REDMOND / LONDON (IT BOLTWISE) – Microsoft macht mit Microsoft 365 E7 und der Agent-365-Verwaltungsplattform aus Chat-Assistants echte KI-Agenten, die Aufgaben eigenständig steuern können. Die neue Frontier Suite bündelt Copilot, Entra, Defender und einen Governance-Ansatz, der vor allem Shadow AI sichtbar machen soll. Gleichzeitig steigt der Druck: Mit autonomen Workflows wächst die Angriffsfläche, etwa durch Token-Diebstahl und Device-Code-Phishing. Unternehmen stehen damit vor einer doppelten Aufgabe aus Produktivitätsgewinn und nachweisbarer KI-Compliance nach EU AI Act.

Mit Microsoft 365 E7 und „Agent 365“ verschiebt sich der Fokus in Unternehmen spürbar von der „KI als Oberfläche“ hin zur „KI als Prozessbeteiligtem“. Microsoft positioniert die Frontier Suite als Premium-Stufe ab Mai 2026 und knüpft die Logik an ein Versprechen, das in Konzernumgebungen besonders wirksam ist: Agenten sollen nicht nur Antworten liefern, sondern in festgelegten Rollen Arbeiten anstoßen, überprüfen und weiterführen. Der strategische Haken liegt jedoch auf der Hand. Je stärker KI-Systeme eigenständig agieren, desto relevanter werden Governance, Identitäts- und Zugriffskontrolle sowie die Frage, welche Handlungen protokolliert und begründet werden müssen, bevor ein Bot „produktiv“ wird.
Technisch betrachtet ist Agent 365 nicht als reiner Chat-Client gedacht, sondern als Verwaltungs- und Steuerungsebene über Agenten hinweg. Microsoft beschreibt dabei eine rollenbasierte Lizenzlogik mit Nutzer-, Manager- und Sponsoren-Sicht, um Verantwortlichkeiten innerhalb der Organisation sauber zu halten. Obwohl Agenten theoretisch auch ohne eigene Lizenz laufen könnten, fehlt dann genau jene Schicht, die Überwachung und Governance für den Unternehmensbetrieb bereitstellen soll. Auffällig ist zudem der direkte Bezug auf Shadow AI: Unautorisierte KI-Nutzung im Firmennetzwerk wird durch Integrationen mit Microsoft Intune identifizierbar und damit kontrollierbar gemacht. Zusätzlich synchronisiert die Plattform Agenten aus externen Umgebungen, sofern passende Software-Development-Kits genutzt werden.
Der Markt kontert solche Angebote zunehmend mit eigenen Security- und Risk-Modellen. ServiceNow hat auf seiner Knowledge-2026-Konferenz eine „Autonomous Security and Risk“-Suite mit einem AI Control Tower vorgestellt, der gleich mehrere Dimensionen abdecken soll: entdecken, beobachten, steuern, sichern und messen. Entscheidend ist die Architekturidee, externe Agenten wie Claude und Copilot einzubeziehen, statt Sicherheit nur auf Einzel-Tools zu stützen. In der Praxis geht es damit um ein Kontrollraster, das sich über unterschiedliche KI-Umgebungen legt und nicht erst bei auffälligem Verhalten reagiert. Laut Projektberichten stellt ServiceNow dabei Kennzahlen in den Vordergrund, etwa wie häufig Serviceanfragen bereits im Vorfeld abgewehrt werden.
Microsoft liefert seinerseits Argumente für die Skalierung: Judson Althoff hat intern von rund 500.000 betriebenen KI-Agenten gesprochen, die täglich etwa 65.000 Anfragen bearbeiten. In der Logik vieler Unternehmenskäufer ist das weniger eine Leistungsstory, sondern ein Betriebsmodell: Die „Superkraft“ liege demnach nicht nur im Modell, sondern in Managed Services rund um Governance, Sicherheit und Feinjustierung. Auch Beratungen springen auf die Welle. EY und Microsoft haben dafür ein Investitionsvolumen von über einer Milliarde Euro über fünf Jahre vereinbart; berichtet wird, dass 150.000 EY-Mitarbeiter Copilot nutzen und dabei Produktivitätsgewinne von etwa 15 Prozent erzielt haben. PwC hat sich als Startpartner für Agent 365 positioniert und die Notwendigkeit betont, KI-Sicherheitsschulden durch konsequente Zero-Trust-Ansätze abzubauen.
Parallel zur Agenten-Infrastruktur treibt Microsoft die Datenbasis voran, weil autonome Workflows ohne aktuelle und konsistente Daten praktisch nicht verlässlich sind. Am 26. Mai 2026 wurde in Microsoft Fabric Data Factory die Change-Data-Capture-Funktion (CDC) für SQL-Umgebungen aktiviert. Sie erlaubt inkrementelle Datenladungen und die Verarbeitung von „Soft-Deletes“ aus Quellen wie SQL Server, Azure SQL DB und SAP Datasphere. Damit wird die technische Grundlage geschaffen, damit Agenten in Echtzeit oder zumindest zeitnah auf relevante Änderungen reagieren können, statt auf veraltete Snapshots. Für Sicherheitsteams ist das zugleich eine Chance: Datenlinie und Änderungsverfolgung erleichtern Nachvollziehbarkeit, was später in Audits und bei Incident-Analysen entscheidend wird.
So plausibel die Produktivitätsstory ist, so konkret wird das Sicherheitsrisiko mit dem Funktionsumfang. Besonders brisant ist, dass Angreifer immer stärker auf Authentifizierungs- und Token-Ebenen zielen. Das FBI hat am 21. Mai 2026 vor einer Phishing-as-a-Service-Plattform namens Kali365 gewarnt, die seit April auf Telegram aktiv ist. Die Masche setzt auf Device-Code-Phishing, um die Multi-Faktor-Authentifizierung auszuhebeln: Opfer werden durch legitime Microsoft-Login-Prozesse geleitet, und die Angreifer stehlen anschließend OAuth-Tokens, um unbefugten Zugriff auf Outlook, Teams und OneDrive zu erlangen. Als Gegenmaßnahmen werden Conditional-Access-Richtlinien sowie das gezielte Widerrufen aktiver Token-Sitzungen genannt.
Vor dem Hintergrund solcher Angriffsmuster wird auch die regulatorische Seite unmittelbarer. Mit autonomen Agenten verschiebt sich der Charakter von KI-Lösungen von „Assistenz“ zu „Handlung“, und genau das ist typischerweise der Knackpunkt bei der Einordnung im EU AI Act: Unternehmen müssen nicht nur Modellrisiken beurteilen, sondern auch organisatorische Kontrollen, Dokumentation und Nachweisbarkeit entlang der eingesetzten KI-Funktionen. Microsoft adressiert das im Messaging zwar über Governance-Mechanismen, doch die Verantwortung bleibt beim Betreiber. Praktisch bedeutet das: Datenzugriffe, Agentenfähigkeiten, Protokollierung und Freigabemechanismen sollten so designt sein, dass interne Kontrollen und externe Audit-Anforderungen zusammenpassen. Hier entscheidet sich, ob Produktivitätsgewinne als nachweisbare Betriebssicherheit realisiert werden.
In den nächsten zwölf Monaten wird sich zeigen, ob E7 und Agent 365 mehr sind als ein Pricing-Upgrade. Herbert Lewy, General Manager für Zentralamerika und die Karibik, fordert Unternehmen explizit auf, über kleine Experimente hinauszugehen und die „menschliche Komponente“ neu zu positionieren: statt Routineaufgaben künftig Kreativität und strategische Aufsicht stärker in den Vordergrund zu rücken. Gleichzeitig verändert sich auch die Entwicklungspraxis. FPT hat Ende Mai 2026 eine Flezi Foundry-Plattform vorgestellt, die einen „Agentic Development Lifecycle“ nutzt und eine Steigerung der Entwicklungsleistung um bis zu 30 Prozent sowie eine Automatisierung von 60 bis 90 Prozent First-Level-Support verspricht. Für IT-Leitung und Security bedeutet das: Die Toolchain wird schneller, die Prüfpfade müssen es auch. Der Erfolg hängt damit an einer sauberen Balance aus Lizenzkosten, messbaren Effekten und der Fähigkeit, Agenten-getriebene Risiken aktiv zu reduzieren.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!

- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Microsoft 365 E7 und Agent 365: Autonome KI-Agenten ab Mai – mit Governance- und Security-Bremse" für unsere Leser?


#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Microsoft 365 E7 und Agent 365: Autonome KI-Agenten ab Mai – mit Governance- und Security-Bremse" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Microsoft 365 E7 und Agent 365: Autonome KI-Agenten ab Mai – mit Governance- und Security-Bremse« bei Google Deutschland suchen, bei Bing oder Google News!