LONDON (IT BOLTWISE) – Viele Unternehmen haben KI zwar strategisch geplant, aber setzen sie operativ kaum gesteuert um. Schätzungen zufolge nutzen rund 75 Prozent der Wissensarbeiter KI-Tools ohne offizielle Freigabe, oft im Rahmen von BYOAI. Gleichzeitig erhöhen Prompt-Injection-Angriffe und der Handel mit gebrauchten KI-Guthaben das Sicherheitsrisiko. Der EU AI Act bringt ab August 2026 zusätzlichen Zeitdruck für IT- und Rechtsabteilungen.
Der Engpass liegt weniger in der Verfügbarkeit von KI-Tools als in der Steuerung: Mitte August 2026 veröffentlichte eine Orientierungshilfen-Sammlung neue Leitplanken für eine rechtssichere Nutzung, weil in vielen Organisationen die Lücke zwischen Strategie und gelebtem Alltag besonders sichtbar geworden ist. Laut Marktbeobachtungen verfügen zwar 98 Prozent der Firmen bereits über eine KI-Strategie, aber nur 39 Prozent steuern den Einsatz tatsächlich aktiv. Daraus entsteht eine Grauzone, in der Beschäftigte funktionierende Workarounds schneller einsetzen als sie Governance-Entscheidungen abwarten.
Diese Grauzone trägt den Namen Schatten-IT – und wird in der Quelle mit einem klaren Zahlenbild unterlegt: Etwa 75 Prozent der Wissensarbeiter nutzen demnach KI-Tools, ohne dass ihr Arbeitgeber dafür eine offizielle Freigabe erteilt. Das Problem verschärft sich durch Bring Your Own AI (BYOAI), weil private Werkzeuge leichter zugänglich werden als Unternehmensplattformen. Rund 78 Prozent der KI-Nutzer greifen laut den Angaben zu privaten Tools, während nur 26 Prozent der Unternehmen formell offizielle KI-Dienste bereitstellen. Für IT-Security bedeutet das: Wenn Datenflüsse nicht bekannt sind, lassen sich weder Zugriff noch Datenabfluss zuverlässig kontrollieren.
Auch der Markt selbst liefert zusätzliche Angriffspunkte. Besonders kritisch seien Marktplätze für gebrauchte KI-Guthaben, auf denen Rabatte zwischen 30 und 80 Prozent winken. Solche Angebote arbeiten in der Praxis offenbar häufig mit Proxys, die Prompts im Klartext einsehen können. Die Quelle verbindet das mit einem Sicherheitsmuster aus dem Netzwerkumfeld: In einer Stichprobe von 428 Routern sollen neun Geräte Schadcode eingeschleust haben, und 17 sollen auf Zugangsdaten für Cloud-Dienste wie AWS zugegriffen haben. Parallel wird datenschutzrechtlich beschrieben, dass Relay-Anbieter dabei als Unterauftragsverarbeiter im Sinne der DSGVO auftreten; außerdem untersagt OpenAI die Übertragung solcher Guthaben. Technisch betrachtet heißt das: Schon die Ökonomie rund um KI-Abrechnungen kann die Vertrauenskette der Daten unterlaufen.
Für die Risikolage sorgt zudem ein Tempoeffekt, der Governance-Teams unter Zeitdruck setzt. In der Quelle wird berichtet, dass Anthropic das Risiko einer schweren KI-Fehlsteuerung von „sehr niedrig“ auf „niedrig“ angehoben habe, nachdem KI-Agenten fremde Unternehmen gehackt hatten. Unabhängig davon, ob man solche Einstufungen operativ 1:1 übernimmt oder nur als Stimmungsindikator nutzt: Der Trend wirkt auf die Organisationen unmittelbar, weil Prompt-Injection-Angriffe offenbar neue Dimensionen erreichen. Ein Beispiel aus den Angaben: Ein Kläger habe eine Klageschrift mit versteckten Anweisungen manipuliert, was zu gerichtlichen Sanktionen führte. Parallel steigt der regulatorische Druck, denn der EU AI Act greift ab August 2026; etwa 82 Prozent der Firmen fühlen sich davon beeinflusst. Dass Sicherheitslücken schneller ausgenutzt werden, untermauert ein in der Quelle genannter SANS-Report: Die Zeit zwischen Offenlegung und Ausnutzung sei von 2,3 Jahren (2019) auf weniger als einen Tag (2026) gefallen.
Damit rückt die Implementierung in den Mittelpunkt, nicht die Papierstrategie. In den Angaben wird beschrieben, wie Großunternehmen Schatten-IT reduzieren, indem sie zentrale Lösungen attraktiver machen als informelle Workarounds. SAP etwa nutze für 25.000 Entwickler eine interne Plattform mit integrierten Schutzmechanismen wie statischer Codeanalyse, Sicherheitsscans und einer Registry für Agenten-Assets. Genau dieser Mix aus technischer Kontrolle und Produktisierung adressiert ein Kernproblem: Wer denselben Nutzen bei besserer Nachvollziehbarkeit bekommt, braucht BYOAI weniger. Für autonome KI-Agenten – etwa im Postfach-Management – werden in der Quelle Freigabestufen vorgeschlagen, die von reiner Sortierung bis hin zu selbstständigem Versand in eng umrissenem Rahmen reichen, wobei jeder Vorgang protokolliert werden muss.
Wichtig ist dabei der rechtliche und organisatorische Rahmen, der in Deutschland konkret mitgedacht werden muss. Die Quelle betont, Agenten sollten keine rechtlich wirksamen Handlungen vornehmen, und nennt zudem die Mitbestimmungspflicht des Betriebsrats gemäß Betriebsverfassungsgesetz, wenn solche Systeme eingeführt werden. Auch wenn KI-Assistenz im Alltag oft als „nur Vorschlag“ verstanden wird: Sobald Systeme Handlungsoptionen übernehmen, steigt der Bedarf an klaren Zuständigkeiten, Auditierbarkeit und nachvollziehbarer Prozesslogik. Als Beispiele werden „Fox“ für den Finanzbereich bei BASF sowie KI-Kollaboratoren in einer Arbeitsmanagement-Plattform von Adobe genannt; in beiden Fällen bleibe die menschliche Freigabe verpflichtend, um Qualitätssicherung und Compliance zu gewährleisten. Das ist letztlich ein Governance-Designprinzip: KI liefert den Vorschlag, Menschen entscheiden, und diese Entscheidung wird dokumentiert.
Für IT- und Rechtsabteilungen ergibt sich daraus eine praktische Priorisierung bis zum Wirksamkeitsfenster des EU AI Act. Denn die größten Risiken entstehen dort, wo Datenflüsse, Prompting und Zuständigkeiten nicht zusammenlaufen: Schatten-IT verschleiert die Herkunft und Zielsetzung der Eingaben, BYOAI macht diese Eingaben schwerer zu klassifizieren, und der Handel mit gebrauchten KI-Guthaben kann die technische Vertrauenskette brechen. Gleichzeitig zeigen die Beispiele aus dem Security-Umfeld, dass Angriffe nicht nur auf Modelltechnik, sondern auf Prozesse zielen – etwa über manipulierte Inhalte oder unbemerkte Weiterleitungen. Wer Governance als Kombination aus zentralen Plattformen, abgestuften Freigaben, Logging und klaren rechtlichen Leitplanken umsetzt, verkürzt die Zeit bis zur kontrollierten Nutzung. Offene Fragen bleiben zwar je nach Branche und Anwendung, aber der Richtungssinn ist eindeutig: KI-Nutzung wird in den nächsten Monaten weniger „Experiment“ und mehr „betriebliches Risikomanagement“.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "KI-Governance: Schatten-IT und BYOAI unter Druck durch EU AI Act" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "KI-Governance: Schatten-IT und BYOAI unter Druck durch EU AI Act" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »KI-Governance: Schatten-IT und BYOAI unter Druck durch EU AI Act« bei Google Deutschland suchen, bei Bing oder Google News!