Microsoft Copilot
Glossar
Schatten-KI
Schatten-KI ist die Nutzung von KI-Tools, Modellen oder Agenten, die die IT- und Sicherheitsteams einer Organisation nicht freigegeben haben oder nicht kennen.
Auch bekannt als: Shadow AI, nicht genehmigte KI
Woher sie kommt
Schatten-KI verbreitet sich wie früher Schatten-IT, nur schneller, denn die Anmeldung bei einem KI-Assistenten dauert Minuten und braucht keinen Einkauf. Sie reicht von Mitarbeitenden, die Unternehmensdaten in einen öffentlichen Chatbot kopieren, über ein Team, das ein KI-Tool per OAuth-Zustimmung mit einem Postfach verbindet, bis zu einem Ersteller, der einen Agenten auf einer Website baut, die niemand für KI freigegeben hat.
Warum sie ein Risiko ist und wo Kontrolle beginnt
Das Risiko ist die unsichtbare Nutzung. Niemand bewertet die Daten, die sie berührt, oder die Risiken, die sie schafft, und die Organisation kann sie gegenüber der KI-Verordnung und der DSGVO nicht belegen.
Kontrolle beginnt mit Erkennung, denn ein Tool, das niemand kennt, lässt sich nicht steuern. Ein pauschales Verbot drängt die Nutzung weiter ins Verborgene. Sobald die Nutzung sichtbar ist, geben Sie frei, was sich bewährt, unter demselben Inventar, denselben Eigentümern und denselben Überprüfungen wie freigegebene Tools, und legen den Rest still.
Wo Rencore ansetzt
Schatten-KI hinterlässt oft Spuren an Orten, die Rencore bereits inventarisiert: Unternehmensanwendungen in Entra ID mit den Microsoft-Graph-Berechtigungen, die ihnen gewährt wurden, und Agenten aus Copilot Studio oder von SharePoint. Rencore bringt sie in dasselbe Inventar mit Eigentümern und Überprüfungen wie die freigegebenen KI-Tools.
