Auf den Punkt: Laut Netskopes AI Risk and Readiness Report entsteht KI-Risiko gleichzeitig auf vier Ebenen – Mitarbeiter, Entwickler, eigene Modelle und Agenten –, weshalb Einzelmaßnahmen für echte KI-Sicherheit nicht ausreichen.
Netskope warnt im aktuellen AI Risk and Readiness Report: KI-Nutzung in Unternehmen findet gleichzeitig auf vier Ebenen statt – Mitarbeiter, Entwickler, eigene Modelle und autonome Agenten. Wer nur eine Ebene absichert, lässt die übrigen drei ungeschützt.
Der AI Risk and Readiness Report von Netskope zeigt, dass KI in Unternehmen nicht mehr als einzelnes, klar abgrenzbares Werkzeug betrachtet werden kann. Stattdessen entsteht Risiko parallel auf vier unterschiedlichen Ebenen: durch Mitarbeiter, die KI-Anwendungen im Arbeitsalltag nutzen, durch Entwickler, die KI-Funktionen in eigene Software integrieren, durch selbst trainierte oder angepasste Modelle sowie durch autonome KI-Agenten, die eigenständig Aktionen ausführen. Der Bericht fasst diese vielschichtige Realität in fünf konkreten Use Cases zusammen, an denen sich laut Netskope die tatsächliche Sicherheitslage eines Unternehmens ablesen lässt.
Für CISOs bedeutet dieser Befund, dass klassische, punktuelle Schutzmaßnahmen zu kurz greifen. Eine Sicherheitsstrategie, die sich beispielsweise nur auf die Kontrolle von Mitarbeiterzugriffen auf öffentliche KI-Dienste konzentriert, blendet die Risiken aus, die durch selbst entwickelte Modelle oder autonom handelnde Agenten in Entwicklungsumgebungen entstehen. Da diese vier Ebenen oft von unterschiedlichen Teams verantwortet werden – IT-Sicherheit, Softwareentwicklung, Data-Science-Abteilungen und Fachbereiche –, entsteht ein hohes Risiko für blinde Flecken in der Governance, wenn Verantwortlichkeiten nicht bereichsübergreifend koordiniert werden.
Für die praktische Umsetzung folgt daraus die Notwendigkeit, Sichtbarkeit und Kontrolle über alle vier Ebenen hinweg herzustellen, statt sich auf isolierte Einzelmaßnahmen zu verlassen. CISOs sollten prüfen, ob bestehende Monitoring- und Governance-Prozesse tatsächlich Mitarbeiternutzung, Entwicklungsaktivitäten, interne Modelle und Agentenverhalten gleichermaßen erfassen. Der Bericht liefert dafür fünf konkrete Use Cases als Ausgangspunkt für eine Bestandsaufnahme der eigenen KI-Sicherheitslage.
Quelle: www.security-insider.de · Erschienen 14. August 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.8.3.