AntwortenVeröffentlicht20 Quellen
Microsoft setzt bei KI-Agenten auf laufende Risikoprüfung statt blindes Vertrauen
Microsoft kündigte am 19. Oktober 2026 Sicherheitsansätze für KI Agenten in Unternehmen an, die zu Microsoft 365 E7 und Project Perception gehören.
Veröffentlicht vonBearbeitet mit GPT-6 LunaBilder erstellt mit GPT Image 2
Forschungsantwort
Wichtige Erkenntnisse
- Microsoft kündigte am 19. Oktober 2026 Sicherheitsansätze für KI Agenten in Unternehmen an, die zu Microsoft 365 E7 und Project Perception gehören.
- Dynamic Agent Risk soll Signale aus Identität, Daten, Geräten, Cloud, Netzwerk, Laufzeit und Agentenaktivität berücksichtigen – auch mögliche Abweichungen von der ursprünglichen Aufgabe.
- Die Quellen belegen nicht alle Details zu möglichen Zugriffssperren oder zur Verfügbarkeit einzelner Funktionen.
KI-Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What AI-agent security tools did Microsoft announce on October 19, how do they fit into Microsoft 365 E7 and Project Perception, and how do. Article summary: On October 19, 2026, Microsoft announced expanded AI-agent security controls for Microsoft 365 E7 and Project Perception, treating agents operating inside companies as potential insider threats rather than inherently tru. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fak
Microsoft will KI-Agenten in Unternehmen nicht einfach als vertrauenswürdige Werkzeuge behandeln. Die am 19. Oktober 2026 angekündigten Sicherheitsansätze sollen fortlaufend prüfen, was ein Agent tut, worauf er zugreifen kann und ob sich sein Risiko verändert. Die Funktionen stehen im Zusammenhang mit Microsoft 365 E7 und dem Sicherheitssystem Project Perception. 4
11
Der Grundgedanke: Eine einmal erteilte Berechtigung soll nicht automatisch bedeuten, dass ein Agent dauerhaft alles tun darf, wozu er technisch in der Lage ist. Stattdessen sollen Risikobewertung und Zugriffskontrollen laufend zusammenspielen. 3
6
Risiko bewerten, Zugriff anpassen
Dynamic Agent Risk soll das Risiko eines Agenten kontinuierlich neu einschätzen. Dafür werden laut Microsoft Signale aus verschiedenen Bereichen zusammengeführt: Identität, Daten, Endgeräte, Cloud, Netzwerk, Laufzeitumgebung und die Aktivitäten des Agenten selbst. In die Bewertung sollen außerdem die Konfiguration, erreichbare Ressourcen, mögliche Folgen eines Fehlers und Abweichungen von der Absicht des Nutzers oder der Organisation einfließen. 1
Ändert sich die Risikoeinschätzung, können auch die Richtlinien angepasst werden, die den Zugriff des Agenten steuern. Damit beschreibt Microsoft einen fortlaufenden Kontrollkreislauf – nicht nur eine Prüfung beim Start. 3
4
6
Dynamic Permissions verfolgt einen verwandten Ansatz: Jeder Agent soll eine eigene Identität erhalten und Berechtigungen für eine bestimmte Aufgabe bekommen, statt dauerhaft weitreichende Rechte zu besitzen. Die Berechtigungen können zeitlich begrenzt sein und laut der beschriebenen Ausgestaltung nicht über die Befugnisse des Nutzers hinausgehen, der den Agenten beauftragt hat. 2
Nicht alle denkbaren Reaktionen auf ein erhöhtes Risiko sind durch die vorliegenden Quellen belegt. Ein Bericht erwähnt, dass bei folgenreichen Aktionen eine menschliche Freigabe verlangt werden kann. Konkrete Optionen wie ein Wechsel in einen reinen Lesemodus oder ein automatisches Abschalten lassen sich aus dem bereitgestellten Material jedoch nicht verlässlich bestätigen. 2
3
Was Guardian Agents leisten sollen
Guardian Agents sind als überwachende Ebene für andere Agenten innerhalb von Project Perception beschrieben. Sie sollen dabei helfen, deren Verhalten zu beobachten. Einzelne Berichte gehen weiter und schreiben ihnen zu, Veränderungen des Risikos untersuchen sowie Eindämmungsmaßnahmen empfehlen oder ausführen zu können. 3
14
Der Ansatz soll sich nicht darauf verlassen, dass ein Agent seine eigenen Sicherheitsgrenzen zuverlässig einhält. Microsoft beschreibt vielmehr ein Zusammenspiel aus nicht-deterministischer KI – deren Verhalten nicht in jedem Schritt exakt vorhersehbar ist – und externen, regelbasierten Sicherheitskontrollen. Hayete Gallot, Microsofts Sicherheitschefin, hat erklärt, dass sogenannte Frontier-Modelle nicht als alleinige Grundlage für Unternehmenssicherheit gelten sollten. 5
11
Microsoft zufolge können auch Signale auf Modellebene, darunter die sogenannte Chain of Thought, dabei helfen, eine mögliche Abweichung von der Nutzerabsicht zu erkennen. Solche Signale sind als zusätzliche Hinweise gedacht – nicht als Ersatz für Zugriffsregeln und andere Sicherheitskontrollen. 1
11
Wie Project Perception und Microsoft 365 E7 zusammenhängen
Microsoft zufolge wurde Project Perception bereits im Juli vorgestellt. Das System sollte zunächst mit Teams roter, blauer und grüner Agenten dabei helfen, Angriffe mit KI-Unterstützung von außerhalb eines Unternehmens abzuwehren. Die Ankündigung im Oktober erweitert den Sicherheitsfokus auf Agenten, die innerhalb von Unternehmen eingesetzt werden. 11
Die neuen Sicherheitsansätze stellt Microsoft in den Zusammenhang mit Microsoft 365 E7, einschließlich Agent 365. E7 bildet dabei den Rahmen der Unternehmenssuite; Project Perception liefert den Ansatz zur Überwachung und Eindämmung von Agenten. 4
11
Ein Bericht nennt 60 unterstützte Agententypen, darunter Claude Code, OpenAI Codex und GitHub Copilot. Diese Zahl ist eine Medienangabe. Die vorliegenden Quellen bestätigen weder den Verfügbarkeitsstatus sämtlicher Funktionen noch den Zeitplan für eine breite Einführung. 12
Warum KI-Agenten als mögliches Insider-Risiko gelten
Ein Agent kann Zugriff auf Unternehmensdaten und -systeme erhalten und im Auftrag eines Nutzers handeln. Ein Sicherheitsrisiko kann daher auch entstehen, ohne dass der Agent kompromittiert wurde: Sein Verhalten kann von der Aufgabe oder den Zielen der Organisation abweichen. 1
10
Microsofts zentrale Aussage ist deshalb, Sicherheitsgrenzen außerhalb des Modells durchzusetzen. Eine fortlaufende Risikobewertung kann Richtlinien beeinflussen; begrenzte Berechtigungen und weitere Kontrollen sollen einschränken, was ein Agent tatsächlich tun kann. Die Ankündigung skizziert diese Richtung, bestätigt aber nicht jede mögliche Reaktion auf ein erhöhtes Risiko oder einen konkreten Bereitstellungstermin. 1
3
11
Studio Global AI
Setzen Sie Ihre Recherche fort
Diese Seite enthält eine quellengestützte Antwort, die Sie in Studio Global fortsetzen können.
Die Leute fragen auch
Wie lautet die kurze Antwort auf „Microsoft setzt bei KI-Agenten auf laufende Risikoprüfung statt blindes Vertrauen“?
Microsoft kündigte am 19. Oktober 2026 Sicherheitsansätze für KI Agenten in Unternehmen an, die zu Microsoft 365 E7 und Project Perception gehören.
Was sind die wichtigsten Punkte, die zuerst validiert werden müssen?
Microsoft kündigte am 19. Oktober 2026 Sicherheitsansätze für KI Agenten in Unternehmen an, die zu Microsoft 365 E7 und Project Perception gehören. Dynamic Agent Risk soll Signale aus Identität, Daten, Geräten, Cloud, Netzwerk, Laufzeit und Agentenaktivität berücksichtigen – auch mögliche Abweichungen von der ursprünglichen Aufgabe.
Was soll ich als nächstes in der Praxis tun?
Die Quellen belegen nicht alle Details zu möglichen Zugriffssperren oder zur Verfügbarkeit einzelner Funktionen.
Quellen
indianexpress.comMicrosoft expands Project Perception to monitor, contain rogue AI agents inside enterprises
blogs.microsoft.comSecuring the agentic insider - The Official Microsoft Blog
thenextweb.comMicrosoft adds tools to limit and monitor AI agents in Microsoft 365 E7
neoteo.comMicrosoft outlines a continuous security loop for AI agents