebene:

Systeme analysieren Inhalte, greifen automatisch auf Informationen zu und erstellen daraus neue Ergebnisse. Genau dadurch wird die Nutzung effizienter – gleichzeitig steigt aber auch die Komplexität. Ein wesentlicher Punkt ist dabei:
Copilot arbeitet auf Basis vorhandener Berechtigungen.

Wenn diese Berechtigungen nicht sauber strukturiert sind, kann eine Schwachstelle dazu führen, dass deutlich mehr Daten zugänglich werden als ursprünglich vorgesehen. Experten weisen darauf hin, dass insbesondere die Kombination aus Cloud-Diensten, Identitätsmanagement und KI-Funktionalität neue Angriffsflächen schafft, da Daten und Rechte systemübergreifend genutzt werden.

Warum der Einsatz von Copilot neue Fragestellungen aufwirft

Gerade im Kontext von Copilot wird sichtbar, wie sich die Sicherheitsanforderungen verändern. KI-Systeme wie Copilot greifen auf Inhalte aus verschiedenen Quellen innerhalb von Microsoft 365 zu – darunter E-Mails, Dateien, SharePoint-Strukturen und Teams-Kommunikation. Ein konkretes Beispiel zeigt, wie sich daraus Risiken ergeben können. Sicherheitsforscher konnten mehrere Schwachstellen kombinieren, um Copilot dazu zu bringen, Inhalte aus Microsoft 365 auszulesen und weiterzugeben.  Auch wenn diese konkrete Lücke inzwischen geschlossen wurde, verdeutlicht sie ein grundlegendes Prinzip: Nicht jede Schwachstelle entsteht isoliert – häufig entsteht das Risiko erst durch das Zusammenspiel mehrerer Systeme.

Warum insbesondere Marketing- und Wissensprozesse betroffen sind

Für viele Unternehmen liegen die größten Datenmengen heute in genau den Systemen, die täglich von Teams genutzt werden. Marketing, Vertrieb und Kommunikation greifen häufig auf zentrale Inhalte zu, nutzen Copilot für die Erstellung von Texten oder analysieren Kampagnendaten direkt in Microsoft 365. Das bedeutet, dass diese Bereiche besonders stark betroffen sind, wenn es um das Thema Berechtigungen und Datenzugriffe geht. Je mehr Informationen miteinander verknüpft sind, desto größer ist das Potenzial, dass eine Schwachstelle nicht nur einen isolierten Bereich betrifft, sondern den gesamten Datenkontext.

Was die BSI-Warnung für Unternehmen tatsächlich bedeutet

Die BSI-Warnung ist kein Hinweis darauf, dass Cloud oder Microsoft 365 grundsätzlich unsicher sind. Vielmehr zeigt sie, wie sich die Bedrohungslage entwickelt. Cloud- und KI-Systeme werden immer zentraler – und damit auch interessanter für Angreifer. Das bedeutet, dass Unternehmen ihre Perspektive anpassen müssen. Während früher Endgeräte oder Netzwerke im Fokus standen, rücken heute Plattformen, Identitäten und Datenstrukturen stärker in den Mittelpunkt. Das BSI betont mit seinen Sicherheitsmitteilungen grundsätzlich die Bedeutung von Updates, Konfigurationsprüfung und Risikobewertung bei kritischen Schwachstellen.

Warum Berechtigungen und Struktur entscheidend sind

Ein zentraler Punkt in modernen Microsoft-Umgebungen ist die Struktur von Berechtigungen. Denn Copilot und andere KI-Dienste greifen nicht auf „eigene“ Daten zu, sondern nutzen die bestehenden Zugriffsrechte innerhalb eines Unternehmens.

Das bedeutet:
Jede zu breit vergebene Berechtigung, jedes öffentlich freigegebene Dokument und jede alte Struktur kann potenziell Teil eines größeren Problems werden. Die eigentliche Herausforderung liegt damit nicht in der einzelnen Funktion, sondern in der Gesamtarchitektur der Umgebung.

Fazit: Die Nutzung wird komplexer – und damit auch die Verantwortung

Microsoft 365, Azure und Copilot sind zentrale Werkzeuge moderner Unternehmen und werden weiter an Bedeutung gewinnen. Gleichzeitig zeigt die aktuelle BSI-Warnung deutlich, dass sich die Risiken parallel weiterentwickeln. Die entscheidende Veränderung liegt darin, dass Angriffe nicht mehr punktuell erfolgen, sondern zunehmend auf Plattformen abzielen. Damit wächst auch die Bedeutung eines bewussten Umgangs mit Daten, Berechtigungen und Strukturen innerhalb der eigenen Cloud-Umgebung.

Die zentrale Frage ist daher nicht mehr, ob diese Technologien eingesetzt werden, sondern wie bewusst und strukturiert diese Nutzung erfolgt.