Microsoft führt ab November 2026 eine KI-gestützte Phishing-Erkennung in Microsoft Teams ein, die den Gesprächskontext auswertet und nicht mehr allein Links und Dateianhänge prüft. Die gezielte Ausrollphase soll bis Mitte November abgeschlossen sein, die weltweite Verfügbarkeit bis Mitte Dezember folgen. Laut Microsoft erkennt die Funktion Social Engineering, Identitätsvortäuschung und täuschende Absicht; IT-Administratoren müssen nichts konfigurieren.

Die Ankündigung stammt aus dem Microsoft-365-Message-Center (MC1519866) vom 21. Oktober 2026, Roadmap-ID 575288. Betroffen sind Teams auf Android, iOS, macOS, Windows und im Web. In einer ersten gezielten Ausrollphase soll die Funktion ab Anfang November erscheinen und bis Mitte November abgeschlossen sein; die allgemeine weltweite Verfügbarkeit ist für Anfang bis Mitte Dezember geplant.

Microsoft beschreibt die Funktion so: „Microsoft Teams führt eine KI-gestützte, kontextbewusste Phishing-Erkennung ein, die dabei hilft, Phishing, Social Engineering, Identitätsvortäuschungsversuche und täuschende Absichten zu erkennen.“ Das System analysiert den Gesprächsverlauf, um verdächtiges Verhalten zu erkennen, das keine klassischen Merkmale wie schädliche Links oder Dateien aufweist.

Der Schwerpunkt liegt auf Chats mit externen Erstkontakten. Für Teams-Nutzer auf Mobilgeräten in China greift zusätzlich ein Schutz für unternehmensinterne Unterhaltungen, mit dem Microsoft auf dort beobachtete Betrugsmuster reagiert. In einer ersten Qualitätsprüfung kann die Erkennung im Hintergrund laufen, ohne Warnungen anzuzeigen; nach dieser Prüfung erscheint bei einem Verdachtsfall ein Warnhinweis im Chat.

Eine Konfiguration durch Administratoren ist nicht nötig. Microsoft erklärt, die Funktion werde „ausschließlich zum Sicherheitsschutz genutzt und nicht für Produktivität, Zusammenfassungen, Werbung, Nutzerüberwachung oder andere nicht sicherheitsbezogene Zwecke“. Nachrichteninhalte von Kunden würden vom Erkennungssystem nicht für Modelltraining oder andere sekundäre Zwecke aufbewahrt.

Im Abschnitt zu Compliance-Fragen hält Microsoft zugleich fest, dass die Änderung die Verarbeitung, Speicherung und den Zugriff auf Kundendaten berührt: Teams analysiert den Gesprächskontext, und die Änderung führt eine KI-Funktion ein, die mit Kundendaten interagiert. Microsoft stuft die Wichtigkeit der Änderung mit 4 von 10 ein und verweist auf die Support-Dokumentation. Eine Prüfung der Trefferquote durch unabhängige Dritte liegt nicht vor; die Zusage zur Datensparsamkeit ist eine Herstellerangabe.

Die Funktion reiht sich in eine Folge von Sicherheitsänderungen für Teams ein. Bereits im Dezember kündigte Microsoft an, dass Administratoren ab Januar externe Nutzer über das Defender-Portal sperren können, um zu verhindern, dass Kriminelle Teams für Social-Engineering-Angriffe auf Beschäftigte missbrauchen. Im August begann die Ausrollung einer Richtlinie, mit der Administratoren erkannte externe Bots automatisch von Besprechungen ausschließen. Zuletzt folgten das Unkenntlichmachen von QR-Codes externer Absender, eine Meldefunktion für verdächtige Gasteinladungen und die Unterstützung von Deepfake-Erkennung Dritter in Teams-Besprechungen.

Für Betriebe, die Teams mit Kunden und Lieferanten nutzen, verschiebt sich mit der Neuerung die Frage, ob ein Betrugsversuch ohne Link und ohne Anhang überhaupt auffällt. Die Entscheidung über den Umgang mit einer Warnung bleibt bei den Nutzern im Chat; ein Verfahren für Geld- und Datenfreigaben außerhalb des Chats ersetzt der Hinweis nicht.

Autor: Team REN-AI-SSANCE – mit KI-Unterstützung erstellt, von Menschen geprüft und freigegeben.

Quelle: Microsoft 365 Message Center MC1519866 – Originalankündigung vom 21.10.2026; Abruf/Archivstand: 26.10.2026