Microsoft erweitert Purview: Analysten dürfen künftig KI‑Prompts und Antworten bei Insider‑Risiken prüfen.
In Kürze
- Prompts und Antworten werden bei Verdacht auf Datenlecks oder Regelverstößen erfasst.
- Nutzer sind standardmäßig pseudonymisiert; autorisierte Analysten können Pseudonyme auflösen.
- Rollenzugriff und Audit‑Logs bleiben aktiv; Vorschau im Mai, GA im Juni 2026.
Microsoft erweitert Purview: Analysten können künftig KI‑Prompts und Antworten sehen
Microsoft hat Purview Insider Risk Management erweitert. IT‑Analysten in Unternehmen können jetzt auch die Interaktionen mit KI‑Systemen – also die Prompts, die Nutzer an eine KI schicken, und die daraus generierten Antworten – einsehen, wenn diese Daten mit Insider‑Risiko‑Indikatoren verknüpft sind.
Was genau bedeutet das?
- Prompts und Antworten werden erfasst und können Teil von Untersuchungen werden, solange sie als relevant für ein Insider‑Risiko eingestuft sind.
- Die Funktion gilt für Fälle, in denen Hinweise auf Datenlecks, Diebstahl geistigen Eigentums oder Verstöße gegen Sicherheitsrichtlinien vermutet werden.
Pseudonymisierung und Zugriff auf Identitäten
- Standardmäßig werden Nutzeridentitäten pseudonymisiert: Namen werden durch Pseudonyme ersetzt, sodass die Person nicht direkt erkennbar ist.
- Autorisierte Analysten können diese Pseudonyme jedoch wieder auflösen (Deanonymisierung) und damit die echte Identität sichtbar machen.
- Microsoft kommentiert diese Möglichkeit mit dem Hinweis, dass der Privatsphärenschutz erhalten bleibe.
Zweck der Neuerung
Microsoft gibt an, die erweiterte Einsicht in KI‑Prompts diene der besseren Erkennung von Risiken und der Aufklärung von Vorfällen, die durch KI‑Interaktionen sichtbar werden könnten.
Zugriffsregeln und Aktivierung
- Rollenbasierte Zugriffskontrollen bleiben Grundlage: Nur Personen mit passenden Rechten dürfen zugreifen.
- Audit‑Logs und weitere Datenschutzvorkehrungen gelten laut Microsoft weiterhin.
- Die neue Funktion wird standardmäßig aktiviert, Admins müssen also nicht selbst einschreiten, um sie zu nutzen.
Wer ist betroffen?
- Betroffen sind vorrangig Administratoren und Analysten, die Purview Insider Risk Management einsetzen, sowie Organisationen, die KI‑bezogene Insider‑Risiken untersuchen.
- Microsoft führt an, dass normale Endnutzer dadurch nicht unmittelbar betroffen sein sollen.
Zeitplan
- Die öffentliche Vorschau startet Anfang Mai 2026 und wird voraussichtlich bis Mitte Mai verteilt.
- Allgemeine Verfügbarkeit ist für Mitte Juni 2026 vorgesehen.
Kontext und Kritik
Kritikerinnen und Kritiker sehen in der Möglichkeit, Nutzeridentitäten trotz Pseudonymisierung wieder aufzulösen, ein Spannungsfeld zwischen Überwachungsmaßnahmen und dem Schutz der Privatsphäre. Parallel dazu hatte Microsoft kürzlich angekündigt, die automatisierte Analyse von Dateien stärker an vorhandenen Vertraulichkeits‑Labels auszurichten.
Quellen
- Quelle: Microsoft Purview
- Der ursprüngliche Artikel wurde hier veröffentlicht
- Dieser Artikel wurde im Podcast KI-Briefing-Daily behandelt. Die Folge kannst du hier anhören.
