Vergessen Sie Datenlecks die wahre KI-Gefahr ist Zugriff

Was ist passiert

Datenlecks, die lange Zeit die Cybersicherheitsagenda dominierten, werden üblicherweise mit Szenarien wie dem Einfügen sensibler Informationen durch Mitarbeiter in KI-Chatbots in Verbindung gebracht. Neue Analysen vom 19. Juni 2026 deuten jedoch auf einen verborgenen und weitaus gefährlicheren Teil des Eisbergs hin: Schatten-KI (Shadow AI). Dieser Begriff beschreibt KI-Tools und -Plattformen, die von Mitarbeitern ohne Wissen oder Genehmigung der IT- oder Sicherheitsabteilung eines Unternehmens genutzt werden. Das Problem reicht viel tiefer als eine einfache Kopier- und Einfügeaktion. Das eigentliche Risiko liegt in den dauerhaften und weitreichenden Zugriffsberechtigungen, die diesen unkontrollierten KI-Anwendungen gewährt werden.

Wenn ein Mitarbeiter beschließt, einen neuen KI-gestützten Programmierassistenten oder ein Tool zur Zusammenfassung von Besprechungen zu verwenden, um die Produktivität zu steigern, muss er in der Regel bestimmte Berechtigungen erteilen, damit das Tool funktioniert. Genau hier beginnen die Alarmglocken zu läuten. Ein Mitarbeiter klickt in guter Absicht auf Schaltflächen wie „Mit Google anmelden“ oder „Zugriff auf GitHub-Konto autorisieren“ und übergibt damit praktisch einen Schlüssel zu den Unternehmensressourcen an eine Drittanbieteranwendung. Das bedeutet, einer potenziell bösartigen und unüberwachten Entität, die völlig unter dem Radar der Sicherheitsteams agiert, Zugriff auf Unternehmensdaten zu gewähren. Während ein Datenleck ein einmaliges Ereignis sein kann, birgt diese Art von Zugriffsberechtigung das Potenzial für eine kontinuierliche und stille Infiltration.

Welche Daten wurden kompromittiert

Es ist nicht wirklich möglich, eine klassische „Liste kompromittierter Daten“ für die Bedrohung durch Schatten-KI zu veröffentlichen. Das liegt daran, dass wir nicht von einem einzigen Vorfall und einem spezifischen Satz gestohlener Daten sprechen. Die Gefahr umfasst alle Daten, auf die potenziell zugegriffen werden könnte, basierend auf den Berechtigungen, die diesen nicht genehmigten KI-Tools erteilt wurden. Es ist, als würde man die digitalen Schlüssel seines Unternehmens einem Fremden geben. Die Arten von Daten, auf die zugegriffen werden kann, variieren je nach Rolle des Mitarbeiters und den von ihm erteilten Berechtigungen:

• Quellcode und geistiges Eigentum: Ein Softwareentwickler, der einem nicht genehmigten KI-Tool für Code-Vervollständigung oder Debugging Zugriff auf sein GitHub- oder GitLab-Repository gewährt, könnte bedeuten, dass die wertvollsten Vermögenswerte des Unternehmens, seine Quellcodes, auf die Server des Unternehmens gestreamt werden, das das Tool entwickelt hat.
• Strategische Pläne und Finanzberichte: Ein Manager, der einer KI-Anwendung zur Zusammenfassung von Berichten oder zur Erstellung von Präsentationen Zugriff auf interne Dokumentenablagen wie Google Drive, OneDrive oder SharePoint gewährt, könnte zur Offenlegung der zukünftigen Strategien, Finanzdaten und vertraulichen Projekte des Unternehmens führen.
• Kundeninformationen und Verkaufsdaten: Ein Vertriebs- oder Marketingmitarbeiter, der einem KI-Tool, das E-Mail-Entwürfe erstellt oder CRM-Daten analysiert, Zugriff auf Systeme wie Salesforce oder HubSpot gewährt, könnte ganze Kundenlisten, Kontaktinformationen und Vertriebsprozesse gefährden.
• Interne Kommunikation und sensible Gespräche: Mitarbeiter, die einem KI-Tool, das Besprechungsnotizen erstellt oder Chats zusammenfasst, Zugriff auf Kommunikationsplattformen wie Slack oder Microsoft Teams gewähren, riskieren den Zugriff Dritter auf private interne Gespräche, strategische Diskussionen und sogar persönliche Informationen über Mitarbeiter.

Wie geschah der Angriff

In diesem Szenario wäre es nicht korrekt, von einem traditionellen „Angriffsvektor“ zu sprechen. Es gibt keinen Hacker, der ein System infiltriert, eine Schwachstelle ausnutzt oder einen Phishing-Angriff durchführt. Der „Angriff“ wird vom Mitarbeiter des Unternehmens selbst ausgeführt, oft unwissentlich und in völlig guter Absicht. Der Prozess funktioniert wie folgt:

Ein Mitarbeiter entdeckt ein KI-Tool, das verspricht, seine Aufgaben schneller und effizienter zu machen. Dieses Tool steht nicht auf der Liste der genehmigten Software des Unternehmens. Um das Tool zu nutzen, meldet sich der Mitarbeiter an, und die Anwendung fordert Zugriffsberechtigungen für verschiedene Unternehmenskonten (z. B. Microsoft 365, Google Workspace, Slack, GitHub), um ihre Funktionen auszuführen. Diese Berechtigungsanfragen erfolgen in der Regel über Standardprotokolle wie OAuth, mit legitim aussehenden Bildschirmen. In dem Moment, in dem der Mitarbeiter auf die Schaltfläche „Zulassen“ klickt, erhält der KI-Dienst dauerhaften Zugriff auf Daten im Rahmen der Berechtigungen des Mitarbeiters.

Der gefährlichste Aspekt dieser Methode ist, dass sie von Sicherheitssystemen sehr schwer zu erkennen ist. Die Transaktion ist technisch gesehen ein legitimer Authentifizierungs- und Autorisierungsfluss. Firewalls oder Intrusion-Detection-Systeme kennzeichnen diese Aktivität nicht als verdächtig, da der Zugriff über die eigene Identität des Mitarbeiters und mit seiner Zustimmung gewährt wird. Das Sicherheitsteam kann von einem solchen Zugriff nur Kenntnis erlangen, wenn es über sehr fortschrittliche Systeme verfügt, die OAuth-Gewährungen und die Verwendung von API-Schlüsseln proaktiv überprüfen. Für die meisten Unternehmen bedeutet dies eine unkontrollierte Bedrohung in einem blinden Fleck.

Wer ist betroffen

Die potenziellen Opfer der Schatten-KI-Bedrohung decken ein sehr breites Spektrum ab. Direkt betroffen sind die Unternehmen, in denen solche nicht genehmigten Tools verwendet werden. Jede Organisation, die ihren Mitarbeitern Unternehmenskonten zur Verfügung stellt, ist diesem Risiko ausgesetzt, unabhängig von Branche oder Größe. Die indirekten Auswirkungen können sich jedoch auf ein viel breiteres Publikum erstrecken.

In erster Linie sind Unternehmen dem Risiko ausgesetzt, dass ihr geistiges Eigentum, ihre Geschäftsgeheimnisse und strategischen Informationen gestohlen werden. Dies kann dazu führen, dass sie ihren Wettbewerbsvorteil verlieren und ihren Marktanteil gefährden. Zweitens sind auch die Kunden und Geschäftspartner dieser Unternehmen einem großen Risiko ausgesetzt. Ein KI-Tool, das Zugriff auf Kundendatenbanken erhält, kann zur Weitergabe persönlicher Informationen, finanzieller Details und anderer sensibler Daten führen. Dies ist sowohl eine schwerwiegende Verletzung der Privatsphäre für Einzelpersonen als auch eine Quelle enormer rechtlicher und finanzieller Verbindlichkeiten für das Unternehmen (z. B. DSGVO-Bußgelder). Schließlich können auch die Mitarbeiter selbst negativ betroffen sein. Sie könnten mit dem Verlust ihres Arbeitsplatzes oder rechtlichen Problemen konfrontiert werden, weil sie das Unternehmen unwissentlich einem großen Risiko ausgesetzt haben.

Was Sie tun können

Es gibt Maßnahmen, die sowohl einzelne Mitarbeiter als auch Unternehmen gegen diese neue Art von Bedrohung ergreifen können. Es geht darum, bewusste Schritte zu unternehmen, anstatt in Panik zu geraten.

Empfehlungen für Mitarbeiter:

• Berechtigungen hinterfragen: Bevor Sie einer Anwendung Zugriff auf Ihr Unternehmenskonto gewähren, lesen Sie sorgfältig, auf welche Art von Daten und für wie lange sie zugreifen wird. Benötigt sie wirklich all diese Berechtigungen?
• Genehmigte Tools verwenden: Bevorzugen Sie KI-Tools, die von der IT- oder Sicherheitsabteilung Ihres Unternehmens genehmigt und bereitgestellt wurden. Wenn Sie ein Tool finden, das Ihre Arbeit erleichtern könnte, konsultieren Sie die zuständige Abteilung, bevor Sie es verwenden.
• Private und geschäftliche Konten trennen: Verwenden Sie niemals Ihre privaten Konten oder mit Ihren privaten Konten verknüpfte Tools für arbeitsbezogene Aufgaben.
• Berechtigungen regelmäßig überprüfen: Überprüfen Sie regelmäßig in den Sicherheitseinstellungen von Plattformen wie Google und Microsoft, welche Anwendungen Zugriff auf Ihr Konto haben, und widerrufen Sie den Zugriff für alle, die Sie nicht mehr verwenden oder die Ihnen verdächtig erscheinen.

Empfehlungen für Unternehmen und Sicherheitsteams:

• Klare Richtlinien festlegen: Erstellen Sie eine klare und verständliche Unternehmensrichtlinie zur Nutzung von KI-Tools. Sie sollte klar definieren, welche Tools verboten und welche genehmigt sind und wie der Prozess zur Genehmigung eines neuen Tools abläuft.
• Schulung und Sensibilisierung: Schulen Sie Mitarbeiter über die Risiken von Schatten-KI. Betonen Sie, dass die Gefahr nicht nur im Kopieren von Daten liegt, sondern in den Zugriffsberechtigungen.
• Sichtbarkeit schaffen: Verwenden Sie Sicherheitslösungen (wie SaaS Security Posture Management - SSPM), die OAuth-Gewährungen und die Verwendung von API-Schlüsseln für Unternehmenskonten überwachen und prüfen. Verfolgen Sie, welcher Mitarbeiter welcher Drittanbieteranwendung welche Art von Zugriff gewährt hat.
• Genehmigte Alternativen anbieten: Anstatt das Streben der Mitarbeiter nach Produktivität zu behindern, bieten Sie ihnen sichere und vom Unternehmen geprüfte KI-Tools an. Dies wird sie davon abhalten, sich nicht genehmigten und riskanten Alternativen zuzuwenden.
• Datenleck Suche: Die Überprüfung, ob die E-Mail-Adressen Ihrer Unternehmensdomäne oder Ihre Datenbanken in früheren Lecks aufgetaucht sind, kann Ihnen helfen, Ihre allgemeine Sicherheitslage zu verstehen. Sie können Tools wie eine Datenleck Suche für eine solche Überprüfung verwenden.

Was das Unternehmen sagt

Es gibt noch keine offizielle Stellungnahme eines bestimmten Unternehmens zu diesem Thema, da die Bedrohung eher eine allgemeine Sicherheitslücke und einen Trend darstellt als einen Angriff auf ein einzelnes Unternehmen. Cybersicherheits-Forschungsunternehmen und Analysten sind sich einig, dass Schatten-KI eines der bedeutendsten Cyber-Risiken der kommenden Zeit sein wird. Experten stellen fest, dass die traditionellen Strategien zur Verhinderung von Datenverlust (DLP) von Unternehmen gegen diese neue Bedrohung unzureichend sind. Sie betonen, dass der Fokus anstatt nur auf die Überwachung bestimmter Schlüsselwörter oder Datenmuster nun auf das Identitäts- und Zugriffsmanagement verlagert werden muss, insbesondere auf Maschine-zu-Maschine-Autorisierungen. Sie heben hervor, dass sich das Sicherheitsparadigma von der Frage „Was ist drin?“ zu „Wer greift auf unsere Daten zu?“ entwickeln muss.

Quelle

https://thehackernews.com/2026/06/forget-data-leakage-shadow-ais-real.html