AI Security Insights

Shadow AI

Nicht freigegebene AI-Nutzung auf Mitarbeitergeräten: warum der bestehende Stack sie nicht sieht und wie ein ehrliches Inventar entsteht.

4 Artikel

Warum Firewall, Proxy und CASB lokale KI-Tools nicht sehen

Die Frage kommt in fast jedem Erstgespräch: Wir haben Firewall, Proxy und CASB, warum sehen wir die KI-Nutzung trotzdem nicht? Die Antwort liegt in vier blinden Flecken, die alle drei Kontrollen teilen.

Shadow AI · Sep 7, 2026 · 6 min · Lesen →

Was ist Shadow AI? Definition, Risiken, Beispiele und Erkennung

Schatten-IT kannte jedes Unternehmen. Schatten-KI ist schneller, unauffälliger und steckt in Werkzeugen, die längst freigegeben sind. Ein Grundlagenartikel mit Definition, Beispielen und einem Vergleich der Erkennungswege.

Shadow AI · Sep 7, 2026 · 8 min · Lesen →

CoSnitch (CVE-2026-24301): Ein Klick, und Copilot liest Gmail und Drive aus

Ein präparierter Link genügte, um aus verbundenen Gmail-, Drive- und Kalenderkonten Daten abfließen zu lassen. Ohne sichtbare Bestätigung. Die Lücke ist gepatcht, das eigentliche Problem für Unternehmen nicht.

Shadow AI · Aug 24, 2026 · 7 min · Lesen →

Warum euer Security-Stack Shadow AI nicht sieht

Euer CASB sieht die SaaS. Euer DLP sieht verschlüsselte Bytes. Eure Firewall sieht ein Ziel. Keiner davon sieht Shadow AI: Prompts in ChatGPT, Coding-Agents, die internes Jira ansprechen, Browser-Erweiterungen, die vertrauliche Dokumente lesen. Warum der Stack blind ist und was hilft.

Shadow AI · May 6, 2026 · 9 min · Lesen →

Patronus auf dem eigenen Rechner ausprobieren.

In der Live-Demo wählst du einen Fall und siehst sofort, was beim Anbieter ankommt.

Zum Release Kontakt

Reports und Newsletter →