Schatten-KI: 47 % aller KI-Nutzung entgeht der IT-Kontrolle
Veröffentlicht am: 14.08.2026 um 09:21 Uhr | Redaktion boerse-global.de
Die Nutzung von künstlicher Intelligenz in Unternehmen findet in erheblichem Maße außerhalb kontrollierter Strukturen statt. Ein am 12. August 2026 veröffentlichter Bericht des Sicherheitsanbieters Akamai zeigt auf, dass 47,11 % aller KI-Konversationen in Organisationen über persönliche Identitäten geführt werden. Damit entfällt fast jeder zweite Dialog mit KI-Systemen der direkten Aufsicht durch die IT-Abteilungen, was das Phänomen der sogenannten Schatten-KI (Shadow AI) massiv befeuert.
Sicherheitsrisiken durch Browsererweiterungen und neue Angriffsvektoren
Die Untersuchung von Akamai identifizierte spezifische Schwachstellen in der Infrastruktur der Nutzer. Demnach weisen 16,3 % der im geschäftlichen Umfeld eingesetzten KI-Browsererweiterungen bekannte Sicherheitslücken auf. Besonders kritisch wird die Rechtevergabe bewertet: Fast 75 % dieser Erweiterungen verlangen hohe oder kritische Zugriffsrechte auf die Systeme der Anwender.
Zusätzlich warnt der Bericht vor neuen Angriffsvektoren, die im Zusammenhang mit der Schatten-KI entstehen. Dazu zählen Methoden wie Vibe Hacking, CursorJacking und CometJacking, die gezielt Schwachstellen in der Interaktion zwischen Mensch und KI-Modell ausnutzen können.
Diskrepanz zwischen Erwartung und tatsächlicher Nutzung
Die unkontrollierte Ausbreitung von KI-Werkzeugen wird durch Daten von ThreatDown untermauert, die ebenfalls Mitte August 2026 publiziert wurden. Demnach nutzen 74 % der Organisationen mehr KI-Tools als ursprünglich erwartet. In 30 % der untersuchten Unternehmen wurden 16 oder mehr verschiedene Werkzeuge entdeckt. Während die Führungsebene eine Nutzungsrate von 33 % erwartete, liegt die tatsächliche Nutzung im Median bereits bei 58 %.
Dieser Mangel an Transparenz führt zu erheblichen Unsicherheiten. Laut Pathlock sind sich 51 % der Unternehmen nicht sicher, ob sie überhaupt alle in ihrer Umgebung aktiven KI-Agenten identifizieren können. Die Folgen dieser Unkenntnis sind bereits messbar: Stratix berichtet, dass 63 % der Organisationen von einer Datenkompromittierung betroffen waren, die in direktem Zusammenhang mit Schatten-KI steht.
Wer die Kontrolle über die eingesetzten KI-Systeme behalten möchte, muss die rechtlichen Rahmenbedingungen genau kennen. Dieser kostenlose Report klärt auf, welche KI-Systeme als Hochrisiko gelten und was Unternehmen jetzt konkret tun müssen. Umsetzungsleitfaden zur EU-KI-Verordnung kostenlos herunterladen
Besorgnis auf Führungsebene und Compliance-Hürden
In der IT-Sicherheitsführung ist das Bewusstsein für die Problematik ausgeprägt. Daten von NetFoundry zeigen, dass 90 % der CISOs und CTOs besorgt über die unerlaubte KI-Nutzung sind. Lediglich 15 % zeigen sich sehr zuversichtlich, dass ihre bestehenden Sicherheitswerkzeuge in der Lage sind, KI-Anwendungen effektiv zu schützen. Für das kommende Jahr erwarten diese Führungskräfte eine Vergrößerung der Angriffsfläche durch KI um 14 %.
Besonders im Bereich Compliance und Datenschutz bestehen laut Kiteworks erhebliche Defizite. Global gesehen haben 74 % der Unternehmen keine Zweckbindung für die Verwendung von Daten durch KI-Systeme festgelegt. Für 29 % der europäischen Unternehmen stellt die KI-Regulierung derzeit die größte Sorge im Bereich Compliance dar.
Netskope ergänzt, dass zwar 98 % der Unternehmen KI einsetzen, aber nur 8 % über konsistente Datenschutzrichtlinien für diese Technologie verfügen. Zudem nutzen 58 % der Unternehmen elf oder mehr verschiedene Datensicherheits-Tools, während lediglich 7 % über eine vereinheitlichte Sicherheitsumgebung verfügen.
Die rasanten Entwicklungen im Bereich der Künstlichen Intelligenz bringen neue rechtliche Pflichten mit sich, die viele Verantwortliche noch nicht vollständig überblicken. Ein kostenloser Download verschafft Ihnen jetzt den notwendigen Überblick über Fristen, Pflichten und Risikoklassen des EU AI Acts. EU AI Act in 5 Schritten verstehen
Strategische Rückschläge und operative Sicherheitsvorfälle
Die Implementierung fortgeschrittener KI-Systeme, sogenannter agentischer KI, verläuft nicht ohne Zwischenfälle. Laut VentureBeat haben bereits 53 % der Unternehmen solche Agenten in der Produktion, wobei ebenso viele (53 %) von Sicherheitsvorfällen oder Beinahe-Unfällen berichten.
Zwar setzen 65 % der Unternehmen Runtime-Berechtigungen für diese Agenten durch, doch nur 18 % isolieren Hochrisiko-Agenten konsequent. Ein weiteres Sicherheitsrisiko stellt das Teilen von Zugangsdaten dar, was laut Bericht in 63 % der Fälle praktiziert wird.
Aufgrund von Datenproblemen und Governance-Herausforderungen geraten viele Projekte ins Stocken. Cloudera meldet, dass 95 % der befragten Unternehmen KI-Projekte verzögert oder abgebrochen haben. In der Folge verlagern 66 % der Organisationen ihre KI-Workloads zurück in lokale Infrastrukturen (on-premises).
Gemeinsame Daten von Google und dem MIT bestätigen diesen Trend: Mehr als die Hälfte der Unternehmen hat das Deployment von KI-Agenten vorerst pausiert. Als wesentliche Hürde gilt die Komplexität der Governance, die von 73 % der Unternehmen als große Herausforderung eingestuft wird.
