{"id":1488,"date":"2026-09-29T10:53:31","date_gmt":"2026-09-29T08:53:31","guid":{"rendered":"https:\/\/www.senetic.de\/blog\/?p=1488"},"modified":"2026-10-09T10:52:41","modified_gmt":"2026-10-09T08:52:41","slug":"microsoft-project-perception","status":"publish","type":"post","link":"https:\/\/www.senetic.de\/blog\/1488,microsoft-project-perception\/","title":{"rendered":"Sicherheit im Zeitalter von KI-Agenten: Microsoft Project Perception und der neue Cyber-Stack"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\"><strong>K\u00fcnstliche Intelligenz ver\u00e4ndert nicht nur die Arbeitsweise von Unternehmen, sondern auch die Art der Cyberbedrohungen.<\/strong> KI-Systeme k\u00f6nnen Informationen analysieren, Entscheidungen treffen und Aktionen ohne direkte menschliche Beteiligung ausf\u00fchren. Dadurch erhalten Cyberkriminelle neue M\u00f6glichkeiten zur Automatisierung von Angriffen, w\u00e4hrend Organisationen Sicherheitsl\u00f6sungen ben\u00f6tigen, die ebenfalls schneller und kontextbezogener agieren k\u00f6nnen.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Microsoft entwickelt in diesem Bereich ein neues, auf KI-Agenten basierendes Cybersecurity-Konzept. Eine der wichtigsten Komponenten ist <strong>Project Perception<\/strong> \u2013 ein System, das zur kontinuierlichen Risikoerkennung, Bedrohungsanalyse und Einleitung von Schutzma\u00dfnahmen entwickelt wurde.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Was bedeutet das f\u00fcr Unternehmen? Und warum erfordert KI-Sicherheit zunehmend einen v\u00f6llig anderen Ansatz als der klassische Schutz der Infrastruktur?<\/p>\n\n\n\n<!--more-->\n\n\n\n<h2><b><span data-contrast=\"auto\">Die wichtigsten Informationen auf einen Blick<\/span><\/b><span data-ccp-props=\"{}\">\u00a0<\/span><\/h2>\n<ul>\n<li><span data-contrast=\"auto\">Project Perception ist das Konzept eines agentenbasierten Sicherheitssystems, das Risiken kontinuierlich erkennen, analysieren und Schutzma\u00dfnahmen einleiten soll.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<li><span data-contrast=\"auto\">Das System nutzt drei Gruppen spezialisierter Agenten: Red Team, Blue Team und Green Team.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<li><span data-contrast=\"auto\">Microsoft entwickelt einen sogenannten Cyber-Stack, der Daten aus der gesamten IT-Umgebung, Sicherheitskontext, KI-Modelle, Agenten und ausf\u00fchrende Mechanismen zusammenf\u00fchrt.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<li><span data-contrast=\"auto\">Eine der neuen Bedrohungen ist Prompt Injection, also der Versuch, ein KI-System mithilfe speziell formulierter Anweisungen zu manipulieren.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<li><span data-contrast=\"auto\">Microsoft entwickelt den KI-Schutz auch im Rahmen von Defender, Microsoft Agent 365, Entra und Purview weiter.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<li><span data-contrast=\"auto\">Project Perception ging am 3. August 2026 laut Microsoft in die \u00f6ffentliche Vorschau. Microsoft \u2013 Rethinking security for the age of AI<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<\/ul>\n<h2><b><span data-contrast=\"auto\">Warum erfordert KI-Sicherheit einen neuen Ansatz?<\/span><\/b><span data-ccp-props=\"{}\">\u00a0<\/span><\/h2>\n<p><span data-contrast=\"auto\"><a href=\"https:\/\/www.senetic.de\/blog\/?p=1448\">KI ver\u00e4ndert nicht nur die Arbeitsweise der Nutzer<\/a>. Sie ver\u00e4ndert auch Umfang und Geschwindigkeit potenzieller Angriffe.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Ein herk\u00f6mmlicher Cyberangriff erfordert vom Angreifer h\u00e4ufig Zeit, um die Infrastruktur zu analysieren, eine Kampagne vorzubereiten, Schwachstellen zu identifizieren oder die weiteren Phasen des Angriffs anzupassen. KI-Modelle k\u00f6nnen Teile dieser Aktivit\u00e4ten automatisieren und erm\u00f6glichen eine schnellere Analyse gro\u00dfer Informationsmengen.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Microsoft weist darauf hin, dass mit der Entwicklung autonomer Systeme zugleich die Zahl der Komponenten steigt, die eine Organisation sch\u00fctzen muss. Dazu geh\u00f6ren nicht mehr nur Computer, Server und Benutzerkonten, sondern auch KI-Anwendungen, Agenten, von Modellen verwendete Daten und die Beziehungen zwischen diesen Komponenten. Microsoft \u2013 Rethinking security for the age of AI<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<h2><b><span data-contrast=\"auto\">Was ist Microsoft Project Perception?<\/span><\/b><span data-ccp-props=\"{}\">\u00a0<\/span><\/h2>\n<p><span data-contrast=\"auto\">Project Perception ist ein von Microsoft entwickeltes agentenbasiertes Sicherheitssystem f\u00fcr Umgebungen, in denen KI Teil der Infrastruktur einer Organisation ist.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Es soll mehrere Elemente zusammenf\u00fchren:<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<ul>\n<li><span data-contrast=\"auto\">Sicherheitssignale,<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<li><span data-contrast=\"auto\">Informationen \u00fcber die Umgebung der Organisation,<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<li><span data-contrast=\"auto\">KI-Modelle,<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<li><span data-contrast=\"auto\">spezialisierte Agenten,<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<li><span data-contrast=\"auto\">Mechanismen zur Ausf\u00fchrung von Schutzma\u00dfnahmen.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<\/ul>\n<p><span data-contrast=\"auto\">In der Praxis bedeutet dies die Abkehr von einzelnen, unabh\u00e4ngig voneinander arbeitenden Tools hin zu einem System, das Informationen aus vielen Bereichen zusammenf\u00fchren und daraus ein einheitliches Lagebild der Sicherheit erstellen kann.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Microsoft k\u00fcndigte die \u00f6ffentliche Vorschau von Project Perception ab dem 3. August 2026 an. Microsoft \u2013 Rethinking security for the age of AI<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<h2><b><span data-contrast=\"auto\">Red Team, Blue Team und Green Team \u2013 wie arbeiten die Agenten von Project Perception?<\/span><\/b><span data-ccp-props=\"{}\">\u00a0<\/span><\/h2>\n<p><span data-contrast=\"auto\">Eine der interessantesten Komponenten von Project Perception ist die Aufteilung der Agenten in drei Gruppen.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><b><span data-contrast=\"auto\">Red Team \u2013 Schwachstellen aufsp\u00fcren<\/span><\/b><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Die Agenten des Red Teams sollen \u00e4hnlich wie ein Team agieren, das kontrollierte Angriffe durchf\u00fchrt.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Ihre Aufgabe besteht darin, potenzielle Pfade zu identifizieren, die zu einer Kompromittierung der Umgebung f\u00fchren k\u00f6nnen, bevor ein tats\u00e4chlicher Angreifer sie ausnutzt.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Dazu kann die Analyse folgender Aspekte geh\u00f6ren:<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<ul>\n<li><span data-contrast=\"auto\">Schwachstellen in Software,<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<li><span data-contrast=\"auto\">Fehlkonfigurationen,<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<li><span data-contrast=\"auto\">\u00fcberm\u00e4\u00dfigen Berechtigungen,<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<li><span data-contrast=\"auto\">Abh\u00e4ngigkeiten zwischen Systemen,<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<li><span data-contrast=\"auto\">potenziellen Wegen, auf denen sich ein Angreifer durch die Infrastruktur bewegen kann.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<\/ul>\n<p><span data-contrast=\"auto\">Entscheidend ist hierbei der Blick auf die Abh\u00e4ngigkeitskette und nicht nur auf eine einzelne Warnmeldung.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Eine Schwachstelle in einer Anwendung allein kann beispielsweise nur begrenzte Bedeutung haben. Hat die Anwendung jedoch Zugriff auf sensible Daten, verwendet sie ein privilegiertes Konto und ist mit anderen Systemen verbunden, ist ihre Bedeutung f\u00fcr die Sicherheit der gesamten Organisation deutlich gr\u00f6\u00dfer.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<h3><b><span data-contrast=\"auto\">Blue Team \u2013 Analyse und Bewertung des tats\u00e4chlichen Risikos<\/span><\/b><span data-ccp-props=\"{}\">\u00a0<\/span><\/h3>\n<p><span data-contrast=\"auto\">Die Agenten des Blue Teams sollen Signale zu potenziellen Bedrohungen analysieren und mit dem verf\u00fcgbaren Kontext verkn\u00fcpfen.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Dies ist besonders in gro\u00dfen Organisationen wichtig, in denen Sicherheitssysteme eine enorme Anzahl von Ereignissen erzeugen k\u00f6nnen.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Eine Warnmeldung allein zeigt h\u00e4ufig noch nicht, ob die Organisation tats\u00e4chlich gef\u00e4hrdet ist.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Von Bedeutung k\u00f6nnen unter anderem sein:<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<ul>\n<li><span data-contrast=\"auto\">die Identit\u00e4t des Nutzers,<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<li><span data-contrast=\"auto\">das Ger\u00e4t, von dem die Verbindung hergestellt wurde,<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<li><span data-contrast=\"auto\">Ort und Zeitpunkt des Ereignisses,<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<li><span data-contrast=\"auto\">die verwendete Anwendung,<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<li><span data-contrast=\"auto\">fr\u00fchere Aktivit\u00e4ten des Kontos,<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<li><span data-contrast=\"auto\">der Datenzugriff des Nutzers,<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<li><span data-contrast=\"auto\">Beziehungen zwischen Systemen,<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<li><span data-contrast=\"auto\">fr\u00fchere Vorf\u00e4lle,<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<li><span data-contrast=\"auto\">Informationen \u00fcber aktuelle Kampagnen von Cyberkriminellen.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<\/ul>\n<p><span data-contrast=\"auto\">Der Agent kann ein Ereignis somit in einem breiteren Kontext analysieren, anstatt jedes Signal als isolierten Fall zu behandeln.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<h3><b><span data-contrast=\"auto\">Green Team \u2013 von der Analyse zur Aktion<\/span><\/b><span data-ccp-props=\"{}\">\u00a0<\/span><\/h3>\n<p><span data-contrast=\"auto\">Der gr\u00f6\u00dfte Unterschied zeigt sich in der n\u00e4chsten Phase.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Die Agenten des Green Teams sollen f\u00fcr Korrekturma\u00dfnahmen und die St\u00e4rkung der Sicherheitsvorkehrungen zust\u00e4ndig sein.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Je nach Szenario kann es beispielsweise um Folgendes gehen:<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<ul>\n<li><span data-contrast=\"auto\">die Einschr\u00e4nkung des Zugriffs,<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<li><span data-contrast=\"auto\">die \u00c4nderung der Konfiguration,<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<li><span data-contrast=\"auto\">die St\u00e4rkung der Sicherheitsrichtlinie,<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<li><span data-contrast=\"auto\">die Reaktion auf eine erkannte Schwachstelle,<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<li><span data-contrast=\"auto\">die Absicherung einer bestimmten Ressource.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<\/ul>\n<p><span data-contrast=\"auto\">Auf diese Weise bilden die drei Agentengruppen einen geschlossenen Sicherheitskreislauf:<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Red Team \u2192 erkennt eine Schwachstelle \u2192 Blue Team \u2192 bewertet das Risiko \u2192 Green Team \u2192 leitet Ma\u00dfnahmen ein \u2192 das System analysiert die Umgebung erneut.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Microsoft beschreibt genau ein solches Modell als kontinuierlichen Prozess zur Erkennung, Bewertung und Verbesserung des Sicherheitsniveaus. Microsoft \u2013 Rethinking security for the age of AI<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<h2><b><span data-contrast=\"auto\">Der neue Cyber-Stack: Woraus besteht KI-basierte Sicherheit?<\/span><\/b><span data-ccp-props=\"{}\">\u00a0<\/span><\/h2>\n<p><span data-contrast=\"auto\">Project Perception ist Teil eines umfassenderen Konzepts, das Microsoft als <\/span><b><span data-contrast=\"auto\">Cyber-Stack<\/span><\/b><span data-contrast=\"auto\">.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">bezeichnet. Es l\u00e4sst sich auf mehrere Ebenen vereinfachen.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<ol>\n<li>\n<h3><b><span data-contrast=\"auto\"> Signale \u2013 Daten und Signale<\/span><\/b><\/h3>\n<\/li>\n<\/ol>\n<p><span data-contrast=\"auto\">Die erste Ebene liefert Informationen dar\u00fcber, was in der Umgebung geschieht.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Zu den Quellen k\u00f6nnen unter anderem geh\u00f6ren:<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<ul>\n<li><span data-contrast=\"auto\">Ger\u00e4te,<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<li><span data-contrast=\"auto\">Identit\u00e4ten,<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<li><span data-contrast=\"auto\">Anwendungen,<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<li><span data-contrast=\"auto\">Cloud,<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<li><span data-contrast=\"auto\">Daten,<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<li><span data-contrast=\"auto\">KI-Systeme,<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<li><span data-contrast=\"auto\">Sicherheitsl\u00f6sungen.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<\/ul>\n<p><span data-contrast=\"auto\">Je mehr Systeme in einer Organisation betrieben werden, desto wichtiger wird ihre Vernetzung.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<ol start=\"2\">\n<li>\n<h3><b><span data-contrast=\"auto\"> Security Context \u2013 Sicherheitskontext<\/span><\/b><\/h3>\n<\/li>\n<\/ol>\n<p><span data-contrast=\"auto\">Daten allein reichen nicht aus.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Das System muss wissen, <\/span><b><span data-contrast=\"auto\">was ein bestimmtes Ereignis f\u00fcr die jeweilige Organisation bedeutet<\/span><\/b><span data-contrast=\"auto\">.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Beispielsweise kann eine Anmeldung von einem ungew\u00f6hnlichen Standort f\u00fcr einen gesch\u00e4ftlich reisenden Mitarbeiter normal sein. Dasselbe Ereignis kann bei einem privilegierten Konto eine v\u00f6llig andere Reaktion erfordern.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Der Kontext erm\u00f6glicht somit, Informationen zu Ressourcen, Benutzern, Beziehungen, Aktivit\u00e4ten und Risiken miteinander zu verkn\u00fcpfen.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Microsoft beschreibt den Security Context als ein kontinuierlich aktualisiertes Abbild der Umgebung, das Agenten eine effizientere Situationsanalyse erm\u00f6glicht. <\/span><a href=\"https:\/\/blogs.microsoft.com\/blog\/2026\/07\/27\/rethinking-security-for-the-age-of-ai\/?utm_source=chatgpt.com\"><span data-contrast=\"none\">Microsoft \u2013 Rethinking security for the age of AI<\/span><\/a><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<ol start=\"3\">\n<li>\n<h3><b><span data-contrast=\"auto\"> Models \u2013 KI-Modelle<\/span><\/b><\/h3>\n<\/li>\n<\/ol>\n<p><span data-contrast=\"auto\">Ein weiteres Element sind Modelle, die f\u00fcr Schlussfolgerungen und Analysen zust\u00e4ndig sind.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Microsoft weist auf den Ansatz <\/span><b><span data-contrast=\"auto\">Multi-Model<\/span><\/b><span data-contrast=\"auto\">, bei dem nicht jedes Problem durch ein einziges, gr\u00f6\u00dftes Modell gel\u00f6st werden muss.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">F\u00fcr einfachere Aufgaben kann ein schnelleres und kosteng\u00fcnstigeres Modell eingesetzt werden, w\u00e4hrend komplexere Analysen einem Modell mit umfassenderen Schlussfolgerungsf\u00e4higkeiten \u00fcberlassen werden.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Dieser Ansatz kann sowohl f\u00fcr die Leistung als auch f\u00fcr die Kosten des gesamten Systems relevant sein.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<ol start=\"4\">\n<li>\n<h3><b><span data-contrast=\"auto\"> Agents \u2013 spezialisierte Agenten<\/span><\/b><\/h3>\n<\/li>\n<\/ol>\n<p><span data-contrast=\"auto\">Agenten f\u00fchren konkrete Aufgaben aus.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Statt eines einzigen \u201eSuperagenten\u201c, der f\u00fcr alles zust\u00e4ndig ist, kann das System mehrere Agenten nutzen, die auf bestimmte Funktionen spezialisiert sind.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<ol start=\"5\">\n<li>\n<h3><b><span data-contrast=\"auto\"> Actuators \u2013 Ausf\u00fchrung von Ma\u00dfnahmen<\/span><\/b><\/h3>\n<\/li>\n<\/ol>\n<p><span data-contrast=\"auto\">Die letzte Ebene verbindet die Analyse mit der tats\u00e4chlichen Reaktion.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Hier kann die Entscheidung des Systems in eine konkrete Schutzma\u00dfnahme umgesetzt werden.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Microsoft betont, dass diese Ebene tief in die Sicherheitsl\u00f6sungen von Microsoft integriert ist. <\/span><a href=\"https:\/\/blogs.microsoft.com\/blog\/2026\/07\/27\/rethinking-security-for-the-age-of-ai\/?utm_source=chatgpt.com\"><span data-contrast=\"none\">Microsoft \u2013 Rethinking security for the age of AI<\/span><\/a><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<h2><b><span data-contrast=\"auto\">Prompt Injection \u2013 eine neue Bedrohung f\u00fcr KI-Systeme<\/span><\/b><span data-ccp-props=\"{}\">\u00a0<\/span><\/h2>\n<p><span data-contrast=\"auto\">Die Entwicklung von KI-Agenten schafft auch neue Bedrohungsklassen.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Eine davon ist <\/span><b><span data-contrast=\"auto\">Prompt Injection<\/span><\/b><span data-contrast=\"auto\">.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Vereinfacht gesagt handelt es sich um den Versuch, das Verhalten eines Modells durch gezielt formulierte Anweisungen zu beeinflussen.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Das Problem wird besonders relevant, wenn KI nicht nur Fragen beantwortet, sondern Zugriff auf Daten und Tools hat und Aktionen ausf\u00fchren kann.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Stellen wir uns einen Agenten vor, der E-Mails analysiert.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Eine gew\u00f6hnliche Nachricht kann eine versteckte oder offen formulierte Anweisung an das Modell enthalten. Behandelt der Agent sie als Befehl statt als nicht vertrauensw\u00fcrdigen Inhalt, kann sein Verhalten potenziell manipuliert werden.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Die KI-Sicherheit darf sich daher nicht auf den Schutz des Modells selbst beschr\u00e4nken.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Gesch\u00fctzt werden m\u00fcssen auch:<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><b><span data-contrast=\"auto\">Modell + Daten + Kontext + Tools + Berechtigungen + Art der Aktionsausf\u00fchrung.<\/span><\/b><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Microsoft informierte im Juli 2026 \u00fcber die Entwicklung eines Schutzes vor Prompt Injection in Microsoft Defender. Dieser soll E-Mails mit sch\u00e4dlichen Anweisungen f\u00fcr KI-Systeme erkennen und isolieren, bevor sie dem Benutzer zugestellt werden. Die Funktion wurde als Preview-L\u00f6sung vorgestellt. <\/span><a href=\"https:\/\/www.microsoft.com\/en-us\/security\/blog\/2026\/07\/30\/whats-new-in-microsoft-security-july-2026\/?utm_source=chatgpt.com\"><span data-contrast=\"none\">Microsoft Security \u2013 What\u2019s new in Microsoft Security: July 2026<\/span><\/a><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<h2><b><span data-contrast=\"auto\">Ein KI-Agent ben\u00f6tigt eine eigene Sicherheitsebene<\/span><\/b><span data-ccp-props=\"{}\">\u00a0<\/span><\/h2>\n<p><span data-contrast=\"auto\">Die Einf\u00fchrung eines KI-Agenten im Unternehmen sollte nicht bei der Frage enden:<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><b><span data-contrast=\"auto\">\u201eFunktioniert der Agent?\u201c<\/span><\/b><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Ebenso wichtig sind die Fragen:<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<ul>\n<li><span data-contrast=\"auto\">Auf welche Daten hat er Zugriff?<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<li><span data-contrast=\"auto\">Welche Anwendungen kann er nutzen?<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<li><span data-contrast=\"auto\">Welche Aktionen kann er selbstst\u00e4ndig ausf\u00fchren?<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<li><span data-contrast=\"auto\">Welche Berechtigungen hat er?<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<li><span data-contrast=\"auto\">Wird seine Aktivit\u00e4t \u00fcberwacht?<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<li><span data-contrast=\"auto\">Was geschieht, wenn eine verd\u00e4chtige Aktion erkannt wird?<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<li><span data-contrast=\"auto\">Kann ihm der Zugriff schnell entzogen werden?<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/li>\n<\/ul>\n<p><span data-contrast=\"auto\">Deshalb entwickelt Microsoft <\/span><b><span data-contrast=\"auto\">Microsoft Agent 365<\/span><\/b><span data-contrast=\"auto\">.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Laut Microsoft sollen die neuen Defender-Funktionen die Bewertung des Sicherheitsniveaus mit Runtime-Schutz f\u00fcr Agenten verbinden, die unter anderem in Microsoft Foundry, Microsoft Copilot Studio und Verwaltungsumgebungen f\u00fcr Agenten anderer Anbieter ausgef\u00fchrt werden. <\/span><a href=\"https:\/\/www.microsoft.com\/en-us\/security\/blog\/2026\/07\/30\/whats-new-in-microsoft-security-july-2026\/?utm_source=chatgpt.com\"><span data-contrast=\"none\">Microsoft Security \u2013 What\u2019s new in Microsoft Security: July 2026<\/span><\/a><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">In der Praxis bedeutet dies, dass sich der Schwerpunkt neben der Sicherheit von Benutzern und Ger\u00e4ten auch in Richtung <\/span><b><span data-contrast=\"auto\">Sicherheit digitaler Mitarbeiter<\/span><\/b><span data-contrast=\"auto\">, also von Agenten, die Aufgaben in der Organisation ausf\u00fchren, verschiebt.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<h2><b><span data-contrast=\"auto\">Microsoft Defender: Schutz f\u00fcr die gesamte KI-Umgebung<\/span><\/b><span data-ccp-props=\"{}\">\u00a0<\/span><\/h2>\n<p><span data-contrast=\"auto\">Die Entwicklung von Project Perception bedeutet nicht, dass klassische Sicherheitsl\u00f6sungen an Bedeutung verlieren.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Ganz im Gegenteil.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">KI muss in die bestehende Cybersicherheitsarchitektur integriert werden.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Microsoft entwickelt in diesem Bereich die Funktionen von <a href=\"https:\/\/www.senetic.de\/blog\/?p=1431\">Defender<\/a>, indem Informationen aus unterschiedlichen Bereichen der Umgebung integriert und KI in SecOps-Prozessen eingesetzt werden. Im Juli-Update verwies Microsoft unter anderem auf die Weiterentwicklung des Threat Intelligence Agent sowie auf die Integration weiterer Analyse- und Automatisierungsfunktionen. <\/span><a href=\"https:\/\/www.microsoft.com\/en-us\/security\/blog\/2026\/07\/30\/whats-new-in-microsoft-security-july-2026\/?utm_source=chatgpt.com\"><span data-contrast=\"none\">Microsoft Security \u2013 What\u2019s new in Microsoft Security: July 2026<\/span><\/a><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Das ist wichtig, denn KI-Sicherheit ist kein isoliertes Projekt, das losgel\u00f6st von der \u00fcbrigen Infrastruktur besteht.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Ein KI-Agent nutzt:<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><b><span data-contrast=\"auto\">Identit\u00e4ten \u2192 Ger\u00e4te \u2192 Anwendungen \u2192 Daten \u2192 Netzwerke \u2192 Cloud.<\/span><\/b><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Ist eines dieser Elemente unzureichend gesch\u00fctzt, kann es Teil einer potenziellen Angriffskette werden.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<h2><b><span data-contrast=\"auto\">Kann KI vor KI sch\u00fctzen?<\/span><\/b><span data-ccp-props=\"{}\">\u00a0<\/span><\/h2>\n<p><span data-contrast=\"auto\">Dies ist eine der wichtigsten Fragen im Zusammenhang mit der Entwicklung von Project Perception.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Die Antwort von Microsoft lautet grunds\u00e4tzlich ja: Wenn KI die M\u00f6glichkeiten von Angreifern erweitert, sollten \u00e4hnliche Technologien von den f\u00fcr den Schutz verantwortlichen Teams eingesetzt werden.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Das bedeutet jedoch nicht, dass der Mensch nicht mehr ben\u00f6tigt wird.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Microsoft betont das Konzept <\/span><b><span data-contrast=\"auto\">Human in Control<\/span><\/b><span data-contrast=\"auto\"> \u2013 KI-Systeme sollen Analysen und Ma\u00dfnahmen automatisieren, aber der Mensch sollte die Kontrolle \u00fcber zentrale Sicherheitsprozesse behalten. <\/span><a href=\"https:\/\/blogs.microsoft.com\/blog\/2026\/07\/27\/rethinking-security-for-the-age-of-ai\/?utm_source=chatgpt.com\"><span data-contrast=\"none\">Microsoft \u2013 Rethinking security for the age of AI<\/span><\/a><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Dies ist insbesondere bei Ma\u00dfnahmen mit hoher Auswirkung wichtig.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Das automatische Blockieren eines verd\u00e4chtigen Prozesses kann vergleichsweise sicher sein. Der automatische Entzug des Zugriffs auf ein kritisches Gesch\u00e4ftssystem f\u00fcr eine gesamte Abteilung erfordert dagegen deutlich mehr Kontrolle.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Deshalb wird die Zukunft der Cybersicherheit wahrscheinlich nicht bedeuten:<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><b><span data-contrast=\"auto\">\u201eKI statt Mensch\u201c.<\/span><\/b><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Eher:<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><b><span data-contrast=\"auto\">\u201eKI \u00fcbernimmt mehr Arbeit, der Mensch trifft Entscheidungen dort, wo Urteilsverm\u00f6gen und Verantwortung gefragt sind\u201c.<\/span><\/b><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><b><span data-contrast=\"auto\">Wie bereiten Sie Ihr Unternehmen auf KI-Sicherheit vor?<\/span><\/b><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\"><a href=\"https:\/\/www.senetic.de\/blog\/?p=1476\">Die Einf\u00fchrung von KI<\/a> sollte nicht allein mit der Auswahl eines Modells oder einer Anwendung beginnen.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Ebenso wichtig ist die Vorbereitung eines geeigneten Sicherheitsmodells.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<ol>\n<li><b><span data-contrast=\"auto\"> Identifizieren Sie alle KI-Anwendungsf\u00e4lle<\/span><\/b><\/li>\n<\/ol>\n<p><span data-contrast=\"auto\">Beschr\u00e4nken Sie sich nicht auf offiziell eingef\u00fchrte Tools.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Pr\u00fcfen Sie auch, welche KI-Dienste Mitarbeitende individuell nutzen.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<ol start=\"2\">\n<li><b><span data-contrast=\"auto\"> Identifizieren Sie Agenten und ihre Berechtigungen<\/span><\/b><\/li>\n<\/ol>\n<p><span data-contrast=\"auto\">Jeder Agent sollte einen klar definierten Zugriffsbereich haben.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Die Regel sollte einfach sein:<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><b><span data-contrast=\"auto\">Ein Agent erh\u00e4lt nur die Berechtigungen, die er tats\u00e4chlich ben\u00f6tigt.<\/span><\/b><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<ol start=\"3\">\n<li><b><span data-contrast=\"auto\"> Sch\u00fctzen Sie Ihre Daten<\/span><\/b><\/li>\n<\/ol>\n<p><span data-contrast=\"auto\">Legen Sie fest, welche Daten an KI-Modelle und externe Anwendungen \u00fcbermittelt werden d\u00fcrfen.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<ol start=\"4\">\n<li><b><span data-contrast=\"auto\"> \u00dcberwachen Sie Aktivit\u00e4ten<\/span><\/b><\/li>\n<\/ol>\n<p><span data-contrast=\"auto\">Es reicht nicht zu wissen, dass ein Agent existiert.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Sie m\u00fcssen auch wissen, welche Daten er nutzt, mit welchen Anwendungen er kommuniziert und welche Aktionen er ausf\u00fchrt.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<ol start=\"5\">\n<li><b><span data-contrast=\"auto\"> Bereiten Sie Schutzma\u00dfnahmen gegen Prompt Injection vor<\/span><\/b><\/li>\n<\/ol>\n<p><span data-contrast=\"auto\">Anweisungen aus nicht vertrauensw\u00fcrdigen Quellen sollten als potenziell gef\u00e4hrliche Daten behandelt werden \u2013 nicht automatisch als Befehle f\u00fcr das Modell.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<ol start=\"6\">\n<li><b><span data-contrast=\"auto\"> Planen Sie die Reaktion auf Sicherheitsvorf\u00e4lle<\/span><\/b><\/li>\n<\/ol>\n<p><span data-contrast=\"auto\">Bei der Kompromittierung eines Kontos, Agenten oder einer Anwendung sollte die Organisation wissen, wie sie Zugriffe schnell einschr\u00e4nkt und eine m\u00f6gliche Ausbreitung der Bedrohung stoppt.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<h2><b><span data-contrast=\"auto\">7 Fragen, die Sie vor der Einf\u00fchrung von KI-Agenten stellen sollten<\/span><\/b><span data-ccp-props=\"{}\">\u00a0<\/span><\/h2>\n<p><span data-contrast=\"auto\">Vor der Einf\u00fchrung autonomer Agenten im Unternehmen sollten einige grundlegende Fragen beantwortet werden:<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<ol>\n<li><b><span data-contrast=\"auto\"> Auf welche Daten wird der Agent Zugriff haben?<\/span><\/b><\/li>\n<li><b><span data-contrast=\"auto\"> Welche Aktionen wird er ohne menschliches Eingreifen ausf\u00fchren k\u00f6nnen?<\/span><\/b><\/li>\n<li><b><span data-contrast=\"auto\"> Welche Berechtigungen wird er erhalten?<\/span><\/b><\/li>\n<li><b><span data-contrast=\"auto\"> Wird jede Aktivit\u00e4t des Agenten protokolliert?<\/span><\/b><\/li>\n<li><b><span data-contrast=\"auto\"> Wie erkennen wir Prompt Injection oder andere Manipulationsversuche?<\/span><\/b><\/li>\n<li><b><span data-contrast=\"auto\"> Was tun wir, wenn ein Agent \u00fcbernommen wird?<\/span><\/b><\/li>\n<li><b><span data-contrast=\"auto\"> K\u00f6nnen wir dem Agenten den Zugriff auf Daten und Anwendungen schnell entziehen?<\/span><\/b><\/li>\n<\/ol>\n<p><span data-contrast=\"auto\">Hat die Organisation auf eine dieser Fragen keine klare Antwort, sollten zun\u00e4chst die Sicherheitsgrundlagen gekl\u00e4rt werden, bevor die Autonomie der KI erweitert wird.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<h2><b><span data-contrast=\"auto\">Fazit<\/span><\/b><span data-ccp-props=\"{}\">\u00a0<\/span><\/h2>\n<p><span data-contrast=\"auto\">Das KI-Zeitalter ver\u00e4ndert auch die Art und Weise, wie \u00fcber Cybersicherheit nachgedacht werden muss.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Unternehmen m\u00fcssen nicht mehr nur Nutzer, Ger\u00e4te, Anwendungen und Daten sch\u00fctzen, sondern auch <\/span><b><span data-contrast=\"auto\">KI-Modelle und autonome Agenten<\/span><\/b><span data-contrast=\"auto\">, die Aufgaben ausf\u00fchren und im Umfeld der Organisation Ma\u00dfnahmen ergreifen k\u00f6nnen.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Project Perception ist Microsofts Antwort auf diesen Wandel. Statt eines einzelnen Tools erhalten wir das Konzept eines <\/span><b><span data-contrast=\"auto\">kontinuierlichen, agentenbasierten Sicherheitssystems<\/span><\/b><span data-contrast=\"auto\">, das Daten, Kontext, KI-Modelle, spezialisierte Agenten und Mechanismen f\u00fcr automatisierte Reaktionen verbindet.<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">KI-Sicherheit erfordert zugleich einen Blick, der \u00fcber das Modell selbst hinausgeht. Entscheidend sind:<\/span><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><b><span data-contrast=\"auto\">Identit\u00e4t + Berechtigungen + Daten + Anwendungen + Agenten + Monitoring + automatisierte Reaktion.<\/span><\/b><span data-ccp-props=\"{}\">\u00a0<\/span><\/p>\n<p><span data-contrast=\"auto\">Gerade das Zusammenspiel dieser Elemente wird dar\u00fcber entscheiden, ob KI f\u00fcr Organisationen zur Quelle neuer Bedrohungen wird oder auch zu einem der wichtigsten Instrumente, um diese zu begrenzen.<br \/><br \/><\/span><\/p>\n<p><img decoding=\"async\" class=\"emoji\" role=\"img\" draggable=\"false\" src=\"https:\/\/s.w.org\/images\/core\/emoji\/17.0.2\/svg\/1f680.svg\" alt=\"\ud83d\ude80\" \/>\u00a0<strong>M\u00f6chten Sie mehr \u00fcber die Cybersicherheitsl\u00f6sungen von Microsoft erfahren? <\/strong>Unser Expertenteam beantwortet gerne Ihre Fragen und hilft Ihnen bei der Auswahl der besten L\u00f6sung:\u00a0<\/p>\n<p><strong><img decoding=\"async\" class=\"emoji\" role=\"img\" draggable=\"false\" src=\"https:\/\/s.w.org\/images\/core\/emoji\/17.0.2\/svg\/1f4de.svg\" alt=\"\ud83d\udcde\" \/><\/strong><strong> <a href=\"tel:+49%2089%20262%20084%20571\">+49 89 262 084 571<\/a><\/strong><\/p>\n<p><strong><img decoding=\"async\" class=\"emoji\" role=\"img\" draggable=\"false\" src=\"https:\/\/s.w.org\/images\/core\/emoji\/17.0.2\/svg\/1f4e7.svg\" alt=\"\ud83d\udce7\" \/><\/strong><strong>\u00a0<\/strong><a href=\"mailto:microsoft@senetic.com\"><strong>microsoft@senetic.com<\/strong><\/a><strong>\u00a0\u00a0<\/strong><\/p>\n<p>Besuchen Sie auch unsere Website. Dort finden Sie weitere Informationen zu den Produkten. Schauen Sie vorbei und erfahren Sie mehr:\u00a0<a href=\"https:\/\/www.senetic.de\/microsoft365\/\">MICROSOFT<\/a><\/p>\n<p><span data-contrast=\"auto\">\u00a0<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"<p>K\u00fcnstliche Intelligenz ver\u00e4ndert nicht nur die Arbeitsweise von Unternehmen, sondern auch die Art der Cyberbedrohungen. KI-Systeme k\u00f6nnen Informationen analysieren, Entscheidungen treffen und Aktionen ohne direkte menschliche Beteiligung ausf\u00fchren. Dadurch erhalten Cyberkriminelle neue M\u00f6glichkeiten zur Automatisierung von Angriffen, w\u00e4hrend Organisationen Sicherheitsl\u00f6sungen ben\u00f6tigen, die ebenfalls schneller und kontextbezogener agieren k\u00f6nnen.&nbsp; Microsoft entwickelt in diesem Bereich ein neues,<\/p>\n","protected":false},"author":9,"featured_media":1489,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_meta-robots-noindex":"","_yoast_wpseo_meta-robots-nofollow":"","_yoast_wpseo_meta-robots-adv":"","_yoast_wpseo_bctitle":"","_yoast_wpseo_canonical":"","_yoast_wpseo_opengraph-title":"","_yoast_wpseo_opengraph-description":"","_yoast_wpseo_opengraph-image":"","_yoast_wpseo_twitter-title":"","_yoast_wpseo_twitter-description":"","_yoast_wpseo_twitter-image":"","footnotes":""},"categories":[1,101,100,109,107,8],"tags":[111,10,73],"class_list":["post-1488","post","type-post","status-publish","format-standard","has-post-thumbnail","category-aktuelles","category-cloud-microsoft","category-cloud-software","category-it-sicherheit","category-sicherheit","category-unternehmenssoftware","tag-ai","tag-microsoft","tag-microsoft-365"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.5 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>KI-Sicherheit mit Microsoft Project Perception<\/title>\n<meta name=\"description\" content=\"Microsoft Project Perception und der neue Cyber-Stack: Wie KI-Agenten Risiken erkennen, Bedrohungen analysieren und Schutzma\u00dfnahmen ausl\u00f6sen.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.senetic.de\/blog\/1488,microsoft-project-perception\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"KI-Sicherheit mit Microsoft Project Perception\" \/>\n<meta property=\"og:description\" content=\"Microsoft Project Perception und der neue Cyber-Stack: Wie KI-Agenten Risiken erkennen, Bedrohungen analysieren und Schutzma\u00dfnahmen ausl\u00f6sen.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.senetic.de\/blog\/1488,microsoft-project-perception\/\" \/>\n<meta property=\"og:site_name\" content=\"Senetic Blog - Microsoft (Office 365, Azure), Ubiquiti, MikroTik\" \/>\n<meta property=\"article:published_time\" content=\"2026-09-29T08:53:31+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-10-09T08:52:41+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.senetic.de\/blog\/app\/uploads\/2026\/09\/Formatka-na-bloga-29-1-1.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"800\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Marcin Ha\u0142as\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"Marcin Ha\u0142as\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"13\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/www.senetic.de\\\/blog\\\/1488,microsoft-project-perception\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.senetic.de\\\/blog\\\/1488,microsoft-project-perception\\\/\"},\"author\":{\"name\":\"Marcin Ha\u0142as\",\"@id\":\"https:\\\/\\\/www.senetic.de\\\/blog\\\/#\\\/schema\\\/person\\\/eb89ad70999b56f33061d033f774db65\"},\"headline\":\"Sicherheit im Zeitalter von KI-Agenten: Microsoft Project Perception und der neue Cyber-Stack\",\"datePublished\":\"2026-09-29T08:53:31+00:00\",\"dateModified\":\"2026-10-09T08:52:41+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.senetic.de\\\/blog\\\/1488,microsoft-project-perception\\\/\"},\"wordCount\":2357,\"commentCount\":0,\"image\":{\"@id\":\"https:\\\/\\\/www.senetic.de\\\/blog\\\/1488,microsoft-project-perception\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.senetic.de\\\/blog\\\/app\\\/uploads\\\/2026\\\/09\\\/Formatka-na-bloga-29-1-1.jpg\",\"keywords\":[\"AI\",\"Microsoft\",\"Microsoft 365\"],\"articleSection\":[\"Aktuelles\",\"Cloud &amp; Microsoft\",\"Cloud und Software\",\"IT-Sicherheit\",\"Sicherheit\",\"Unternehmenssoftware\"],\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/www.senetic.de\\\/blog\\\/1488,microsoft-project-perception\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.senetic.de\\\/blog\\\/1488,microsoft-project-perception\\\/\",\"url\":\"https:\\\/\\\/www.senetic.de\\\/blog\\\/1488,microsoft-project-perception\\\/\",\"name\":\"KI-Sicherheit mit Microsoft Project Perception\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.senetic.de\\\/blog\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.senetic.de\\\/blog\\\/1488,microsoft-project-perception\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/www.senetic.de\\\/blog\\\/1488,microsoft-project-perception\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.senetic.de\\\/blog\\\/app\\\/uploads\\\/2026\\\/09\\\/Formatka-na-bloga-29-1-1.jpg\",\"datePublished\":\"2026-09-29T08:53:31+00:00\",\"dateModified\":\"2026-10-09T08:52:41+00:00\",\"author\":{\"@id\":\"https:\\\/\\\/www.senetic.de\\\/blog\\\/#\\\/schema\\\/person\\\/eb89ad70999b56f33061d033f774db65\"},\"description\":\"Microsoft Project Perception und der neue Cyber-Stack: Wie KI-Agenten Risiken erkennen, Bedrohungen analysieren und Schutzma\u00dfnahmen ausl\u00f6sen.\",\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.senetic.de\\\/blog\\\/1488,microsoft-project-perception\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/www.senetic.de\\\/blog\\\/1488,microsoft-project-perception\\\/#primaryimage\",\"url\":\"https:\\\/\\\/www.senetic.de\\\/blog\\\/app\\\/uploads\\\/2026\\\/09\\\/Formatka-na-bloga-29-1-1.jpg\",\"contentUrl\":\"https:\\\/\\\/www.senetic.de\\\/blog\\\/app\\\/uploads\\\/2026\\\/09\\\/Formatka-na-bloga-29-1-1.jpg\",\"width\":1200,\"height\":800},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.senetic.de\\\/blog\\\/#website\",\"url\":\"https:\\\/\\\/www.senetic.de\\\/blog\\\/\",\"name\":\"Senetic Blog - Microsoft (Office 365, Azure), Ubiquiti, MikroTik\",\"description\":\"\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.senetic.de\\\/blog\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de\"},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.senetic.de\\\/blog\\\/#\\\/schema\\\/person\\\/eb89ad70999b56f33061d033f774db65\",\"name\":\"Marcin Ha\u0142as\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/www.senetic.de\\\/blog\\\/app\\\/uploads\\\/2026\\\/03\\\/Marcin-Halas-96x96.jpg\",\"url\":\"https:\\\/\\\/www.senetic.de\\\/blog\\\/app\\\/uploads\\\/2026\\\/03\\\/Marcin-Halas-96x96.jpg\",\"contentUrl\":\"https:\\\/\\\/www.senetic.de\\\/blog\\\/app\\\/uploads\\\/2026\\\/03\\\/Marcin-Halas-96x96.jpg\",\"caption\":\"Marcin Ha\u0142as\"},\"description\":\"Microsoft Solutions Marketing Specialist Ich bin seit Jahren im Marketing t\u00e4tig und versuche, analytisches Denken mit kreativer Herangehensweise zu verbinden. Ich spezialisiere mich auf die Erstellung und Optimierung von Werbekampagnen. Am besten finde ich mich dort, wo Strategie auf Kreativit\u00e4t trifft. Nach der Arbeit verbringe ich meine Zeit aktiv mit Fu\u00dfballtraining, Fahrradfahren oder im Fitnessstudio.\",\"url\":\"https:\\\/\\\/www.senetic.de\\\/blog\\\/author\\\/marcin-halas\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"KI-Sicherheit mit Microsoft Project Perception","description":"Microsoft Project Perception und der neue Cyber-Stack: Wie KI-Agenten Risiken erkennen, Bedrohungen analysieren und Schutzma\u00dfnahmen ausl\u00f6sen.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.senetic.de\/blog\/1488,microsoft-project-perception\/","og_locale":"de_DE","og_type":"article","og_title":"KI-Sicherheit mit Microsoft Project Perception","og_description":"Microsoft Project Perception und der neue Cyber-Stack: Wie KI-Agenten Risiken erkennen, Bedrohungen analysieren und Schutzma\u00dfnahmen ausl\u00f6sen.","og_url":"https:\/\/www.senetic.de\/blog\/1488,microsoft-project-perception\/","og_site_name":"Senetic Blog - Microsoft (Office 365, Azure), Ubiquiti, MikroTik","article_published_time":"2026-09-29T08:53:31+00:00","article_modified_time":"2026-10-09T08:52:41+00:00","og_image":[{"width":1200,"height":800,"url":"https:\/\/www.senetic.de\/blog\/app\/uploads\/2026\/09\/Formatka-na-bloga-29-1-1.jpg","type":"image\/jpeg"}],"author":"Marcin Ha\u0142as","twitter_card":"summary_large_image","twitter_misc":{"Written by":"Marcin Ha\u0142as","Est. reading time":"13\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.senetic.de\/blog\/1488,microsoft-project-perception\/#article","isPartOf":{"@id":"https:\/\/www.senetic.de\/blog\/1488,microsoft-project-perception\/"},"author":{"name":"Marcin Ha\u0142as","@id":"https:\/\/www.senetic.de\/blog\/#\/schema\/person\/eb89ad70999b56f33061d033f774db65"},"headline":"Sicherheit im Zeitalter von KI-Agenten: Microsoft Project Perception und der neue Cyber-Stack","datePublished":"2026-09-29T08:53:31+00:00","dateModified":"2026-10-09T08:52:41+00:00","mainEntityOfPage":{"@id":"https:\/\/www.senetic.de\/blog\/1488,microsoft-project-perception\/"},"wordCount":2357,"commentCount":0,"image":{"@id":"https:\/\/www.senetic.de\/blog\/1488,microsoft-project-perception\/#primaryimage"},"thumbnailUrl":"https:\/\/www.senetic.de\/blog\/app\/uploads\/2026\/09\/Formatka-na-bloga-29-1-1.jpg","keywords":["AI","Microsoft","Microsoft 365"],"articleSection":["Aktuelles","Cloud &amp; Microsoft","Cloud und Software","IT-Sicherheit","Sicherheit","Unternehmenssoftware"],"inLanguage":"de","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/www.senetic.de\/blog\/1488,microsoft-project-perception\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/www.senetic.de\/blog\/1488,microsoft-project-perception\/","url":"https:\/\/www.senetic.de\/blog\/1488,microsoft-project-perception\/","name":"KI-Sicherheit mit Microsoft Project Perception","isPartOf":{"@id":"https:\/\/www.senetic.de\/blog\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.senetic.de\/blog\/1488,microsoft-project-perception\/#primaryimage"},"image":{"@id":"https:\/\/www.senetic.de\/blog\/1488,microsoft-project-perception\/#primaryimage"},"thumbnailUrl":"https:\/\/www.senetic.de\/blog\/app\/uploads\/2026\/09\/Formatka-na-bloga-29-1-1.jpg","datePublished":"2026-09-29T08:53:31+00:00","dateModified":"2026-10-09T08:52:41+00:00","author":{"@id":"https:\/\/www.senetic.de\/blog\/#\/schema\/person\/eb89ad70999b56f33061d033f774db65"},"description":"Microsoft Project Perception und der neue Cyber-Stack: Wie KI-Agenten Risiken erkennen, Bedrohungen analysieren und Schutzma\u00dfnahmen ausl\u00f6sen.","inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.senetic.de\/blog\/1488,microsoft-project-perception\/"]}]},{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/www.senetic.de\/blog\/1488,microsoft-project-perception\/#primaryimage","url":"https:\/\/www.senetic.de\/blog\/app\/uploads\/2026\/09\/Formatka-na-bloga-29-1-1.jpg","contentUrl":"https:\/\/www.senetic.de\/blog\/app\/uploads\/2026\/09\/Formatka-na-bloga-29-1-1.jpg","width":1200,"height":800},{"@type":"WebSite","@id":"https:\/\/www.senetic.de\/blog\/#website","url":"https:\/\/www.senetic.de\/blog\/","name":"Senetic Blog - Microsoft (Office 365, Azure), Ubiquiti, MikroTik","description":"","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.senetic.de\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Person","@id":"https:\/\/www.senetic.de\/blog\/#\/schema\/person\/eb89ad70999b56f33061d033f774db65","name":"Marcin Ha\u0142as","image":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/www.senetic.de\/blog\/app\/uploads\/2026\/03\/Marcin-Halas-96x96.jpg","url":"https:\/\/www.senetic.de\/blog\/app\/uploads\/2026\/03\/Marcin-Halas-96x96.jpg","contentUrl":"https:\/\/www.senetic.de\/blog\/app\/uploads\/2026\/03\/Marcin-Halas-96x96.jpg","caption":"Marcin Ha\u0142as"},"description":"Microsoft Solutions Marketing Specialist Ich bin seit Jahren im Marketing t\u00e4tig und versuche, analytisches Denken mit kreativer Herangehensweise zu verbinden. Ich spezialisiere mich auf die Erstellung und Optimierung von Werbekampagnen. Am besten finde ich mich dort, wo Strategie auf Kreativit\u00e4t trifft. Nach der Arbeit verbringe ich meine Zeit aktiv mit Fu\u00dfballtraining, Fahrradfahren oder im Fitnessstudio.","url":"https:\/\/www.senetic.de\/blog\/author\/marcin-halas\/"}]}},"_links":{"self":[{"href":"https:\/\/www.senetic.de\/blog\/wp-json\/wp\/v2\/posts\/1488","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.senetic.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.senetic.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.senetic.de\/blog\/wp-json\/wp\/v2\/users\/9"}],"replies":[{"embeddable":true,"href":"https:\/\/www.senetic.de\/blog\/wp-json\/wp\/v2\/comments?post=1488"}],"version-history":[{"count":2,"href":"https:\/\/www.senetic.de\/blog\/wp-json\/wp\/v2\/posts\/1488\/revisions"}],"predecessor-version":[{"id":1503,"href":"https:\/\/www.senetic.de\/blog\/wp-json\/wp\/v2\/posts\/1488\/revisions\/1503"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.senetic.de\/blog\/wp-json\/wp\/v2\/media\/1489"}],"wp:attachment":[{"href":"https:\/\/www.senetic.de\/blog\/wp-json\/wp\/v2\/media?parent=1488"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.senetic.de\/blog\/wp-json\/wp\/v2\/categories?post=1488"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.senetic.de\/blog\/wp-json\/wp\/v2\/tags?post=1488"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}