KI-Wildwuchs stoppen: Wenn Chat-Verläufe zur Sicherheitslücke werden

Fünf Abteilungen, fünf verschiedene KI-Tools – und überall
fließen sensible Firmendaten durch private Accounts. Gleichzeitig
zeigt das Forensik-Tool Ghostype, dass das Schließen eines
Chatfensters keine Zugangsdaten löscht. Zwei unterschätzte
Risiken aus dem Mittelstandsalltag – klar eingeordnet.


Themen dieser Folge:



KI-Wildwuchs & Schatten-IT: Marketing, Vertrieb, HR
– jede Abteilung kocht ihr eigenes digitales Süppchen,
unkontrolliert und ohne IT-Aufsicht. Die IT verliert den
Überblick über digitale Identitäten.


Warum Sperren scheitern: Starre Blockaden treiben
Mitarbeiter auf private Smartphones – offene Governance und
Fehlerkultur sind der bessere Weg.


Ghostype & Browser-Cache: Browser speichern Session
Tokens und Zugangsdaten als Klartext in temporären
Cache-Dateien. Ein Angreifer braucht keine hochkomplexen Hacks
– nur Zugriff auf den Rechner.


Praxistipp: Jedes KI-Eingabefeld behandeln wie die
Startseite der Firmenwebsite – was dort nicht stehen darf,
gehört nicht ins Chatfenster.



Kuratiert von Arno Schimmelpfennig | Normenpraxis |
20.05.2026