Security · 18.9.2026
Microsoft hat eine als kritisch eingestufte Sicherheitslücke (CVE-2026-85889) in Azure AI Foundry behoben, die eine unbefugte Rechteausweitung ermöglichte.
Microsoft hat eine kritische Schwachstelle in seiner Cloud-Plattform Azure AI Foundry geschlossen. Die Sicherheitslücke mit der Kennung CVE-2026-85889 wies den maximalen Schweregrad-Score von 10.0 (CVSS) auf und ermöglichte es Angreifern, eine unbefugte Rechteausweitung durchzuführen. Da es sich um einen verwalteten Cloud-Dienst handelt, hat Microsoft die Behebung bereits direkt serverseitig eingespielt, sodass für betroffene Kunden kein unmittelbarer, manueller Handlungsbedarf besteht.
Für Unternehmen im DACH-Raum, die zunehmend auf künstliche Intelligenz und Cloud-gestützte Entwicklungsumgebungen setzen, verdeutlicht dieser Vorfall die potenziellen Risiken moderner Cloud-Infrastrukturen. Eine Schwachstelle mit dem maximalen CVSS-Score von 10.0 bedeutet, dass Angreifer im schlimmsten Fall ohne vorherige Authentifizierung tiefgreifenden Zugriff auf sensible KI-Modelle und die damit verknüpften Unternehmensdaten erlangen konnten. Da Azure AI Foundry tief in die Infrastruktur vieler Unternehmen integriert ist, hätte eine erfolgreiche Ausnutzung nicht nur zu Datendiebstahl, sondern auch zu schwerwiegenden Compliance-Verstößen gegen strenge Vorgaben wie die DSGVO führen können. Der Vorfall zeigt, wie wichtig die Sicherheit der zugrundeliegenden Cloud-Plattformen für den Schutz geschäftskritischer KI-Workloads ist.
Da Microsoft das Problem direkt in der Azure-Infrastruktur behoben hat, müssen Administratoren und IT-Verantwortliche keine manuellen Patches einspielen oder Systeme neu starten. Dennoch sollten Sicherheitsverantwortliche in DACH-Unternehmen diesen Vorfall zum Anlass nehmen, um die Sicherheitsarchitektur ihrer Cloud-Umgebungen zu überprüfen. Es empfiehlt sich dringend, die Azure-Aktivitätsprotokolle (Activity Logs) auf ungewöhnliche Zugriffe oder unautorisierte Änderungen an KI-Ressourcen zu prüfen. Zudem sollten Administratoren sicherstellen, dass das Prinzip der minimalen Rechtevergabe (Least Privilege) konsequent umgesetzt ist, um die potenziellen Auswirkungen künftiger Sicherheitsvorfälle auf ein Minimum zu reduzieren.
Die automatische Behebung durch Microsoft demonstriert zwar die Stärke und Reaktionsschnelligkeit moderner Cloud-Modelle. Dennoch bleibt die Absicherung von KI-Infrastrukturen eine der wichtigsten Aufgaben für IT-Entscheider, um sensible Unternehmensdaten dauerhaft vor unbefugtem Zugriff zu schützen.
Quelle: The Hacker News