Microsoft führt eine neue Sicherheitsfunktion auf Basis künstlicher Intelligenz in Microsoft Teams ein. Das System soll Nutzer in Chatnachrichten von unbekannten externen Kontakten künftig vor bösartigen Inhalten und Social-Engineering-Angriffen warnen.
Die Ankündigung der Funktion erfolgte am 21.10.2026 im Microsoft Message Center, wie techrepublic.com am 11.11.2026 berichtete. Der Rollout für ausgewählte Organisationen im Rahmen des sogenannten Targeted Release startete Anfang November 2026. Die weltweite allgemeine Verfügbarkeit wird für Mitte Dezember 2026 erwartet.
Erkennung von Phishing ohne Links und Anhänge
Die Schutzfunktion zielt gezielt auf Phishing, Identitätsdiebstahl sowie Social Engineering ab und greift auch bei Nachrichten, die weder verdächtige Verlinkungen noch Dateianhänge enthalten. Dazu analysiert Teams kurz die zuletzt eingegangenen Nachrichten und den Kontext des Gesprächs. Wird eine Bedrohung erkannt, blendet die Anwendung einen entsprechenden Warnhinweis direkt im Chat ein.
Ein automatisches Blockieren verdächtiger Absender erfolgt dabei nicht. Stattdessen erhalten Nutzer die Möglichkeit, das Profil der externen Person zu prüfen, diese eigenständig zu blockieren oder die Nachricht zu melden.
Da Angreifer immer häufiger psychologische Tricks nutzen, um technische Filter zu umgehen, wird die Sensibilisierung der Belegschaft zum entscheidenden Sicherheitsfaktor. Dieser kostenlose Ratgeber enthüllt die aktuellen Methoden der Cyberkriminellen und zeigt, wie man sie rechtzeitig entlarvt. 7 psychologische Schwachstellen und Schutzmaßnahmen jetzt entdecken
Für IT-Administratoren entsteht kein Einrichtungsaufwand, da die Funktion ohne vorherige Konfiguration bereitgestellt wird. Nachrichteninhalte werden nach Angaben von Microsoft zudem nicht für das Training von KI-Modellen gespeichert.
Separat bereitet der Konzern zudem Deepfake-Warnungen für Videokonferenzen vor. Diese Erweiterung, die Mitte Oktober 2026 im Message Center angekündigt und am 22.10.2026 aktualisiert wurde, erfordert im Gegensatz zum Chat-Schutz eine Konfiguration durch Administratoren sowie die Einbindung zertifizierter Drittanbieter.
Die Vorabveröffentlichung im Targeted Release ist für Mitte bis Ende November 2026 vorgesehen, während für die allgemeine Verfügbarkeit noch kein Datum feststeht.
Zunehmende Angriffe über Collaboration-Tools
Die Einführung neuer Schutzmechanismen erfolgt vor dem Hintergrund veränderter Angriffsmuster. Nach Erkenntnissen des KnowBe4 Threat Lab vom 10.11.2026 verlagern Angreifer Phishing-Aktivitäten verstärkt in Microsoft Teams.
Begünstigt werde dies dadurch, dass externe Zugriffe standardmäßig für alle Domains freigeschaltet seien und Chats weniger automatisierte Absenderprüfungen böten als herkömmliche E-Mail-Kanäle.
Der Schutz vor modernen Cyberbedrohungen erfordert heute mehr als nur technische Software-Updates. In diesem kostenlosen E-Book erfahren Unternehmer und IT-Verantwortliche, wie sie Sicherheitslücken proaktiv schließen und ihr Unternehmen ohne hohe Investitionen langfristig absichern. Gratis-Report zur Cyber Security jetzt herunterladen
Den Beobachtungen von KnowBe4 zufolge stiegen die wöchentlichen Phishing-Erkennungen in Teams von 5 in der Woche des 22.06.2026 auf einen Höchstwert von 301 in der Woche des 28.09.2026.
Zu ähnlichen Ergebnissen kommt Arctic Wolf Labs in einer Analyse von über 400 Sicherheitsvorfällen, über die it-connect.tech am 10.11.2026 berichtete. Demnach nutzten Angreifer den standardmäßig aktivierten externen Teams-Zugriff ohne Ausnutzung technischer Schwachstellen aus.
In den dokumentierten Kundenfällen dauerte es oft weniger als 15 Minuten bis zur Ausführung von Schadcode (Payload), wobei in 30 bis 40 Prozent der Fälle unverifizierte onmicrosoft.com-Domains zum Einsatz kamen.
Auch Microsoft Threat Intelligence verzeichnete laut einem Bericht von campustechnology.com vom 10.11.2026 für das dritte Quartal 2026 rund 141.000 bösartige Anrufversuche über Teams. Dabei passten die Angreifer ihre Methoden an: In einer untersuchten Stichprobe stieg der Anteil verdächtiger Profile mit gewöhnlichen Personennamen als Anzeigename von 46 Prozent im Juli auf 88 Prozent im September.