LONDON (IT BOLTWISE) – Unternehmen treffen derzeit auf ein wachsendes Schatten-KI-Problem: Unkontrollierte KI-Apps entstehen durch „Vibe-Coding“ und bleiben häufig außerhalb der IT-Aufsicht. Sicherheits- und Compliance-Teams sehen darin eine direkte Gefahr, weil viele Tools übermäßige Rechte besitzen oder sogar aktive Token im Umlauf lassen. Parallel zeigen frische Schwachstellen in Copilot-Suche, Browser-Erweiterungen und Supply-Chain-Komponenten, wie schnell reale Datenabflüsse möglich werden. Der Bericht ordnet die Risiken ein und verknüpft sie mit konkreten Governance-Ansätzen für das Enterprise-Umfeld.
Die Schlagzeile ist in ihrer Dynamik alarmierend, aber nicht überraschend: In Unternehmen wächst die Zahl sogenannter Schatten-KI-Systeme rasant, weil KI-Funktionen ohne saubere Freigabe in bestehende Workflows „hineinwachsen“. Berichten zufolge wurden allein 2.000 ungeschützte Anwendungen entdeckt, die durch „Vibe-Coding“ entstanden sind. Besonders riskant ist, dass die meisten dieser Tools nicht nur isoliert arbeiten, sondern Nutzern oft administrative Zugriffe geben, ohne definierte Plattformrichtlinien oder ein einheitliches Authentifizierungsmodell. Für IT-Leitungen bedeutet das: Es geht weniger um einzelne „schlechte“ Apps, sondern um ein grundsätzliches Kontrollproblem in der Identitäts- und Berechtigungswelt.
Technisch lässt sich Schatten-KI selten an einer einzigen Stelle festmachen. Entscheidend ist, wie Agenten, Workflows, Browser-Extensions und Integrationen Authentifizierungsmaterial handhaben. In vielen Fällen bleiben API-Schlüssel und OAuth-Token auch dann aktiv, wenn ein Chatbot „nie genutzt“ wurde oder ein Projekt faktisch gestoppt ist. Dazu kommt die Verwaisung nicht-menschlicher Identitäten: Wenn Konten über längere Zeit ohne Ownership im System existieren, sammeln sie häufig Berechtigungen an und werden so zu attraktiven Einfallspunkten. Dieser Effekt verstärkt sich, wenn Unternehmen parallel Dutzende SaaS-Services integrieren, weil dann mehrere Daten- und Freigabeketten gleichzeitig existieren.
Damit verschiebt sich das Risikoprofil von „KI als Feature“ zu „KI als Angriffsfläche“. Laut Branchenberichten nutzen 49 % der Mitarbeitenden KI-Anwendungen ohne Erlaubnis, und 79 % der Organisationen haben angeblich keine belastbare Übersicht über aktive KI-Agenten. Das wird besonders kritisch, sobald nicht-menschliche Identitäten übermäßig privilegiert sind: Wenn 97 % solcher Identitäten mehr Rechte besitzen als nötig, entsteht ein struktureller Hebel für lateral movement. Die Zahl der verwaisten Konten, die noch gültige Anmeldedaten tragen, lässt zudem vermuten, dass viele Vorfälle nicht in den Logs „auftauchen“, sondern erst im Nachhinein sichtbar werden. Als Vergleich dient dabei die klassische Shadow-IT-Debatte, nur dass KI-Agenten zusätzliche Datenpfade und Automationen schaffen.
Die Marktseite zeigt parallel, dass die Angreifer nicht nur improvisieren, sondern gezielt die Schwachstellenkategorien ausnutzen, die bei KI-Workflows besonders wirken. Erst wurde eine Schwachstelle in Microsoft 365 Copilot Enterprise Search als „SearchLeak“ bekannt (CVE-2026-42824), bei der laut Meldungen E-Mails, Dateien und sogar Multi-Faktor-Authentifizierungscodes gestohlen werden konnten. Der berichtete Angriff setzt auf Parameter-zu-Prompt-Injection und Server-Side-Request-Forgery und demonstriert damit, wie schnell „Search“-Logik in produktive Datenkanäle kippt. Gleichzeitig tauchen bei Browser-Erweiterungen kritische Schwächen auf, bei denen schädliche Webseiten Token abgreifen könnten, und in der Supply-Chain werden kompromittierte Pakete als Verbreitungsweg beschrieben.
Auch neue Abwehrbilder werden dadurch nicht automatisch besser, denn die gleichen Innovationspfade, die KI im Unternehmen beschleunigen, bieten Angriffsflächen. Wenn Forscher zeigen, dass KI zur Entwicklung von Zero-Day-Lücken eingesetzt werden kann, verschiebt sich das Tempo der Schwachstellenfindung. Und wenn ein KI-gesteuerter Wurm die Ausbreitung über Online-Geräte demonstriert, wird klar, dass „KI-only“ nicht bedeutet, dass Sicherheitsmaßnahmen automatisch mitwachsen. Für CISOs und Security Engineering Teams heißt das: Die Priorität liegt bei der Absicherung der Identitätsschicht, bei Token-Lifecycle-Management und bei strikten Regeln, welche Integrationen wirklich „produktiv“ sind. Genau hier treffen sich Shadow-KI und die klassische Security-Hygiene.
Auf der Verteidigungsseite reagieren mehrere Anbieter mit spezialisierten Programmen für KI-Identitäten und Endpoint-Überwachung. So präsentierte AppViewX eine Plattform für „Agent Identity Security“, die Inventare von KI-Agenten erstellen und Governance auf Richtlinienbasis bereitstellen will, abgestimmt auf EU AI Act und NIST-Rahmenwerke. Ergänzend zielt BlackFog mit einer Lösung für macOS darauf, KI-Datenabflüsse auf Endgerätebene zu überwachen, ohne Netzwerk-Proxys zu benötigen. Im Netzwerkbereich erweitert Aryaka seine Unified-SASE-Architektur um einen universellen Zero-Trust-Netzwerkzugang und plant ein KI-Sicherheitsmodul im ersten Quartal 2026. Diese Entwicklungen zeigen: Der Markt behandelt KI zunehmend als „Identity-First“-Problem, nicht nur als Content- oder Modellthema.
In der Compliance-Perspektive wird Schatten-KI besonders schwer, sobald rechtliche Einordnung und Risikoklassifizierung zusammenkommen. Selbst wenn ein Unternehmen die Nutzerakzeptanz für KI-Systeme fördert, entsteht rechtlich ein Dokumentations- und Kontrollanspruch, sobald KI-Komponenten in Prozesse eingreifen oder Daten verarbeiten. Branchenübergreifend wird deshalb betont, dass Unternehmen Risikoklassen ihrer KI-Services bewerten und Pflichten organisatorisch absichern müssen. Der Punkt ist nicht nur formaler Natur: Wenn 64 % der Drittanbieter-Apps auf sensible Daten zugreifen, aber keine dokumentierten Berechtigungen vorliegen, wird aus einem Audit-Problem schnell ein Sicherheitsincident. Für die Unternehmenspraxis bedeutet das: Governance-Workflows müssen eng mit IAM, API-Management und Data-Handling-Regeln verzahnt werden.
Der Blick nach vorn führt zu einem klaren Handlungsbild: Schatten-KI wird sich nicht durch ein einzelnes Tool eindämmen lassen, sondern durch eine Kombination aus Inventarisierung, Token-Rotation, Least-Privilege und nachvollziehbaren Genehmigungen. Historisch ähneln die Muster den frühen Shadow-IT-Wellen, allerdings mit deutlich höherer Automationsdichte und schnelleren Iterationszyklen. Als Gegenpol arbeitet die Modellindustrie ebenfalls an der Verteidigung: Berichten zufolge hat Anthropic rund 50 bis 60 Großkonzerne, darunter Apple und JPMorgan, frühen Zugang zu „Claude Mythos“ gewährt, das Schwachstellen in Betriebssystemen und Browsern effektiver erkennen soll als viele menschliche Teams. Für Unternehmen heißt das: KI kann sowohl Angreifer-Tool als auch Sicherheitsassistent sein. Die entscheidende Frage bleibt, ob Governance, Logging und Rechte so gestaltet sind, dass KI-Nutzung kontrollierbar bleibt.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Schatten-KI im Unternehmen: 2.000 ungeschützte Apps erhöhen das Angriffsrisiko" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Schatten-KI im Unternehmen: 2.000 ungeschützte Apps erhöhen das Angriffsrisiko" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Schatten-KI im Unternehmen: 2.000 ungeschützte Apps erhöhen das Angriffsrisiko« bei Google Deutschland suchen, bei Bing oder Google News!