# Was ist ein Schatten-MCP-Server, und warum ist er ein Risiko?

Ein Schatten-MCP-Server ist ein Model-Context-Protocol-Server, den jemand ohne Wissen der IT an einen KI-Assistenten angeschlossen hat, meist um Zeit zu sparen: ein Konnektor zum Firmenpostfach, zu einer Dateifreigabe, einem Code-Repository, einer Datenbank oder einem Ticketsystem, aus einem öffentlichen Verzeichnis installiert oder an einem Nachmittag selbst geschrieben. Das Risiko: Er schafft still einen neuen Zugriffsweg. Oft hält er ein persönliches Zugriffstoken oder einen API-Schlüssel mit weitreichenden Rechten, gespeichert in einer Konfigurationsdatei auf einem Laptop; er stammt womöglich von einem unbekannten Autor und aktualisiert sich selbst; er lässt die KI mit den Rechten dieser Person in Firmensystemen handeln; und alles, was die KI liest, auch eine in einem Dokument oder einer Webseite versteckte bösartige Anweisung, kann steuern, was sie über diesen Konnektor tut. Niemand prüft oder protokolliert ihn, und er überdauert das Ausscheiden der Person, wenn das Token nicht widerrufen wird. Praktische Schritte: eine Liste freigegebener MCP-Server veröffentlichen, Tokens eng zuschneiden und rotieren, in den Logs des Identitätsanbieters nach neuen OAuth-Freigaben für KI-Clients sehen und Konnektoren in den Austrittsprozess aufnehmen. Ein Netzwerksensor sieht Verbindungen eines Laptops zu entfernten Diensten, nicht die MCP-Konfiguration darauf.

FAQ: [KI-Nutzung und KI-Sicherheit](https://netsenx.com/de/faq/ai) · https://netsenx.com/de/faq/what-is-a-shadow-mcp-server

## Weiterlesen

- https://netsenx.com/de/shadow-ai-detection
- https://netsenx.com/de/ai-transparency

## Verwandte Fragen

- [Wie finde ich KI-Agenten, die in unserem Unternehmen laufen?](https://netsenx.com/de/faq/how-to-discover-ai-agents-running-in-our-company)
- [Sollten KI-Agenten wie privilegierte automatisierte Nutzer behandelt werden?](https://netsenx.com/de/faq/should-ai-agents-be-treated-as-privileged-users)
- [Kann ein KI-Agent mit zu vielen Rechten Kundendaten preisgeben?](https://netsenx.com/de/faq/can-an-over-permissioned-ai-agent-leak-customer-data)
- [Kann Netzwerküberwachung einen fehlgeleiteten KI-Agenten erkennen?](https://netsenx.com/de/faq/can-network-monitoring-detect-a-misbehaving-ai-agent)
- [Wie nutzen Angreifer KI gegen Unternehmen wie unseres?](https://netsenx.com/de/faq/how-do-attackers-use-ai-against-companies)