Schatten-KI hat jetzt ein Preisschild

Am 29. Juli 2026 veröffentlichte IBM die Zahl, die Schatten-KI von der Sorge zum Kostenposten macht. In der jährlichen Studie „Cost of a Data Breach" meldeten 43 Prozent der von Datenpannen betroffenen Organisationen Sicherheitsvorfälle mit Schatten-KI: Modelle, Werkzeuge und Agenten, die im Unternehmen liefen, ohne dass sie jemand genehmigt, geprüft oder in vielen Fällen überhaupt bemerkt hatte. Ein Jahr zuvor maß dieselbe Studie 20 Prozent. Mehr als verdoppelt, in einem einzigen Berichtszyklus. Schatten-IT brauchte ein Jahrzehnt, um vom Ärgernis zum Vorstandsthema aufzusteigen. Schatten-KI ist in einem Jahr vom Richtlinienrisiko zum gemessenen Kostenposten einer Datenpanne geworden.

IBM Newsroom, „IBM Study: One in Four Malicious Breaches Are AI-Enabled, Costing Companies $6 Million on Average", 29. Juli 2026.

Zwei Ehrlichkeitsnotizen, bevor das Argument beginnt. Dies ist eine Feldsynthese: Wir lesen das Primärmaterial und arbeiten den roten Faden heraus. Und die tragenden Zahlen stammen aus der Studie eines einzelnen Anbieters (IBM, erstellt mit dem Ponemon Institute), weshalb wir sie durchgehend als solche ausweisen und eine unabhängige Messung heranziehen, wo es eine gibt. Wo die Studie allein steht, sagen wir es.

Abschnitt EinsDie Zahl, die sich verdoppelt hat

Zuerst Präzision über die Sache selbst, denn der Name untertreibt sie. Schatten-IT war das Filesharing-Konto, das die Marketingabteilung ohne Rückfrage bezahlte, das inoffizielle Projekttool, das Makro, das niemand dokumentierte. Nicht genehmigt, gelegentlich teuer, aber passiv. Es lag still, bis ein Mensch es benutzte. Schatten-KI ist nicht genehmigte Software, die handelt: der Chatbot, in den eine Analystin Kundendaten einfügt, das Browser-Plugin, das am Firmenpostfach hängt, der Coding-Agent mit API-Schlüsseln, der weiterarbeitet, wenn sein Besitzer nach Hause geht. Die Kategorie ist nicht nur gewachsen. Sie hat den Aggregatzustand gewechselt.

Beachte, was IBMs Studie misst, denn gerade die Enge der Messung macht die Bewegung so laut. Das ist keine Stimmungsumfrage über diffuses Unbehagen mit KI. Es ist der Anteil tatsächlich betroffener Organisationen, deren Sicherheitsvorfälle Schatten-KI einschlossen, und dieser Anteil stieg zwischen der Ausgabe 2025 und der Ausgabe 2026 von 20 auf 43 Prozent.

IBM, „Cost of a Data Breach Report 2026", 29. Juli 2026; Vorjahreswert aus der Ausgabe 2025.

Der Wachstumsmechanismus erklärt, warum die Governance kalt erwischt wurde. Schatten-KI kommt von den Mitarbeitenden. Sie kommt nicht durch den Einkauf, wo Verträge geprüft und Anbieter durchleuchtet werden. Sie kommt durch einen Browser-Tab und ein privates Login, mitgebracht von Menschen, die schneller arbeiten wollen, oft von deinen besten Leuten. Es gibt keine Bestellung, die auffällt, kein Deployment, das man aufhalten könnte, keinen Anbieter, den man auditieren kann. Bis eine klassische Kontrolle etwas bemerken könnte, steckt das Werkzeug längst in der Arbeit.

Schatten-IT wartete darauf, benutzt zu werden. Schatten-KI handelt von selbst.

Abschnitt ZweiDas Governance-Vakuum

Die reflexhafte Antwort lautet: eine Richtlinie. Genau hier landet die zweite Zahl der Studie: 68 Prozent der betroffenen Organisationen hatten überhaupt keine KI-Governance-Richtlinie. Keine unzureichende: gar keine. Und das Vakuum wächst, statt sich zu schließen: Die Ausgabe 2025 maß 63 Prozent.

IBM, „Cost of a Data Breach Report 2026", 29. Juli 2026.

Halt die beiden Kurven nebeneinander. Die Schatten-KI-Vorfälle verdoppelten sich binnen Jahresfrist; im selben Fenster stieg der Anteil der betroffenen Unternehmen ohne auch nur eine schriftliche Position zur KI-Governance um fünf Punkte. Das Verhalten wächst schneller als das Papier, und das Papier verliert an Boden. Was auch immer die durchschnittliche Organisation gegen KI-Risiken tut: Sie schreibt nicht auf, was ein genehmigtes Werkzeug ist, wer eines betreiben darf und welche Daten hinein dürfen.

Eine Einschränkung in der Form dieser Zahl verdient einen Namen: Die Studie befragt betroffene Organisationen. Sie kann uns also nicht sagen, ob Unternehmen ohne Richtlinie häufiger getroffen werden oder ob die Getroffenen schlicht das allgemeine Vakuum spiegeln. Beide Lesarten sind schlecht. Die freundliche sagt: Die meisten Organisationen sind unreguliert. Die harte sagt: Die Unregulierten sind die, die bluten.

Was man nicht sieht, kann man nicht regieren. Die meisten haben nicht einmal aufgeschrieben, was Sehen bedeuten würde.

Abschnitt DreiWas Unsichtbarkeit kostet

Nun das Geld, jede Zahl mit ihrem Messfenster. IBMs Studie 2026 beziffert die globalen Durchschnittskosten einer Datenpanne auf 4,99 Millionen US-Dollar, ein Plus von 12 Prozent gegenüber dem Vorjahr. Datenpannen, bei denen die Angreifer KI einsetzten (eine von Schatten-KI getrennte Kategorie, und wir halten sie bewusst getrennt), kosteten im Schnitt 6,0 Millionen US-Dollar, rund eine Million über dieser Basislinie; jeder vierte böswillige Breach war laut Studie KI-gestützt.

IBM Newsroom, „IBM Study: One in Four Malicious Breaches Are AI-Enabled", 29. Juli 2026.

Die Schatten-KI-spezifische Anatomie stammt aus der Ausgabe 2025. Datenpannen mit Schatten-KI trugen im Schnitt rund 670.000 US-Dollar an Zusatzkosten. Sie kompromittierten in 65 Prozent der Fälle personenbezogene Daten, gegenüber einem Durchschnitt von 53 Prozent. Und sie ließen sich schwerer stoppen: 247 Tage bis zur Entdeckung und Eindämmung, gegenüber 241.

IBM, „Cost of a Data Breach 2025: Navigating AI", 2025.

Nichts daran ist mysteriös, sobald man die Prämisse akzeptiert. Ein Incident-Responder kann nur eindämmen, was im Bestandsverzeichnis steht. Läuft der Vorfall durch ein Werkzeug, das in keinem Verzeichnis steht, beginnt jede Stunde der Reaktion mit Detektivarbeit: Was ist dieses Ding, wer hat es betrieben, worauf konnte es zugreifen. Der Aufpreis ist keine Strafe für den Einsatz von KI. Er ist der Preis der Blindheit.

Abschnitt VierDie Gegenprobe und der Vorbehalt

Alles bisher stammt aus der Studie eines einzelnen Anbieters. IBMs Report ist das meistzitierte Breach-Register der Branche, aber Einzelanbieter bleibt Einzelanbieter, und diese Serie wäscht Umfragebefunde nicht zu Naturgesetzen rein. Also: Zeigt eine unabhängige Messung in dieselbe Richtung?

Eine tut es, mit einem anderen Instrument. Der „2025 AI Adoption & Risk Report" von Cyberhaven Labs (gestützt auf Nutzungstelemetrie von rund sieben Millionen Beschäftigten, nicht auf Interviews nach dem Vorfall) fand, dass 34,8 Prozent der Daten, die Beschäftigte in KI-Werkzeuge eingeben, sensibel sind. Zwei Jahre zuvor waren es 10,7 Prozent. Die Ausgabe 2026, auf kleinerem Panel und mit leicht anderer Metrik, verortet sensibles Material bei 39,7 Prozent aller Interaktionen mit KI-Werkzeugen. Anderes Maß, andere Methode, dieselbe Form: Der Strom von Material, das dir schaden kann, in Werkzeuge, die niemand freigegeben hat, steigt steil.

Cyberhaven Labs, „2025 AI Adoption & Risk Report" (Telemetrie über ~7 Millionen Beschäftigte); „2026 AI Adoption & Risk Report" (222 Unternehmen).

Abschnitt FünfDas Register: Sichtbarkeit nach innen

Unsere These, quer durch alles, was wir veröffentlichen, lautet: Sichtbarkeit entscheidet über Ergebnisse. Die Maschinen, die heute auswählen, wer gezeigt wird, können nur empfehlen, was für sie lesbar gemacht wurde. Schatten-KI ist dasselbe Gesetz in umgekehrter Richtung. Ein nicht registrierter Agent ist ein unlesbarer: kein Verantwortlicher, kein definierter Rahmen, keine schriftliche Spur dessen, was er anfassen darf. Die Unlesbarkeit ist kein Formfehler, der eine Datenpanne etwas schlimmer macht. Nach dieser Beweislage ist die Unlesbarkeit das Risiko.

Wir betreiben dieses Studio mit einer Agenten-Belegschaft; das hier ist für uns nicht abstrakt. Die Arbeitsregel, an der wir uns selbst messen, ist ein Register: Jeder Agent und jedes KI-Werkzeug bekommt einen Namen, einen Verantwortlichen, einen definierten Rahmen und eine schriftliche Spur dessen, was es lesen und anfassen darf. Was nicht registriert ist, läuft nicht. Nicht weil ein Register verhindert, dass jemand einen Chatbot im Browser öffnet, sondern weil es die Frage Was läuft hier eigentlich? von einer Ermittlung in einen Nachschlagevorgang verwandelt. IBMs Zahlen von 2025 zeigen, was die Alternative kostet: sechs zusätzliche Tage Suche, zwölf Prozentpunkte mehr Exposition personenbezogener Daten, zwei Drittel einer Million Dollar.

Wenn du ein Unternehmen mit zehn statt zehntausend Beschäftigten führst, leg das nicht unter Konzernprobleme ab. Der Mechanismus skaliert sauber nach unten: Je kleiner das Team, desto wahrscheinlicher läuft der gesamte Betrieb durch Werkzeuge, die eine Person an einem Dienstag eingeführt und nie aufgeschrieben hat. Ein kleines Unternehmen braucht kein Konzern-Governance-Programm, um für sich selbst lesbar zu sein. Es braucht eine Seite (was hier läuft, wem es gehört, was es anfasst), die aktuell gehalten wird. Diese eine Seite ist der größte Teil des Weges zwischen den 43 Prozent und dem Rest.

Beachte, was die Lösung nicht ist. Sie ist kein Verbot der Werkzeuge. Die Verdopplung geschah in der Ära der Verbote, und von Mitarbeitenden getragene Adoption fließt um Verbote herum wie Wasser um einen Stein. Die Organisationen, die in der nächsten Ausgabe gut dastehen werden, sind die, die genehmigte KI leichter erreichbar gemacht haben als Schatten-KI, und Registrierung zum Weg des geringsten Widerstands statt zur Compliance-Steuer.

Zum SchlussLesbarkeit wirkt in beide Richtungen

Der rote Faden durch alles, was wir veröffentlichen, ist eine einzige Behauptung: Maschinen können nur auf das reagieren, was sie klar lesen können. Außerhalb deines Unternehmens entscheidet das darüber, ob die Modelle, die Marken empfehlen, deine überhaupt sehen. Innerhalb deines Unternehmens entscheidet es jetzt darüber, ob du die Maschinen siehst, die deine Arbeit bereits tun. Dasselbe Gesetz, beide Richtungen. IBMs Studie maß 43 Prozent, weil in fast der Hälfte der betroffenen Organisationen niemand das Innere lesbar gemacht hatte.

Die Unternehmen, die die nächsten Jahre intakt überstehen, werden nicht die mit den strengsten Verboten oder den längsten Richtlinien sein. Es werden die sein, die jederzeit und aus einem schriftlichen Verzeichnis eine Frage beantworten können: Was läuft hier, und wer kann es lesen? Lesbarkeit nach innen, Lesbarkeit nach außen. Es war immer dieselbe Disziplin.

Wenn du wissen möchtest, wie lesbar deine eigene Marke für die Maschinen bereits ist, die entscheiden, wer gezeigt wird: Der Signal Index misst es. Oder schreib uns unter /de/kontakt/.