Microsoft treibt KI-Strategie mit neuen Copilot-Funktionen voran

Microsoft erweitert seine KI-Plattform um autonome Agenten und ein neues Enterprise-Abonnement, sieht sich jedoch mit Sicherheitslücken und Nutzerprotesten konfrontiert.

Microsoft beschleunigt seine KI-Offensive mit autonomen Agenten und einem neuen Enterprise-Abo – doch Sicherheitslücken und Nutzerproteste bremsen den Schwung.

Copilot Tasks: KI erledigt jetzt eigenständig Aufgaben

Seit Anfang März testen erste Nutzer Copilot Tasks, eine revolutionäre Neuerung im Microsoft-Ökosystem. Anders als der bisherige Chatbot führt diese KI mehrstufige Arbeitsabläufe selbstständig im Hintergrund aus. Das System kann eigenständig im Web recherchieren, auf OneDrive und Outlook zugreifen sowie Dokumente in Word und Excel bearbeiten. Nutzer formulieren ihr Ziel in natürlicher Sprache, die KI erstellt dann den passenden Aktionsplan.

Doch die neue Autonomie birgt Risiken. Bei sensiblen Aktionen – wie dem Versenden von E-Mails oder finanziellen Transaktionen – sind weiterhin menschliche Freigaben erforderlich. Analysten sehen in diesem Schritt einen klaren Schachzug gegen Konkurrenten wie OpenAI und Anthropic. Microsoft bringt damit selbst-erledigende Aufgabenlisten nicht nur zu Entwicklern, sondern auch zu Privatnutzern und Unternehmen.

Anzeige

Die Integration von KI-Agenten in den Büroalltag setzt eine fehlerfreie Konfiguration Ihrer Basis-Anwendungen voraus. Dieser kostenlose Guide hilft Ihnen, Outlook in Rekordzeit einzurichten und mit praktischen Zeitspar-Tipps für Mails und Kalender sofort effizienter zu arbeiten. Outlook-Anleitung und 7 Zeitspar-Tipps kostenlos anfordern

Neues E7-Abo soll KI-Agenten verwalten

Um diese autonomen Helfer zu bändigen, plant Microsoft einen neuen Lizenz-Tarif: Microsoft 365 E7. Das berichten Lizenz-Experten von Directions on Microsoft. Es wäre die erste neue Enterprise-Stufe seit der E5-Einführung 2015. Das E7-Paket soll die bestehenden E5-Funktionen mit Microsoft 365 Copilot und der neuen Agent 365-Steuerungsebene kombinieren.

Agent 365, derzeit im Frontier-Programm in der Vorschau, bietet Identitätsverwaltung via Entra, Compliance-Kontrollen über Purview und spezielle Sicherheitsinfrastruktur für digitale Agenten. Der Hintergrund: Immer mehr autonome Tools – gebaut mit Copilot Studio oder Drittanbieter-Frameworks – benötigen eigene Identitäten, E-Mail-Konten und Sicherheitsprotokolle wie menschliche Mitarbeiter.

Das Timing ist strategisch. Ab 1. Juli 2026 steigen die Preise für Standardlizenzen: E3 von 36 auf 39 US-Dollar pro Nutzer und Monat, E5 von 57 auf 60 Dollar. Bei einer aktuellen Copilot-Adaption von nur etwa drei Prozent der 450 Millionen Geschäftskunden zielt E7 darauf ab, die Enterprise-Integration zu vertiefen – mit einem Rundum-Sorglos-Paket für KI-Mitarbeiter.

Sicherheitslücken alarmieren IT-Administratoren

Mit wachsenden Fähigkeiten wachsen die Risiken. Eine Analyse vom 3. März dokumentiert kritische Schwachstellen, die IT-Teams vor enorme Herausforderungen stellen. Bei weltweit 15 Millionen bezahlten Copilot-Lizenzen ist das potenzielle Datenleck-Risiko massiv.

Bereits im Februar 2026 räumte Microsoft die Schwachstelle CW1226324 ein: Copilot fasste E-Mails mit vertraulichen Kennzeichnungen zusammen – und umging dabei die Purview-Sensitivity-Kontrollen. Andere dokumentierte Angriffe wie EchoLeak und Reprompt zeigten, wie bösartige E-Mails oder Prompt-Injections den Assistenten dazu brachten, Chat-Verläufe preiszugeben.

Das Kernproblem: KI-Prompts protokollieren selten den vollständigen Kontext. Unternehmen haben daher weniger Einblick in mögliche Datenlecks. Sicherheitsexperten fordern kontinuierliche Tests der Abfragelogik und strikte Einhaltung von Kennzeichnungen, um seitliche Bewegungen von Angreifern zu verhindern.

Anzeige

Während Microsoft neue Sicherheitsfeatures entwickelt, müssen Unternehmen ihre IT-Infrastruktur schon heute proaktiv gegen komplexe Cyberangriffe absichern. Erfahren Sie in diesem Experten-Report, wie Sie Ihre Sicherheitsstrategie ohne Budget-Explosion stärken und aktuelle Bedrohungen effektiv abwehren. Kostenlosen Cyber-Security-Leitfaden herunterladen

Nutzer-Proteste: Discord-Server vorübergehend gesperrt

Parallel zu den Enterprise-Entwicklungen kämpft Microsoft mit frustrierten Privatnutzern. Am 2. März sperrte das Unternehmen seinen offiziellen Copilot-Discord-Server nach einer koordinierten Spam-Aktion.

Nutzer überschwemmten den Server mit dem Begriff „Microslop“ – ein Kofferwort, das die Qualität generierter Inhalte und die jüngsten Windows-Taskleisten-Integrationen kritisiert. Nachdem Moderatoren Filter einrichteten, umwickelten Nutzer diese mit alternativen Schreibweisen. Die Folge: Einladungen wurden gestoppt, Nachrichtenverläufe gelöscht.

Der Ärger speist sich vor allem aus der aufdringlichen Integration von Copilot in Windows und dem komplexen Deaktivierungsprozess über mehrere Anwendungseinstellungen. Microsoft wies Zensurvorwürfe zurück. Die Sperre sei eine temporäre Maßnahme gegen eine störende Spam-Kampagne gewesen, die den Community-Bereich mit irrelevantem Inhalt überflutet habe.

Analyse: Zwei Seiten der KI-Medaille

Die Entwicklungen zeigen die zwei Gesichter der aktuellen KI-Landschaft. Für Unternehmen bedeutet der Übergang von Chat-Assistenten zu autonomen Agenten eine massive Produktivitätschance. Mit Copilot Tasks und der E7-Stufe baut Microsoft die Infrastruktur für einen hybriden Arbeitsmarkt aus Menschen und digitalen Helfern.

Doch die Sicherheitslücken verdeutlichen, wie schwer traditionelle Daten-Governance auf generative Modelle anzuwenden ist. Wenn ein autonomer Agent Daten im gesamten Unternehmens-Ökosystem abrufen und zusammenfassen kann, führt ein einzelnes Berechtigungsversagen zu erheblichen Datenlecks. Der Discord-Vorfall zeigt zudem eine wachsende Verbrauchermüdigkeit gegenüber erzwungener Integration. Microsoft muss den aggressiven Enterprise-Rollout sorgfältig gegen Nutzererfahrung und Zustimmung abwägen.

Ausblick: E7 als neuer Industriestandard?

Der Enterprise-Software-Market bereitet sich auf die offizielle Ankündigung von Microsoft 365 E7 vor. Dieser Tarif könnte einen neuen Industriestandard für die Lizenzierung und Verwaltung digitaler Agenten setzen. Während die Copilot-Tasks-Vorschau in den kommenden Wochen auf mehr Nutzer ausgeweitet wird, ist Microsoft auf frühes Feedback für die Verfeinerung seiner Sicherheitsvorkehrungen angewiesen.

Gleichzeitig wächst der Druck, die Purview-Compliance-Kontrollen zu verbessern. Die Abfragelogik muss strikt an Unternehmensdaten-Grenzen halten, um künftige Umgehungen von Kennzeichnungen zu verhindern. Nur so kann Microsoft das Vertrauen seiner riesigen Enterprise-Kundschaft sichern.