LONDON (IT BOLTWISE) – Microsoft baut den Schutz im Microsoft-365-Ökosystem gezielt gegen KI-Phishing-Angriffe aus. Ab Anfang September 2026 soll der Prompt-Injection-Schutz in Microsoft Defender for Office 365 Plan 2 manipulierter E-Mail-Text gezielt erkennen und blockieren. Parallel erweitert Microsoft Purview DLP den Zugriffsschutz für Nicht-Microsoft-Anwendungen. Mit Updates in Teams und Outlook rückt außerdem die sichere Kommunikation in Meetings und Signaturen stärker in den Fokus.
Microsoft nimmt im Microsoft-365-Umfeld eine ganze Reihe von Sicherheits- und Produktupdates in die Planung, die in Summe vor allem eines adressieren: Angriffe versuchen zunehmend, KI-Systeme über ihre Eingaben zu steuern. Besonders relevant ist dabei der neue Prompt-Injection-Schutz in Microsoft Defender for Office 365 Plan 2, der ab Anfang September 2026 allgemein zur Verfügung stehen soll. Hintergrund ist ein Muster, das in der Praxis gut funktioniert: Angreifer tarnen bösartige oder irreführende Inhalte in E-Mails so, dass KI-gestützte Workflows unerwünschte Aktionen ausführen. Microsoft ordnet diese Angriffe künftig als Phishing mit hoher Vertrauensstufe ein und blockiert sie.
Technisch betrachtet geht es bei Prompt-Injection nicht um klassische Malware, sondern um die Manipulation des Inhalts, der für KI-Entscheidungen oder -Handlungen als Eingabe dient. Der Schritt, Phishing-Signale dabei stärker gewichtet zu behandeln, zielt darauf ab, dass Nutzer und Automatisierungen nicht erst aufwendige Kontextprüfungen vornehmen müssen, bevor ein verdächtiger Impuls greift. Interessant ist auch, dass die Funktion laut Angaben bereits seit Juli in einer öffentlichen Vorschau verfügbar ist und damit genug Feldrückmeldungen sammeln konnte. Für Unternehmen ist das Timing im Kontext des weiteren Microsoft-Ausbaus entscheidend: Wenn Defender E-Mail-Inhalte besser schützt, wird die nachgelagerte Kette aus Analyse, Freigabe und gegebenenfalls KI-gestützter Weiterverarbeitung deutlich robuster.
Ergänzend dazu verschiebt Microsoft den Fokus von reinen E-Mail-Kontrollen hin zu umfassender Datenabsicherung. Ab September sollen die Data-Loss-Prevention-Funktionen (DLP) in Purview auch Nicht-Microsoft-Anwendungen in den Schutz einbeziehen. Das ist für Organisationen mit heterogenen Tool-Landschaften besonders spürbar, denn dort entstehen DLP-Lücken oft genau dann, wenn personenbezogene oder geschäftskritische Daten außerhalb der „klassischen“ Microsoft-Umgebung verarbeitet werden. Wer zudem DSGVO-Anforderungen erfüllen muss, bekommt damit eine Erweiterung, die nicht nur die Erkennung von Risiken, sondern auch die Durchsetzung von Richtlinien über Systemgrenzen hinweg anstößt. Zusammen mit dem Defender-Upgrade entsteht so ein Ansatz, bei dem die Eingabe (E-Mail) und die möglichen Ausgabekanäle (Datenflüsse in weitere Anwendungen) stärker gemeinsam betrachtet werden.
Auch der Zero-Trust-Teil der Roadmap zeigt, dass Microsoft die Absicherung moderner KI-Anwendungsfälle nicht als Einzelmaßnahme versteht. Am 4. August 2026 hat Microsoft seine Zero-Trust-for-KI-Initiative ausgeweitet, unter anderem mit einem E-Book namens „Zero Trust for AI“ sowie speziellen Bewertungs-Checks, die Unternehmen bei der Absicherung ihrer KI-Agenten unterstützen sollen. Besonders praxisnah klingt die Erweiterung des Zero-Trust-Workshops um eine DevSecOps-Säule: Das Regelwerk umfasst nun 15 Kontrollgruppen mit 91 konkreten Aufgaben zur Sicherung von Entwicklungsprozessen. In der Logik dieses Ansatzes wird KI-Sicherheit nicht erst im Betrieb verankert, sondern bereits im Lifecycle, also dort, wo Prompting-Logik, Integrationen, Berechtigungen und Freigaben festgelegt werden.
Bei Microsoft Teams rückt parallel die direkte Interaktion im Meeting in Richtung messbarer Sicherheit. Die neue „Report a concern“-Funktion erlaubt Teilnehmern während einer Besprechung das Melden von Phishing-Versuchen, Identitätstäuschungen oder Betrugsmeldungen. Administratoren sollen diese Meldungen im Defender-Portal und im Teams Admin Center sehen können, womit aus Einzelbeobachtungen schneller verwertbare Signale werden. Daneben kommen personalisierte Übersetzungen: Besprechungs-Recaps sollen künftig in der Sprache des jeweiligen Teilnehmers angezeigt werden, mit einer allgemeinen Verfügbarkeit voraussichtlich Mitte bis Ende August. Gerade bei internationalen Teams ist das wichtig, weil Verständnisschwächen ein Einfallstor für Social Engineering sein können und weil KI-gestützte Zusammenfassungen leichter zu prüfen sind, wenn sie sprachlich konsistent bleiben.
Weitere Änderungen betreffen die Administration von KI-Funktionen und die Daten-Governance in verbundenen Umgebungen. Microsoft bündelt die Steuerung der Copilot-Connectors Anfang August in das einheitliche Microsoft-365-Admin-Center, ohne Sicherheits- und Governance-Richtlinien anzutasten. Bis Ende August soll außerdem die Funktion „Scheduled Prompts“ in Copilot von „Optionale verbundene Erfahrungen“ in „Microsoft-365-verbundene Erfahrungen“ verschoben werden; das kann für Administratoren spürbare Auswirkungen auf Fragen der Datenverarbeitung haben, selbst wenn das Produktverhalten für Endnutzer zunächst unverändert wirkt. Daneben läuft im Hintergrund die Continuous-Access-Evaluation (CAE) für Dataverse-Anmeldungen an: Bis zur Woche ab dem 10. August soll die Einführung abgeschlossen sein, und Administratoren werden aufgefordert, standortbasierte Conditional-Access-Richtlinien zu prüfen, weil sich die Zugriffsbewertung für interaktive Nutzer verändert.
Auch jenseits der Kern-Sicherheitsfunktionen setzt Microsoft im Paket auf konkrete Alltagsentlastung und Sicherheitsnachschärfung. Outlook für Android und iOS unterstützt Bilder in E-Mail-Signaturen direkt aus dem OneDrive-Speicher und rollt die Funktion schrittweise aus, was den Umweg über lokale Dateien reduziert. SharePoint arbeitet zudem an der Restricted Content Discovery (RCD): Bis Ende September sollen Dateien, die Nutzer zuvor abgerufen haben, bei entsprechend konfigurierten Websites nicht mehr in Copilot- oder Microsoft-365-Suchergebnissen auftauchen. Für den Herbst kommt außerdem Windows 11 Version 26H2 als schlankes Enablement-Paket von rund 174 Kilobyte, bei dem die Windows-Sicherung sowie Point-in-Time-Wiederherstellung standardmäßig aktiviert sein sollen. Für IT-Leiter ergibt sich daraus ein klares Muster: Microsoft kombiniert Schutz vor manipulierter Kommunikation mit engerer Governance über Datenzugriffe und Sicherheitsfunktionen entlang des gesamten Arbeitsalltags.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Microsoft 365: Prompt-Injection-Schutz startet ab September 2026" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Microsoft 365: Prompt-Injection-Schutz startet ab September 2026" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Microsoft 365: Prompt-Injection-Schutz startet ab September 2026« bei Google Deutschland suchen, bei Bing oder Google News!