Teams-Roadmap 575288: KI erkennt auch Phishing ohne Links und Anhänge
Veröffentlicht am: 15.11.2026 um 18:53 Uhr | Redaktion boerse-global.de
Microsoft hat ab Januar 2026 verpflichtende Standard-Sicherheitsvorgaben für Messaging in Microsoft Teams eingeführt, um Umgebungen vor Phishing, Schadsoftware und Social-Engineering-Angriffen zu schützen.
Von dieser Maßnahme sind Tenants betroffen, die Standardeinstellungen nutzen. Für Administratoren besteht eine einjährige Gnadenfrist, um die Vorgaben anzupassen oder ein Opt-out vorzunehmen. Bestehende, kundenspezifische Konfigurationen bleiben von der Umstellung unberührt.
Schutzmechanismen für hunderte Millionen Nutzer
Die Kommunikationsplattform Teams verzeichnet über 320 Millionen monatlich aktive Nutzer. Vor diesem Hintergrund zielen die Sicherheitsmechanismen darauf ab, typische Angriffsvektoren im täglichen Austausch einzudämmen. Die Vorgaben umfassen unter anderem Schutzfunktionen vor Dateitypen, die als Träger für Angriffe genutzt werden können, sowie die Erkennung bösartiger Internetadressen.
Zudem beinhalten die Mechanismen Prozesse zur Meldung fälschlicherweise als Bedrohung eingestufter Inhalte sowie automatisierte Warnmeldungen bei auffälligem externem Datenverkehr. Organisationen sollen dadurch vor unbefugten Zugriffen und gezielten Täuschungsversuchen über externe Kommunikationskanäle geschützt werden.
Angreifer nutzen zunehmend raffinierte Methoden wie Phishing und CEO-Fraud, um in die IT-Infrastruktur von Unternehmen einzudringen. In diesem kostenlosen Leitfaden erfahren Sie in vier Schritten, wie Sie Ihr Unternehmen effektiv gegen Cyberkriminalität absichern können. Anti-Phishing-Paket für Firmen jetzt gratis herunterladen
Kontextbasierte Erkennung von Phishing per KI
Ergänzend zu den grundlegenden Sicherheitsvorgaben integriert Microsoft eine KI-gestützte, kontextbasierte Phishing-Erkennung direkt in den Teams-Chat. Diese unter der Kennung MC1519866 geführte Funktion wird standardmäßig ohne manuellen Konfigurationsaufwand durch Administratoren aktiv.
Das System ist darauf ausgelegt, auch rein textbasierte Nachrichten des Social Engineerings zu identifizieren, die weder schädliche Links noch Dateianhänge enthalten.
Der Zeitplan für die Bereitstellung dieser KI-Funktion sieht eine schrittweise Veröffentlichung vor. Die gezielte Freigabe begann von Anfang bis Mitte November 2026, während die weltweite allgemeine Verfügbarkeit für den Zeitraum von Anfang bis Mitte Dezember 2026 vorgesehen ist.
Der Schutzmechanismus konzentriert sich vorrangig auf Chats bei externen Erstkontakten. Für mobile Teams-Nutzer in China ist gegebenenfalls ein zusätzlicher Schutz für interne Chats innerhalb des jeweiligen Tenants vorgesehen.
Der Einsatz von künstlicher Intelligenz zur Abwehr von Cyberrisiken bringt neue rechtliche Anforderungen und Compliance-Pflichten für Betriebe mit sich. Dieser kostenlose Report klärt darüber auf, welche gesetzlichen Rahmenbedingungen Unternehmer jetzt kennen müssen, um proaktiv geschützt zu sein. Kostenloses E-Book zu Cyber Security Trends sichern
Datenschutz und Plattformunterstützung
Die KI-Phishing-Erkennung startet zunächst mit einer Phase der Qualitätsvalidierung, in der noch keine aktiven Warnhinweise an Endnutzer ausgespielt werden. Nach Angaben des Unternehmens werden die erfassten Daten ausschließlich für Sicherheitszwecke verwendet und fließen nicht in das Training von KI-Modellen ein.
Die Maßnahme wird im Rahmen der Microsoft-365-Roadmap unter der Eintragsnummer 575288 geführt. Die funktionale Absicherung erstreckt sich plattformübergreifend auf die Betriebssysteme Android, iOS und macOS sowie auf Desktop- und Web-Anwendungen von Teams.
