Im Büro war es zuerst nur ein kleines Summen. Nicht laut. Eher dieses höfliche Geräusch, das neue Werkzeuge machen, bevor sie merken, dass sie gleich in drei Jahrzehnte Ablagekultur geschickt werden.
Der KI-Assistent bekam einen Zugang, ein Ziel und ein freundlich formuliertes Mandat: „Hilf uns, schneller zu werden.“ Dann rollte er los wie ein Werkstattwagen mit zu vielen Schubladen. Erst fand er die Präsentationen. Dann die Tickets. Dann die alten Freigaben. Und irgendwann stand er vor einem SharePoint-Schrank, der seit 2017 nicht mehr angeschaut wurde, aber offenbar noch jedem Praktikanten von damals die Tür aufhielt.
Das ist der Punkt, an dem die Digitalisierung kurz hustet.
Der Helfer macht nur Licht. Genau das ist das Problem.
In der Sicherheitsdebatte rund um Unternehmens-KI fällt gerade ein Wort öfter vom Regal: Shadow AI. Also jene kleinen, nicht ganz offiziell gesegneten Assistenten, Chatfenster, Plug-ins und Automationsburschen, die irgendwo zwischen Bequemlichkeit und Budgetfreigabe leben. TechCrunch zitierte jüngst Google-Cloud-Manager Francis deSouza mit der Warnung, dass KI-Strategie, Datenstrategie und Sicherheitsstrategie nicht mehr getrennte Baustellen sein können. Früher konnte man manches schlechte Berechtigungskonzept mit Staub tarnen. Heute kommt ein Agent mit Taschenlampe.
Und Taschenlampen sind gemein. Sie hacken nichts. Sie brechen keine Tür auf. Sie zeigen nur, dass die Tür nie richtig zu war.
Der neue Assistent fragt nicht, ob der Ordner „Personal_alt_final2_wirklichfinal“ emotional vorbereitet ist. Er indiziert, verbindet, fasst zusammen. Aus den kleinen Nachlässigkeiten wird plötzlich ein Panoramafenster. Was vorher in vergessenen Ecken lag, bekommt einen Suchschlitz und ein Lächeln.
Das Klemmbrett entdeckt den Maschinenraum
Die großen Anbieter reden inzwischen viel über sichere Plattformen, Governance, Auditierbarkeit und saubere Datenflüsse. Das klingt nach Konferenzteppich, ist aber im Kern ziemlich handfest: Wer einem Assistenten erlaubt, durch die Firma zu laufen, muss vorher wissen, welche Türen überhaupt existieren. Sonst bekommt man keinen digitalen Kollegen, sondern einen höflichen Hausmeister mit Generalschlüssel und Gedächtnis.
Parallel knirscht es an der Frontier-KI-Kante. Bei Anthropic wurde Fable/Mythos gerade zum politischen und sicherheitstechnischen Reizstück: sehr leistungsfähig, mit harten Schutzplanken, dann Exportkontroll-Streit, dann Protest von Sicherheitsleuten, die sagen: Wenn man Verteidigern das gute Werkzeug wegnimmt, bleibt der Rost ja trotzdem im Blech. Nur findet ihn dann vielleicht jemand anderes zuerst.
Das alles gehört zusammen, auch wenn es in der Aktentasche getrennte Fächer hat. Innen wollen Unternehmen mehr KI, außen wollen Regulierer mehr Kontrolle, unten im Keller liegen alte Rechte, oben im Dashboard blinkt ein grüner Haken. Grün heißt im Maschinenraum bekanntlich: Lampe funktioniert.
Man kann das nicht später anschrauben
Die bequeme Ausrede war lange: Wir machen erst Innovation, Sicherheit kommt dann als Nachrüstset. Zwei Schrauben, ein Webinar, fertig. Bei KI-Agenten ist das ungefähr so, als würde man erst den Gabelstapler durch den Aktenkeller schicken und danach fragen, ob die Regale tragfähig waren.
Die trockenere Wahrheit: Wer KI in Arbeitsabläufe setzt, muss Rechte, Datenklassifikation, Protokollierung und Abschaltwege vorher anfassen. Nicht weil Compliance so schöne Formulare hat. Sondern weil der Assistent die Organisation so sieht, wie sie technisch ist, nicht wie sie im Organigramm gern aussehen möchte.
Vielleicht ist das sogar der nützlichste Beitrag dieser ganzen KI-Welle: Sie macht sichtbar, was schon da war. Alte Gruppenrechte. Exportlisten mit Kundendaten. Tickets mit Passwörtern, die „nur kurz“ notiert wurden. Abteilungen, die nie dieselbe Cloud benutzen wollten, aber alle denselben Link teilen.
Der Assistent steht daneben, freundlich wie ein Praktikant am ersten Tag, und fragt: „Soll ich das zusammenfassen?“
Im Serverraum wird es dann sehr still. Nicht dramatisch. Nur so still, wie Blech wird, wenn es merkt, dass gleich jemand mit dem Schraubenschlüssel kommt.
Quellenanlass: TechCrunch berichtete über KI-Sicherheit in Unternehmen, Shadow-AI-Risiken und die aktuelle Debatte um Anthropic Fable/Mythos; The Verge ordnete 2026 als Jahr neuer Tech- und KI-Regeln ein. Zusätzlich geprüft: Anthropic-Status/Modellhinweise zur weiter bestehenden Fable/Mythos-Sperre.
Quellen / Werkstattzettel:
TechCrunch: AI-Sicherheit und Unternehmensrisiken
TechCrunch: Sicherheitscommunity zur Anthropic-Fable/Mythos-Debatte
The Verge: neue Tech- und KI-Regeln 2026
Anthropic/Claude Statuspage: Fable/Mythos-Hinweis und aktueller Betriebsstatus
Anthropic: Statement zur Suspendierung von Fable 5 und Mythos 5