Eine KI soll nicht mehr nur einen Text beantworten, sondern Arbeit übernehmen: Unterlagen zusammenstellen, einen Ablauf vorbereiten oder aus einer Beschreibung eine kleine Anwendung bauen. Microsoft hat am 25. September 2026 einen neuen Copilot mit den Bereichen Home, Code und Autopilot angekündigt. Für Menschen im Homeoffice und in kleinen deutschen Unternehmen klingt das nach einer deutlichen Vereinfachung. Die entscheidende Frage ist jedoch nicht, wie selbstständig ein Agent auftreten kann, sondern welche Aufgabe Sie ihm tatsächlich übertragen und welche Handlungen weiterhin Ihre Freigabe brauchen.
Zum Recherche-Stand am 1. Oktober ist die Ankündigung kein allgemeines Versprechen, dass sämtliche Funktionen in jedem Konto vorhanden sind. Microsoft beschreibt einen schrittweisen Start von Home und Code im Frontier-Programm und eine Ausweitung von Autopilot in eine private Vorschau. Weitere angekündigte Erlebnisse folgen später. Wer jetzt einen Arbeitsablauf vorbereitet, sollte deshalb konkrete Verfügbarkeit, Kontotyp und Unternehmensregeln prüfen. Die folgenden Entscheidungshilfen lassen sich auch dann nutzen, wenn die angekündigte Oberfläche bei Ihnen noch nicht sichtbar ist.
Was Home, Code und Autopilot jeweils bedeuten sollen
Home soll Chat und Cowork zusammenbringen: also Fragen beantworten und ganze Aufgaben delegierbar machen. Code zielt auf Anwendungen und Automatisierungen, die sich in natürlicher Sprache beschreiben lassen. Microsoft nennt dafür dieselbe technische Grundlage wie bei GitHub Copilot. Autopilot wird als persönlicher, proaktiver Agent beschrieben, der an Aufgaben weiterarbeitet, auch wenn Sie nicht vor dem Computer sitzen. Außerdem sollen Word-, Excel- und PowerPoint-Dateien direkt aus Copilot erstellt und bearbeitet werden können.
Diese Begriffe beschreiben unterschiedliche Arbeitssituationen. Eine Antwort auf eine Frage verändert noch keine Geschäftsdaten. Eine vorbereitete Datei erzeugt dagegen bereits ein neues Artefakt, das jemand prüfen muss. Eine Automatisierung kann wiederholt auf Daten zugreifen und dadurch Fehler vervielfachen. Ein weiterarbeitender Agent braucht klare Grenzen für Zeit, Umfang und externe Aktionen. Bewerten Sie daher nicht alles unter dem allgemeinen Wort KI. Fragen Sie stattdessen: Soll das System lesen, entwerfen, verändern oder etwas an andere Personen senden? Erst daraus lässt sich eine sinnvolle Freigabe ableiten.
Preview und allgemeine Verfügbarkeit nicht verwechseln
Microsoft trennt in seiner Mitteilung zwischen bereits beschriebenen Erfahrungen, schrittweisem Rollout und privaten Vorschauen. Für Today in Home nennt der ausführliche Blog eine private Vorschau im Oktober. Auch die angekündigte Teams-Erweiterung mit @Copilot gehört zunächst in einen Vorschaukontext. Ein für einen Monat geplanter Teststart beweist am ersten Tag dieses Monats weder allgemeinen Zugriff noch Verfügbarkeit in Ihrer Organisation. Ebenso wenig folgt aus einem vorhandenen Copilot-Abonnement automatisch das Recht, jede neue Agentenfunktion einzuschalten.
Prüfen Sie die Angaben in Ihrem konkreten Konto und fragen Sie bei geschäftlicher Nutzung die zuständige Administration. Ein fehlender Schalter ist kein Grund, Daten in eine andere private KI-App zu kopieren. Manchmal ist eine Funktion noch nicht ausgerollt, manchmal bewusst gesperrt oder an Voraussetzungen geknüpft. Planen Sie einen Ablauf deshalb nicht so, dass eine angekündigte Vorschaufunktion ab morgen zwingend gebraucht wird. Bewahren Sie einen manuellen Weg und dokumentieren Sie, was Sie selbst tatsächlich getestet haben. Herstellerankündigung und eigener erfolgreicher Test beantworten verschiedene Fragen.
Eine Aufgabe so beschreiben, dass das Ergebnis überprüfbar bleibt
Eine gute Delegation beginnt mit einem klaren Endprodukt. Statt kümmere dich um meine offenen Kundenfälle ist eine begrenzte Vorgabe sinnvoller: Erstelle aus diesen ausgewählten Unterlagen eine interne Übersicht mit Anliegen, fehlenden Informationen und einem Antwortentwurf. Nenne die verwendete Quelle zu jedem wichtigen Punkt. Versende nichts und verändere keine Kundendaten. Das ist ein beispielhafter Arbeitsauftrag, keine Zusicherung, dass jede Vorschaufunktion exakt diese Steuerung anbietet. Prüfen Sie, welche Grenzen die tatsächliche Oberfläche unterstützt.
Beschreiben Sie außerdem den Zeitraum, die relevanten Dateien und das gewünschte Format. Eine Übersicht über die letzten beiden Wochen kann andere Dokumente benötigen als eine Zusammenfassung des gesamten Kundenverhältnisses. Benennen Sie, welche Unsicherheiten sichtbar bleiben sollen. Wenn die KI eine fehlende Information durch eine plausibel klingende Annahme ersetzt, kann der Entwurf professionell wirken und trotzdem falsch sein. Ein gutes Ergebnis trennt belegte Fakten, offene Fragen und eigene Vorschläge. Diese Struktur erleichtert Ihre Kontrolle und verhindert, dass bloße Sprachqualität als Nachweis einer vollständigen Bearbeitung missverstanden wird.
Lesen und Schreiben als zwei getrennte Berechtigungen behandeln
Eine KI, die relevante Dokumente lesen darf, muss nicht automatisch deren Inhalte ändern dürfen. Auch das Erstellen eines Entwurfs erlaubt noch kein Versenden. Diese Trennung ist besonders in kleinen Betrieben wichtig, in denen ein Benutzerkonto sehr viele Rechte vereint. Wenn derselbe Account Postfach, Kundenablage und Rechnungen erreicht, sollte eine einzelne Aufgabe nicht pauschal alle Möglichkeiten ausschöpfen. Beschränken Sie den Arbeitsbereich auf die tatsächlich notwendigen Informationen und setzen Sie eine menschliche Kontrolle vor wirksame Außenhandlungen.
Ein praktisches Beispiel ist die Vorbereitung einer Terminänderung. Die KI kann passende Zeitfenster zusammentragen und einen Vorschlag formulieren. Eine verbindliche Absage oder Einladung sollte jedoch erst nach Prüfung von Teilnehmern, Zeitzone und Inhalt erfolgen. Ähnlich bei einer Rechnung: Das Zusammenfassen vorhandener Angaben ist etwas anderes als eine verbindliche Zahlungsaufforderung. Nutzen Sie vorhandene Rollen und Freigabeverfahren Ihrer Organisation. Falls ein Werkzeug diese Unterscheidung nicht ausreichend abbildet, eignet es sich möglicherweise nur für den Entwurfsteil. Mehr Automatisierung ist nicht automatisch das bessere Ergebnis.
Bestehende Datenfreigaben vor dem Agenteneinsatz überprüfen
Microsoft erklärt für seinen geschäftlichen Copilot, dass organisatorische Inhalte anhand bestehender Zugriffsrechte bereitgestellt werden. Daraus folgt ein oft übersehener Punkt: Zu weit gefasste vorhandene Rechte werden durch eine KI nicht plötzlich passend. Eine Ablage, die bislang kaum jemand durchsucht hat, kann über eine einfache Frage deutlich leichter sichtbar werden. Kontrollieren Sie deshalb gemeinsame Ordner, alte Projektfreigaben und externe Zugriffe, bevor Sie einen Agenten auf umfangreiche Bestände loslassen.
Für einen kleinen Betrieb reicht zunächst eine überschaubare Inventur. Welche Ordner enthält die Aufgabe, wer darf sie öffnen und welche Daten anderer Personen liegen dort zusätzlich? Trennen Sie beispielsweise Personalunterlagen von allgemeinen Projektdateien. Prüfen Sie, ob alte Gastkonten noch sinnvoll sind. Dabei sollten Sie nicht spontan alle Rechte entziehen und die Zusammenarbeit blockieren, sondern die tatsächliche Zuständigkeit klären. Ziel ist eine nachvollziehbare Ablage, deren Freigaben auch ohne KI richtig wären. Der neue Komfort des Suchens und Zusammenstellens ist ein Anlass zur Prüfung, kein Ersatz für ein bereits sauberes Berechtigungsmodell.
Datenschutz hängt vom Konto und von Erweiterungen ab
Microsofts geschäftliche Datenschutzdokumentation beschreibt unter anderem, dass Prompts, Antworten und über Microsoft Graph erreichte Daten nicht zum Training der grundlegenden Sprachmodelle verwendet werden. Sie beschreibt außerdem gespeicherte Interaktionen und gesonderte Bedingungen für Erweiterungen sowie Modellanbieter. Diese Aussagen gehören zum dort erläuterten Unternehmensangebot. Übertragen Sie sie nicht unbesehen auf jedes private Konto, jede andere KI-App oder jeden zusätzlich installierten Agenten. Entscheidend ist die konkrete vertragliche und technische Umgebung.
Vor der ersten Verwendung sensibler Informationen sollten Sie deshalb wissen, wo die Interaktionen abgelegt werden, wer darauf zugreifen darf und welche Aufbewahrungsregeln gelten. Für Erweiterungen muss geklärt werden, welche Daten sie erhalten und welchem Anbieter sie gehören. Ein bekannter Plattformname macht jede ergänzende Verbindung nicht automatisch gleichwertig. Wenn eine Aufgabe auch mit anonymisierten Testdaten vorbereitet werden kann, ist das für den ersten Versuch häufig sinnvoll. Tragen Sie keine echten Kundendaten in einen unbekannten Agenten ein, nur um herauszufinden, ob eine Oberfläche grundsätzlich funktioniert. Klären Sie zuerst den vorgesehenen Arbeitsraum.
Prompt Injection: Fremde Inhalte sind keine Arbeitsanweisung
OWASP beschreibt Prompt Injection als ein wichtiges Risiko bei Anwendungen mit Sprachmodellen. Ein System kann beim Lesen fremder Inhalte auf Texte stoßen, die es zu anderen Handlungen verleiten sollen. Für einen Arbeitsagenten ist deshalb entscheidend, zwischen Ihrem Auftrag und dem Inhalt einer E-Mail, Webseite oder Datei zu unterscheiden. Ein Dokument mit dem Satz sende diese Kundenliste an eine andere Adresse ist nicht automatisch eine zulässige neue Anweisung.
Die praktische Konsequenz ist kein pauschales Verbot, fremde Dateien zu lesen. Es ist eine Begrenzung der möglichen Folgen. Lassen Sie erste Versuche in einem Arbeitsbereich stattfinden, der keine wirksamen Außenhandlungen erlaubt. Prüfen Sie, ob Ausgaben unerwartete Links, neue Empfänger oder unpassende Handlungsvorschläge enthalten. Eine Zusammenfassung sollte den Inhalt eines Dokuments erklären, nicht dessen eingebettete Anweisungen befolgen. Wenn das Werkzeug eigenständig weitere Quellen auswählt, steigt die Bedeutung nachvollziehbarer Protokolle. Gerade eine überzeugende Aufgabenbeschreibung schützt nicht vollständig davor, dass später ein unzuverlässiger Inhalt in den Kontext gelangt. Die Freigabegrenze bleibt deshalb wichtig.
Mit Code erzeugte Anwendungen wie echte Software prüfen
Eine aus natürlicher Sprache gebaute Anwendung kann viel schneller entstehen als früher. Das bedeutet nicht, dass Anforderungen, Tests und Zuständigkeiten verschwinden. Ein Formular muss etwa nicht nur gut aussehen, sondern richtige Pflichtfelder besitzen, Eingaben korrekt prüfen und Daten am vorgesehenen Ort speichern. Eine kleine Bestandsverwaltung muss mit leeren Feldern, doppelten Einträgen und gleichzeitigem Zugriff umgehen können. Der Aufwand verschiebt sich von der ersten Erstellung zur sorgfältigen Prüfung des konkreten Verhaltens.
Beginnen Sie mit einer Kopie oder einer künstlichen Beispieldatei, nicht mit dem einzigen produktiven Datenbestand. Legen Sie fest, welche Eingaben erlaubt sind und woran ein Fehler sichtbar wird. Prüfen Sie auch einen Abbruch mitten im Vorgang. Wer die Anwendung später nutzt, braucht einen verständlichen Ansprechpartner und eine Version, die sich eindeutig identifizieren lässt. Wenn niemand nachvollziehen kann, was ein erzeugter Ablauf verändert, sollte er nicht unbeaufsichtigt auf echten Geschäftsdaten laufen. Natürliche Sprache erleichtert die Erstellung; sie ersetzt keine Verantwortung für das entstandene Werkzeug.
Weiterarbeitende Agenten brauchen Zeit- und Kostenlimits
Ein Agent, der nach Ihrer Abwesenheit weiterarbeitet, kann Zeit sparen. Er kann aber auch einen falsch verstandenen Auftrag länger fortsetzen. Setzen Sie daher klare Stopppunkte: ein bestimmtes Dokument, ein begrenzter Dateibereich oder ein Ergebnis, das zunächst zur Prüfung vorgelegt wird. Definieren Sie, was bei fehlenden Informationen geschehen soll. Die richtige Reaktion kann ein Rückfrageentwurf sein, nicht die selbstständige Suche nach einer scheinbar passenden Ersatzinformation. Prüfen Sie in der tatsächlich verfügbaren Funktion, welche Limits und Kontrollmöglichkeiten angeboten werden.
Microsoft kündigt zusätzlich neue Möglichkeiten zur Kostensteuerung von KI und Agenten an. Daraus folgt für Ihre eigene Planung, dass Sie Verbrauch nicht als unsichtbare Nebensache behandeln sollten. Klären Sie, ob ein Arbeitsschritt Guthaben oder zusätzliche Kontingente benötigt und wer den Verbrauch kontrolliert. Für einen ersten Test ist ein kleiner, abgeschlossener Auftrag geeigneter als eine laufende Aufgabe ohne Endpunkt. Vergleichen Sie anschließend nicht nur die Laufzeit, sondern auch Prüfaufwand, Fehler und Wiederholungen. Eine Automatisierung ist erst dann nützlich, wenn ihr Nutzen nach der notwendigen Kontrolle bestehen bleibt.
Ergebnisse anhand der Quellen statt des Tons bewerten
Ein gut formulierter Bericht kann Lücken verdecken. Wählen Sie für die Prüfung zuerst die Aussagen aus, die für eine Entscheidung relevant sind: Betrag, Termin, Zuständigkeit, zugesagte Leistung und nächster Schritt. Öffnen Sie die dazu genannte Originalquelle. Kontrollieren Sie, ob sie aktuell ist und ob der Bericht tatsächlich dasselbe aussagt. Ein veralteter Vertrag kann formal korrekt zitiert sein und trotzdem nicht mehr die maßgebliche Grundlage bilden. Eine spätere E-Mail kann eine frühere Annahme geändert haben.
Prüfen Sie außerdem die Vollständigkeit. Hat die KI nur die leicht auffindbaren Dokumente zusammengefasst, obwohl wichtige Rückfragen fehlen? Wurde eine Meinung aus einem Chat als beschlossene Tatsache dargestellt? Ein hilfreicher Entwurf nennt fehlende Informationen sichtbar und trennt Varianten von Entscheidungen. Für wiederkehrende Arbeit können Sie eine kurze Prüfliste entwickeln, die jedes Ergebnis durchläuft. Sie muss nicht lang sein, sollte aber genau die Fehler abdecken, die in Ihrem Alltag Folgen haben. So nutzen Sie die Stärke der KI beim Zusammenstellen, ohne die Bewertung Ihrer geschäftlichen Situation vollständig an ein Modell abzugeben.
Einen kleinen Pilotversuch mit klarer Zuständigkeit planen
Wählen Sie für den Einstieg eine Aufgabe, deren Fehler leicht auffallen und rückgängig gemacht werden können. Eine interne Übersicht aus ausgewählten freigegebenen Dateien eignet sich eher als das eigenständige Antworten auf Kundenbeschwerden. Bestimmen Sie eine Person, die den Versuch freigibt, und eine Person, die das Ergebnis prüft. In einem kleinen Unternehmen kann das dieselbe Person sein; entscheidend ist, dass die Zuständigkeit nicht im unklaren Begriff die KI erledigt das verschwindet. Halten Sie die Ausgangsversion der Unterlagen fest.
Besprechen Sie nach dem Test konkret, was funktioniert hat und was nicht. War die Zeitersparnis real, wurden Quellen richtig zugeordnet und mussten viele Inhalte nachgearbeitet werden? Hatte das System mehr Zugriff als nötig? Erst wenn diese Fragen zufriedenstellend beantwortet sind, erweitern Sie den Einsatz. Die Ankündigung von Home, Code und Autopilot zeigt eine Entwicklung hin zu stärker delegierter Arbeit. Für den deutschen Arbeitsalltag bleibt der sinnvollste Einstieg jedoch ein begrenzter, überprüfbarer Ablauf. Ein Agent darf Verantwortung unterstützen, aber niemand sollte deshalb Zuständigkeit, Freigaben und Rückfallweg weglassen.
Die Abnahme einer delegierten Aufgabe vorher festlegen
Bestimmen Sie bereits vor dem Start, wer das Ergebnis verwenden darf und wann der Auftrag als abgeschlossen gilt. Ein Agent kann eine Datei erzeugen, während die fachliche Bearbeitung noch offen ist. Legen Sie deshalb einen sichtbaren Status fest, etwa Entwurf, geprüft oder freigegeben. Diese Begriffe sollten nicht allein vom Modell gesetzt werden, wenn sie eine menschliche Verantwortung ausdrücken. Bewahren Sie die geprüfte Endfassung so auf, dass spätere Vorschläge sie nicht unbemerkt ersetzen.
Für eine wiederkehrende Aufgabe kann außerdem eine kurze Übergabenotiz nützlich sein: verwendete Quellen, offene Punkte und notwendige Entscheidung. Damit muss die prüfende Person nicht erst den gesamten Gesprächsverlauf rekonstruieren. Falls der Agent nach der Prüfung weiterarbeiten soll, geben Sie dafür einen neuen klaren Auftrag. Eine erfolgreiche erste Zusammenstellung ist keine pauschale Erlaubnis für zusätzliche Änderungen oder Nachrichten. Diese saubere Abnahme macht Delegation im Team verständlich und verhindert, dass Verantwortung zwischen Benutzer, Modell und nächstem Bearbeiter verloren geht.
Quellen und weiterführende Informationen
Microsoft: Neuer Copilot mit Home, Code und Autopilot, 25. September 2026. Deutsche Zusammenfassung und Rolloutstatus.
Microsoft-Blog: Introducing the new Copilot. Vorschauen, spätere Funktionen und angekündigte Kostenkontrolle.
Microsoft Learn: Daten, Datenschutz und Sicherheit für geschäftlichen Copilot. Für den konkreten Unternehmenseinsatz maßgebliche Grundlagen.
OWASP: Prompt Injection. Unabhängige technische Erklärung eines zentralen Agentenrisikos.
BSI: Basistipps zur IT-Sicherheit. Allgemeine Grundlage für begrenzte Rechte und vertrauenswürdige Softwarequellen. Recherche-Stand: 1. Oktober 2026.