Schatten-KI: Die Datenlecks, die Ihr Sicherheitsteam nicht sieht
39,7 % aller KI-Interaktionen am Arbeitsplatz enthalten sensible Daten. Die meisten erfolgen über private Konten, von denen Ihre IT nichts weiss. Was die Vorfälle 2023–2025 zeigen, und was Sie dagegen tun können.
Ihre Mitarbeitenden nutzen bereits KI. Die Frage ist, ob Sie davon wissen.
Der Begriff \"Schatten-KI\" beschreibt eine einfache Realität: Mitarbeitende verwenden KI-Tools, ChatGPT, Gemini, Copilot und Dutzende kleinerer Apps, ohne formelle Freigabe, Aufsicht oder Sicherheitsprüfung. Sie tun es, um produktiv zu sein, nicht um Schaden anzurichten. Aber die Konsequenzen sind dieselben.
Cyberhavens Analyse von 7 Millionen Arbeitnehmern (Q2 2025) zeigt: 39,7 % aller KI-Interaktionen enthalten sensible Daten, ein Anstieg um 270 % seit März 2023. Generative KI-Tools verursachen 32 % aller unbefugten Datenbewegungen in Unternehmen. Und 71,6 % des Zugriffs erfolgt über private, nicht verwaltete Konten, über die Ihr Sicherheitsteam keinerlei Sichtbarkeit hat.
Das ist kein zukünftiges Risiko. Es passiert gerade jetzt, in Ihrer Organisation.
Der Samsung-Weckruf
Der bekannteste Schatten-KI-Vorfall ereignete sich im März 2023 bei Samsung Semiconductor. Weniger als 20 Tage nachdem Ingenieure Zugang zu ChatGPT erhielten, passierten drei separate Datenpannen. Ein Mitarbeiter fügte proprietären Chip-Messcode ein. Ein zweiter übermittelte Yield-Optimierungscode. Ein dritter transkribierte ein vertrauliches Meeting und liess ChatGPT ein Protokoll erstellen.
Samsungs Antwort war unmissverständlich: Die Daten seien von OpenAIs Servern nicht mehr löschbar. Sie begrenzten zunächst Eingaben auf 1.024 Bytes, verboten dann alle generativen KI-Tools auf Firmengeräten komplett.
Die Vorfallchronik: 2023–2025
2023, Schatten-KI wird sichtbar. Ein Redis-Bug bei OpenAI exponierte Gesprächstitel und Zahlungsmetadaten von ChatGPT-Plus-Nutzern. Gleichzeitig zeigten die Samsung-Fälle, wie schnell Mitarbeitende proprietäre Daten in öffentliche KI-Tools einspeisen, wenn keine sichere Alternative existiert.
2024, Angriffsflächen verlagern sich auf KI-Assistenten. Forscher demonstrierten Prompt-Injection-Ketten gegen Slack AI und Microsoft 365 Copilot. Die Copilot-Forschung enthüllte \"ASCII Smuggling\", unsichtbare Unicode-Zeichen, die Daten über klickbare Links exfiltrieren können.
2025, Drittanbieter-KI-Tools und Zero-Click-Exfiltration werden strategische Bedrohungen. Der Struct-Chat-Vorfall war das Worst-Case-Szenario: Ein nicht geprüftes Slack-KI-Tool streamte Daten über einen ungeschützten Kafka-Broker, Tokens, E-Mails, Slack-Konversationen und CI/CD-URLs von über 1'000 Nutzern aus 200 Unternehmen in einer einzigen Stunde.
EchoLeak (CVE-2025-32711) demonstrierte eine Zero-Click-Exfiltrationskette gegen Microsoft 365 Copilot. GeminiJack zeigte das gleiche Muster gegen Google Gemini Enterprise. Und die US-Cybersicherheitsbehörde CISA erlebte ihren eigenen Schatten-KI-Vorfall: \"For Official Use Only\"-Dokumente wurden trotz interner Warnsysteme in eine öffentliche ChatGPT-Instanz hochgeladen.
Warum das immer wieder passiert
Die Forschung zeigt ein konsistentes Muster: Organisationen verlieren Datenkontrolle nicht durch ausgefeilte Exploits, sondern durch ungesteuerte Datenflüsse.
Copy-Paste in öffentliche KI. Das Samsung- und CISA-Muster. Mitarbeitende haben einen legitimen Produktivitätsbedarf, kein genehmigtes KI-Tool, und einen offenen ChatGPT-Tab.
Ungeprüfte Drittanbieter-Integrationen. Das Struct-Chat-Muster. Eine KI-gestützte Slack-App verspricht Produktivitätsgewinne, umgeht den offiziellen Marketplace und streamt Daten durch fehlkonfigurierte Infrastruktur.
Überprivilegierte KI-Konnektoren. Das EchoLeak- und GeminiJack-Muster. KI-Assistenten erhalten breiten Zugriff auf E-Mail, Dokumente und Kalender, dann nutzen Angreifer Prompt-Injection zur Datenextraktion.
Der gemeinsame Nenner: Jeder dieser Vorfälle hätte durch eine Governance-Schicht verhindert werden können, die kontrolliert, welche Daten in welche KI-Systeme fliessen.
Was Ihre Organisation tun sollte, heute noch
1. Geben Sie Mitarbeitenden eine gesteuerte KI-Alternative. Die wichtigste Lektion aus Samsung und CISA: Wenn Sie kein sicheres, genehmigtes KI-Tool bereitstellen, nutzen Mitarbeitende öffentliche. Schatten-KI ist ein Angebotsproblem, nicht nur ein Compliance-Problem.
2. Erzwingen Sie Datengrenzen technisch. Richtlinien allein funktionieren nicht, Samsung hatte auch Richtlinien. Setzen Sie DLP- und CASB-Kontrollen ein. Aber nicht nur blockieren, auf das genehmigte Tool umleiten.
3. Schränken Sie KI-Konnektor-Scopes ein. Geben Sie KI-Assistenten nicht Zugriff auf gesamte SharePoint-Bibliotheken oder alle E-Mails. Schliessen Sie sensible Repositories standardmässig vom RAG aus.
4. Behandeln Sie KI-Apps wie jeden anderen Drittanbieter. SOC-2-/ISO-Zertifizierung fordern, Marketplace-Installation erzwingen, OAuth-Scopes quartalsweise prüfen.
5. Erweitern Sie Incident Response um KI- und Vendor-Ketten. Ihr Meldeprozess muss KI-spezifische Szenarien abdecken: in öffentliche Modelle eingespeiste Daten (unwiderruflich), Vendor-Breaches und Prompt-Injection-basierte Exfiltration.
hegyon.ai ist die Governance-Schicht zwischen Ihren Mitarbeitern, Ihren Daten und KI-Modellen. Jede Anfrage durchläuft Datenschutz-Guards. Jede Interaktion wird protokolliert und ist prüfbar. Jeder Datenfluss wird durch Ihre Richtlinien gesteuert, nicht dem Zufall überlassen. Denn der beste Weg, Schatten-KI zu eliminieren, ist den gesteuerten Weg zum einfachsten Weg zu machen.