Microsoft Build 2026: Alle wichtigen Ankündigungen im Überblick

Markus Zeischke

„AI alone won’t change your business. The system running it will.“ – dieser Satz bringt die Microsoft Build 2026 besser auf den Punkt als jede Feature-Liste. Auf seiner jährlichen Entwicklungskonferenz hat Microsoft gezeigt, wohin die Reise geht.

Obwohl es wieder viele spannende Ankündigungen gab, war die Konferenz keine Produktshow. Sie war eine Systemansage. Microsoft hat nicht einzelne Tools vorgestellt, sondern eine zusammenhängende Plattform, auf der KI-Agenten gebaut, betrieben, überwacht und kontinuierlich verbessert werden können. Vom Laptop bis zur Cloud. Von der IDE bis in die Produktion. Und in Zukunft sogar bis hin zum Quantencomputer.

Für dich als Developer oder IT-Professional bedeutet das: Die Ära der reinen KI-Features endet langsam. Wir verlassen die Phase des reinen Experimentierens, es geht im Kern nicht mehr darum, was eine isolierte KI kann, sondern wie das Gesamtsystem sie intelligent und sicher orchestriert.

In diesem Artikel: KI-Architektur | Microsoft IQ | Windows | Dev Experience | Security | MAI KI-Modelle | Quantum Computing

Der Paradigmenwechsel: Die Architektur eines produktionsreifen KI-Systems

Wenn das System entscheidend ist, wie sieht es dann konkret aus? Microsoft hat auf der Build die Infrastruktur für Agentic AI in vier strategische Säulen unterteilt, die durch zwei entscheidende Faktoren vervollständigt werden: kontinuierliche Optimierung und nahtlose Integration in den Arbeitsalltag.

Die vier Säulen der Architektur:

• Build (GitHub): Der Prozess beginnt dort, wo deine Entwicklung stattfindet. Agenten-Logik und Workflows werden als nativer Bestandteil des Quellcodes und der CI/CD-Pipelines verwaltet.
• Contextualize (Microsoft IQ): Über Microsoft IQ erhalten Agenten Echtzeit-Zugriff auf Unternehmensdaten. So agieren sie mit tiefem kontextuellem Verständnis, ohne dass sensible Informationen die kontrollierte Compliance-Umgebung verlassen.
• Run (Azure Foundry): In Azure Foundry finden Agenten eine hochperformante Laufzeitumgebung, die auf KI-optimierter Infrastruktur (wie den Azure Cobalt 200 VMs) skaliert.
• Govern (Agent 365): Sicherheit ist kein nachträglicher Prozess. Über den Microsoft Security Stack (Purview, Entra) sind Governance und Observability von Tag eins an systemisch verankert.

Das lernende System: Kontinuierliche Verbesserung (Hill-Climbing)

Ein Agent darf nicht statisch sein. Jede Aktion erzeugt Signale: Ergebnisse, Pfade und Nutzerfeedback. Das System erfasst diese Daten in einem kontinuierlichen Kreislauf (Observe – Evaluate – Improve). Dieser „Learning Loop“ findet direkt in der Produktion statt. Durch Evaluationen werden Prompts, Skills und Tools verfeinert, bis hin zum automatisierten Model-Routing oder Reinforcement Learning.

Wichtig: Dieser Kreislauf ist gesteuert, nicht geschlossen (governed, not closed). Die menschliche Kontrolle bleibt jederzeit gewahrt. Du auditierst, korrigierst und entscheidest über den Rollout von Verbesserungen. Das System wird autonomer, bleibt aber immer in deiner Reichweite.

Deployment: Dort, wo gearbeitet wird

Die leistungsfähigste KI ist wertlos, wenn sie den Nutzenden nicht erreicht. Agenten werden direkt in den Workflow integriert – in Teams, Microsoft 365 oder deine eigenen Applikationen. Dabei profitierst du von maximaler Flexibilität:

• Plattformübergreifend : Entwicklung und Betrieb laufen optimiert auf Windows, inklusive sicherem Sandboxing für Always-on-Agenten.
• Hybrid-Ansatz: Modelle laufen wahlweise lokal oder in der Cloud.
• Skalierbarkeit: Wenn die Last steigt, skaliert das System auf der bewährten, globalen oder souveränen Infrastruktur von Azure.

Ein ausgereiftes KI-System zeichnet sich dadurch aus, dass Sicherheit, Skalierung und Optimierung keine Zusatzaufgaben sind, sondern mechanische Eigenschaften der Plattform. Durch das „Hill-Climbing“-Modell steigt die Qualität und der ROI deiner Agenten mit jeder Interaktion, während die tiefe Integration mit Azure und Microsoft 365 sicherstellt, dass die Technologie genau dort ankommt, wo sie Wert schöpft: beim Menschen im täglichen Arbeitsprozess.

Microsoft IQ: Kontext ist alles

Ein Agent, der keine Ahnung hat, wer du bist, mit wem du arbeitest oder welche Daten in deinem Unternehmen existieren, ist letztlich nur ein besseres Suchtool. Genau das will Microsoft mit Microsoft IQ lösen – einer Kontextschicht, die Agenten nicht nur mit allgemeinem Wissen, sondern mit echtem Unternehmenskontext versorgt.

Microsoft IQ ist ab sofort allgemein verfügbar – direkt integriert in GitHub Copilot, Microsoft Foundry und Copilot Studio. Es besteht aus vier Bausteinen, die zusammen ein vollständiges Kontextbild ergeben:

• Work IQ – wie Arbeit wirklich passiert: Work IQ ist die Intelligence-Schicht für alles rund um den Arbeitsalltag. Sie versteht, wie Arbeit in deiner Organisation tatsächlich abläuft, wer mit wem kommuniziert, welche Dokumente zu welchen Projekten gehören, was in Meetings besprochen wurde und wie all das zusammenhängt. Praktisch bedeutet das, dass ein Agent nicht nur eine Frage beantworten kann, sondern sie im richtigen Unternehmenskontext beantwortet.
• Fabric IQ – strukturiertes Geschäftswissen als Fundament: Während Work IQ den unstrukturierten Arbeitskontext abdeckt, kümmert sich Fabric IQ um die strukturierte Seite, die Geschäftsdaten in Microsoft Fabric. Es liefert ein gemeinsames semantisches Fundament. Agenten verstehen also nicht nur, dass eine Zahl in einer Tabelle steht, sondern was sie im Kontext deines Unternehmens bedeutet.
• Foundry IQ – das Bindeglied: Foundry IQ verbindet Work IQ und Fabric IQ und ergänzt sie um die Live-Web-Ebene. Es übernimmt das Retrieval Planning. Welche Quelle liefert für eine konkrete Anfrage die relevanteste Antwort, internes Wissen, strukturierte Daten oder aktuelle Web-Informationen? Agenten müssen das nicht selbst entscheiden.
• Web IQ – Echtzeit-Kontext aus dem Web : Neu in der Familie ist Web IQ. Es handelt sich um die schnellste Art, Agenten mit aktuellem frei verfügbaren Wissen zu versorgen. Der Stack ist KI-first, modell-agnostisch und MCP-nativ. Für Agenten, die auf tagesaktuelle Informationen angewiesen sind, etwa für Research, Marktbeobachtung oder Support, ist das ein erheblicher praktischer Vorteil.

Viele Unternehmen kämpfen heute damit, dass ihre KI-Agenten gut auf generischen Benchmarks abschneiden, aber intern kaum nützlich sind, weil ihnen der Unternehmenskontext fehlt. Microsoft IQ ist der Versuch, dieses Problem systematisch zu lösen: nicht mit einem weiteren Integrationsprojekt, sondern mit einer fertigen Kontextschicht, die direkt in die Plattform eingebaut ist.

Ebenfalls neu: Mit Frontier Tuning (Private Preview) bietet Microsoft Unternehmen die Möglichkeit, Intelligenz wirklich zu ihrer eigenen zu machen. In einer gesicherten Umgebung innerhalb der eigenen Compliance-Grenzen wird Reinforcement Learning eingesetzt, damit Agenten die tatsächlichen Abläufe des Business verstehen lernen. Durch die Nutzung eigener Daten, domänenspezifischen Wissens und individueller Workflows entsteht ein kontinuierlicher Lernprozess, der die Agenten im laufenden Betrieb immer präziser werden lässt.

Windows wird zum Betriebssystem für Agenten

Ein weiter Schwerpunkt der Microsoft Build: Windows. Das Betriebssystem soll die bevorzugte, sicherste und leistungsfähigste Plattform für die Arbeit mit Agentic AI werden. Die Logik dahinter ist überzeugend: Wenn Agenten künftig eigenständig Code ausführen, auf Dateien zugreifen und mit externen Diensten kommunizieren, dann ist das Betriebssystem die letzte und wichtigste Sicherheitslinie.

Das Herzstück ist das neue Microsoft Execution Containers (MXC) SDK, eine policy-basierte Ausführungsschicht, die direkt in Windows und WSL verankert ist und Agenten eine klare, kontrollierte Umgebung gibt:

• Prozess-Isolation: Leichtgewichtige Sandbox für Coding-Agenten, die dynamisch generierten Code ausführen – die GitHub Copilot CLI nutzt MXC bereits heute
• Session-Isolation: Agenten laufen in eigenen Windows-Sessions, vollständig getrennt vom Nutzer-Desktop – ideal für langläufige, autonome Workflows
• Micro-VMs (Roadmap): Hypervisor-gestützte Isolation für besonders sensible Workloads, bei denen auch Prozess-Sandboxing nicht ausreicht
• Linux-Container via WSL: Für Linux-first Toolchains, ML-Frameworks und Teams, die hybride Umgebungen bevorzugen

Agenten sind keine klassischen Anwendungen, ihr Verhalten wird zur Laufzeit generiert und ist damit schwerer vorhersehbar als herkömmlicher Code. MXC stellt sicher, dass ein Coding-Agent nur auf die Ressourcen zugreifen kann, die er wirklich braucht und nicht mehr. Sicherheit ist dabei kein nachträgliches Add-on, sondern direkt im Betriebssystem verankert. Das macht Audits einfacher, Compliance-Anforderungen leichter erfüllbar und den Betrieb von Agenten im Enterprise-Umfeld deutlich weniger riskant.

Das Ökosystem wächst bereits: Partner wie NVIDIA (OpenShell), OpenAI (Codex + MXC) und OpenClaw setzen auf MXC als Ausführungsschicht. Für IT-Teams ist entscheidend: Agent 365 integriert diese Containment-Fähigkeiten direkt in bestehende Intune- und Entra-basierte Governance. Du musst also kein neues Sicherheitskonzept erfinden, sondern kannst auf dem aufbauen, was bereits vorhanden ist.

Developer Experience: Windows als optimierte Entwicklungsplattform

Windows soll allerdings nicht nur die Plattform sein, auf der Agenten laufen, sondern auch die beste Umgebung, um sie zu bauen. Die Developer Community soll eine Plattform erhalten, die sie dort abholt, wo sie sind, Reibung beseitigt und ihnen die Freiheit lässt, ihre Tools, Sprachen und Frameworks selbst zu wählen.

Schneller vom ersten Befehl zum laufenden Code

Coreutils for Windows ist ab sofort allgemein verfügbar. Entwickelt auf Basis des Open-Source-Projekts uutils, einer plattformübergreifenden Neuimplementierung der GNU Coreutils in Rust, bringt es die vertrauten Linux-Kommandozeilen-Utilities nativ nach Windows. Wer ständig zwischen Linux, macOS, WSL und Cloud-Umgebungen wechselt, kennt den Frust: Befehle verhalten sich anders, Skripte müssen angepasst werden. Mit Coreutils laufen die gewohnten Workflows einfach, ganz ohne Umwege.

Die Windows Developer Configurations sind ebenfalls offiziell verfügbar. Ein einziger Befehl richtet auf jedem Windows-11-Gerät eine vollständige Entwicklungsumgebung ein: VS Code, GitHub Copilot, WSL, PowerShell 7, Git, alles vorinstalliert und mit entwicklerfreundlichen Einstellungen konfiguriert. Vollständig anpassbar, sodass eigene Tools und Workflows einfach ergänzt werden können. Wer Windows 365 nutzt, bekommt dieselbe Konfiguration künftig direkt in der Cloud (Public Preview).

WSL Containers: Linux-Workflows direkt in Windows

Mit WSL Containers (demnächst in Public Preview) lassen sich Linux-Container direkt in Windows erstellen, ausführen und verwalten, ohne externe Abhängigkeiten oder Lizenzkosten. Per CLI oder API, out of the box. Für IT-Admins kommt dabei Enterprise-Kontrolle mit: Policy-basierte Steuerung darüber, welche Images genutzt werden dürfen und wie Container mit dem Host interagieren.

Intelligent Terminal: KI direkt im Flow

Developer verbringen einen erheblichen Teil ihrer Zeit im Terminal, aber bisher musste man für jeden Fehler die Umgebung verlassen, Fixes suchen und manuell übertragen. Das Intelligent Terminal (Experimental Preview) löst das: Es bringt KI-Agenten per ACP (Agent Communication Protocol) direkt in das Terminal. Wenn ein Befehl fehlschlägt, werden Kontext und Fix-Vorschläge sofort im Agent-Pane angezeigt, ohne Wechsel in ein anderes Tool. GitHub Copilot ist dabei direkt eingebunden; wer keinen eigenen Agenten hat, kann sofort loslegen.

On-Device KI: Neue Modell-Generation für Windows

Microsoft baut auch die lokale KI-Plattform deutlich aus. Neu sind zwei Modelle, die ohne Cloud-Anbindung auf dem Gerät laufen:

• Aion 1.0 Instruct: Ein schlankes, schnelles SLM für Alltagsaufgaben wie Zusammenfassungen, Rewrites und Barrierefreiheitsfunktionen
• Aion 1.0 Plan: Ein 14-Milliarden-Parameter-Reasoning-Modell mit 32K Kontextfenster und Tool-Calling-Fähigkeiten, das vollständig lokale agentische Workflows ermöglicht – direkt mit Windows integriert

GitHub Copilot App und Azure DevOps

Für den gesamten Entwicklungsprozess gibt es ebenfalls Neues: Die GitHub Copilot App (Preview) ist eine native Desktop-App für agentisches Entwickeln – parallele Agent-Sessions, automatisches Code-Review und Merge, alles auf Basis von Git Worktrees für saubere Trennung der Entwicklungsstränge.

Auf der Azure DevOps-Seite wird die Migration zu GitHub weiter vereinfacht: Enterprise Live Migrations (Preview) ermöglichen die gleichzeitige Migration mehrerer Repositories mit minimaler Downtime. Wer noch nicht vollständig migrieren möchte, kann Azure Boards und Pipelines weiter nutzen, während Repositories zu GitHub wechseln. Neu hinzu kommen Copilot Code Review mit Inline-Kommentaren direkt im Pull Request sowie Autofix für CodeQL – KI-generierte Sicherheits-Fixes als automatischer PR.

Security: Vertrauen als Fundament jeder Agentic-Plattform

Schnelle Entwicklung und echte Sicherheit galten lange als Widerspruch. Microsoft setzt genau hier mit einer klaren Botschaft an: Sicherheit soll kein Bremsblock sein, sondern direkt in die Werkzeuge eingebaut werden, die Developer ohnehin täglich nutzen. Das Ziel: Innovation und Kontrolle müssen kein Tradeoff mehr sein.

Die Ankündigungen decken drei Ebenen ab: Code, Agenten und Modelle. Sie werden außerdem durch Observability-Fähigkeiten abgerundet, die Agenten im laufenden Betrieb sichtbar und steuerbar machen.

Code absichern: MDASH und GitHub Code Security

Das auffälligste neue Tool ist MDASH (Microsoft Security Multi-Model Agentic Scanning Harness), jetzt in erweiterter Preview mit Microsoft Defender-Integration. Es orchestriert eine Pipeline aus über 100 spezialisierten KI-Agenten, die gemeinsam echte, ausnutzbare Schwachstellen in Codebases aufspüren. Möglich wird das durch ein konfigurierbares Ensemble verschiedener Modelle: starke Reasoning-Modelle für komplexe Analysen und kosteneffizientere für Hochvolumen-Operationen.

Praktisch heißt das für Developer: Weniger Zeit mit False Positives verschwenden, mehr Zeit mit den Schwachstellen, die wirklich ausgenutzt werden könnten.

Dazu kommt die Integration zwischen Microsoft Defender und GitHub Code Security (ab sofort allgemein verfügbar). Sie bringt Runtime-Kontext direkt in den Entwicklungsworkflow: Gefundene Schwachstellen werden automatisch mit Produktionssignalen angereichert – Internetexposition, Datensensitivität – und priorisiert. Über GitHub Copilot Autofix können Fixes direkt als Pull Request generiert und validiert werden, ohne die gewohnte Umgebung zu verlassen.

Agenten absichern: Sichtbarkeit, Governance und Laufzeitschutz

Mit wachsender Zahl autonomer Agenten entsteht ein neues Risiko: Shadow AI. Agenten, die ohne zentrale Kontrolle bereitgestellt werden, sind für Security-Teams unsichtbar und damit unkontrollierbar. Die Agent 365 Agent Registry adressiert genau das: Sie erkennt nicht verwaltete lokale Agenten automatisch über Defender, Entra und Intune – über 20 Typen, darunter Coding Agents, KI-Desktop-Apps und lokale wie Remote MCP-Server.

Für den laufenden Betrieb arbeiten Defender, Entra und Intune zusammen, um Agenten-Aktivitäten zu überwachen, Risiken zu erkennen und Richtlinien durchzusetzen. Defender ermöglicht die forensische Analyse von Agenten-Aktivitäten per Advanced Hunting und visualisiert über einen Exposure Graph, wie Agenten im Netzwerk verbunden sind. Azure Monitor ergänzt das mit End-to-End-Observability über Agenten, Applikationen und Infrastruktur hinweg – sodass Agenten-Verhalten im Produktivbetrieb messbar, nachvollziehbar und auditierbar wird.

Microsoft Purview schützt dabei die Daten: Data Loss Prevention für Agenten-Prompts in Foundry verhindert, dass sensible Informationen überhaupt erst ein Modell erreichen. Purview-Risikosignale sind direkt in die Foundry Control Plane eingebettet. Developer sehen in Echtzeit, wenn ein Agent während des Testens auf sensible Finanzdaten zugreift, und können Schutzmaßnahmen einbauen, bevor das System in Produktion geht.

Modelle absichern: Integrität vor dem Go-Live

Bevor ein Modell in Produktion geht, muss sichergestellt sein, dass es nicht manipuliert wurde. Defender AI Model Scanning (Preview) prüft Modell-Artefakte, ob plattformseitig oder eigene, auf Schwachstellen und Kompromittierungen: in Registries, Workspaces und CI/CD-Pipelines. So werden Risiken geschlossen, bevor sie den Produktivbetrieb erreichen.

Die meisten Security-Ansätze für KI-Agenten sind heute reaktiv. Der vorgestellt Microsoft-Ansatz zielt darauf ab, Sicherheit in jeden Schritt des Entwicklungsprozesses einzubauen: vom ersten Commit über das Deployment bis zum laufenden Betrieb. Für Developer bedeutet das weniger manuelle Security-Arbeit. Für IT-Pros bedeutet es echte Sichtbarkeit über alle Agenten, einschließlich derjenigen, die bisher unter dem Radar liefen.

Eigene Microsoft-Modelle: Die MAI-Familie

Eine weitere Ankündigung: Microsoft hat eine eigene Modellfamilie vorgestellt – sieben Modelle, von Grund auf neu trainiert, ohne Destillation aus anderen Modellen.

Das Flaggschiff ist MAI-Thinking-1, Das erste eigene Reasoning-Modell von Microsoft:

• 35 Milliarden aktive Parameter, 256K Kontextfenster
• In unabhängigen Blindtests bevorzugt gegenüber Claude Sonnet 4.6
• Vergleichbar mit Claude Opus 4.6 auf dem SWE Bench Pro Coding-Benchmark
• Jetzt in privater Preview auf Microsoft Foundry verfügbar

Dazu kommen weitere Modelle für spezifische Anwendungsfälle

• MAI-Image-2.5: Text-zu-Bild und Bild-zu-Bild, bereits in PowerPoint und OneDrive integriert – auf Platz 2 und 3 der Arena AI Leaderboard
• MAI-Code-1: Optimiert für GitHub Copilot und VS Code
• MAI-Transcribe 1.5: State-of-the-art Transkription in 43 Sprachen
• MAI-Voice-2: Neue Stimmen in über 15 zusätzlichen Sprachen

Der Blick nach vorne: Quantencomputer bis 2029

Den weitesten Blick in die Zukunft bot die Ankündigung rund um Majorana 2 – Microsofts neustem topologischen Quantenprozessor. Die technischen Fortschritte sind beeindruckend:

• Qubit-Lebensdauer von durchschnittlich 20 Sekunden (mit Spitzenwerten über eine Minute), eine 1.000-fache Verbesserung gegenüber dem Vorgänger Majorana 1
• Neuer Material-Stack: Aluminium wird durch Blei ersetzt, was die topologische Schutzlücke mehr als verdoppelt
• Der topologische Gap, der Qubits vor Umgebungsrauschen schützt, ist mehr als doppelt so groß wie beim Vorgänger
• DARPA hat Microsoft in die finale Phase ihres Quantum Benchmarking Initiative aufgenommen

Microsoft hat den eigenen Zeitplan halbiert und peilt nun 2029 für einen skalierbaren, praxistauglichen Quantencomputer an – unterstützt durch KI-gestütztes Hardware-Design.

Vom Werkzeug zur Infrastruktur

Die Microsoft Build 2026 war keine Ankündigung von Features. Es war die Ankündigung einer neuen Architektur mit dem Kernversprechen: Du sollst KI so einsetzen können, wie du willst, mit den Tools, Modellen und Workflows, die du kennst, ohne dabei Kontrolle, Sicherheit oder Governance aufzugeben.

Die wichtigsten Ankündigungen der Microsoft Build – live in München oder im Stream

Du willst nicht nur lesen, was auf der Build angekündigt wurde, sondern verstehen, was davon für dein Team, deine Architektur und deine Entwicklungsprozesse wirklich relevant ist?

Am 30. Juni 2026 bringt Microsoft die wichtigsten Highlights der Build direkt nach München – mit Expertenvorträgen am Vormittag, einem intensiven Hands-on-Workshop am Nachmittag und Raum für Austausch mit der Developer-Community.

Was dich erwartet

• Build Keynote Recap & strategische Einordnung – was hinter den Ankündigungen wirklich steckt, erklärt von Microsoft-Experten aus Deutschland
• Agentic SDLC Reality Check – was autonome KI-Agenten im Software-Lifecycle heute wirklich leisten
• Deep Dive: Microsoft IQ & Contextual Engineering – die neue Kontextschicht für Agenten in der Praxis
• Enterprise Agent Swarms – wie orchestrierte Agenten-Schwärme im Unternehmenskontext funktionieren
• Hands-on Workshop (14–18 Uhr): Become an AI-Native Developer – du arbeitest selbst mit den neuesten Tools rund um GitHub Copilot

Wann: Dienstag, 30. Juni 2026, 8:30 – 19:00 Uhr
Wo: Microsoft Deutschland GmbH, München (80807) oder der Vormittag per Livestream

Für München anmelden

Für den Livestream anmelden