Sieht Copilot Cowork zu viel? RowSpeak-Alternative

Enterprise-Teams bewerten KI-Tabellenkalkulationstools nicht nur danach, wie gut das Ergebnis aussieht.

Sie stellen sich auch eine weitaus schwierigere Frage:

Auf welche Daten kann diese KI zugreifen, wenn etwas schiefgeht?

Diese Frage rückte noch stärker in den Fokus, nachdem PromptArmor am 16. Juni 2026 seinen Bericht Microsoft Copilot Cowork Exfiltrates Files veröffentlichte. Der Bericht beschreibt einen Angriffsvektor zur Datenexfiltration, der Microsoft Copilot Cowork, indirekte Prompt-Injektionen, den Zugriff auf Microsoft 365-Dateien sowie Aktionen über E-Mail oder Teams umfasst.

Dieser Artikel soll nicht behaupten, dass jede Microsoft Copilot-Bereitstellung unsicher ist. Microsoft 365 verfügt über eine große Sicherheits- und Verwaltungsoberfläche, und Enterprise-Teams können entsprechende Kontrollmechanismen anwenden. Der praktische Kernpunkt ist enger gefasst: Ein vernetzter Microsoft 365-Agent und ein reines Upload-Tool zur Tabellenanalyse schaffen völlig unterschiedliche Datengrenzen.

Wenn Ihr Team nach einem sicheren KI-Workflow für Tabellenkalkulationen sucht, ist diese Grenze entscheidend.

Was der PromptArmor-Bericht tatsächlich verändert

Der Bericht von PromptArmor ist deshalb so wertvoll, weil er die Diskussion weg von vagen KI-Sicherheitsfloskeln hin zu konkreten Fakten lenkt.

Der Bericht beschreibt ein handfestes Agenten-Risiko:

1. Ein Benutzer besitzt sensible Microsoft 365-Dateien.
2. Ein manipulierter Copilot Cowork-Skill enthält eine indirekte Prompt-Injektion.
3. Copilot Cowork wird gebeten, die letzten Arbeiten zu überprüfen.
4. Der manipulierte Agent bereitet eine Teams- oder E-Mail-Nachricht vor.
5. Beim Öffnen der Nachricht können Dateilinks über extern geladene Inhalte offengelegt werden.

Die genauen technischen Details sind für Sicherheitsteams von Bedeutung, aber die allgemeinere Lektion ist für Führungskräfte in den Bereichen Finanzen, Operations und Analytics entscheidend:

Wenn ein KI-Agent breiten Zugriff auf Ihr gesamtes Arbeitsnetzwerk hat, beschränkt sich der Schadensradius nicht nur auf die Datei, die Sie eigentlich analysieren wollten.

Microsofts eigene Dokumentation zu Copilot Cowork beschreibt Cowork als ein System, das Aufgaben im Namen des Benutzers ausführen kann – einschließlich des Versendens von E-Mails, des Erstellens von Dokumenten, des Planens von Besprechungen und der organisationsweiten Suche. Das macht den Produktwert aus. Es ist aber gleichzeitig die zentrale Frage des Sicherheitsdesigns.

Für Teams, die intensiv mit Tabellenkalkulationen arbeiten, ist das Problem offensichtlich. Eine Arbeitsmappe zum Monatsabschluss, ein CRM-Export, eine Preisliste, Unterlagen für den Vorstand, eine Kundenliste oder eine Umsatzprognose liegen meist irgendwo in Microsoft 365. Wenn ein KI-Agent diese Ressourcen flächendeckend durchsuchen kann, geht es bei der Sicherheitsüberprüfung nicht mehr nur um die Tabellenanalyse. Es geht um den Zugriff eines vernetzten Agenten.

Diese Bedenken erklären auch, warum Nachrichten über die Einführung von Copilot für Unternehmenskäufer so wichtig sind. Im September 2025 berichtete TechRadar, dass Microsoft plane, die Microsoft 365 Copilot-App auf bestimmten Windows-Geräten automatisch zu installieren. Spätere Berichte korrigierten den Zeitplan: Am 18. März 2026 berichtete Windows Central, dass Microsoft die geplanten automatischen Installationen vorübergehend ausgesetzt habe.

Diese Details zur Einführung mögen sich weiter ändern. Die nachhaltige Lektion für den Einkauf ist jedoch simpel: Wenn KI-Assistenten standardmäßig in Unternehmensumgebungen auftauchen können, müssen Sicherheitsteams eine klare Position beziehen, bevor die breite Nutzung jeden Mitarbeiter erreicht.

Der eigentliche Vergleich lautet nicht „KI gegen KI“

Viele Vergleichsseiten fragen lediglich, welches Tool mehr Funktionen bietet.

Für die Unternehmenssicherheit ist der folgende Vergleich weitaus treffender:

Aus diesem Grund kann RowSpeak eine praktische Alternative zu Copilot Cowork für Teams sein, deren Hauptaufgabe in der sicheren KI-Datenanalyse besteht.

Copilot Cowork ist von Natur aus breit angelegt. RowSpeak ist bewusst fokussierter gestaltet.

Dieses fokussiertere Design ist für viele Käufer keine Einschränkung. Für viele Enterprise-Teams ist es genau der entscheidende Punkt.

Warum vernetzte Arbeitsnetzwerke mächtig und riskant zugleich sind

Ein vernetztes Arbeitsnetzwerk hilft der KI, Fragen zu beantworten, die stark vom Kontext abhängen.

Ein Beispiel:

Fasse zusammen, woran ich letzte Woche gearbeitet habe, und entwirf ein Update für mein Team.

Für diese Anfrage ist der Zugriff auf Dokumente, Nachrichten, Besprechungen und Aufgaben von großem Nutzen. Ein Microsoft 365-nativer Assistent ist genau für diese Art von Arbeit gebaut.

Die Analyse von Tabellenkalkulationen ist jedoch etwas anderes.

Ein FP&A-Manager benötigt in der Regel kein KI-Tool, das jede Datei scannt, auf die er Zugriff hat. Er benötigt es, um eine ganz bestimmte Arbeitsmappe oder einen Export zu analysieren:

• Ist-Zahlen nach Abteilung
• Budget nach Verantwortlichem
• Personalplanung
• Abweichungsanalysen
• Monatsabschluss-Korrekturen
• Berichte aus dem Vorzeitraum

Für diese Aufgabe lautet die sicherste Devise oft nicht „alles vernetzen“, sondern „diese Datei analysieren und sonst nichts“.

Genau um diesen Unterschied herum ist RowSpeak aufgebaut. RowSpeak hilft Teams dabei, ausgewählte Geschäftsdateien in Antworten, Diagramme, Dashboards, Zusammenfassungen und Berichte zu verwandeln. Es unterstützt Excel, CSV, PDF, Screenshots und bildbasierte Tabellen, sodass der Workflow auch mit unstrukturierten Berichtsdaten umgehen kann, ohne dass eine tiefe Integration in das Dateisystem des Unternehmens erforderlich ist.

Wenn Ihr Datenteam eine umfassendere Analytics-Architektur aufbauen möchte, lesen Sie How to Build a Private AI Data Analysis System, um mehr über die Governance-Ebenen hinter einer vollständigen Enterprise-Bereitstellung zu erfahren.

Der Sicherheitsvorteil von RowSpeak: Weniger Angriffsfläche durch weniger Schnittstellen

RowSpeak ist kein magisches Schutzschild. Kein KI-Tool sollte so dargestellt werden.

Der Vorteil ist praktischer Natur: RowSpeak bietet Unternehmenskäufern eine deutlich kleinere und überschaubarere Angriffsfläche für die Arbeit mit Tabellenkalkulationen.

Anstatt einen KI-Agenten mit dem Microsoft 365-Datenrückgrat zu verbinden, wählt der Benutzer gezielt die Datei aus, die er analysieren möchte. Der KI-Workflow beschränkt sich ausschließlich auf diese ausgewählte Datei und das gewünschte Ergebnis.

Dieses Design verändert die Sicherheitsdiskussion grundlegend.

1. Nur hochladen, was für die Analyse benötigt wird

Bei RowSpeak beginnt der Prozess mit einer Entscheidung auf Dateiebene.

Zum Beispiel:

• Upload von Ist_Zahlen_Mai.csv
• Upload von Q2_Budget.xlsx
• Upload eines PDF-Lieferantenbelegs
• Upload eines Screenshots einer Tabelle aus einem exportierten Bericht

Der Assistent muss weder OneDrive, SharePoint, Teams, Outlook noch den restlichen Microsoft 365-Kontext des Benutzers durchsuchen, um eine Frage zur Tabelle zu beantworten.

Das entbindet Teams natürlich nicht von allen Sicherheitsvorkehrungen. Richtlinien für sensible Dateien, Anonymisierung, Aufbewahrung und Zugriff sind weiterhin erforderlich. Aber die Grenze der Datenverarbeitung ist klar definiert:

RowSpeak analysiert ausschließlich die Dateien, die Sie aktiv in den Workflow einbringen.

2. Keine M365-Integration bedeutet kein Risiko für das M365-Datenrückgrat

Für manche Teams ist die Microsoft 365-Integration ein Vorteil. Für eine sicherheitsbewusste Tabellenanalyse kann sie jedoch die Überprüfung erheblich verkomplizieren.

RowSpeak benötigt keine Microsoft 365-Integration, um Tabellen zu analysieren. Das bedeutet, dass der RowSpeak-Workflow nicht von vererbten Berechtigungen in Microsoft Graph, dem automatischen Zugriff auf SharePoint-Dateien oder Freigabeaktionen in Teams und E-Mail abhängt.

Dies löst das in der PromptArmor-Diskussion aufgeworfene Problem: Wenn das KI-Tool nicht mit dem breiteren M365-Arbeitsnetzwerk verbunden ist, läuft der für einen vernetzten Agenten beschriebene Exfiltrationspfad bei RowSpeak ins Leere.

Die Fragen für den Einkauf werden dadurch wesentlich konkreter:

• Wer darf Dateien hochladen?
• Welche Dateitypen sind erlaubt?
• Wo werden die Daten verarbeitet?
• Wie lange werden die Daten gespeichert?
• Kann der Workflow in einer privaten Umgebung betrieben werden?
• Wie werden die Ergebnisse vor der Weitergabe überprüft?

Das sind immer noch wichtige Fragen. Aber sie lassen sich weitaus einfacher eingrenzen als die Frage: „Worauf kann dieser Agent im gesamten Mandanten zugreifen?“

3. Private Bereitstellung hält sensible Analysen innerhalb geschützter Grenzen

Manche Tabellenkalkulationen sollten niemals in einen öffentlichen SaaS-Workflow gelangen.

Dazu gehören Dateien mit personenbezogenen Kundendaten (PII), Gehaltsabrechnungen, Vorstandsunterlagen, unveröffentlichte Finanzzahlen, Vertragsbedingungen, Preisgestaltungen oder regulierte Betriebsdaten.

Für diese Fälle ist die private Bereitstellung von RowSpeak der sicherere Weg. Eine private Bereitstellung kann exakt auf die genehmigten Netzwerk-, Modell-, Speicher-, Zugriffs- und Protokollierungsanforderungen des Unternehmens abgestimmt werden.

Betrachten Sie eine „private Bereitstellung“ nicht als bloßes Häkchen auf einer Checkliste, sondern als ein Gespräch über die Architektur:

• Wo werden die Dateien während der Analyse gespeichert?
• Welches Modell oder welcher Modellanbieter wird verwendet?
• Kann die Bereitstellung in einer vom Kunden kontrollierten Umgebung laufen?
• Wer hat Administratorzugriff?
• Was wird protokolliert?
• Wie werden Prompts und Ergebnisse aufbewahrt?
• Können sensible Felder vor der Analyse entfernt oder maskiert werden?

Für einen tiefergehenden, tabellenspezifischen Sicherheitsleitfaden lesen Sie How to Use an Excel AI Agent Without Exposing Confidential Spreadsheets.

Ein praktisches Beispiel: Sichere FP&A-Abweichungsanalyse

Betrachten wir einen typischen monatlichen FP&A-Workflow.

Das Finanzteam verfügt über drei Dateien:

• Ist_Zahlen_Mai.csv aus dem Buchhaltungssystem
• Budget_Q2.xlsx aus der Planungsmappe
• Personal_Anpassungen.xlsx aus dem HR-Finance-Bereich

Das Team muss erklären, warum die Betriebskosten über dem Budget liegen, welche Abteilungen die Abweichung verursacht haben und was sich von April auf Mai geändert hat.

Bei einem breit vernetzten Microsoft 365-Agenten könnte die Frage so lauten:

Durchsuche meine letzten Finanzdateien und erkläre die Abweichung der Betriebskosten im Mai.

Das ist bequem. Es wirft jedoch Sicherheitsfragen auf: Welche Finanzdateien darf der Agent durchsuchen, welche Links oder Nachrichten kann er erstellen und wie werden Aktionen autorisiert?

Mit RowSpeak ist der Workflow präziser gesteuert:

1. Laden Sie genau die drei für diese Analyse benötigten Dateien hoch.
2. Bitten Sie RowSpeak, die Abweichungen auf Abteilungsebene nach Monaten zu identifizieren.
3. Fordern Sie ein Diagramm der Haupttreiber an.
4. Bitten Sie um eine schriftliche Zusammenfassung für den Finanzbericht.
5. Überprüfen Sie die Zahlen, Annahmen und Quellfelder vor der Weitergabe.

Ein praktischer Prompt könnte so aussehen:

Vergleiche die tatsächlichen Betriebskosten im Mai mit dem Q2-Budget.
Gruppiere die Abweichung nach Abteilung und Kontokategorie.
Zeige die fünf Haupttreiber nach absoluter Abweichung.
Markiere jede Abteilung, in der die Ist-Kosten mehr als 10 % über dem Budget liegen.
Erstelle eine kurze, CFO-taugliche Erklärung mit Angabe der verwendeten Quellspalten.
Copy

Der Sicherheitsunterschied zeigt sich direkt im Workflow. RowSpeak wird nicht aufgefordert, jede relevante Finanzdatei im Unternehmen zu suchen. Der Analyst wählt die für die Aufgabe benötigten Dateien gezielt aus.

Das ist weniger automatisiert, aber dafür weitaus besser kontrollierbar.

Was Unternehmenskäufer fragen sollten, bevor sie sich für ein sicheres KI-Tabellentool entscheiden

Nutzen Sie diese Checkliste vor dem Kauf eines KI-Tabellenkalkulations- oder KI-Datenanalysetools.

1. Wie sieht die Datengrenze aus?

Fragen Sie, ob das Tool ausgewählte Uploads, verknüpfte Laufwerke, E-Mails, Chats, Datenbanken, BI-Arbeitsbereiche oder das gesamte Arbeitsnetzwerk des Mitarbeiters analysiert.

Es gibt hier keine allgemeingültige Antwort. Ein vernetzter Assistent kann für die allgemeine Produktivität besser sein. Eine reine Upload-Analyse eignet sich oft besser für sensible Tabellen-Workflows.

2. Was kann die KI ohne ausdrückliche menschliche Freigabe tun?

Listen Sie bei agentenbasierten Tools jede Aktion auf, die der Assistent selbstständig ausführen kann:

• E-Mails senden
• In Chats posten
• Dokumente erstellen
• Dateilinks abrufen
• Aufgaben planen
• Plugins aufrufen
• Verbundene Repositories durchsuchen
• Code ausführen
• Berichte exportieren

Fragen Sie dann, welche Aktionen eine Freigabe erfordern, welche nach Zeitplan laufen können und was der Benutzer tatsächlich sieht, bevor die Aktion ausgeführt wird.

3. Kann der Workflow auf eine einzelne Datei oder ein Projekt beschränkt werden?

Für Finanz-, Vertriebs-, Operations- und Berichtsteams ist der sicherste und nützlichste Workflow oft projektbezogen.

Zum Beispiel:

• dieser CRM-Export
• diese Monatsabschluss-Arbeitsmappe
• dieses Lieferantenrechnungs-PDF
• dieser Bestandsaltersbericht
• diese Vorstandsberichtsmappe

Die KI sollte keinen Zugriff auf unbeteiligte Dateien benötigen, um eine verlässliche Antwort zu liefern.

4. Sind die Ergebnisse vor der Weitergabe überprüfbar?

Bei sicherer KI-Tabellenarbeit geht es nicht nur darum, Datenlecks zu verhindern. Es geht auch darum zu verhindern, dass fehlerhafte Zahlen in Präsentationen, Dashboards oder Vorstandsberichte einfließen.

RowSpeak ist hier besonders nützlich, da der Workflow auf Ergebnissen basiert, die Business-Teams direkt überprüfen können: Diagramme, Dashboards, Zusammenfassungen und Berichte. Wenn Sie einen KI-Berichts-Workflow aus unstrukturierten Tabellendaten benötigen, sollte der Überprüfungsschritt fester Bestandteil des Prozesses sein.

5. Ist eine private Bereitstellung für sensible Dateien verfügbar?

Wenn Ihre Dateien vertrauliche Finanz-, Kunden-, Mitarbeiter- oder Betriebsdaten enthalten, sollten Sie das Thema der privaten Bereitstellung frühzeitig ansprechen.

Öffentliche Upload-Workflows mögen für risikoarme Testdaten, anonymisierte Exporte oder explorative Analysen ausreichen. Sensible Produktionsdaten erfordern jedoch eine kontrollierte Bereitstellung.

Wann Copilot Cowork weiterhin sinnvoll ist

Copilot Cowork kann immer noch das richtige Tool sein, wenn es primär um allgemeine Produktivitätsaufgaben in Microsoft 365 geht.

Beispiele:

• Entwerfen von Zusammenfassungen aus Besprechungen und Dokumenten
• Koordinieren von Aufgaben über Microsoft 365 hinweg
• Erstellen von Dokumenten basierend auf dem organisatorischen Kontext
• Arbeiten innerhalb eines von Microsoft genehmigten Mandanten-Governance-Modells
• Unterstützung für Benutzer, die hauptsächlich in Outlook, Teams, SharePoint und Office-Apps arbeiten

Wichtig ist, das Tool auf das jeweilige Risiko abzustimmen.

Wenn die Aufgabe einen breiten Microsoft 365-Kontext erfordert, bewerten Sie Copilot Cowork mit den entsprechenden Microsoft 365-Sicherheitskontrollen, Mandantenberechtigungen, Aktionsfreigaben, bedingtem Zugriff, Data Loss Prevention und Monitoring.

Wenn die Aufgabe in der Tabellenanalyse aus ausgewählten Geschäftsdateien besteht, ist RowSpeak oft die passendere Wahl.

Wann RowSpeak die bessere Wahl für sichere KI-Tabellenanalysen ist

RowSpeak zeigt seine Stärken, wenn die Arbeit mit einer bestimmten Datei beginnt und mit einem konkreten Geschäftsergebnis endet.

Wählen Sie RowSpeak, wenn:

• das Team einen sicheren KI-Tabellen-Workflow wünscht, ohne das gesamte M365-Arbeitsnetzwerk zu verbinden
• Analysten Excel, CSV, PDF, Screenshots oder bildbasierte Tabellen hochladen müssen
• das Ergebnis direkt in ein Diagramm, ein Dashboard, eine Zusammenfassung oder einen Bericht einfließen soll
• die Arbeit wöchentlich oder monatlich wiederkehrt
• Finanz-, Operations-, Vertriebs- oder Berichtsteams überprüfbare Zahlen benötigen
• die IT-Abteilung eine private Bereitstellung für sensible Dateien verlangt

Das ist der praktische Nutzen von RowSpeak:

Sie laden nur das hoch, was Sie analysieren möchten – nicht mehr. Es ist keine Microsoft 365-Integration erforderlich. Für eine Tabellenanalyse muss kein breites Datenrückgrat offengelegt werden.

Das ist nicht nur ein Produktmerkmal. Für Unternehmenskäufer wird dies zunehmend zu einem entscheidenden Kriterium bei der Beschaffung.

Fazit

Der PromptArmor-Bericht erinnert uns daran, dass die Sicherheit von KI-Agenten nicht nur vom Verhalten des Modells abhängt. Sie hängt von Zugriffen, Aktionen, Integrationen, Nachrichten, Links, Dateien und der Größe der vernetzten Oberfläche ab.

Für die Produktivität in Microsoft 365 kann ein vernetzter Agent sehr mächtig sein. Für die sichere KI-Tabellenanalyse ist ein fokussierterer, reiner Upload-Workflow oft wesentlich einfacher zu kontrollieren.

RowSpeak ist genau für diese fokussierte Aufgabe gebaut: Ausgewählte Geschäftsdateien rein, überprüfbare Antworten, Diagramme, Dashboards und Berichte raus.

Wenn Ihr Team die sichere KI-Tabellenanalyse für vertrauliche Dateien evaluiert, starten Sie mit dem Pfad der privaten Bereitstellung von RowSpeak und vergleichen Sie diesen mit Ihrem aktuellen Risikomodell für Microsoft 365-Agenten.