Copilot, Klaviyo und smarter Kundenservice

Sicherheitsforscher haben eine Angriffskette in Microsoft 365 Copilot aufgedeckt, die es Angreifern erlaubte, mit einem einzigen Klick auf E-Mails und OneDrive-Dateien zuzugreifen. Keine Schadsoftware, kein aufwendiger Hack: Es reichte, einen Nutzer dazu zu bringen, einen präparierten Link zu öffnen.

Microsoft hat die Lücken inzwischen geschlossen. Wenn du Microsoft 365 mit Copilot nutzt und deine Updates automatisch eingespielt werden, bist du auf dem aktuellen Stand. Trotzdem lohnt ein kurzer Check: Lass deinen IT-Dienstleister bestätigen, dass alle Microsoft-365-Updates der letzten Wochen ausgerollt sind.

Was steckt dahinter? Die Forscher haben mehrere kleinere Schwachstellen kombiniert. Einzeln wären sie kaum gefährlich gewesen. Zusammen haben sie Copilot als Hebel genutzt, um auf Daten zuzugreifen, auf die der Angreifer eigentlich keinen Zugriff hatte. Das ist kein Copilot-spezifisches Problem, sondern ein klassisches Muster: Je mehr Funktionen ein System hat, desto mehr potenzielle Angriffspunkte gibt es.

Für deinen Betrieb bedeutet das drei Dinge. Erstens: Automatische Updates für Microsoft 365 sollten immer aktiv sein, nicht nur empfohlen. Zweitens: Copilot hat Zugriff auf alles, worauf der jeweilige Nutzer Zugriff hat. Wer Copilot nutzt, sollte deshalb prüfen, ob Berechtigungen im Unternehmen wirklich so vergeben sind, dass jeder nur sieht, was er sehen muss. Drittens: Phishing bleibt der häufigste Einstiegspunkt. Ein Klick auf den falschen Link war auch hier der Auslöser.

Die gute Nachricht: Du musst Copilot nicht abschalten. Du musst nur sicherstellen, dass die Grundlagen stimmen.

• golem.de · 16. Juni 2026

Klaviyo hat seine KI-Funktionen ausgebaut und richtet sich damit an Shops und Mittelständler, die eine Kundenliste haben, aber wenig Kapazität, daraus etwas zu machen.

Konkret enthalten: automatische Segmentierung nach Kaufverhalten, KI-generierte Betreffzeilen, vorhergesagte Sendezeitpunkte pro Empfänger und eine Churn-Erkennung, die Muster identifiziert, bevor ein Kunde still abspringt. Auf dieser Basis schlägt das Tool Reaktivierungskampagnen vor, ohne dass du manuell eingreifen musst.

Für wen lohnt sich das? Wer regelmäßig Angebote an Bestandskunden schickt und dafür heute noch manuell Verteiler pflegt. Die Preise steigen mit der Listengröße: Unter 1.000 Kontakte fahren günstigere Tools besser, ab 5.000 aufwärts fängt die Automatisierung an, sich zu rechnen.

Für den deutschen Markt: Klaviyo ist DSGVO-konform betreibbar, erfordert aber eine saubere Einwilligungsdokumentation. Das gilt für jedes E-Mail-Tool.

• t3n.de · 16. Juni 2026

Wenn ein Konzern wie Salesforce 3,6 Milliarden Dollar für eine einzige KI-Plattform hinlegt, sagt das mehr als jede Marktprognose: Automatisierter Kundenservice ist kein Experiment mehr, sondern ein ernstes Geschäftsfeld.

Für dich als Mittelständler heißt das: Die Technologie kommt schneller in der Breite an. Salesforce hat Millionen Unternehmenskunden weltweit, Fin-Funktionen werden früher oder später in bestehende Produkte einfließen, also auch in Tools, die viele Betriebe schon heute nutzen.

Die Übernahme verändert nichts über Nacht. Aber sie ist ein guter Anlass, die eigene Situation zu prüfen: Wie viele Kundenanfragen bei dir sind immer gleich? Wo verliert dein Team täglich Zeit mit Vorgängen, die sich wiederholen? Genau dort lohnt sich ein erster Blick auf KI-gestützte Lösungen.

• heise.de · 15. Juni 2026

Wer Copilot Cowork nutzt oder plant, sollte jetzt die Kostenstruktur neu bewerten. Microsoft verabschiedet sich vom Flatrate-Modell, weil es laut Copilot-Chef Charles Lamanna schlicht nicht tragbar ist. Künftig zahlt ihr nach Verbrauch. Das ist kein Sonderfall: Fast alle großen KI-Anbieter bewegen sich gerade in diese Richtung.

Gleichzeitig prüft Microsoft, ob eine angepasste Version von DeepSeek V4 als günstigeres Basismodell eingesetzt werden kann. Das klingt technisch, hat aber eine praktische Konsequenz: Wenn Microsoft günstigere Modelle nutzt, kann es die Nutzungspreise niedriger halten. Für euch als Betrieb wäre das gut.

Das eigentliche Thema ist aber das Abrechnungsmodell. Pay-per-Use bedeutet: Wer das Tool intensiv einsetzt, zahlt mehr. Wer es sporadisch nutzt, zahlt weniger. Das kann fair sein, aber es macht Budgetplanung schwieriger als bei einer festen Monatspauschale. Gerade in Teams, wo viele Mitarbeiter täglich mit dem Tool arbeiten, können die Kosten schnell unübersichtlich werden.

Sinnvoll ist jetzt, intern zu klären, wer das Tool wie oft nutzt und ob es Szenarien gibt, in denen die Kosten außer Kontrolle geraten könnten. Viele Anbieter bieten Obergrenzen oder Budgetalarme an. Die solltet ihr von Anfang an einrichten.

• the-decoder.de · 16. Juni 2026

Dein Daily Morning Briefing. Direkt ins Postfach.

Jeden Morgen das Wichtigste aus dem KI-Maschinenraum, in 5 Minuten gelesen. Von Basti persönlich zusammengestellt.

15 Min Gespräch, kostenlos.

Wir schauen, wo KI in deinem Betrieb sofort Stunden spart.