{"id":260,"date":"2026-11-06T09:32:55","date_gmt":"2026-11-06T08:32:55","guid":{"rendered":"https:\/\/mspbusiness.com\/de\/it-nachrichten\/ki-update-woche-45\/"},"modified":"2026-11-06T09:38:37","modified_gmt":"2026-11-06T08:38:37","slug":"ki-update-woche-45","status":"publish","type":"post","link":"https:\/\/mspbusiness.com\/de\/it-nachrichten\/ki-update-woche-45\/","title":{"rendered":"KI-Update Woche 45"},"content":{"rendered":"<p id=\"top\"><strong>Diese Woche: Microsoft beschreibt, wie das KI-Framework ARTEX geleakte GitHub-Secrets in einem Fall innerhalb von f\u00fcnf Minuten in einen Diebstahl aus Key Vault verwandelt, Microsoft verschiebt die standardm\u00e4\u00dfige nutzungsbasierte Abrechnung (Usage-based Billing) f\u00fcr Copilot Business auf Januar bis M\u00e4rz 2027, Google meldet LLMjacking mit Rechnungen von bis zu 1 Million Dollar, Microsoft l\u00e4sst Nutzer ohne Copilot-Lizenz an Fair-Use-Limits sto\u00dfen, OpenAI hat mit einer KI-Pipeline 948 Linux-Exploits gefunden, Microsoft f\u00fchrt Bundles aus Business Central und Copilot Business ab 95 Dollar ein und CrowdStrike bringt einen AI Kill Switch auf den Markt.<\/strong><\/p>\n<ul>\n<li><a href=\"#artex-secrets\">Microsoft beobachtet Angreifer, die mit dem KI-Framework ARTEX geleakte GitHub-Secrets in einem Fall innerhalb von f\u00fcnf Minuten in einen Diebstahl aus Key Vault verwandeln<\/a><\/li>\n<li><a href=\"#copilot-ubb-uitstel\">Microsoft verschiebt standardm\u00e4\u00dfiges Usage-based Billing f\u00fcr neue Copilot-Business-Lizenzen im CSP auf Januar bis M\u00e4rz 2027<\/a><\/li>\n<li><a href=\"#llmjacking\">Google meldet, dass gekaperter LLM-Zugang bei einigen Organisationen Kosten von bis zu 1 Million Dollar verursacht hat<\/a><\/li>\n<li><a href=\"#copilot-chat-limieten\">Microsoft f\u00fchrt Fair-Use-Limits f\u00fcr Copilot Chat bei Nutzern ohne Microsoft-365-Copilot-Lizenz ein<\/a><\/li>\n<li><a href=\"#openai-linux\">OpenAI meldet, dass eine KI-Pipeline 948 funktionierende Privilege-Escalation-Exploits f\u00fcr Linux gefunden hat<\/a><\/li>\n<li><a href=\"#bc-copilot-bundels\">Microsoft f\u00fchrt CSP-Bundles aus Business Central und Copilot Business ab 95 Dollar pro Nutzer und Monat ein<\/a><\/li>\n<li><a href=\"#kill-switch\">CrowdStrike f\u00fchrt einen AI Kill Switch ein, der den Modellzugriff von Agents blockiert<\/a><\/li>\n<\/ul>\n<h4 id=\"artex-secrets\">Microsoft beobachtet Angreifer, die mit dem KI-Framework ARTEX geleakte GitHub-Secrets in einem Fall innerhalb von f\u00fcnf Minuten in einen Diebstahl aus Key Vault verwandeln<\/h4>\n<p>Microsoft ver\u00f6ffentlichte am 5. November einen Bericht \u00fcber Angreifer, die das agentenbasierte KI-Framework ARTEX nutzen, um \u00f6ffentliche GitHub-Repositorys nach offengelegten Zugangsdaten und API-Schl\u00fcsseln zu durchsuchen. Nach einem Fund f\u00fchrt der Agent selbstst\u00e4ndig Folgeaktionen aus.<\/p>\n<ul>\n<li>In einem Fall gelangte der Agent in f\u00fcnf Minuten vom Fund eines Secrets auf GitHub bis zur Exfiltration von Daten aus Azure Key Vault.<\/li>\n<li>Nach einer Fehlermeldung passte der Agent seine Anfrage innerhalb von 28 bis 80 Sekunden an, etwa indem er eine andere API-Version verwendete, und erhielt danach doch Zugriff.<\/li>\n<li>Ein geleaktes Credential einer Multitenant-App eines Anbieters verschaffte Zugriff auf nachgelagerte Tenants, mit Anmeldungen bei Dutzenden Anwendungen in mehreren Entra-ID-Tenants.<\/li>\n<li>Microsoft r\u00e4t MSPs, den Partner-Center-Zugriff, GDAP-Beziehungen und Kunden-Tenants zu \u00fcberpr\u00fcfen und offengelegte Credentials als kompromittiert zu behandeln, auch nachdem sie aus dem Repository entfernt wurden.<\/li>\n<\/ul>\n<p><em>Quelle: <a href=\"https:\/\/www.microsoft.com\/en-us\/security\/blog\/2026\/11\/05\/threat-actors-use-agentic-ai-tooling-to-find-and-abuse-exposed-secrets\/\">Microsoft Security Blog<\/a><\/em><\/p>\n<div style=\"text-align: right;\"><a href=\"#top\">nach oben ^<\/a><\/div>\n<h4 id=\"copilot-ubb-uitstel\">Microsoft verschiebt standardm\u00e4\u00dfiges Usage-based Billing f\u00fcr neue Copilot-Business-Lizenzen im CSP auf Januar bis M\u00e4rz 2027<\/h4>\n<p>Microsoft gab am 3. November bekannt, dass Usage-based Billing standardm\u00e4\u00dfig f\u00fcr neue Microsoft-365-Copilot-Business-Abonnements im CSP aktiviert wird, die im dritten Quartal des Gesch\u00e4ftsjahres 2027 erworben werden, also von Januar bis M\u00e4rz 2027. Zuvor war der 1. Dezember 2026 vorgesehen.<\/p>\n<ul>\n<li>Das Standardlimit liegt bei 4.000 Copilot Credits pro Nutzer und Monat, anpassbar im Partner Center oder im Microsoft Admin Center, und Pay-as-you-go ist die Standardkonfiguration.<\/li>\n<li>Ein Neukauf aktiviert Usage-based Billing auch f\u00fcr bestehende Copilot-Business-Lizenzen im selben Tenant.<\/li>\n<li>Als Szenarien werden Copilot Cowork, Work IQ APIs und GitHub Copilot Harness genannt.<\/li>\n<li>F\u00fcr die Partner-Center-Sandbox, die am 2. November starten sollte, gibt es noch keinen neuen Termin, und die Funktion wird auch in den Niederlanden, Belgien, Deutschland und Frankreich verf\u00fcgbar.<\/li>\n<\/ul>\n<p><em>Quelle: <a href=\"https:\/\/learn.microsoft.com\/en-us\/partner-center\/announcements\/2026-november\">Microsoft Partner Center<\/a><\/em><\/p>\n<div style=\"text-align: right;\"><a href=\"#top\">nach oben ^<\/a><\/div>\n<h4 id=\"llmjacking\">Google meldet, dass gekaperter LLM-Zugang bei einigen Organisationen Kosten von bis zu 1 Million Dollar verursacht hat<\/h4>\n<p>Die Google Threat Intelligence Group ver\u00f6ffentlichte am 2. November einen Bericht \u00fcber LLMjacking, also den Missbrauch gestohlener Cloud-Identit\u00e4ten und API-Schl\u00fcssel, um KI-Dienste auf Kosten des Opfers zu nutzen. Die Opfer befinden sich laut Google in Nordamerika, S\u00fcdamerika und im asiatisch-pazifischen Raum.<\/p>\n<ul>\n<li>Einzelne Vorf\u00e4lle verursachen mehr als 100.000 Dollar an betr\u00fcgerischen Cloud-Kosten pro Tag, bei einigen Organisationen summierte sich dies auf bis zu 1 Million Dollar, bevor der Zugang entzogen wurde.<\/li>\n<li>Der Dienst Jet Night f\u00fchrte in weniger als acht Stunden mehr als 500.000 API-Aufrufe durch, was rund 1 Million Dollar an Token-Kosten entspricht, und verkauft unbegrenzten Zugang f\u00fcr etwa 60 Dollar im Monat.<\/li>\n<li>Gestohlene oder offengelegte Cloud-Identit\u00e4ten wie IAM-Credentials, Service-Account-Schl\u00fcssel und GitHub-Tokens sind der dominierende Zugangsweg.<\/li>\n<li>Google nennt CVE-2026-40217 in LiteLLM als Weg zu Administratorrechten und empfiehlt Budget-Alerts, Ausgabenlimits und Kontingente pro Modell.<\/li>\n<\/ul>\n<p><em>Quelle: <a href=\"https:\/\/cloud.google.com\/blog\/topics\/threat-intelligence\/llmjacking-monetizing-compromised-cloud-models\">Google Threat Intelligence Group<\/a><\/em><\/p>\n<div style=\"text-align: right;\"><a href=\"#top\">nach oben ^<\/a><\/div>\n<h4 id=\"copilot-chat-limieten\">Microsoft f\u00fchrt Fair-Use-Limits f\u00fcr Copilot Chat bei Nutzern ohne Microsoft-365-Copilot-Lizenz ein<\/h4>\n<p>Microsoft k\u00fcndigte am 4. November Fair-Use-Limits f\u00fcr zus\u00e4tzliche Funktionen von Copilot Chat bei Nutzern ohne Microsoft-365-Copilot-Lizenz in kommerziellen Tenants an. Copilot Chat bleibt Bestandteil der Microsoft-365-Abonnements, Administratoren m\u00fcssen nichts unternehmen.<\/p>\n<ul>\n<li>Die Limits gelten seit dem 2. November f\u00fcr Organisationen mit maximal 2.000 Microsoft-365-Seats und treten am 9. November bei gr\u00f6\u00dferen Organisationen in Kraft.<\/li>\n<li>Administratoren k\u00f6nnen die Limits weder einsehen noch anpassen, und Microsoft ver\u00f6ffentlicht sie nicht, da sie sich \u00e4ndern k\u00f6nnen.<\/li>\n<li>Nutzer sehen im Produkt, wann eine Funktion wieder verf\u00fcgbar ist, und erhalten oft die Option, eine Microsoft-365-Copilot-Lizenz anzufordern.<\/li>\n<li>In ASPX zeigt die Ansicht \u201eUsers Experiencing Usage Limits\u201c, bei welchen Kunden Nutzer die Limits erreichen, und Microsoft empfiehlt, die Helpdesk-Mitarbeitenden zu informieren.<\/li>\n<\/ul>\n<p><em>Quelle: <a href=\"https:\/\/learn.microsoft.com\/en-us\/partner-center\/announcements\/2026-november\">Microsoft Partner Center<\/a><\/em><\/p>\n<div style=\"text-align: right;\"><a href=\"#top\">nach oben ^<\/a><\/div>\n<h4 id=\"openai-linux\">OpenAI meldet, dass eine KI-Pipeline 948 funktionierende Privilege-Escalation-Exploits f\u00fcr Linux gefunden hat<\/h4>\n<p>OpenAI beschrieb am 4. November eine Pipeline, die mit einem noch nicht ver\u00f6ffentlichten, auf Cybersicherheit ausgerichteten Modell Schwachstellen im Linux-Kernel gefunden, validiert und mit Patches versehen hat. Der Durchlauf fand laut dem Bericht Mitte Oktober statt.<\/p>\n<ul>\n<li>Die Pipeline lieferte 2.308 Kandidaten-Befunde, von denen 1.724 innerhalb von 30 Stunden dynamisch reproduziert wurden.<\/li>\n<li>Das Ergebnis waren 948 funktionierende lokale Privilege-Escalation-Exploits f\u00fcr eine weitverbreitete Linux-Distribution und 291 Proofs of Concept f\u00fcr Informationslecks.<\/li>\n<li>Die Kosten beliefen sich auf 1.213.430 Dollar an API-Credits, rund 1.279 Dollar pro Exploit.<\/li>\n<li>Sicherheitsforscher bewerten Exploit, Patch und Schweregrad, bevor eine Meldung an die Maintainer erfolgt; im Juni hatte das Modell GPT-5.5-Cyber noch 24 Exploits dieser Art gefunden.<\/li>\n<\/ul>\n<p><em>Quelle: <a href=\"https:\/\/thehackernews.com\/2026\/11\/openai-ai-pipeline-generates-948-linux.html\">The Hacker News<\/a><\/em><\/p>\n<div style=\"text-align: right;\"><a href=\"#top\">nach oben ^<\/a><\/div>\n<h4 id=\"bc-copilot-bundels\">Microsoft f\u00fchrt CSP-Bundles aus Business Central und Copilot Business ab 95 Dollar pro Nutzer und Monat ein<\/h4>\n<p>Microsoft k\u00fcndigte am 5. November zwei dauerhafte CSP-Bundles an, in denen Dynamics 365 Business Central mit Microsoft 365 Copilot Business kombiniert wird, f\u00fcr Kunden mit bis zu 300 Seats. Die Bundles erscheinen am 1. Dezember in der Preislisten-Vorschau und sind ab dem 1. Januar 2027 erh\u00e4ltlich.<\/p>\n<ul>\n<li>Business Central Essentials mit Copilot Business kostet 95 Dollar pro Nutzer und Monat, gegen\u00fcber 101 Dollar beim Einzelkauf.<\/li>\n<li>Business Central Premium mit Copilot Business kostet 125 Dollar pro Nutzer und Monat, gegen\u00fcber 131 Dollar beim Einzelkauf.<\/li>\n<li>Jedes Bundle spart 6 Dollar pro Nutzer und Monat.<\/li>\n<li>Die Bundles sind ohne Microsoft-365-Basisabonnement erh\u00e4ltlich, und bei den Preisen handelt es sich um Listenpreise in Dollar, die sich \u00e4ndern k\u00f6nnen.<\/li>\n<\/ul>\n<p><em>Quelle: <a href=\"https:\/\/learn.microsoft.com\/en-us\/partner-center\/announcements\/2026-november\">Microsoft Partner Center<\/a><\/em><\/p>\n<div style=\"text-align: right;\"><a href=\"#top\">nach oben ^<\/a><\/div>\n<h4 id=\"kill-switch\">CrowdStrike f\u00fchrt einen AI Kill Switch ein, der den Modellzugriff von Agents blockiert<\/h4>\n<p>CrowdStrike stellte am 3. November den AI Kill Switch in Falcon Guardian vor, mit dem sich KI-Agents schnell stoppen lassen sollen. Sicherheitsteams aktivieren die Funktion, woraufhin verbundene KI-Gateways den Zugriff auf die Modelle blockieren, die hinter den Entscheidungen der Agents stehen.<\/p>\n<ul>\n<li>Die Blockierung erfolgt \u00fcber das Falcon AI Gateway oder \u00fcber ein Gateway eines Drittanbieters.<\/li>\n<li>Das Falcon AI Gateway ist innerhalb von Falcon Guardian allgemein verf\u00fcgbar und laut CrowdStrike ohne Zusatzkosten enthalten.<\/li>\n<li>Der Kill Switch funktioniert derzeit auf der Ebene des Modellzugriffs.<\/li>\n<li>Die Erweiterung auf Endpoints, Cloud-Umgebungen, Identit\u00e4ten, SaaS-Anwendungen und Browser-Sitzungen ist als \u201ecoming soon\u201c angek\u00fcndigt, und die gezeigte Demo ist eine Preview.<\/li>\n<\/ul>\n<p><em>Quelle: <a href=\"https:\/\/www.crowdstrike.com\/en-us\/blog\/crowdstrike-introduces-ai-kill-switch\/\">CrowdStrike<\/a><\/em><\/p>\n<div style=\"text-align: right;\"><a href=\"#top\">nach oben ^<\/a><\/div>\n","protected":false},"excerpt":{"rendered":"<p>Microsoft berichtet \u00fcber KI-Angriffsframework ARTEX und verschiebt Usage-based Billing f\u00fcr Copilot Business, Google warnt vor LLMjacking, OpenAI findet 948 Linux-Exploits, CrowdStrike zeigt einen AI Kill Switch.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"mspb_bron_id":1169590,"mspb_url_nl":"https:\/\/mspbusiness.com\/algemeen\/ai-update-week-45\/","mspb_url_de":"","mspb_url_en":"https:\/\/mspbusiness.com\/en\/it-news\/ai-update-week-45\/","mspb_beeld_url":"https:\/\/mspbusiness.com\/wp-content\/uploads\/2026\/09\/AI-Update-P-1.png","mspb_beeld_klein":"https:\/\/mspbusiness.com\/wp-content\/uploads\/2026\/09\/AI-Update-P-1-400x225.png","mspb_auteur":"Redactie","mspb_beeld_alt":"","mspb_video":"","_yoast_wpseo_metadesc":"KI-Update Woche 45: ARTEX-Angriffe auf Entra, Copilot-Billing im CSP verschoben, LLMjacking bis 1 Mio. Dollar, 948 Linux-Exploits und ein AI Kill Switch.","footnotes":""},"categories":[1],"tags":[],"layout":[6],"class_list":["post-260","post","type-post","status-publish","format-standard","hentry","category-it-nachrichten","layout-news"],"_links":{"self":[{"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/posts\/260","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/comments?post=260"}],"version-history":[{"count":1,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/posts\/260\/revisions"}],"predecessor-version":[{"id":261,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/posts\/260\/revisions\/261"}],"wp:attachment":[{"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/media?parent=260"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/categories?post=260"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/tags?post=260"},{"taxonomy":"layout","embeddable":true,"href":"https:\/\/mspbusiness.com\/de\/wp-json\/wp\/v2\/layout?post=260"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}