Entra Agent ID: Microsoft erweitert Erkennung auf rund 60 Agententypen

Am 19. Oktober 2026 kündigte Microsoft neue Sicherheitskontrollen im Rahmen von Microsoft 365 E7 für autonome Agenten an. Die neuen Funktionen sollen Unternehmen dabei unterstützen, die wachsende Zahl an KI-gestützten Assistenten und Automatisierungen in Firmennetzwerken abzusichern und deren Risiken einzudämmen. Berichte von Branchenmedien wie eyeon.ai und incityrock.com griffen die Details zum Monatsende auf.

Dynamische Zugriffsrechte und risikobasierte Kontrollen

Im Zentrum der neuen Sicherheitsarchitektur steht das Konzept der Dynamic Permissions. Statt wie bisher Berechtigungen statisch von menschlichen Nutzern zu erben, erhalten autonome Agenten damit künftig ausschließlich aufgabenspezifische und zeitlich begrenzte Zugriffsrechte. Ergänzt wird dieser Ansatz durch Dynamic Agent Risk und Dynamic Conditional Access.

Dieses risikobasierte Kontrollsystem ermöglicht es Sicherheitsverantwortlichen, Berechtigungen je nach Bedrohungslage flexibel anzupassen. Erkennt das System ein erhöhtes Risiko, kann der bedingte Zugriff den Aktionsradius des Agenten einschränken, potenziell gefährliche Aktionen automatisch blockieren oder das vollständige Stoppen des Agenten veranlassen. Zudem sieht das System vor, dass riskante Entscheidungen einer manuellen Freigabe durch menschliche Administratoren bedürfen.

Die neuen technischen Möglichkeiten zur Absicherung von KI-Systemen müssen auch den gesetzlichen Rahmenbedingungen in Europa entsprechen. Dieser kostenlose Download verschafft Ihnen den Überblick über Fristen, Pflichten und Risikoklassen, den Ihre Rechts- und IT-Abteilung jetzt dringend braucht. EU AI Act in 5 Schritten verstehen

Microsoft Defender und Entra Agent ID erfassen Dutzende Agententypen

Um Schatten-KI und unbekannte Agenten im Unternehmensnetzwerk sichtbar zu machen, erweiterte Microsoft die Erkennung in Entra Agent ID. Die Discovery-Funktion wurde um rund 35 weitere lokale Agententypen ausgebaut und deckt nun insgesamt rund 60 verschiedene Typen ab.

Auch Microsoft Defender erkennt inzwischen bis zu 60 Agententypen, darunter Entwickler- und Codierungswerkzeuge wie Claude Code, OpenAI Codex, GitHub Copilot sowie OpenClaw. Das Sicherheitssystem begrenzt den Daten- und Systemzugriff dieser Tools und passt Berechtigungen aufgabenbezogen an.

Überwachung durch Guardian Agents und Branchenallianz

Zur fortlaufenden Kontrolle unternehmenseigener Systeme setzt der Konzern auf sogenannte Guardian Agents sowie spezialisierte Playbooks im Rahmen von Project Perception. Diese überwachen Risikoänderungen bei aktiven KI-Agenten und können automatisiert Gegenmaßnahmen einleiten. Mehrere Komponenten dieser neuen Sicherheitsarchitektur befinden sich gegenwärtig noch in der Preview-Phase.

Wer sich mit der Absicherung von KI-Systemen befasst, sollte auch die neuen rechtlichen Regeln für Hochrisiko-Systeme kennen. Ein kostenloser Report klärt auf, welche Anforderungen die EU-KI-Verordnung stellt und was Unternehmen jetzt konkret tun müssen. Kostenlosen KI-Umsetzungsleitfaden herunterladen

Die Notwendigkeit strenger Kontrollmechanismen begründet Microsoft mit den inhärenten Eigenheiten moderner KI-Systeme. Sicherheitschefin Hayete Gallot erklärte, sogenannte Frontier-Modelle seien unabhängig von ihrer Herkunft nicht grundsätzlich vertrauenswürdig. Die Modelle seien nicht bösartig, verhielten sich jedoch unvorhersehbar und folgten keinen festgelegten Organisationsnormen.

Microsoft-CEO Satya Nadella warnte in einem Blogbeitrag davor, autonome Agenten als potenzielles Insider-Risiko zu unterschätzen. Der Bedrohungsakteur könne im praktischen Alltag das eigene Unternehmen beziehungsweise dessen eingesetzte Software sein.

Unternehmen dürften die Verantwortung für Sicherheit und Betrieb nicht einfach an externe KI-Labore auslagern. Neben den eigenen Kontrollmechanismen engagiert sich Microsoft als Gründungsmitglied an Nvidias Open Agent Safety Platform, einer Sicherheitsinitiative, an der sich über 100 Technologieunternehmen beteiligen.