AI Security Insights

Shadow AI

Nicht freigegebene AI-Nutzung auf Mitarbeitergeräten: warum der bestehende Stack sie nicht sieht und wie ein ehrliches Inventar entsteht.

2 Artikel

CoSnitch (CVE-2026-24301): Ein Klick, und Copilot liest Gmail und Drive aus

Ein präparierter Link genügte, um aus verbundenen Gmail-, Drive- und Kalenderkonten Daten abfließen zu lassen. Ohne sichtbare Bestätigung. Die Lücke ist gepatcht, das eigentliche Problem für Unternehmen nicht.

Shadow AI · Aug 24, 2026 · 7 min · Lesen →

Warum euer Security-Stack Shadow AI nicht sieht

Euer CASB sieht die SaaS. Euer DLP sieht verschlüsselte Bytes. Eure Firewall sieht ein Ziel. Keiner davon sieht Shadow AI: Prompts in ChatGPT, Coding-Agents, die internes Jira ansprechen, Browser-Erweiterungen, die vertrauliche Dokumente lesen. Warum der Stack blind ist und was hilft.

Shadow AI · May 6, 2026 · 9 min · Lesen →