Microsoft OneDrive: KI-Integration und Sicherheitsfragen

Microsoft integriert KI-Copilot tiefer in OneDrive, während eine Studie auf Datenlecks durch KI-Tools hinweist und Sicherheitsbehörden vor Schwachstellen warnen.

Microsoft stattet seine Cloud-Plattform OneDrive mit neuen KI-Funktionen aus und verschärft gleichzeitig die Verwaltungskontrollen. Die am heutigen Mittwoch vorgestellten Updates zielen darauf ab, die Dateiverwaltung im Microsoft-365-Ökosystem zu vereinfachen. Sie kommen zu einer Zeit, in der die Branche generativ-künstliche Intelligenz in Dokumenten-Workflows integriert – und gleichzeitig die Sicherheitsrisiken dieser rasanten Entwicklung sichtbar werden.

Anzeige

Der Cloud-Dienst, dem Millionen Menschen vertrauen – jetzt kostenlos für Sie erklärt. Dieses gratis Startpaket macht OneDrive auch für Einsteiger zum perfekten Foto- und Datenspeicher und zeigt Ihnen, wie Sie die Cloud-Funktionen optimal nutzen. Gratis-Startpaket für OneDrive sichern

KI-Copilot rückt ins Zentrum der Dateiverwaltung

Das Herzstück der Ankündigung ist die tiefere Integration von Copilot in die Kernoberflächen. Für Windows-Insider startet eine Vorschauversion, die die Funktion „Ask Copilot“ direkt in den Datei-Explorer einbettet. Nutzer können so ihre gespeicherten Dateien mit natürlicher Sprache durchsuchen, ohne einzelne Dokumente öffnen zu müssen. Auf Copilot+-PCs kommt zudem eine Vorschau für semantische Suche, die die Absicht hinter einer Suchanfrage verstehen soll.

Für mobile Produktivität ist die Texterkennung (OCR) in den OneDrive-Apps für iOS und Android jetzt allgemein verfügbar. Damit lässt sich Text in gespeicherten Bildern und gescannten Dokumenten extrahieren und durchsuchen. Ebenfalls allgemein verfügbar ist die Unterstützung für Markdown-Dateien in OneDrive und SharePoint, was Workflows für Entwickler und Technische Redakteure erleichtert.

Im Hintergrund startet eine öffentliche Vorschau einer überarbeiteten Synchronisierungs-Engine. Sie soll auf Windows-Geräten bis zu eine Million Dateien verwalten können – vorausgesetzt, die Hardware erfüllt die Anforderungen. Dazu zählen mindestens 16 GB Arbeitsspeicher, eine SSD-Festplatte und ein Prozessor auf dem Level eines Intel i5, Ryzen 5 oder Snapdragon X Plus. Für die Langzeitarchivierung testet Microsoft zudem eine dateibasierte Archivierung, mit der Administratoren einzelne Dokumente in eine kostengünstigere Speicherschicht verschieben können.

Studie warnt vor Datenlecks durch KI-Tools

Trotz der versprochenen Produktivitätsgewinne offenbart eine aktuelle Studie erhebliche Sicherheitslücken. Eine Untersuchung von ShareGate vom 21. April zeigt, dass 29 Prozent der Organisationen bereits Datenlecks im Zusammenhang mit KI-Implementierungen erlebt haben. Besonders hoch ist die Adoption im Vereinigten Königreich, wo 94 Prozent der Firmen Copilot zumindest teilweise einsetzen.

Dort gaben 26 Prozent der IT-Verantwortlichen an, dass KI-Tools interne Dokumente, Kundeninformationen oder persönliche Daten preisgegeben hätten. Dennoch äußerten 97 Prozent der britischen Befragten Vertrauen in ihre aktuellen Governance-Rahmenwerke. Als größtes Hindernis, den Return on Investment von KI-Projekten zu messen, nannten 55 Prozent die Komplexität der Systemverwaltung.

Anzeige

Angesichts der steigenden Risiken durch neue KI-Tools ist es für Unternehmen entscheidend, die gesetzlichen Rahmenbedingungen zu kennen. Dieser kostenlose Umsetzungsleitfaden zum EU AI Act bietet Ihnen einen kompakten Überblick über alle Anforderungen, Pflichten und Fristen der neuen KI-Verordnung. EU AI Act Leitfaden kostenlos herunterladen

Parallel dazu warnte die US-Cybersicherheitsbehörde CISA am heutigen Mittwoch vor aktiv ausgenutzten Schwachstellen in Microsofts Dokumenten-Tools. Auf ihre Liste setzte sie einen 17 Jahre alten Excel-Fehler (CVE-2009-0238), der veraltete Versionen betrifft und Angreifern Code-Ausführung ermöglichen kann. Zudem wurde eine neue Spoofing-Schwachstelle in SharePoint (CVE-2026-32201) als aktiv ausgenutzt eingestuft. US-Behörden müssen entsprechende Patches innerhalb von zwei Wochen einspielen.

Partnerschaften und spezialisierte Tools ergänzen das Ökosystem

Die Entwicklung von OneDrive findet in einem wachsenden Ökosystem spezialisierter Tools statt. So kündigte AODocs am 21. April eine Zusammenarbeit mit Microsoft an, um über SharePoint Embedded native Dokumentenverwaltung für Unternehmen anzubieten. Firmen wie Veolia oder Colgate-Palmolive können so Governance-Features von AODocs nutzen, während die Daten in ihren eigenen Microsoft-365-Tenants verbleiben. Die native Sicherheit durch Tools wie Purview bleibt damit erhalten.

Andere Anbieter demonstrieren auf Microsofts AI-Tour in Hongkong KI-gestützte Dokumenten-Workflows. Dieser Trend zur Integration großer Sprachmodelle zeigt sich auch bei Microsoft selbst: Seit Mitte April integriert das Unternehmen GPT-5.4 in OneNote und erweitert die digitale Notizplattform um Loop-Komponenten. Neue Lizenzregeln für die Premium-Copilot-Features in OneNote traten am 15. April in Kraft.

Im akademischen Bereich entstehen zudem Frameworks für hochpräzise Datenextraktion. Das Forschungszentrum Jülich stellte am 21. April sein Open-Source-System Quinex vor, das mit KI quantitative Informationen aus wissenschaftlichen Abstracts extrahiert. Die Erkennungsgenauigkeit für Zahlenwerte und Einheiten liege bei etwa 98 Prozent.

Nadella warnt vor Souveränitätsrisiken durch KI

Die schnelle Verbreitung von KI in der Dokumentenverwaltung ruft auch warnende Stimmen auf den Plan. Microsoft-CEO Satya Nadella äußerte sich am 21. April auf der AI-Tour in Auckland zu den potenziellen Risiken, die fortgeschrittene KI-Modelle für die unternehmerische Souveränität bergen. Er betonte, Organisationen müsste die Kontrolle über ihre proprietären Daten und operative Unabhängigkeit wachsam bewahren. Gleichzeitig kündigte Microsoft an, in Neuseeland weiteren 200.000 Menschen Zugang zu KI-Trainings zu ermöglichen.

Ein aktueller Bericht von BeyondTrust unterstreicht die sich verändernde Bedrohungslage. Zwar sank die Gesamtzahl der Microsoft-Schwachstellen im vergangenen Jahr um 6 Prozent auf 1.273. Die Anzahl kritischer Lücken habe sich jedoch verdoppelt. Besonders bei Azure und Dynamics 365 seien kritische Schwachstellen sogar um das Neunfache gestiegen – ein deutliches Zeichen für die wachsenden Risiken im Cloud- und Identitätsmanagement. Rechteausweitung (Elevation of Privilege) bleibt mit 40 Prozent das dominante Problem. Analysten vermuten, dass sowohl Verteidiger als auch Angreifer KI nutzen, um solche Sicherheitslücken schneller zu finden und auszunutzen.

Ausblick: Konsolidierung von KI und Compliance

Der Fokus für digitale Produktivitätsplattformen liegt künftig auf der Vereinbarkeit von KI-Fähigkeiten mit robusten Archivierungs- und Compliance-Features. Wie KI speziell in Industriesektoren wie dem Energiemanagement integriert wird, soll etwa bei der SAP Utilities Innovation am 29. April demonstriert werden. Zeitgleich beschäftigt sich eine internationale Workshop-Reihe der Universität Leipzig mit KI-Kompetenz.

Für Unternehmen wird die Herausforderung darin bestehen, Governance-Richtlinien zu verfeurern, die mit dem KI-Tempo Schritt halten können. Die dateibasierte Archivierung deutet einen Trend zu granularerem Daten-Lebenszyklus-Management an. Der Erfolg wird maßgeblich davon abhängen, ob IT-Abteilungen die wachsende Komplexität ihrer digitalen Umgebungen beherrschen – und die in aktuellen Audits identifizierten Risiken für Datenlecks wirksam eindämmen können.