Am 13. November 2026 meldete Anthropic von 14:09 bis 16:38 Uhr MEZ erhöhte Fehlerraten bei claude.ai samt Apps, bei der Programmierschnittstelle (API) und beim Entwicklerwerkzeug Claude Code. Betroffen waren auch Konnektoren, also Anbindungen an andere Dienste, und Claude Managed Agents, Anthropics Dienst für gehostete KI-Agenten. Geplante Aufgaben und Routinen liefen teils mehr als zwei Stunden zu spät, einige Läufe wurden übersprungen^[1]. Bereits seit dem Vorabend, 12. November, 19:26 Uhr MEZ, kämpfte Microsoft mit einem weltweiten Ausfall von Microsoft 365, der unter anderem Outlook, Teams und Copilot traf^[2][3].

Was sollten Unternehmen, deren Abläufe an KI-Diensten hängen, jetzt absichern?

In der Nacht zum 13. November war laut heise zeitweise gar keine Anmeldung bei Exchange Online möglich, ab etwa 12:30 Uhr schien Outlook im Web wieder erreichbar^[7]. Kernfunktionen von Teams wie Anrufe und Besprechungen liefen laut Microsoft weitgehend weiter^[3].

Zu den Ursachen: Für keinen der beiden Claude-Vorfälle hat Anthropic eine Ursache veröffentlicht^[1][6]. Microsoft fand keine Hinweise auf einen Angriff^[2] und nannte am 13. November um 18:57 Uhr MEZ ein technisches Problem ohne Bezug zu Cyberangriffen, KI oder Agenten: Ein Fehler bei einer früheren Erweiterung der Netzwerkkapazität trat nach einer jüngeren Netzwerkänderung zutage. Ein ausführlicher Bericht ist angekündigt, gegen 21 Uhr MEZ waren beide Meldungen noch offen, ohne Termin für die vollständige Erholung^[3].

Über Konnektoren greift ein KI-Assistent auf Postfach, Kalender oder Dateien zu. Fällt der angebundene Dienst aus, fällt die Funktion mit, egal wie stabil die KI selbst läuft. Beim Microsoft-365-Konnektor von Claude nannte Anthropic als Ursache den Microsoft-Vorfall, auch das Outlook-Add-in von Claude war betroffen. Stand 13. November, 21 Uhr, steht der Konnektor noch unter Beobachtung^[5].

Microsofts eigener Assistent half ebenso wenig: Copilot ließ sich laut Microsoft teils nicht laden oder kam nicht an E-Mails, Kalender und Dateien^[3]. Ein KI-Ablauf hängt also selten an einem Dienst, sondern an einer Kette aus Anmeldung, KI-Modell, Konnektor und Zielsystem. Jedes Glied kann ausfallen.

Schreiben Sie diese Kette für jeden Ablauf einmal auf. Die E-Mail-Seite einer früheren Outlook-Störung, etwa Zustellung und DMARC-Berichte, behandelt unser Beitrag DMARC nach der Outlook-Störung.

Bei Claude liefen geplante Aufgaben und Routinen, also zeitgesteuerte Abläufe, mehr als zwei Stunden zu spät, einige wurden übersprungen^[1]. Ob übersprungene Läufe nachgeholt werden, steht in der Meldung nicht. Prüfen Sie deshalb nach jedem Ausfall, welche Läufe tatsächlich stattgefunden haben.

Bei E-Mail hat Microsoft das Zeitfenster für verzögerte Nachrichten auf 48 Stunden verlängert, damit sie nicht verworfen werden^[2][7]. Verzögert heißt damit nicht automatisch verloren, Fristen können trotzdem reißen.

Für eigene Automatisierungen empfiehlt Microsoft, vor allem bei Fehlercode 429 (zu viele Anfragen) und Serverfehlern der 5xx-Reihe erneut zu versuchen, eine Wartezeit-Vorgabe des Dienstes (Retry-After) zu befolgen und Anfragen, die nach allen Versuchen scheitern, in eine Warteschlange für Fehlschläge (Dead-Letter-Queue) zu legen, statt sie zu verwerfen. Jeder Wiederholungsversuch gehört ins Protokoll^[8].

Vorsicht vor Doppelungen: Eine Zeitüberschreitung bedeutet nicht, dass nichts passiert ist^[10]. Hat ein Agent die E-Mail schon verschickt, bevor die Verbindung abriss, verschickt eine blinde Wiederholung sie zweimal. Schritte, die etwas auslösen, sollten deshalb idempotent sein, also bei mehrfacher Ausführung dasselbe Ergebnis liefern^[8][10].

Die Statusseite von Claude verschickt Meldungen per E-Mail, SMS, Slack, Microsoft Teams oder Webhook (eine automatische Nachricht an andere Systeme), dazu gibt es einen Atom- und RSS-Feed^[11]. Microsoft informiert Administratoren über Störungen im eigenen Mandanten, also der Firmenumgebung, per E-Mail an bis zu zwei Adressen pro Admin, Push-Nachrichten liefert die Microsoft-365-Admin-App^[12]. Ist das Admin Center selbst gestört, verweist Microsoft auf status.cloud.microsoft und einen RSS-Feed^[4].

Entscheidend ist der Kanal. Wer Claude-Meldungen nur in einen Teams-Kanal leitet, erfährt bei einem Teams-Ausfall nichts. Das BSI empfiehlt Kommunikationswege, die unabhängig von der eigenen IT funktionieren^[13]. Für Alarme heißt das: mindestens ein Weg außerhalb von Microsoft 365, etwa SMS.

Ein zweiter KI-Anbieter als Reserve klingt naheliegend. Das BSI rät zur nüchternen Rechnung: Eine Strategie für den Notbetrieb ist sinnvoll, wenn ihre Kosten im Verhältnis zur Risikominderung gerechtfertigt sind^[13]. Und ein Reservemodell deckt nur einen Teil der Kette ab: Liegen Ihre Daten in Microsoft 365 und ist Microsoft 365 gestört, kommt auch ein anderer Assistent nicht an Postfach und Kalender.

Eine Regel gilt in beiden Fällen: Kopieren Sie Kundendaten im Ernstfall nicht spontan in ein ungeprüftes KI-Werkzeug. Der Ausweichweg muss vorher datenschutzrechtlich geklärt sein.