Defense-in-depth nach Ebenen – Der Microsoft Security Blog (Mai 2026) definiert vier Sicherheitsebenen: die Modellebene (Trainingsdaten, Feintuning, Ablehnungsverhalten), die Safety-Systemebene (Laufzeit-Content-Filter, Schutzmaßnahmen, Protokollierung, Beobachtbarkeit), die Metaprompt- und Grounding-Ebene sowie die agentische Ebene (Tool-Nutzungsberechtigungen und Human-in-the-Loop-Prüfungen) .
Mandantenweite Positivlisten für MCP-Server – Organisationen müssen eine genehmigte Liste von MCP-Herausgebern und -Servern führen. Der Microsoft MCP-Katalog enthält geprüfte Server von Erstanbietern; alle externen Komponenten werden als Teil der Software-Lieferkette behandelt .
SBOM-Generierung für Agent-Bereitstellungen – Eine Stückliste der Software inklusive aller Tool-Abhängigkeiten, mit Signatur- und Herkunftsüberprüfung für MCP-Server vor der Installation. Außerdem empfiehlt Microsoft das Scannen von Registern auf versteckte Anweisungen in Tool-Beschreibungen sowie Versionsfixierung mit Änderungsüberwachung für alle externen Tool-Definitionen .
Richtlinienbasierte Schutzmauern – Über die reine Überwachung hinaus können Organisationen richtlinienbasierte Kontrollen anwenden, die festlegen, was Agenten tun dürfen. Diese werden über das Agent 365 SDK und die Windows-Richtlinieninfrastruktur durchgesetzt .
Control-Plane-Governance – Zentrale Zuständigkeit, Identitätslebenszyklus-Management und Durchsetzung von Compliance-Vorgaben für alle Agenten in einer Organisation .
Das Framework zielt auf die gesamte Angriffskette ab – Lieferkettenvergiftung (über Positivlisten und SBOMs), Privilegieneskalation (über MXC-Isolation), Datendiebstahl (über Laufzeit-Schutzmauern und Content-Filter) und unbefugte Tool-Nutzung (über Berechtigungskontrollen und Human-in-the-Loop-Schleifen) .
Zwei große Initiativen Mitte 2026 zeigen den branchenweiten Kurswechsel hin zum offensiven und defensiven Einsatz von KI-Agenten in der Cybersicherheit – bei gleichzeitiger Einführung strengerer Schutzmauern.
Am 27. Juli 2026 vorgestellt, ist Project Perception ein agentisches Sicherheitssystem, das über die reine Alarmgenerierung hinausgeht und kontinuierlich eigenständig handelt . Microsoft beschrieb es als ein „kontinuierlich lernendes Verteidigungssystem