LONDON (IT BOLTWISE) – Unternehmen sehen derzeit eine neue Form von Shadow AI: Mitarbeitende bauen nicht nur Prompts, sondern veröffentlichen ganze Applikationen per KI-gestützter Entwicklungsumgebung direkt ins Web. Eine Analyse fand Tausende solcher Apps mit sensiblen Daten und ohne grundlegende Zugriffskontrollen. Der Kern der Sicherheitslücke liegt weniger in einzelnen Tools, sondern in fehlender Sicht entlang der Session-Pipeline. Für CISO-Teams bedeutet das: Entdeckung und Governance müssen genau dort ansetzen, wo der Build passiert.
„Shadow AI“ wirkt in vielen Köpfen noch wie ein einzelner riskanter Prompt: Mitarbeitende kopieren Daten in einen Chatbot, ohne die Folgen zu bedenken. Die aktuelle Entwicklung verschiebt das Problem jedoch spürbar nach vorn. Künstliche Intelligenz wird zunehmend zum Baukasten, mit dem Teams funktionierende Anwendungen „zusammenklicken“, Produktionssysteme anbinden und anschließend als öffentlich erreichbare Web-Apps ausrollen. Damit wandert der relevante Risikoraum von der Frage „Was wurde gefragt?“ zu „Welche Anwendung läuft jetzt – mit welchen Daten und welchen Rechten?“ Genau diese Perspektive zeigt eine Untersuchung zu „Shadow Builders“ und macht deutlich, wo klassische Security-Stacks strukturell blind sind.
Im Kern geht es um Vibe Coding, also um KI-getriebene Entwicklungspakete, in denen sich aus einer Beschreibung schnell eine lauffähige App formen lässt. Laut der Berichterstattung wurden über mehrere führende Vibe-Coding-Plattformen Zehntausende öffentliche Web-Assets identifiziert; davon fallen Tausende in den „Corporate“-Kontext. Ein Teil dieser Apps enthielten sensible Unternehmens-, Betriebs- oder personenbezogene Daten und waren ohne grundlegende Zugriffskontrollen im offenen Internet erreichbar. Besonders kritisch ist dabei ein Muster, das sich aus der Praxis erklärt: Wenn die App-Instanz fertig ist, wird sie häufig direkt über einen öffentlichen URL-Endpunkt bereitgestellt – und die nachgelagerten Governance- und Audit-Schichten greifen nicht zuverlässig, weil die Applikation selbst nie im Fokus des Security-Prozesses stand.
Technisch betrachtet ist der Unterschied zu klassischem „Shadow IT“ entscheidend. Shadow IT war oft eine unautorisierte SaaS-Nutzung, bei der Identitäten, Audit-Logs und zumindest ein Teil der Verwaltungsoberfläche noch existierten. Bei „Shadow Builders“ entsteht die Applikation dagegen individuell: Daten werden maßgeschneidert geladen, Integrationen erfolgen als direkte Verbindungen zu Systemen der Unternehmenswahrheit und die veröffentlichte Web-App wird zu einem eigenen, neuen Business-Objekt. Selbst wenn die Plattform darunter geprüft ist, bleibt die konkrete Anwendung außerhalb der typischen Kontrolle. In der Praxis bedeutet das: Da Build, Datenfluss und Publish im gleichen Browser-Kontext stattfinden, entsteht eine „neue“ Angriffs- und Compliance-Oberfläche, die nicht wie eine bekannte Softwareinstallation behandelt wird.
Dass reife Security-Stacks diese Kategorie übersehen, ist weniger ein Versagen einzelner Komponenten als ein Architekturthema. EDR erkennt zwar Endpunktaktivitäten, aber ein Vibe-Builder wirkt aus Sicht eines Agents oft wie normales Browser- oder UI-Verhalten. Die kritische Arbeit passiert im Browser-Event-Flow: Code oder Konfiguration wird innerhalb der Websession erstellt, und erst das anschließende Publish macht aus einer Idee eine live zugängliche App. DLP kann beispielsweise das Kopieren oder Einfügen in bekannten Kanälen auffällig machen, sieht aber den programmatischen Daten- und Integrationspfad nicht zuverlässig, wenn Cloud-zu-Cloud-Verbindungen direkt über OAuth- oder API-Mechanismen laufen. CASB wiederum ist häufig für „SaaS als identifizierbare Entität“ optimiert und klassifiziert die große Menge benutzerdefinierter Custom-Apps auf Subdomains als ein weitgehend zusammengefasstes Muster.
Hinzu kommt, dass Firewall und SSE/SASE zwar den Traffic zur Plattformdomäne sehen, aber das Business-Kontextmodell fehlt: Welche konkrete Applikationsinstanz wurde ausgerollt? Über welchen Mechanismus wurde ein autorisierter Zugriff auf BI-, Ticketing- oder ERP-Systeme erteilt? Welche Daten verlassen die Session, und unter welchem Publish-Event wird die App öffentlich? Viele SASE-Installationen adressieren zudem primär gemanagte Geräte und ungemanagte Endpoints nur unvollständig. Das Ergebnis ist eine zerschnittene Signalkette: einzelne Komponenten liefern aussagekräftige Fragmente, die aber nicht in ein durchgängig governables Bild zusammenkommen, weil die „Klammer“ über Session, Buildpfad, Integrationszugriff und Publish fehlt.
Aus Sicht der technischen Grundlagen liegt die Sichtbarkeit genau dort, wo sie bisher am häufigsten fehlt: auf der Session-Ebene. Vibe Coding ist im Alltag eine Kette von Browser-Events: Der Build startet als Interaktion im Webeditor, die Verknüpfung mit Unternehmenssystemen wird typischerweise über einen OAuth-Grant oder API-Handshake in derselben Session hergestellt, und der Datenfluss bewegt sich innerhalb dieser Session. Entscheidend ist das Publish: Der Schritt, der aus einem Entwurf eine öffentlich erreichbare App macht, ist oft ein Klick im selben Tab. Ein Control-Plane-Ansatz, der ausschließlich „neben“ der Session arbeitet, sieht daher nur Teilsegmente. Ein Ansatz, der diese Events in einem durchgehenden Session-Kontext korreliert, kann dagegen Plattform, verbundene Unternehmenssysteme, Datenbewegungen und den konkreten Publish-Zeitpunkt einer bestimmten Person und einer bestimmten App-Instanz zusammenführen – unabhängig davon, ob der Zugriff über ein Firmenlaptop, einen Contractor-Endpoint oder BYOD erfolgt.
Für das Security- und Compliance-Team ergeben sich daraus pragmatische Schritte, die keine reine Technologieanschaffung sind. Zuerst sollte ein Discovery-Mechanismus ansetzen, der die „Shadow Builder“-Population sichtbar macht: Mitarbeitende direkt befragen, welche KI-Entwicklungsplattformen genutzt wurden und welche Anwendungen daraus entstanden sind. Das Ziel ist dabei weniger Audit im strafenden Sinn, sondern Inventarisierung: Eine workforce-weite Aufforderung verbessert häufig die Datenqualität schneller als eine interne Policy-Schulung, weil sie realistische Rückmeldungen aus dem Arbeitsalltag sammelt. In der nächsten Stufe wird jedes gefundene Artefakt mit Kontext angereichert: Welche Systeme sind angebunden, wie erfolgt die Autorisierung, und ist die App öffentlich erreichbar?
Anschließend braucht es eine „sanctioned path“, also eine klar definierte, freigegebene Route für diese Art von Entwicklung und Veröffentlichung. Unternehmen sollten akzeptierte Plattformen benennen, erlaubte Datenkategorien festlegen und mindestens eine Mindestanforderung an Authentifizierung und Zugriff durchsetzen. Der entscheidende Hebel ist Akzeptanz: Wenn der freigegebene Pfad weniger Reibung verursacht als der Verzicht auf Meldung, sinkt die Wahrscheinlichkeit, dass Apps außerhalb der Governance entstehen. Gleichzeitig sollte das Team begreifen, dass es sich nicht um eine einmalige Inventur handelt: Vibe-Coding-Produkte entstehen fortlaufend. Daher ist eine kontinuierliche Discovery-Logik erforderlich, die den Session-Kontext als Quelle der Wahrheit nutzt.
In der Marktlandschaft wird diese Lücke zunehmend sichtbar, auch wenn einzelne Anbieter ihre Plattformen bereits weiterentwickeln. Neben neuen Ansätzen rund um Session- und Browser-Visibility existieren etablierte Wettbewerber-Strategien bei SSE/SASE von großen Security-Vendors, die häufig stark auf Gerät- oder Netzwerkebene optimiert sind. Gerade deshalb lohnt der Blick auf Agentless-Modelle, die Session-Layer-Governance über beliebige Browser und Endpoints ermöglichen. Expertenargumente aus der Branche laufen dabei auf eine ähnliche Schlussfolgerung hinaus: Nicht „mehr Tools“, sondern die richtige Korrelation der Ereignisse entscheidet. Konkret heißt das, dass künftig nicht nur Endpoint- oder Netzwerktelemetrie zusammenlaufen muss, sondern die Ereigniskette von Build bis Publish mit einer nachvollziehbaren Attribution verknüpft wird.
Der Ausblick ist klar: Die Kategorie wird reifer, weil Plattformen ihre Defaults laufend anpassen und neue Sicherheitsfeatures nachziehen. Für Unternehmen bedeutet das aber keinen Freifahrtschein, sondern eine Verschiebung der Prioritäten im Security-Betrieb. Wer Shadow AI als Prompt-Risiko betrachtet, verpasst den produktionsnahen Teil des Problems. Wer die Session-Ebene als Governance-Quelle akzeptiert und Inventarisierung kontinuierlich betreibt, kann die Exposition deutlich reduzieren, ohne die Entwicklungsgeschwindigkeit zu ersticken. In den nächsten Monaten wird sich damit vor allem die Toolchain verändern: Security-Teams werden mehr in Richtung Session-Korrelation, verbindliche Freigabe-Workflows und nachvollziehbare Publish-Kontrollen investieren müssen, weil die Angriffs- und Compliance-Realität längst im Browser-Event-Flow angekommen ist.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Shadow AI als Produkt: 2.000 Vibe-Coding-Apps zeigen Lücken in Security-Stacks" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Shadow AI als Produkt: 2.000 Vibe-Coding-Apps zeigen Lücken in Security-Stacks" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Shadow AI als Produkt: 2.000 Vibe-Coding-Apps zeigen Lücken in Security-Stacks« bei Google Deutschland suchen, bei Bing oder Google News!