Microsofts jüngster Copilot-Vorstoß beginnt mit einem unverblümten Eingeständnis: Sein KI-Angebot war zu fragmentiert geworden. Nach Jahren zunehmender Produkte – einer Zählung zufolge gab es 80 Angebote unter der Marke Copilot – hat das Unternehmen Chat, Office-Arbeit, Programmierung und autonome Agenten in einer neu gestalteten Arbeitsplatz-App zusammengeführt.¹

Der Home-Tab der neuen App verknüpft Aufgaben mit Word, Excel und PowerPoint; Code ermöglicht Nicht-Entwicklern, kleine Anwendungen in kontrollierten Umgebungen zu erstellen; und Autopilot erlaubt Nutzern, einen Agenten zu benennen, ein Ziel festzulegen und ihn im Hintergrund arbeiten zu lassen. Microsoft zufolge besteht das größere Ziel in einer „All-in-one-Produktivitätssuite“, in der Kunden Fragen stellen, mehrstufige Arbeit delegieren, Software entwickeln und Aufgaben automatisieren können.² Nadella formulierte es noch umfassender: Copilot werde als „ein neues Betriebssystem für die Arbeit“ entwickelt, das „jedes Modell, jeden Formfaktor und jede Aufgabe“ umfasse.Satya Nadella (satyanadella)³

Diese Strategie ist auch defensiv. Microsoft beeilt sich, seine Office-Verbreitung zu einem stärkeren KI-Geschäft auszubauen, während OpenAI und Anthropic bei Unternehmen an Zugkraft gewinnen. Weniger als 7 % von mehr als 450 Millionen kommerziellen Office-365-Lizenzen verfügen über Copilot-Lizenzen, und Manager Jacob Andreou räumte ein, dass die Ergänzung um Programmierung teilweise ein Aufholversuch von Microsoft gewesen sei.⁴ Das Unternehmen verlagert fortgeschrittene Funktionen, darunter Code und Autopilot, auf nutzungsabhängige Gebühren, während die Tests über sein Frontier-Programm und stärker eingeschränkte Vorschauen beginnen.²

Microsofts Antwort auf das Sicherheitsproblem bei Agenten lautet Governance: ausdrückliche Berechtigungen, Audit-Protokolle, Nachverfolgung und isolierte Umgebungen. „Alles, was Sie beobachten, sollte durch Richtlinien steuerbar sein“, sagte Nadella und argumentierte, dass die IT-Management-Disziplin, die Microsoft seit Jahrzehnten praktiziere, nun auf jeden Agenten ausgeweitet werden müsse.²

Doch ein Praxistest in Redmond legte den Konflikt offen. Copilot fand ein Word-Dokument und eine Excel-Arbeitsmappe, konnte jedoch keine Tabelle zwischen ihnen verschieben, weil ihm die Berechtigung fehlte, die Arbeitsmappe zu bearbeiten; eine weitere Einschränkung blockierte eine vorgeschlagene Übergabe von Chat zu Code. Das Team erklärte, die Aufgaben würden unter der richtigen Konfiguration funktionieren, doch die Episode verschärfte die zentrale Frage: ob Schutzmaßnahmen vertrauenswürdige Autonomie schaffen oder lediglich einen weiteren Engpass im Unternehmen.¹

Microsoft fordert Kunden faktisch dazu auf, diese Frage mit unternehmensspezifischen Evaluierungen zu klären. Autopilot stelle, wie Nadella gewarnt hat, ein „massives Insider-Risiko“ dar, während Führungskräfte argumentieren, dass dauerhaft aktive Agenten eine höhere Hürde überwinden müssten als Werkzeuge, die nur auf Aufforderung reagieren.¹ Das Versprechen der Super-App ist klar. Ebenso ihr Test: KI leistungsfähig genug zu machen, um relevant zu sein, ohne ihr mehr Freiheit zu geben, als ein Arbeitsplatz akzeptieren kann.