Schatten-KI ist der Einsatz von KI-Werkzeugen im Betrieb ohne Wissen und Freigabe der Verantwortlichen. Jemand löst eine Aufgabe schneller, indem er sie in ein frei zugängliches Werkzeug kippt, und niemand erfährt davon.
- Schatten-KI (Shadow AI)
Der Einsatz von KI-Werkzeugen im Betrieb ohne Wissen und Freigabe der Verantwortlichen.
Beispiel: „Die Schatten-KI fiel auf, als ein Angebot im Haus auftauchte, das niemand geschrieben hatte.“Der Begriff schließt an Schatten-IT an, also an selbst beschaffte Software und Dienste. Neu ist das Tempo: Ein KI-Werkzeug braucht keine Installation, nur einen Browser.
Was dabei abfließt: Kundendaten, Angebote, Quelltext, Verträge. Anders als bei einem versehentlich verschickten Anhang bleibt nichts davon zurückverfolgbar, und die Frage, ob es in ein Training eingeflossen ist, lässt sich nicht beantworten.
Warum sie entsteht
Weil das Werkzeug hilft und die Freigabe dauert. Schatten-KI ist selten ein Akt der Auflehnung, sondern fast immer der kürzeste Weg zu einem Ergebnis, das jemand heute abliefern soll. Wo es kein freigegebenes Werkzeug gibt, entsteht sie zwangsläufig.
Was nicht hilft
Das Verbot allein. Es verlagert die Nutzung auf private Geräte und private Konten und macht sie damit unsichtbarer, statt sie zu beenden. Dasselbe gilt für Sperren im Netz, die mit dem Mobiltelefon umgangen werden.
Was hilft
Ein freigegebener Weg, der mindestens so bequem ist. Ein bereitgestelltes Werkzeug mit geklärtem Datenschutz, eine kurze Liste dessen, was hinein darf und was nicht, und eine Stelle, die Fragen beantwortet. Aus unserer Arbeit mit über 2.500 Website-Projekten ist das der einzige Ansatz, der die Nutzung wieder sichtbar macht.
Die Liste sollte dabei kurz genug sein, dass sie jemand im Kopf behält. Drei Sätze zu Kundendaten, Zugangsdaten und unveröffentlichten Zahlen bringen mehr als eine Richtlinie über acht Seiten, die niemand liest.
Hilfreich ist außerdem, den Anlass ernst zu nehmen. Wer Schatten-KI entdeckt, hat zugleich entdeckt, wo im Betrieb jemand zu viel Zeit mit etwas verbringt, das sich abkürzen lässt. Diese Stelle zu kennen ist mehr wert als die Durchsetzung der Regel, die gerade gebrochen wurde.