Shadow AI

Shadow AI in Ihrem Netzwerk: was sichtbar ist und was nicht

Shadow AI ist die Nutzung von KI-Diensten und -Werkzeugen, die das Unternehmen nicht freigegeben hat: ein Chatbot im Browser, ein KI-Plugin, ein Programmierassistent oder ein Sprachmodell auf dem Laptop eines Mitarbeiters. Aus dem Netzwerk sehen Sie, welche Rechner welche KI-Dienste erreichen, wann und wie viele Daten sie senden. Was eingetippt oder eingefügt wurde, sehen Sie nicht, denn dieser Verkehr ist verschlüsselt.

Der Fakt, mit dem Sie planen sollten

Art. 4 der KI-Verordnung (Verordnung (EU) 2024/1689) verpflichtet Anbieter und Betreiber von KI-Systemen, Maßnahmen zur Förderung der KI-Kompetenz ihres Personals zu ergreifen; seit der Änderung durch die Verordnung (EU) 2026/1744 im Juli 2026 müssen sie dabei nicht für jede Person ein bestimmtes Niveau garantieren. Nach Art. 113 gilt dies seit dem 2. Februar 2025.

Quelle: Regulation (EU) 2024/1689 (AI Act), Article 4 (AI literacy) and Article 113 (dates of application) — EUR-Lex

Was das Netzwerk zeigt und was nicht

Sichtbarkeit im Netzwerk beantwortet die erste Frage jeder KI-Richtlinie: Was wird heute tatsächlich genutzt?

  1. 01Sichtbar: welche KI-Dienste genutzt werden

    Verbindungen zu externen KI-Diensten lassen sich am Ziel und am Servernamen im TLS-Handshake erkennen. So sehen Sie, welche Dienste wie oft genutzt werden, ohne etwas zu entschlüsseln.

  2. 02Sichtbar: wer sie nutzt und wie viel

    Jede Verbindung gehört zu einem Host. Sie sehen also, welche Rechner oder Segmente KI-Dienste nutzen und wie viele Daten sie senden, und können eine kurze Frage von einem großen Upload unterscheiden.

  3. 03Sichtbar: lokal betriebene Modelle

    Sprachmodelle, die auf Ihren eigenen Rechnern laufen, zeigen sich als Verkehr lokaler Laufzeitumgebungen, den NetSenX ebenfalls markiert.

  4. 04Nicht sichtbar: der Inhalt

    Prompts, eingefügte Dokumente und Antworten laufen in verschlüsselten Sitzungen. Netzwerküberwachung kann sie nicht lesen, und NetSenX entschlüsselt nie Verkehr. Um zu beurteilen, was geteilt wurde, braucht es die Admin-Logs des KI-Dienstes selbst oder ein DLP-Werkzeug.

Was NetSenX heute leistet

  • Markiert ab dem Pro-Plan Verkehr zu externen KI-Diensten und zu lokal betriebenen Sprachmodell-Laufzeiten.
  • Zeigt, welcher Host welchen KI-Dienst erreicht hat und wie viele Daten geflossen sind, damit Sie wissen, was genutzt wird, bevor Sie die Richtlinie schreiben.
  • Analysiert den Verkehr anhand von Metadaten und entschlüsselt ihn nie; kein Prompt-Inhalt gelangt zu NetSenX.
  • Hält Kundendaten in der EU und erklärt jeden Alarm in verständlicher Sprache.

Was NetSenX nicht leistet

NetSenX liest keine Prompts, Dateien oder Antworten, blockiert keine KI-Dienste und entscheidet nicht, welche erlaubt sind: Diese Entscheidungen gehören in Ihre KI-Richtlinie, ihre Durchsetzung in Ihren Proxy, Ihre Firewall oder die Admin-Einstellungen des Dienstes. Es sieht KI-Nutzung nur in den Netzwerken, die es überwacht; ein Telefon im Mobilfunknetz oder ein Laptop zu Hause liegt außerhalb seiner Sicht.

Fragen von Käufern

Wie erkenne ich Shadow AI in meinem Netzwerk?

Sehen Sie sich ausgehende Verbindungen zu KI-Diensten an: Ziel und Servername im TLS-Handshake verraten den Dienst, ohne dass etwas entschlüsselt wird. NetSenX markiert diesen Verkehr und den zu lokal betriebenen Sprachmodell-Laufzeiten ab dem Pro-Plan.

Sieht Netzwerküberwachung, was Mitarbeitende in einen KI-Chatbot tippen?

Nein. Der Inhalt der Sitzung ist verschlüsselt, und NetSenX entschlüsselt ihn nie. Es zeigt, dass ein Host einen KI-Dienst genutzt hat, wann und wie viele Daten er gesendet hat; für den Inhalt brauchen Sie die Unternehmens-Logs des Dienstes oder ein DLP-Werkzeug.

Verlangt die KI-Verordnung, dass wir die KI-Nutzung unserer Beschäftigten steuern?

Wenn Ihre Organisation bei der Arbeit KI-Systeme einsetzt, verlangt Art. 4 der KI-Verordnung Maßnahmen zur Förderung der KI-Kompetenz ihres Personals; diese Pflicht gilt seit dem 2. Februar 2025, und seit Juli 2026 stellt der geänderte Text klar, dass nicht für jede Person ein bestimmtes Niveau garantiert werden muss. Zu wissen, welche KI-Dienste tatsächlich genutzt werden, ist ein praktischer erster Schritt; was sonst für Sie gilt, sagt Ihnen Ihre Rechtsberatung.

Ist die Shadow-AI-Erkennung in jedem Plan enthalten?

Nein. Sie gehört zum Pro-Plan und darüber. Der Free-Plan umfasst die verhaltensbasierte Erkennung, etwa von Beaconing, Scans und lateraler Bewegung, ohne Zeitlimit.

Quellen

  1. Regulation (EU) 2024/1689 (AI Act), Article 4 (AI literacy) and Article 113 (dates of application) — EUR-Lex
  2. Regulation (EU) 2026/1744 (Digital Omnibus on AI), amending Article 4 of the AI Act — EUR-Lex
  3. Regulation (EU) 2016/679 (GDPR), Article 28 (processors) — EUR-Lex

Diese Seite dient der allgemeinen Information und ist keine Rechtsberatung. Klären Sie Ihre Pflichten mit Ihrer nationalen Behörde oder Ihrer Rechtsberatung.

Verwandte Seiten

NetSenX im eigenen Netzwerk testen

Starten Sie mit dem Free-Plan für bis zu 3 Geräte oder buchen Sie eine 20-minütige Demo.

Preise ansehenDemo buchen