Microsoft Teams: KI warnt ab November vor Phishing und Identitätstäuschung

Microsoft führt ab Anfang November 2026 eine neue Sicherheitsfunktion in seiner Kommunikationsplattform Teams ein. Wie das Unternehmen am 23. Oktober 2026 erstmals in einem Roadmap-Eintrag für Microsoft 365 ankündigte, soll eine kontextbasierte Erkennung auf Basis künstlicher Intelligenz Nutzer künftig vor Phishing, Social Engineering und Identitätsvortäuschung schützen.

Die Neuerung zielt darauf ab, betrügerische Absichten selbst dann aufzudecken, wenn Nachrichten weder verdächtige Weblinks noch schädliche Dateianhänge enthalten.

Analyse von Erstkontakten und Schutzmechanismen

Der Schwerpunkt der automatisierten Überprüfung liegt auf Unterhaltungen beim Erstkontakt mit externen Personen. Das System analysiert Kommunikationsmuster sowie den Gesprächskontext direkt in Echtzeit. Werden verdächtige Muster festgestellt, erhalten Anwender Warnhinweise sowie direkte Empfehlungen, um die betreffenden Mitteilungen zu melden.

Laut Angaben im Microsoft 365 Message Center erfordert die Schutzfunktion keine manuelle Aktivierung durch betriebliche IT-Administratoren. In Bezug auf den Datenschutz teilte Microsoft mit, dass die Inhalte der analysierten Nachrichten nicht gespeichert werden.

Die Daten fänden zudem weder für Werbezwecke noch für die Überwachung von Mitarbeitern oder das Training von KI-Modellen Verwendung, sondern dienten ausschließlich den Sicherheitsfunktionen.

Während Software-Lösungen die technische Erkennung verbessern, nutzen Angreifer gezielt psychologische Tricks, um Sicherheitsbarrieren zu umgehen. Dieser kostenlose Report enthüllt die aktuellen Methoden der Cyberkriminellen und zeigt, wie Sie Manipulationstaktiken frühzeitig entlarven. Diese 7 psychologischen Schwachstellen Ihrer Mitarbeiter nutzen Hacker gnadenlos aus

Zeitplan für die Bereitstellung

Die Einführung beginnt Anfang November 2026 im Rahmen einer gezielten Freigabephase, dem sogenannten Targeted Release, und soll bis Mitte November 2026 abgeschlossen sein. Die weltweite allgemeine Verfügbarkeit für Unternehmenskunden und Endnutzer wird für Anfang bis Mitte Dezember 2026 erwartet.

Die Maßnahme erweitert bestehende Schutzvorkehrungen in der Kollaborationssoftware, die bis 2025 über 320 Millionen monatlich aktive Nutzer verzeichnete. Microsoft hatte zuvor bereits schrittweise Abwehrmechanismen etabliert: Im Januar wurde die Blockierung externer Nutzer über das Defender-Portal bereitgestellt, gefolgt von Richtlinien gegen externe Bots in Besprechungen ab August.

Zudem führte das Unternehmen die Unkenntlichmachung externer QR-Codes, Meldefunktionen für verdächtige Gasteinladungen sowie Anfang Oktober Werkzeuge von Drittanbietern zur Erkennung von Deepfakes ein.

Der Schutz vor Phishing-Angriffen ist für Unternehmen im Finanz-, Handels- und Verwaltungssektor heute wichtiger denn je. Ein kostenloser Leitfaden zeigt Ihnen in vier Schritten, wie Sie Ihr Unternehmen effektiv gegen moderne Cyberkriminalität absichern. In 4 Schritten zum sicheren Unternehmen: So stoppen Sie Phishing-Angriffe bevor sie entstehen

Steigende Bedrohung durch gezielte Angriffe

Die Notwendigkeit textbasierter Inhaltsanalysen verdeutlicht die aktuelle Bedrohungslage im Bereich der Cyberkriminalität. Dem Brand-Phishing-Report von Check Point Research für das dritte Quartal 2026 zufolge entfielen 33 Prozent aller Marken-Phishing-Versuche auf Microsoft – rund viermal so viele wie auf jede andere Marke.

Dahinter folgten Apple und Google mit jeweils 8 Prozent, LinkedIn mit 6 Prozent und Amazon mit 4 Prozent, womit die fünf am häufigsten nachgeahmten Namen mehr als die Hälfte aller Angriffe ausmachten. Zudem beobachten Sicherheitsanalysten zunehmend die Imitation von Entwicklerwerkzeugen und KI-Diensten für gefälschte Rechnungen und bösartige Befehle.

Auch aktuelle Sicherheitsvorfälle belegen die Risiken verfeinerter Social-Engineering-Methoden. Nach einem Angriff auf den Softwaredienstleister der Pensionskasse des Bundes PK Publica durch die Gruppe Akira flossen hunderte Gigabytes an Daten ab.

KI-Werkzeuge ermöglichen es Angreifern, sprachlich fehlerfreie und maßgeschneiderte Nachrichten zu generieren, die rein visuell kaum noch als Täuschungsversuch identifizierbar sind. Die Auswertung semantischer Auffälligkeiten direkt auf Kommunikationsebene soll diesen Angriffswegen künftig entgegenwirken.

Mehr zum Thema bei Caschys Blog: „Microsoft Teams: KI-gestützte Phishing-Erkennung für Chats startet im November“