Microsoft Teams erhält KI-gestützte Erkennung von Phishing-Angriffen

Security · 23.10.2026

Microsoft integriert ab Ende 2026 eine kontextsensitive, KI-basierte Phishing-Erkennung direkt in Teams-Nachrichten, um Cyberangriffe effektiver abzuwehren.

Microsoft hat Pläne angekündigt, Teams-Nachrichten ab November 2026 mit einer KI-gestützten, kontextsensitiven Phishing-Erkennung auszustatten. Diese neue Sicherheitsfunktion soll verdächtige Kommunikationsmuster und schadhafte Links in Echtzeit analysieren, um Angriffe über die Kollaborationsplattform zu verhindern. Damit reagiert der Softwarekonzern auf die zunehmende Verlagerung von Social-Engineering-Angriffen aus dem klassischen E-Mail-Postfach hin zu Chat-Systemen.

Warum ist das wichtig?

Für Unternehmen im DACH-Raum stellt Microsoft Teams mittlerweile die zentrale Kommunikationsdrehscheibe dar. Da herkömmliche E-Mail-Schutzfilter bei Direktnachrichten oft nicht greifen, nutzen Angreifer zunehmend kompromittierte Konten oder Gast-Accounts, um Schadsoftware und Phishing-Links direkt in Teams-Kanälen zu verbreiten. Da Mitarbeiter internen Chats meist blind vertrauen, ist das Schadenspotenzial hier besonders hoch. Eine automatisierte, kontextsensitive Erkennung, die den Verlauf von Konversationen versteht, kann solche subtilen Angriffsversuche frühzeitig blockieren und das Risiko von Datendiebstahl im Unternehmensnetzwerk signifikant senken.

Was Nutzer jetzt tun sollten

Da die breite Einführung des Features erst für Ende 2026 geplant ist, sollten IT-Verantwortliche und Administratoren nicht auf die automatische Schutzfunktion warten. Folgende Maßnahmen sind aktuell dringend empfohlen:

• Mitarbeiterschulungen anpassen: Sensibilisieren Sie Ihr Personal dafür, dass Phishing-Angriffe längst nicht mehr nur per E-Mail, sondern vermehrt über Microsoft Teams stattfinden. Ein gesundes Misstrauen gegenüber unerwarteten Dateien oder Links von externen Kontakten ist essenziell.
• Externe Kommunikation einschränken: Überprüfen Sie die Teams-Sicherheitseinstellungen im Admin Center. Schränken Sie den Chat mit externen Domänen auf das absolut notwendige Minimum ein und blockieren Sie unsichere Dateitypen im Chatverlauf.
• Bestehende Sicherheitslizenzen prüfen: Es ist davon auszugehen, dass die neue KI-Erkennung an bestimmte Microsoft-365- oder Defender-for-Office-Lizenzen gekoppelt sein wird. Prüfen Sie frühzeitig Ihre Lizenzierungsstrategie, um bei Verfügbarkeit direkt profitieren zu können.

Fazit

Die Integration einer kontextbasierten KI-Phishing-Erkennung ist ein notwendiger Schritt, um Teams als Einfallstor für Cyberkriminelle zu schließen. Bis zur endgültigen Implementierung im Jahr 2026 bleibt die organisatorische und technische Absicherung durch die IT-Administration jedoch die wichtigste Verteidigungslinie.

Quelle: BleepingComputer