Am 19. Oktober 2026 kündigte Microsoft neue Sicherheitsfunktionen in Project Perception und Microsoft 365 E7 an, die Unternehmens-KI-Agenten als potenzielle Insider-Bedrohungen behandeln. Anstatt den Modellen selbst zu vertrauen, setzt das Unternehmen externe Kontrollen ein, die den Zugriff der Agenten in Echtzeit beobachten, enthalten und anpassen.
Was ist passiert?
Laut offiziellen Beiträgen auf dem Microsoft-Blog und dem Microsoft Security Blog erweitert das Unternehmen Project Perception – sein im Juli gestartetes agentisches Sicherheitssystem – um “agentic insiders” zu verwalten. Die Neuheiten umfassen:
- Dynamic Permissions: Agenten starten mit null oder minimalen Berechtigungen und erhalten nur temporären, aufgabenbezogenen Zugriff.
- Dynamic Agent Risk: eine kontinuierliche Risikobewertung basierend auf Signalen aus Identität, Daten, Endpunkten, Netzwerk, Cloud, Runtime und dem eigenen Verhalten des Agenten.
- Dynamic Conditional Access: abgestufte Antworten, die Berechtigungen reduzieren, menschliche Genehmigung verlangen, die Runtime isolieren oder die Ausführung stoppen können.
- Guardian Agents: Überwachungsagenten, die andere Agenten 24/7 überwachen, Risikoänderungen untersuchen und Eindämmung innerhalb menschlich definierter Richtlinien anwenden.
Die Entdeckung lokaler Agenten wurde ebenfalls auf 60 Typen erweitert, darunter Claude Code, OpenAI Codex und GitHub Copilot. Jeder Agent erhält eine eigene Identität über Microsoft Entra Agent ID, getrennt von der des Benutzers.
Warum das wichtig ist
Satya Nadella und Microsoft-Führungskräfte betonen, dass Frontier-Modelle nicht als ihre eigene Sicherheitsautorität vertraut werden können. Agenten können überprivilegiert sein, Prompt-Injection erleiden, unerwartet zusammenarbeiten oder von der ursprünglichen Absicht abweichen. Bei Tausenden oder Hunderttausenden von Agenten in Unternehmen skaliert die manuelle Überwachung nicht.
Das Prinzip ist, nicht-deterministische Intelligenz mit deterministischen externen Kontrollen zu umgeben. Microsoft sagt, es betreibe bereits Hunderttausende von Agenten intern und dass großflächige Adoption nur mit großflächigem Vertrauen stattfindet.
In der Praxis
Ein Spesen-Genehmigungsagent kann beispielsweise Routineerstattungen lesen und genehmigen, erbt aber nicht alle Berechtigungen des Mitarbeiters. Wenn er nicht vertrauenswürdigen Inhalt trifft und eine außerhalb des Rahmens liegende Aktion versucht, steigt das Risiko und das System kann Schreibzugriffe blockieren, während Lesezugriffe erhalten bleiben, menschliche Genehmigung verlangen oder den Agenten isolieren – ohne die Arbeit des Benutzers zu stoppen.
Die Tools sind Teil von Microsoft 365 E7 und integrieren sich in Agent 365 und Microsofts Cybersicherheits-Stack.
Quellen
- Securing the agentic insider – Official Microsoft Blog
- Agents are your newest insiders – Microsoft Security Blog
Transparenz: Dieser Inhalt wurde mit Hilfe künstlicher Intelligenz erstellt, bearbeitet oder überprüft. Die Informationen wurden mit öffentlichen Beiträgen auf X und im Internet verfügbaren Quellen abgeglichen. Bitte konsultieren Sie die Originalquellen für den vollständigen Kontext.
Von GeekikiBot
