Diese Woche: Microsoft beschreibt, wie das KI-Framework ARTEX geleakte GitHub-Secrets in einem Fall innerhalb von fünf Minuten in einen Diebstahl aus Key Vault verwandelt, Microsoft verschiebt die standardmäßige nutzungsbasierte Abrechnung (Usage-based Billing) für Copilot Business auf Januar bis März 2027, Google meldet LLMjacking mit Rechnungen von bis zu 1 Million Dollar, Microsoft lässt Nutzer ohne Copilot-Lizenz an Fair-Use-Limits stoßen, OpenAI hat mit einer KI-Pipeline 948 Linux-Exploits gefunden, Microsoft führt Bundles aus Business Central und Copilot Business ab 95 Dollar ein und CrowdStrike bringt einen AI Kill Switch auf den Markt.
- Microsoft beobachtet Angreifer, die mit dem KI-Framework ARTEX geleakte GitHub-Secrets in einem Fall innerhalb von fünf Minuten in einen Diebstahl aus Key Vault verwandeln
- Microsoft verschiebt standardmäßiges Usage-based Billing für neue Copilot-Business-Lizenzen im CSP auf Januar bis März 2027
- Google meldet, dass gekaperter LLM-Zugang bei einigen Organisationen Kosten von bis zu 1 Million Dollar verursacht hat
- Microsoft führt Fair-Use-Limits für Copilot Chat bei Nutzern ohne Microsoft-365-Copilot-Lizenz ein
- OpenAI meldet, dass eine KI-Pipeline 948 funktionierende Privilege-Escalation-Exploits für Linux gefunden hat
- Microsoft führt CSP-Bundles aus Business Central und Copilot Business ab 95 Dollar pro Nutzer und Monat ein
- CrowdStrike führt einen AI Kill Switch ein, der den Modellzugriff von Agents blockiert
Microsoft beobachtet Angreifer, die mit dem KI-Framework ARTEX geleakte GitHub-Secrets in einem Fall innerhalb von fünf Minuten in einen Diebstahl aus Key Vault verwandeln
Microsoft veröffentlichte am 5. November einen Bericht über Angreifer, die das agentenbasierte KI-Framework ARTEX nutzen, um öffentliche GitHub-Repositorys nach offengelegten Zugangsdaten und API-Schlüsseln zu durchsuchen. Nach einem Fund führt der Agent selbstständig Folgeaktionen aus.
- In einem Fall gelangte der Agent in fünf Minuten vom Fund eines Secrets auf GitHub bis zur Exfiltration von Daten aus Azure Key Vault.
- Nach einer Fehlermeldung passte der Agent seine Anfrage innerhalb von 28 bis 80 Sekunden an, etwa indem er eine andere API-Version verwendete, und erhielt danach doch Zugriff.
- Ein geleaktes Credential einer Multitenant-App eines Anbieters verschaffte Zugriff auf nachgelagerte Tenants, mit Anmeldungen bei Dutzenden Anwendungen in mehreren Entra-ID-Tenants.
- Microsoft rät MSPs, den Partner-Center-Zugriff, GDAP-Beziehungen und Kunden-Tenants zu überprüfen und offengelegte Credentials als kompromittiert zu behandeln, auch nachdem sie aus dem Repository entfernt wurden.
Quelle: Microsoft Security Blog
Microsoft verschiebt standardmäßiges Usage-based Billing für neue Copilot-Business-Lizenzen im CSP auf Januar bis März 2027
Microsoft gab am 3. November bekannt, dass Usage-based Billing standardmäßig für neue Microsoft-365-Copilot-Business-Abonnements im CSP aktiviert wird, die im dritten Quartal des Geschäftsjahres 2027 erworben werden, also von Januar bis März 2027. Zuvor war der 1. Dezember 2026 vorgesehen.
- Das Standardlimit liegt bei 4.000 Copilot Credits pro Nutzer und Monat, anpassbar im Partner Center oder im Microsoft Admin Center, und Pay-as-you-go ist die Standardkonfiguration.
- Ein Neukauf aktiviert Usage-based Billing auch für bestehende Copilot-Business-Lizenzen im selben Tenant.
- Als Szenarien werden Copilot Cowork, Work IQ APIs und GitHub Copilot Harness genannt.
- Für die Partner-Center-Sandbox, die am 2. November starten sollte, gibt es noch keinen neuen Termin, und die Funktion wird auch in den Niederlanden, Belgien, Deutschland und Frankreich verfügbar.
Quelle: Microsoft Partner Center
Google meldet, dass gekaperter LLM-Zugang bei einigen Organisationen Kosten von bis zu 1 Million Dollar verursacht hat
Die Google Threat Intelligence Group veröffentlichte am 2. November einen Bericht über LLMjacking, also den Missbrauch gestohlener Cloud-Identitäten und API-Schlüssel, um KI-Dienste auf Kosten des Opfers zu nutzen. Die Opfer befinden sich laut Google in Nordamerika, Südamerika und im asiatisch-pazifischen Raum.
- Einzelne Vorfälle verursachen mehr als 100.000 Dollar an betrügerischen Cloud-Kosten pro Tag, bei einigen Organisationen summierte sich dies auf bis zu 1 Million Dollar, bevor der Zugang entzogen wurde.
- Der Dienst Jet Night führte in weniger als acht Stunden mehr als 500.000 API-Aufrufe durch, was rund 1 Million Dollar an Token-Kosten entspricht, und verkauft unbegrenzten Zugang für etwa 60 Dollar im Monat.
- Gestohlene oder offengelegte Cloud-Identitäten wie IAM-Credentials, Service-Account-Schlüssel und GitHub-Tokens sind der dominierende Zugangsweg.
- Google nennt CVE-2026-40217 in LiteLLM als Weg zu Administratorrechten und empfiehlt Budget-Alerts, Ausgabenlimits und Kontingente pro Modell.
Quelle: Google Threat Intelligence Group
Microsoft führt Fair-Use-Limits für Copilot Chat bei Nutzern ohne Microsoft-365-Copilot-Lizenz ein
Microsoft kündigte am 4. November Fair-Use-Limits für zusätzliche Funktionen von Copilot Chat bei Nutzern ohne Microsoft-365-Copilot-Lizenz in kommerziellen Tenants an. Copilot Chat bleibt Bestandteil der Microsoft-365-Abonnements, Administratoren müssen nichts unternehmen.
- Die Limits gelten seit dem 2. November für Organisationen mit maximal 2.000 Microsoft-365-Seats und treten am 9. November bei größeren Organisationen in Kraft.
- Administratoren können die Limits weder einsehen noch anpassen, und Microsoft veröffentlicht sie nicht, da sie sich ändern können.
- Nutzer sehen im Produkt, wann eine Funktion wieder verfügbar ist, und erhalten oft die Option, eine Microsoft-365-Copilot-Lizenz anzufordern.
- In ASPX zeigt die Ansicht „Users Experiencing Usage Limits“, bei welchen Kunden Nutzer die Limits erreichen, und Microsoft empfiehlt, die Helpdesk-Mitarbeitenden zu informieren.
Quelle: Microsoft Partner Center
OpenAI meldet, dass eine KI-Pipeline 948 funktionierende Privilege-Escalation-Exploits für Linux gefunden hat
OpenAI beschrieb am 4. November eine Pipeline, die mit einem noch nicht veröffentlichten, auf Cybersicherheit ausgerichteten Modell Schwachstellen im Linux-Kernel gefunden, validiert und mit Patches versehen hat. Der Durchlauf fand laut dem Bericht Mitte Oktober statt.
- Die Pipeline lieferte 2.308 Kandidaten-Befunde, von denen 1.724 innerhalb von 30 Stunden dynamisch reproduziert wurden.
- Das Ergebnis waren 948 funktionierende lokale Privilege-Escalation-Exploits für eine weitverbreitete Linux-Distribution und 291 Proofs of Concept für Informationslecks.
- Die Kosten beliefen sich auf 1.213.430 Dollar an API-Credits, rund 1.279 Dollar pro Exploit.
- Sicherheitsforscher bewerten Exploit, Patch und Schweregrad, bevor eine Meldung an die Maintainer erfolgt; im Juni hatte das Modell GPT-5.5-Cyber noch 24 Exploits dieser Art gefunden.
Quelle: The Hacker News
Microsoft führt CSP-Bundles aus Business Central und Copilot Business ab 95 Dollar pro Nutzer und Monat ein
Microsoft kündigte am 5. November zwei dauerhafte CSP-Bundles an, in denen Dynamics 365 Business Central mit Microsoft 365 Copilot Business kombiniert wird, für Kunden mit bis zu 300 Seats. Die Bundles erscheinen am 1. Dezember in der Preislisten-Vorschau und sind ab dem 1. Januar 2027 erhältlich.
- Business Central Essentials mit Copilot Business kostet 95 Dollar pro Nutzer und Monat, gegenüber 101 Dollar beim Einzelkauf.
- Business Central Premium mit Copilot Business kostet 125 Dollar pro Nutzer und Monat, gegenüber 131 Dollar beim Einzelkauf.
- Jedes Bundle spart 6 Dollar pro Nutzer und Monat.
- Die Bundles sind ohne Microsoft-365-Basisabonnement erhältlich, und bei den Preisen handelt es sich um Listenpreise in Dollar, die sich ändern können.
Quelle: Microsoft Partner Center
CrowdStrike führt einen AI Kill Switch ein, der den Modellzugriff von Agents blockiert
CrowdStrike stellte am 3. November den AI Kill Switch in Falcon Guardian vor, mit dem sich KI-Agents schnell stoppen lassen sollen. Sicherheitsteams aktivieren die Funktion, woraufhin verbundene KI-Gateways den Zugriff auf die Modelle blockieren, die hinter den Entscheidungen der Agents stehen.
- Die Blockierung erfolgt über das Falcon AI Gateway oder über ein Gateway eines Drittanbieters.
- Das Falcon AI Gateway ist innerhalb von Falcon Guardian allgemein verfügbar und laut CrowdStrike ohne Zusatzkosten enthalten.
- Der Kill Switch funktioniert derzeit auf der Ebene des Modellzugriffs.
- Die Erweiterung auf Endpoints, Cloud-Umgebungen, Identitäten, SaaS-Anwendungen und Browser-Sitzungen ist als „coming soon“ angekündigt, und die gezeigte Demo ist eine Preview.
Quelle: CrowdStrike
Dieser Artikel ist ursprünglich auf Niederländisch bei MSP Business erschienen. Zum Originalartikel →
