Microsoft erweitert die Verwaltungsmöglichkeiten für IT-Abteilungen und stellt neue Werkzeuge bereit, mit denen sich lokale KI-Agenten auf Unternehmens-Arbeitsplätzen überwachen und steuern lassen. Im Zuge einer Aktualisierung am 5. November hat der Konzern mehrere Sicherheitsfunktionen als allgemein verfügbar eingestuft.
Dazu zählen Windows Execution Containers, Dynamic Permissions, Dynamic Agent Risk sowie angepasste Richtlinien für den bedingten Zugriff (Conditional Access). Die Werkzeuge sollen Unternehmen dabei unterstützen, die Zugriffsrechte autonom agierender Softwareassistenten auf Betriebssystemebene strikt einzugrenzen.
Betriebssystem-Isolation und dynamische Rechtevergabe
Kern der technischen Absicherung sind die Microsoft Execution Containers (MXC). Diese begrenzen lokale KI-Agenten über eine vom Betriebssystem erzwungene Sandbox auf Windows-PCs. Die vorgesehene Prozessisolation erstreckt sich über Windows 11, Linux sowie macOS und soll unautorisierte Zugriffe auf Dateien, Netzwerke und Systemprozesse unterbinden.
IT-Administratoren können Richtlinien definieren, die Interaktionen mit Nutzern, Dateizugriffe und Netzwerkverbindungen regeln, und diese vor einer breiten Bereitstellung validieren.
Welche KI-Systeme gelten als Hochrisiko – und was müssen Unternehmen jetzt konkret tun? Die EU-KI-Verordnung stellt neue Regeln auf, die viele noch nicht kennen – dieser kostenlose Report klärt auf. Jetzt kostenlosen Umsetzungsleitfaden zum EU AI Act sichern
Ergänzend setzt das System auf das Prinzip der minimalen Rechtevergabe. Die Funktion Dynamic Permissions vergibt kurzlebige, rein aufgabenbezogene Berechtigungen ausgehend von einer Null-Privileg-Basis und entzieht diese nach Abschluss des Vorgangs automatisch wieder.
Gleichzeitig erfasst Dynamic Agent Risk Telemetriedaten über mehrere Ebenen hinweg, um ein fortlaufendes Risiko-Scoring zu berechnen. Überschreitet ein Agent definierte Grenzwerte, greifen automatische Einschränkungen oder es wird eine manuelle Freigabe durch menschliche Prüfer verlangt.
Erkennung im Microsoft Defender und Entwickler-Schnittstellen
Für die Sichtbarkeit auf Endgeräten sorgt die Agenten-Erkennung im Microsoft Defender. Das Sicherheitsprogramm identifiziert unter Windows und macOS mehr als 50 unterstützte Agenten und deren Konfigurationen für das Model Context Protocol (MCP); laut einem Branchenbericht erkennt Defender 60 Typen lokaler Agenten.
Für Entwickler stehen Software Development Kits (SDK) für .NET, TypeScript und Rust bereit. Auf Ökosystem-Ebene werden unter anderem GitHub Copilot, OpenAI Codex, Replit und LM Studio unterstützt.
Die rechtssichere Einbindung neuer Technologien erfordert neben technischer Kontrolle auch klare Compliance-Strukturen. Dieser kostenlose Download verschafft Ihnen den Überblick über Fristen und Pflichten, den Ihre Rechts- und IT-Abteilung jetzt dringend braucht. EU AI Act in 5 Schritten verstehen
Eine künftige Integration der Execution Containers mit Microsoft Intune, Microsoft Entra und Agent 365 wurde angekündigt, bleibt vorerst jedoch ohne konkreten Veröffentlichungstermin. Auch Angaben zu Lizenzmodellen und spezifischen Installationsvoraussetzungen stehen noch aus.
Warnung vor internen Risiken durch autonome Agenten
Die Dringlichkeit strenger Kontrollmechanismen unterstrich Microsoft-Chef Satya Nadella laut einem Bericht vom 15. November in einem Blogbeitrag. Darin warnte er davor, dass von betriebsintern eingesetzten KI-Agenten Gefahren ähnlich wie durch interne Bedrohungen ausgehen könnten.
Unternehmen dürften die Verantwortung für automatisierte Handlungen nicht auslagern und sollten externen Modellanbietern nicht blind vertrauen. Sicherheitschefin Hayete Gallot erklärte hierzu, hochentwickelte Modelle verhielten sich mitunter unvorhersehbar und folgten keinen gewachsenen Organisationsnormen.
Als Reaktion darauf führt Microsoft unter anderem sogenannte Guardian Agents im Rahmen von Project Perception ein, welche betriebliche Agenten im laufenden Einsatz überwachen. Zudem beteiligt sich das Unternehmen an der Open Agent Safety Platform von Nvidia.
Ergänzend dazu stellt der Konzern in Microsoft Foundry den Copilot Harness als öffentliche Vorschau ohne Service-Level-Agreement bereit. Das Testwerkzeug isoliert Unterhaltungen in eigenen Arbeitsbereichen, erlaubt ausgehende Netzwerkregeln zur Überwachung oder Durchsetzung und weist jedem Agenten eine eigene Entra Agent ID sowie bis zu 50 versionierte Fähigkeiten zu.
Die Testumgebung steht unter anderem in den Rechenzentrumsregionen Germany West Central, West Europe, France Central und Sweden Central zur Verfügung.