Shadow AI

Mon, 13 Jul 2026 07:35:00 +0200

📌 Die gängige Überzeugung

Schatten-IT haben wir verstanden. Über Jahre lernten wir, nicht genehmigte Software zu finden, zu bewerten und einzuhegen: das Netzwerk scannen, SaaS-Zugänge entdecken, Freigabeprozesse etablieren. Das Muster war klar – irgendwo läuft ein Dienst, den die IT nicht kennt, und irgendwann taucht er auf.

⚡ Das Gegenbeispiel

Shadow AI folgt diesem Muster nicht. Hier läuft kein Server, den man einkassieren könnte. Es genügt ein Textfeld im Browser. Laut dem LayerX-Report 2025 haben 77 Prozent der KI-Nutzenden Daten in Chatbots kopiert; bei 22 Prozent dieser Eingaben waren personenbezogene oder Zahlungsdaten dabei. 82 Prozent stammen aus privaten, nicht verwalteten Konten. Und der Anteil sensibler Daten an allen Eingaben stieg binnen eines Jahres von 11 auf 27 Prozent. Kein Scan findet das, keine Freigabe hält es auf – der Abfluss geschieht in Sekunden, mit Copy und Paste.

Wenn jeder alles findet

Fri, 22 May 2026 07:35:00 +0200

🔍 Was beobachte ich?

In M365-Umgebungen wächst Oversharing still: Zugriffsrechte werden breit geteilt und kaum je zurückgenommen. Jedes Projekt erstellt eine Teams-Site, jede Abteilung ihre SharePoint-Gruppe. Wer einmal Zugriff bekommt, behält ihn – nach Projektende, nach Rollenwechseln, nach Jahren. Die Organisation fokussiert sich auf privilegierte Zugänge und Admin-Accounts. Auf Endnutzerberechtigungen schaut niemand.

🎯 Was soll eigentlich erreicht werden?

Das Least-Privilege-Prinzip: Zugriff nur auf das, was gerade gebraucht wird. In der Praxis fragt man schneller nach neuem Zugriff, als Governance-Prozesse hinterherkommen.

Schatten-KI on .kais blog

Shadow AI

📌 Die gängige Überzeugung

⚡ Das Gegenbeispiel

Wenn jeder alles findet

🔍 Was beobachte ich?

🎯 Was soll eigentlich erreicht werden?