Schutz vor Prompt Injection in E-Mails

Worum es geht

Microsoft Defender for Office 365 erhält einen Schutz gegen Prompt Injection in E-Mails. Dabei verstecken Angreifer Anweisungen in Nachrichten, die KI-Assistenten und Agenten manipulieren sollen, etwa um Daten abzugreifen, verfügbare Werkzeuge auszuspähen oder Systemanweisungen offenzulegen. Defender erkennt solche Inhalte und hält sie zurück, bevor KI-gestützte Abläufe sie verarbeiten.

Zeitplan

• Öffentliche Vorschau: Anfang Juli bis Anfang September 2026
• Allgemeine Verfügbarkeit (weltweit): Anfang Oktober 2026 (zuvor Anfang September)

Wer betroffen ist

• Organisationen mit Microsoft Defender for Office 365 Plan 2 oder Microsoft 365 E5

Was sich konkret ändert

• Erkannte Nachrichten werden als High Confidence Phish eingestuft.
• Als Erkennungstechnologie erscheint der neue Wert „Prompt Injection Protection“.
• Bedrohungen mit hoher Sicherheit landen automatisch in der Quarantäne.
• Die Funktion ist standardmäßig aktiv. Bestehende Richtlinien bleiben unverändert.
• Die Erkennungen erscheinen in den gewohnten Untersuchungs- und Berichtsansichten von Defender.

So bereiten Sie sich vor

• Ein Eingriff ist nicht erforderlich.
• Prüfen Sie Ihre Abläufe für Quarantäne und Einreichungen.
• Melden Sie Fehlalarme über den Einreichungsprozess in Defender und nutzen Sie bei Bedarf die Tenant Allow/Block List für Ausnahmen.
• Informieren Sie Sicherheitsteam und Helpdesk über die neue Erkennungskategorie.

Weiterführende Informationen

• Prompt Injection Protection in Microsoft Defender for Office 365