LONDON (IT BOLTWISE) – Microsoft führt ab Januar 2026 verpflichtende Sicherheits-Standardvorgaben für Messaging in Microsoft Teams ein. Damit sollen Phishing, Schadsoftware und Social Engineering gezielter eingedämmt werden – insbesondere bei externen Erstkontakten. Ergänzend startet eine KI-gestützte Phishing-Erkennung im Teams-Chat, die auch rein textbasierte Nachrichten ohne Links oder Anhänge auswertet. Für Administratoren gibt es eine einjährige Anpassungs- und Opt-out-Phase, bevor die neuen Mechanismen im Live-Betrieb breiter ausgerollt werden.
Microsoft verknüpft die Security-Roadmap für Microsoft Teams im Kern mit zwei Hebeln: verpflichtenden Standard-Sicherheitsvorgaben für Messaging und einer zusätzlichen KI-gestützten Phishing-Erkennung direkt im Chat. Hintergrund ist, dass Phishing im Arbeitsalltag längst nicht mehr nur über offensichtliche Köder wie große Mail-Links oder Attachments läuft. Gerade Social-Engineering-Nachrichten bleiben häufig „clean“ – ohne schädliche Dateianhänge und ohne manipulierte URLs – und zielen stattdessen auf Tonalität, Kontext und zeitlichen Ablauf in der Kommunikation. Genau dort setzt Microsoft mit der neuen Funktion an, die unter der Kennung MC1519866 geführt wird und standardmäßig aktiv sein soll.
Die verpflichtenden Standard-Sicherheitsvorgaben greifen ab Januar 2026 für Tenants, die auf Standardeinstellungen setzen. Für Administratoren gilt eine einjährige Gnadenfrist, um die Vorgaben anzupassen oder ein Opt-out zu wählen; kundenspezifische Konfigurationen, die bereits existieren, bleiben dabei unberührt. Inhaltlich adressieren die Richtlinien mehrere typische Angriffsvektoren im Messaging: Microsoft nennt Schutzfunktionen gegen Dateitypen, die als Träger für Angriffe missbraucht werden können, sowie die Erkennung bösartiger Internetadressen. Ergänzend sollen Prozesse zur Meldung fälschlicherweise als Bedrohung eingestufter Inhalte sowie automatisierte Warnmeldungen bei auffälligem externem Datenverkehr helfen, Fehlalarme zu managen und gleichzeitig Anomalien in Echtzeit abzufedern.
Technisch interessant ist die Kombination aus „Kontext“ und Text-only-Signalen bei der KI-Phishing-Erkennung. Laut den Angaben des Unternehmens ist das System darauf ausgelegt, auch Nachrichten des Social Engineerings zu identifizieren, die weder schädliche Links noch Dateianhänge enthalten. Damit verschiebt sich der Fokus weg von klassischen Indikatoren wie URL-Reputation oder Attachment-Scanning hin zu Mustern, die sich aus Gesprächssituationen ableiten lassen: etwa Anfragen mit ungewöhnlichen Formulierungen, eskalierende Handlungsaufforderungen oder das wiederholte Einfordern sensibler Informationen über externe Kanäle. Der Schutz soll dabei vorrangig auf Chats bei externen Erstkontakten wirken – also genau auf den Moment, in dem Unternehmen noch keine Historie mit dem Kommunikationspartner aufgebaut haben und Betrugsversuche besonders leicht durchkommen.
Microsoft rollt die KI-Funktion schrittweise aus, und der Zeitplan ist in der Meldung klar auf Phasen aufgeteilt. Die gezielte Freigabe soll von Anfang bis Mitte November 2026 starten, während die weltweite allgemeine Verfügbarkeit für den Zeitraum von Anfang bis Mitte Dezember 2026 vorgesehen ist. Für Teams-Nutzer in China wird zusätzlich ein möglich zusätzlicher Schutz für interne Chats innerhalb des jeweiligen Tenants erwähnt, was zeigt, dass Rollout-Logik und Schutzumfang je nach Region und Nutzerkontext variiert werden können. Außerdem folgt auf den Start der KI-Phishing-Erkennung zunächst eine Phase der Qualitätsvalidierung: In dieser Phase werden noch keine aktiven Warnhinweise an Endnutzer ausgespielt. Erst danach kommt die „Warnwirkung“ in den Produktivbetrieb – ein Ansatz, der vor allem aus Sicht von Betriebsteams relevant ist, weil dadurch die Wahrscheinlichkeit sinken soll, dass frühe Modell- oder Regelverhalten sofort in sichtbare Endnutzeraktionen übersetzt werden.
Ein weiterer Punkt betrifft Datenflüsse und damit die betriebliche Planbarkeit für Datenschutz- und Security-Teams. Microsoft führt dazu aus, dass die erfassten Daten ausschließlich für Sicherheitszwecke verwendet werden und nicht in das Training von KI-Modellen einfließen sollen. Diese Abgrenzung ist für viele Organisationen ein zentrales Kriterium, um KI-gestützte Schutzmechanismen in der Kommunikation nicht nur als „Blackbox-Warnsystem“, sondern als kontrollierbares Sicherheitsfeature einordnen zu können. Auch wenn konkrete technische Details zur internen Auswertung und Aufbewahrung in der Meldung nicht genannt werden, lässt sich aus dem Sicherheitsfokus ableiten, dass das Ergebnisbild stärker auf Erkennung und Schutz als auf Modellverbesserung durch ungezielten Datenkontakt ausgelegt ist.
Damit ordnet sich die Maßnahme zugleich in die größere Microsoft-365-Roadmap ein, die unter der Eintragsnummer 575288 geführt wird. Die funktionale Absicherung soll plattformübergreifend auf Android, iOS und macOS sowie auf Desktop- und Web-Anwendungen von Teams wirken. Für Unternehmen bedeutet das: Es geht nicht um einen einzelnen Client oder einen Sonderfall in einem Spezialkanal, sondern um einen einheitlichen Sicherheitsansatz entlang der typischen Teams-Nutzung – vom Smartphone über den Laptop bis zur Browser-Session. Und angesichts von über 320 Millionen monatlich aktiven Teams-Nutzern wird klar, warum Microsoft den Fokus auf „Standard zuerst“ legt: Je weniger man auf individuelle manuelle Nacharbeit angewiesen ist, desto konsistenter kann die Schutzschicht über unterschiedliche Tenants und Nutzergruppen hinweg ausgerollt werden.
Aus operativer Sicht sollten Security- und IT-Teams die kommenden Monate vor allem nutzen, um Prozesse rund um Warnungen, Fehlalarme und Incident-Workflows vorzubereiten. Auch wenn anfangs eine Qualitätsvalidierungsphase ohne aktive Endnutzerhinweise vorgesehen ist, ist ab dem späteren Rollout mit neuen Arten von Meldungen zu rechnen, insbesondere dann, wenn Phishing-Angriffe stärker über Tonalität und Kontext statt über Links oder Anhänge erfolgen. Gleichzeitig bietet die einjährige Gnadenfrist bei der Messaging-Standardabsicherung einen konkreten Zeitkorridor, um interne Policies abzugleichen und gegebenenfalls ein Opt-out zu prüfen, falls bestehende Workflows oder Compliance-Anforderungen mit den neuen Default-Einstellungen kollidieren. Unterm Strich geht es bei Teams damit um eine Erweiterung klassischer Mail- und Gateway-Logik in Richtung Chat-Ebene – dort, wo Angreifer im Alltag am schnellsten Wirkung erzielen.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Microsoft Teams: KI erkennt Phishing künftig auch in reinem Text" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Microsoft Teams: KI erkennt Phishing künftig auch in reinem Text" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Microsoft Teams: KI erkennt Phishing künftig auch in reinem Text« bei Google Deutschland suchen, bei Bing oder Google News!