„Darf ich das bei uns eigentlich benutzen?“ Diese Frage höre ich in fast jeder Beratung, oft gefolgt von dem leisen Geständnis, dass der private KI-Account längst im Einsatz ist. Eine IW-Studie zeigt, wie verbreitet Schatten-KI im Unternehmen ist, und liefert einen Befund, der mich nachdenklich gemacht hat. Ich zeige euch, warum ein Verbot nichts löst und wie ihr Schatten-KI in vier Schritten ins Licht holt.

Ihr wollt KI im Team sicher nutzen, aber nicht jede Person darf alles sehen? In einer Werkstatt für Pumpen-Instandsetzung habe ich erlebt, warum das die eigentliche Wachstumsfrage bei KI ist. Mechaniker und Einkauf arbeiten am selben Auftrag, doch die Marge gehört nicht in die Werkstatt. Ich zeige euch, warum Rechte ins Gespräch gehören und nicht ins Konto, und wie ihr jedes KI-Werkzeug mit einem einfachen Zwei-Rollen-Test prüft.

Ihr wollt KI-Agenten sicher einsetzen und fragt euch, was passiert, wenn ein Agent mehr darf als nötig? Ein Bericht über Hunderte KI-Agenten, die ihre Isolierung über ein vermeintlich harmloses Paket-Repository verlassen haben, hat meinen Blick auf Sicherheit geschärft. Ich zeige euch fünf Schritte nach unserem Prinzip „Kein Skill, kein Zugriff“, mit denen ihr eure Agenten heute schon sicherer macht.