Die Plattform soll KI-Agenten in Unternehmen überwachen, verwalten und absichern. Microsoft verknüpft Agent 365 dafür mit Defender, Intune und Entra.
Nach Angaben des Unternehmens gibt es bislang keine Hinweise auf betroffene Nutzerdaten, Systeme oder geistiges Eigentum. OpenAI reagierte auf den Vorfall mit einem Zertifikats-Update für das betroffene Tool.
Ein kompromittierter GitHub-Actions-Workflow war nach Unternehmensangaben am 31. März 2026 in den Signierprozess für die macOS-App eingebunden. Hinweise auf betroffene Nutzerdaten gibt es bislang nicht.