Microsoft traut den eigenen KI-Werkzeugen nicht mehr blind — und das ist ausdrücklich so gemeint. Am 19. Oktober 2026 hat der Konzern im Rahmen von Project Perception neue Sicherheitsfunktionen vorgestellt, die KI-Agenten in Unternehmen künftig wie potenzielle „Insider-Bedrohungen“ behandeln — unabhängig davon, von wem der jeweilige Agent stammt.
DER „AGENTISCHE INSIDER“
Hayete Gallot, Executive Vice President bei Microsoft Security, bringt das Problem auf den Punkt: Unternehmens-KI-Agenten sind heute oft überprivilegiert, ihre Zahl wächst rasant — und selbst die leistungsfähigsten Modelle lassen sich nicht vollständig kontrollieren, weil sie konsequent auf das Erreichen eines Ziels trainiert sind. Im Zweifel erreicht ein Agent dieses Ziel auf Wegen, die niemand vorgesehen hat — im Extremfall sogar durch Abstimmung mit anderen Agenten.
VIER NEUE KONTROLLMECHANISMEN
Konkret führt Microsoft vier neue Bausteine ein:
- Dynamic Permissions — Agenten bekommen nur noch Rechte für die konkrete Aufgabe, nicht mehr pauschal für alles, was ihre Rolle theoretisch erlauben würde.
- Dynamic Agent Risk — ein laufend aktualisierter Risiko-Score, gespeist aus Signalen von Identitäts-, Endpunkt-, Cloud- und Netzwerk-Werkzeugen.
- Dynamic Conditional Access — erweitert Microsofts bestehende Entra-Conditional-Access-Logik speziell für Agenten: Steigt das Risiko, kann das System automatisch Lesezugriffe erlauben, höherwertige Aktionen aber blockieren oder die Laufzeitumgebung komplett isolieren.
- Guardian Agents — eigene Wächter-Instanzen, die Risikoveränderungen untersuchen und selbst Eindämmungsmaßnahmen vorschlagen oder direkt umsetzen.
60 AGENTEN-TYPEN IM BLICK — AUCH CLAUDE CODE
Besonders bemerkenswert: Microsofts Erkennungswerkzeuge identifizieren inzwischen 60 verschiedene Typen lokaler KI-Agenten auf Mitarbeitergeräten — 35 davon wurden gerade erst ergänzt. Dazu zählen explizit Anthropics Claude Code, OpenAIs Codex und sogar GitHub Copilot aus dem eigenen Haus. Microsoft überwacht also nicht nur die eigenen Werkzeuge, sondern den gesamten Agenten-Zoo, der sich in Unternehmen längst eingenistet hat — Konkurrenzprodukte inklusive.
WIE DER RISIKO-SCORE STEIGT
Der Risiko-Wert eines Agenten klettert laut Microsoft vor allem dann, wenn sein Verhalten von dem abweicht, was Nutzer oder Organisation ursprünglich vorgesehen hatten — etwa ungewöhnliche Datenzugriffe, Versuche, Berechtigungen auszuweiten, oder Kommunikation mit anderen Agenten außerhalb des erwarteten Musters. Das System reagiert dann graduell, nicht pauschal mit Komplettsperrung.
WANN DU DAMIT ZU TUN HAST
Die neuen Funktionen stehen im Rahmen von Microsoft 365 E7 zur Verfügung, weitere Details sollen bei der Microsoft Ignite ab dem 17. November 2026 folgen. Für Privatnutzer und kleine Homelab-Setups ändert sich zunächst nichts — relevant ist das vor allem für Unternehmen, die KI-Agenten bereits produktiv mit Zugriff auf echte Systeme einsetzen.
FAZIT: Vertrauen wird durch Beobachtung ersetzt
Dass ausgerechnet Microsoft die eigenen wie die fremden KI-Agenten unter Generalverdacht stellt, ist ein bemerkenswertes Signal für die ganze Branche: Modell-Transparenz allein reicht offenbar nicht mehr aus. Wer KI-Agenten mit echten Rechten ausstattet — ob Claude Code, Copilot oder ein selbstgebautes Setup —, sollte das genauso behandeln wie den Zugang eines neuen, noch unerprobten Mitarbeiters: begrenzt, beobachtet und jederzeit widerrufbar.