Viele KI-Assistenten, ein Fundament: Was der Exchange-Ausfall über geteilte Abhängigkeiten verrät
Der Exchange-Online-Ausfall im November 2026 zeigte, dass Copilot, Claude und ChatGPT auf demselben Microsoft-365-Estate aus Daten, Berechtigungen und Verfügbarkeit laufen.
TL;DR
Während des über 16-stündigen Exchange-Online-Ausfalls vom 12. November 2026 stand Microsoft 365 Copilot auf der Liste der betroffenen Dienste, und Berichten zufolge auch die Konnektoren, mit denen andere Assistenten auf Postfach und Dateien zugreifen. Claude und ChatGPT nutzen dieselben SharePoint-Websites, Postfächer und Entra-ID-Identitäten wie Copilot, drei Assistenten bedeuten also eine geteilte Abhängigkeit. Gartner: 26 Prozent gegen 3 Prozent Copilot-Wert, 80 Prozent fehlen Agent-Kontrollen.
Original von Matthias Einig, auf Rencore Blog. Artikel lesen
Dies ist unsere eigene Kurzfassung, keine Wiederveröffentlichung oder vollständige Übersetzung.
Bedeutung für Governance
- Admins/CoE: Weiten Sie Incident-Reviews auf drei Fragen aus: Was ist auf Microsoft 365 gebaut, einschliesslich Flows, Apps und Agents ausserhalb der IT, worauf greift jedes zu, und wer besitzt es aktiv?
- Security/Compliance: Assistenten lesen mit den bereits gewährten Berechtigungen, jede Freigabe-Lücke wird zum KI-Risiko; Berechtigungen bereinigen, bevor weitere Assistenten folgen.
- Leadership/Business: Claude oder ChatGPT neben Copilot diversifiziert nicht, solange alles auf einem Microsoft-365-Estate liegt; Inventar und Ownership finanzieren, bevor Agents skaliert werden.
- Makers: Für jeden Flow, jede App und jeden Agenten eine aktive, namentlich genannte Person als Besitzer benennen, damit die Wiederherstellung nicht an Verlassenen scheitert.
Häufige Fragen
Hat der Exchange-Online-Ausfall im November 2026 auch den Zugriff von Claude und ChatGPT auf Microsoft 365 betroffen?
Berichten zufolge waren die Microsoft-365-Konnektoren betroffen, mit denen diese Assistenten auf Postfächer und Dateien zugreifen; auch Copilot stand auf der Liste.
Wer sollte eine App oder einen KI-Agenten besitzen, wenn der Erbauer das Unternehmen verlassen hat?
Eine aktive, namentlich genannte Person von heute, nicht die Person, die gebaut hat und gegangen ist. Dauert das Mapping eine Woche, fehlt Governance, nicht Resilienz.
Wie vielen Organisationen fehlen die Governance-Kontrollen für den Einsatz von KI-Agenten im grossen Stil?
Laut Gartner sagen 80 Prozent der Organisationen, dass ihnen die Kontrollen fehlen, um KI-Agenten im grossen Stil einzusetzen.