Microsoft officially rebranded Scout to Autopilot, deploying autonomous OpenClaw agents
Microsoft versieht autonome Büro-KI mit Sicherheitsschranken
Selbstständig agierende Software übernimmt Unternehmensaufgaben im Hintergrund künftig nur noch innerhalb strenger administrativer Leitplanken.
Das Wesentliche
Microsoft treibt seine Strategie für Künstliche Intelligenz voran und hat mit Autopilot ein autonomes Hintergrundsystem auf Basis der quelloffenen Laufzeitumgebung OpenClaw vorgestellt, das Büroaufgaben ohne direkte menschliche Anweisungen erledigt. Um Bedenken von Unternehmen hinsichtlich Datensicherheit und Fehlfunktionen auszuräumen, flankiert der Konzern die Einführung mit isolierten Windows-MXC-Sandboxes, administrativen Richtlinienprüfungen und automatischen Notschaltern für uneindeutige Befehle. Das Werkzeug verbleibt vorerst in einer geschlossenen Testphase; Preise und Veröffentlichungstermine sind noch offen.
Die Kernpunkte
- Microsoft führt seine bisherigen Forschungsprojekte Scout und Project Lobster unter dem Namen Copilot Autopilot zusammen.
- Das System erledigt asynchrone Aufgaben im Hintergrund über Microsoft 365 hinweg, ohne dass laufend Benutzereingaben nötig sind.
- Die vorgeschaltete OpenClaw-Architektur beinhaltet isolierte Windows-MXC-Sandboxes und Notschalter bei uneindeutigen Befehlen.
- Autopilot befindet sich seit Ende September 2026 in einer geschlossenen Testphase für Unternehmenskunden; offizielle Tarife wurden noch nicht genannt.
Aus dem Tagebuch des Redakteurs
Mit autonomer Software wandelt sich das Programm vom Werkzeug, das Beschäftigte bedienen, zu einem eigenständigen Akteur, den Unternehmen überwachen müssen. Dadurch werden strikte Sicherheitsisolierungen für den Einsatz wichtiger als die reine Modellintelligenz.
Wer beteiligt ist
Microsoft
Softwarekonzern mit Sitz in Redmond
will → Autonome Arbeitsplatz-Agenten etablieren, um höherpreisige Copilot-Abonnements abzusichern
OpenClaw Foundation
Gemeinnütziges Konsortium zur Pflege von Standards für Agentenarchitekturen
will → Die eigene Laufzeitumgebung als universellen Standard für autonome Programme durchsetzen
Omar Shahine
Microsoft-Vizepräsident für Arbeitsplatzautomatisierung
will → Die Sicherheits- und Steuerungsmechanismen von OpenClaw direkt in unternehmensweite Autopilot-Installationen einbinden
Kurz gefasst
Software, die ohne menschliche Aufsicht agiert, verlässt die Forschungslabore und geht in den praktischen Unternehmenseinsatz über. Damit verlagert sich der Wettbewerb bei Büroanwendungen von Schreibassistenten hin zu autonom delegierbarer Arbeit. Unmittelbare Folge dürfte eine Welle betrieblicher Sicherheitsprüfungen sein: Unternehmen müssen klären, ob Hintergrund-Agenten vertrauliche Daten verwalten können, ohne Informationen preiszugeben oder unkontrolliert zu handeln. Eine breite Einführung in den Betrieben ist allerdings noch keineswegs ausgemacht. IT-Verantwortliche fordern den Nachweis, dass isolierte Schutzumgebungen autonome Programme verlässlich im Zaum halten, bevor sie kommerzielle Lizenzen erwerben.
Microsoft hat seine bisherigen internen Forschungsprojekte Scout und Project Lobster in ein Unternehmenswerkzeug namens Autopilot überführt, das Teil des Arbeitsplatzassistenten Copilot wird. Anders als bisherige Chatbots, die jeden Schritt als Anweisung eines Nutzers benötigen, setzt Autopilot auf dauerhaft aktive Hintergrundprogramme. Diese führen mehrstufige Arbeitsabläufe über verschiedene Microsoft-365-Dienste hinweg eigenständig aus.
Technisch basiert das System auf OpenClaw, einer quelloffenen Blaupause für autonome Programme. Um den Vorbehalten von Unternehmenskunden vor folgenschweren Fehlern unbeaufsichtigter Software zu begegnen, hat Microsoft die offene Architektur um administrative Schutzmechanismen erweitert. Dazu zählen native Windows-Sicherheitsisolierungen namens MXC-Sandboxes, strenge Konfigurationskontrollen sowie automatische Notschalter, die Prozesse sofort anhalten, sobald ein Befehl zu uneindeutigen Ergebnissen führt.
Die Vorgeschichte
Microsoft stützt neuen Büroassistenten auf frei verfügbaren Programmcode
27. September 2026Ein quelloffenes Gemeinschaftsprojekt treibt Microsofts neuen Arbeitsplatzassistenten an, während der Start für Privatkunden ungewiss bleibt.
Microsoft empfängt OpenClaw-Entwickler ohne neue Vereinbarung
13. September 2026Softwareentwickler Peter Steinberger setzt seine technische Zusammenarbeit mit Microsoft bei einem Besuch am 9. September fort, vereinbart aber keine neuen geschäftlichen Schritte.
Wie es sich entwickelte
Microsoft stellt Autopilot für Copilot vor
Microsoft hat am 25. September 2026 den Schritt über klassische Chateingaben hinaus vollzogen und Autopilot vorgestellt, einen ständig aktiven Hintergrund-Agenten für das firmeneigene Copilot-Paket. Der Softwarekonzern vollzieht damit den Wechsel von passiven Assistenzwerkzeugen zu selbstständig agierenden Programmen. Entwickler der OpenClaw Foundation legten daraufhin die gemeinsame Sicherheitsarchitektur dar, auf der das neue Angebot aufsetzt.
Architekturdetails und vorgeschaltete Sicherheitsmechanismen
Technische Veröffentlichungen der darauffolgenden 48 Stunden machten deutlich, wie Microsoft die Autonomie der Programme einhegen will, um den Bedenken vorsichtiger IT-Administratoren zu begegnen. Dokumentationen der Entwickler zeigten Kontrollfunktionen, die direkt in den Quellcode von OpenClaw eingebracht wurden: Dazu gehören Module zur Richtlinienprüfung, isolierte Windows-MXC-Anwendungsschranken sowie Abbruchmechanismen, die Aufgaben lieber einfrieren, als zweideutige Aktionen in betrieblichen Tabellenkalkulationen fortzuführen.
Wo die Dinge stehen
Microsoft Autopilot bleibt Ende September 2026 auf eine geschlossene Testphase für ausgewählte Unternehmenskunden beschränkt. Die technische Basis bilden Ausführungswerkzeuge von OpenClaw in Verbindung mit Datenschnittstellen von Microsoft Work IQ. Weder Preismodelle für Unternehmen noch ein Zeitplan für die allgemeine Markteinführung sind bislang bekannt. Entscheidend für den Erfolg wird sein, ob die isolierten Sicherheitsumgebungen autonome Software im laufenden Betrieb verlässlich kontrollieren können.