Microsoft gab am 21. Oktober bekannt, dass Teams KI-gestützte kontextbezogene Erkennung nutzen wird, um Phishing-, Social-Engineering- und Identitätsbetrugsversuche in externen Chats zu identifizieren. Die Funktion wird Anfang November in gezielter Veröffentlichung eingeführt, die weltweite Verfügbarkeit wird für Anfang bis Mitte Dezember 2026 erwartet.
Dieser Schritt adressiert ein wachsendes Anliegen für Organisationen, die Teams zur Kommunikation mit externen Partnern, Lieferanten oder Schülern nutzen. Phishing-Angriffe, die das Vertrauen in vertraute Kollaborationsplattformen ausnutzen, sind zunehmend raffinierter geworden, und Bildungseinrichtungen – die oft mit sensiblen Schülerdaten und Elternkommunikation umgehen – sind häufige Ziele.
Was die neue KI-Erkennung leistet
Microsofts Ankündigung beschreibt ein kontextbezogenes System, das Nachrichteninhalte in externen Chats analysiert, um verdächtige Muster zu kennzeichnen, die auf Phishing, Identitätsbetrug oder Social Engineering hinweisen. Das Unternehmen hat betont, dass Nachrichteninhalte nicht für das Modelltraining gespeichert werden, wodurch Datenschutzbedenken adressiert werden, die besonders für regulierte Sektoren wie Bildung relevant sind.
Externe Chats in Teams entstehen, wenn Nutzer aus verschiedenen Organisationen kommunizieren – beispielsweise eine Schule, die mit einem externen Anbieter zusammenarbeitet, oder ein Nachhilfeinstitut, das mit freiberuflichen Lehrkräften kollaboriert. Diese Gespräche befinden sich außerhalb des üblichen Sicherheitsperimeters einer Organisation und machen sie zu attraktiven Einstiegspunkten für Angreifer.
Warum das für Schulen und Nachhilfeinstitute wichtig ist
Bildungseinrichtungen müssen häufig über ihr unmittelbares Team hinaus zusammenarbeiten. Lehrkräfte koordinieren möglicherweise mit Vertretungsagenturen, Nachhilfeinstitute binden Auftragnehmer ein, und Schulen arbeiten mit externen Prüfungsgremien oder Unterstützungsdiensten zusammen. Jede externe Konversation ist ein potenzieller Vektor für Anmeldedatendiebstahl, Rechnungsbetrug oder Datenschutzverletzungen.
KI-gestützte Phishing-Erkennung kann helfen, ist aber keine Wunderlösung. Kontextbezogene Modelle produzieren immer noch falsch-positive Ergebnisse und, noch besorgniserregender, falsch-negative Ergebnisse. Ein Phishing-Versuch, der legitime Kommunikationsstile nachahmt oder zeitkritische Szenarien ausnutzt – „dringende Zahlung erforderlich", „bestätigen Sie jetzt Ihre Anmeldung" – kann durchrutschen.
Für Einrichtungen, die bereits Teams nutzen, wird die Funktion automatisch ausgerollt. Für diejenigen, die Plattformen evaluieren, ist es ein weiterer Datenpunkt in einer umfassenderen Sicherheitsdiskussion, die auch Zugriffskontrollen, Datenspeicherort und die Frage umfassen sollte, wie Ihre Plattform überhaupt mit externem Zugriff umgeht.
Das zugrundeliegende Zugriffsmodell
KI-Erkennung ist eine reaktive Ebene. Sie analysiert Nachrichten, nachdem sie gesendet wurden. Aber das Phishing-Risiko wird ebenso sehr davon geprägt, wer Ihre Organisation erreichen kann und wie diese Person hineingelangt.
Plattformen, die auf teilbaren Meeting-Links basieren – ob in Teams, Zoom oder Google Meet – machen externen Zugriff reibungslos. Das ist bequem, bedeutet aber auch, dass jeder mit dem Link versuchen kann beizutreten, ob sie nun nach Anmeldedaten phishen, die Sitzung ohne Erlaubnis aufzeichnen oder einfach den Unterricht stören. Selbst wenn eine KI den Chat überwacht, ist der Schaden möglicherweise bereits angerichtet.
Simpleclass verfolgt einen anderen Ansatz: Der Zugriff wird durch Konto und Kurseinschreibung kontrolliert, nicht durch einen Link. Es gibt keine Meeting-URL zum Weiterleiten oder Durchsickern. Jeder Teilnehmer ist authentifiziert, und jede Sitzung ist an eine bestimmte Kursliste gebunden. Externe „Gäste" existieren nicht im selben Sinne – wenn jemand nicht eingeschrieben ist, kann er nicht beitreten, und Phishing-Versuche über geteilte Links werden strukturell unmöglich.
Dieses Design wird einen entschlossenen Angreifer nicht davon abhalten, einzelne Benutzeranmeldedaten anzugreifen, aber es beseitigt eine ganze Klasse von Risiken, die die KI-Erkennung nachgelagert zu lösen versucht.
Datenschutz und Datenspeicherort
Microsofts Zusicherung, dass Nachrichteninhalte nicht für das Modelltraining gespeichert werden, ist bedeutsam. Viele Bildungseinrichtungen – besonders in der EU – sind vorsichtig, wie Big-Tech-KI-Tools mit Schüler- und Lehrerdaten umgehen. Selbst anonymisierte oder aggregierte Trainingsdaten können DSGVO-Compliance-Fragen aufwerfen, und viele Schulen haben Governance-Richtlinien, die dies einfach verbieten.
Simpleclass hostet alle Videos, Aufzeichnungen, Dateien und Chats in der EU (Scaleway, Region Paris) mit einem selbst gehosteten Medienserver. Keine Daten werden an Drittanbieter-KI-Provider gesendet, und es findet kein Modelltraining statt. Für Nachhilfeinstitute und Sprachschulen, die Datenschutzverpflichtungen navigieren, ist diese architektonische Entscheidung oft wichtiger als eine Funktionsankündigung.
Welche Fragen Sie Ihrer Plattform stellen sollten
Wenn Sie Teams nutzen und diese Funktion auf Ihren Tenant ausgerollt wird, lohnt es sich zu fragen:
- Wie verwalten wir derzeit den Zugriff auf externe Chats?
- Haben wir Governance-Richtlinien, die einschränken, wer externe Benutzer einladen kann?
- Sind unsere Mitarbeiter geschult, Social Engineering zu erkennen, auch mit KI-Unterstützung?
- Brauchen wir überhaupt externe Chats, oder können wir sensible Zusammenarbeit in kontrollierte, kontobasierte Umgebungen verlagern?
Wenn Sie Plattformen evaluieren – ob für Live-Nachhilfe, Prüfungsvorbereitung oder Sprachunterricht – fragen Sie:
- Wird der Zugriff durch Einschreibung oder durch teilbare Links kontrolliert?
- Wo werden Sitzungsdaten (Video, Aufzeichnungen, Chat) gehostet, und wer kann darauf zugreifen?
- Nutzt die Plattform Drittanbieter-KI, und wenn ja, welche Daten werden geteilt?
- Was passiert, wenn ein Phishing-Versuch erfolgreich ist – kann ein Angreifer an Live-Sitzungen teilnehmen, auf Aufzeichnungen zugreifen oder Mitarbeiter imitieren?
KI als eine Ebene, nicht die ganze Geschichte
Microsofts Phishing-Erkennung ist eine willkommene Ergänzung zum Sicherheits-Toolkit von Teams, besonders für Organisationen, die auf externe Zusammenarbeit angewiesen sind. Aber Sicherheit im Online-Unterricht geht nie nur um eine Funktion. Es geht um Zugriffskontrolle, Datenspeicherort, Transparenz und die Gestaltung von Systemen, die Angriffe strukturell schwieriger machen – nicht nur algorithmisch erkennbar.
Wenn Ihre Einrichtung überdenkt, wie sie Online-Unterricht durchführt, ist die Frage nicht nur, ob Ihre Plattform Phishing erkennen kann. Es geht darum, ob das Design der Plattform die Angriffsfläche überhaupt reduziert.