LONDON (IT BOLTWISE) – Microsoft rollt weltweit neue Sicherheitsfunktionen für SharePoint aus, um vertrauliche Inhalte besser vor KI-Zugriff zu schützen. Im Fokus stehen strengere Regeln zur Erkennung sensibler Dokumente, damit kürzlich geöffnete Dateien nicht automatisch in Copilot-Ergebnissen oder Suchanfragen auftauchen. Der Rollout startet Ende Juli 2026 und soll bis Ende September abgeschlossen sein. Parallel erweitert Microsoft den Schutz gegen Prompt-Injection-Angriffe in Microsoft Defender for Office 365 Plan 2.

Microsoft geht bei der KI-Sicherheit einen Schritt weiter: Beim Zugriff auf Unternehmenswissen über SharePoint und Copilot sollen künftig weniger sensible Inhalte in KI-Ergebnisse durchrutschen. Der Kern ist das „Restricted Content Discovery“ (RCD) genannte Sicherheitskonzept. Damit will der Softwarekonzern verhindern, dass kürzlich geöffnete Dateien automatisch in Copilot-Ergebnissen oder bei Suchanfragen auftauchen, selbst wenn die Dateistruktur innerhalb von Microsoft 365 formal auffindbar ist. Praktisch bedeutet das: Die KI-Nutzbarkeit eines Dokuments wird nicht nur über klassische Zugriffsrechte bewertet, sondern zusätzlich über eine Erkennungslogik für sensible Inhalte.
Der zeitliche Rahmen ist dabei konkret genug, um ihn in IT-Programmen einzuplanen. Laut Angaben beginnt der weltweite Rollout Ende Juli 2026; bis Ende September soll er abgeschlossen sein. Für viele Unternehmen ist genau diese Phase kritisch, weil Copilot-Funktionen meist parallel zu SharePoint-Strukturen eingeführt werden und damit plötzlich neue Datenpfade entstehen: Eine Datei, die ein Teammitglied öffnet, könnte im Hintergrund zum Kontext für KI-Antworten werden. Wenn Restricted Content Discovery hier wirksam greift, reduziert das das Risiko, dass generative Modelle unbeabsichtigt internes Wissen ausgeben, das eigentlich nur in klar definierten Szenarien genutzt werden dürfte.
Dass der Bedarf nicht nur technisch, sondern auch organisatorisch getrieben ist, unterstreichen Berichte zur Einführungsdynamik von Copilot. Laut Gartner haben rund 40 Prozent der Organisationen ihre Copilot-Einführung wegen Datenschutzrisiken verschoben. Die Sorge zielt dabei auf den Moment ab, in dem Rechte „formal vorhanden“ sind, aber der KI-Kontext trotzdem zu viel Material in die Antwortkette einspeist. Genau hier ergänzt Microsoft den Governance-Ansatz: Nicht allein Berechtigungen entscheiden, was die KI sieht, sondern auch die Frage, ob ein Dokument als „restricted“ erkannt wird und damit aus KI-Ergebnissen herausgefiltert werden kann.
Parallel zu SharePoint baut Microsoft die Abwehr gegen Prompt-Injection-Angriffe aus. Seit dem 9. Juli 2026 läuft die öffentliche Vorschau eines neuen Schutzes in Microsoft Defender for Office 365 Plan 2; die allgemeine Verfügbarkeit ist für Anfang September geplant. Die Logik ist auf einen konkreten Angriffstyp zugeschnitten: Wenn E-Mails bösartige Anweisungen enthalten, die KI-Modelle manipulieren sollen, stuft die Sicherheitsfunktion diese als Phishing-Versuche mit hoher Vertrauensstufe ein. Für Mandanten mit MDO Plan 2 – enthalten in Enterprise E5 und Microsoft 365 E5/E7 – ist der Schutz standardmäßig aktiviert, während Sicherheitsteams laut Quelle zusätzlich freigegebene Postfächer mit externem E-Mail-Verkehr lizenzieren sollten, um die Abdeckung nicht versehentlich zu begrenzen.
Auch auf der Produktseite läuft der Ausbau weiter. Microsoft erweitert das Copilot-Ökosystem unter anderem um eine Outlook-Integration, bei der ein überarbeiteter Copilot-Einstiegspunkt Ende August 2026 oberhalb der Menüleiste im klassischen Outlook erscheint. Für Entwickler und Power-User wird außerdem Copilot Studio ergänzt, während Work IQ als Vorschau Agenten den Zugriff auf Echtzeit-Kontext aus Microsoft 365 geben soll; die Abrechnung erfolgt laut Quelle nutzungsbasiert über das M365 Admin Center. In SharePoint selbst kündigt Microsoft neue Fähigkeiten an: Wiederkehrende KI-Workflows lassen sich per natürlicher Sprache erstellen, zum Beispiel Dokumentqualitätsprüfungen oder Vollständigkeitschecks für Ordner.
Unterhalb dieser Anwenderfunktionen rückt zugleich die Betriebsebene in den Fokus. Das aktualisierte Teams PowerShell 7.9 nutzt standardmäßig die Web-Account-Manager-Authentifizierung (WAM). Dazu kommen Schutzmechanismen gegen Voice-Phishing sowie die Erkennung synthetischer Medien. Für Unternehmen mit großen Datenmengen außerhalb der M365-Umgebung erweitert CTERA die Copilot-Unterstützung: Die Integration soll KI-Zugriff auf Unternehmensdateien ermöglichen, ohne dass aufwendige Datenmigrationen nötig werden. Damit verschiebt sich das Sicherheitsdesign von der reinen „App-Ebene“ hin zu einer durchgängigen Infrastrukturlogik, in der Identität, Datenklassifizierung und KI-Kontext gemeinsam betrachtet werden.
Die praktischen Konsequenzen für IT- und Security-Teams sind klar, auch wenn nicht jede Organisation dieselbe Startlinie hat. In vielen Unternehmen hinkt Governance der KI-Nutzung hinterher: In Südafrika nutzen bereits 67 Prozent der Großunternehmen generative KI, vor einem Jahr waren es 45 Prozent, formale Leitplanken nennt die Quelle allerdings nur bei 13 Prozent. Als Kontrast nennt die Quelle den Finanzdienstleister Investec, der am 24. Juni 2026 Copilot für rund 8.000 Mitarbeitende aktiviert hat und mit mehr als 800 KI-Agenten Einsparungen von über 350.000 Arbeitsstunden pro Jahr erwartet. Gleichzeitig zeigen Drittanbieter-Lösungen wie ein „Guardrail“-Service, dass Unternehmen häufig eine schnellere Standardisierung von Secure Scores und Agenten-Management suchen, als es mit rein internen Prozessen allein erreichbar ist.
Für die Roadmap heißt das: Die Updates rund um RCD, Defender-Schutz und die erweiterten Copilot-Funktionen sollten nicht als isolierte Feature-Rollouts geplant werden. Entscheidend ist, wie schnell Teams die neuen Schutzwirkungen in ihren realen Such- und Antwortszenarien validieren. Besonders relevant ist dabei auch der langfristige Fokus: Die Funktionsupdates für Microsoft 365 Apps auf Windows 10 mit Version 2608 laufen im August 2026 aus; Sicherheitsupdates sollen bis Oktober 2028 fortgeführt werden. Microsoft verlagert damit spürbar Gewicht auf Sicherheit und Governance am KI-gesteuerten Arbeitsplatz – und genau diese Priorität sollten Unternehmen in Architektur, Betrieb und Schulung spiegeln.
Im Hintergrund bleibt zudem die regulatorische Einordnung wichtig. Der Text verweist auf die EU-KI-Verordnung und darauf, dass Unternehmen ihre Systeme rechtssicher aufstellen und Dokumentationspflichten effizient erfüllen müssen. Für die Umsetzung bedeutet das in der Praxis: Modelle und Agenten brauchen nicht nur „Training“, sondern vor allem Nachweisbarkeit über Konfiguration, Datenflüsse und Sicherheitskontrollen – und die neuen Microsoft-Mechanismen liefern hierfür konkrete technische Bausteine. Wer den Rolloutzeitpunkt Ende Juli bis Ende September 2026 nutzt, kann außerdem früh testen, wie sich RCD und die Defender-Pipeline in gemeinsamen Use Cases auswirken, etwa wenn Nutzer zwischen SharePoint-Dokumenten, Copilot-Suchkontext und E-Mail-Kommunikation wechseln.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!

- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Microsoft stärkt SharePoint-Sicherheit gegen KI-Zugriff" für unsere Leser?


#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Microsoft stärkt SharePoint-Sicherheit gegen KI-Zugriff" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Microsoft stärkt SharePoint-Sicherheit gegen KI-Zugriff« bei Google Deutschland suchen, bei Bing oder Google News!