rohdata
AI · BUSINESS · KLARTEXT
KW 26 / 2026 — Das Muster dieser Woche: Cybersicherheits-KI eskaliert den Wettbewerb. In deutschen Unternehmen laufen KI-Tools, die niemand überblickt. Der Markt für Agenten wächst schneller als die Governance. Und die gängige Methode zur Use-Case-Auswahl optimiert die falsche Variable.
OpenAI bringt ein Sicherheitsmodell, das Anthropics Mythos auf seinen eigenen Metriken übertrifft, mit Deutschland als Regierungspartner. Parallel zeigt eine neue Analyse, dass Shadow AI in deutschen Unternehmen längst Realität ist, aber kaum jemand einen Überblick hat, welche Daten dabei das Haus verlassen. Der Markt für KI-Agenten wächst auf 225 Milliarden Dollar, die Governance-Infrastruktur kommt nicht mit. Und Philipp Hartmann von appliedAI benennt, warum die Standardmethode zur KI-Use-Case-Auswahl das falsche Problem löst.
OpenAI GPT-5.5-Cyber übertrifft Mythos auf Sicherheits-Benchmarks. Deutschland ist Partnerland.
Am 22. Juni startet OpenAI GPT-5.5-Cyber als Teil seiner Daybreak-Cybersicherheitsinitiative. Das Modell erreicht 85,6% auf CyberGym, verglichen mit 81,8% für das Standard-GPT-5.5, und übertrifft damit auch Anthropics Mythos Preview auf diesem Benchmark. OpenAI bezeichnet es als den höchsten CyberGym-Score, den je ein einzelnes Modell erzielt hat. Weitere Ergebnisse: 39,5% auf ExploitGym und 69,8% auf SEC-bench Pro. Das Modell ist kein öffentliches API-Angebot. Es ist auf geprüfte Organisationen im Rahmen des Trusted Access for Cyber-Programms beschränkt, zu dem Akamai, Cisco, Cloudflare, CrowdStrike, Fortinet, Oracle, Palo Alto Networks und Zscaler gehören. Zu den Regierungspartnern zählen Australien, Kanada, Frankreich, Deutschland, Japan, Südkorea und EU-Institutionen einschließlich ENISA. Das Modell kann große Codebasen navigieren, Angriffspfade nachverfolgen, Ausnutzbarkeit validieren, gezielte Patches generieren und Behebungsnachweise in einem automatisierten Workflow produzieren.
Warum es zählt: Der Wettbewerb im Bereich KI-Cybersicherheit ist nicht mehr bilateral. Nachdem wir in den vergangenen Wochen Anthropics Mythos als dominante Kraft in der defensiven Sicherheits-KI beschrieben hatten, zeigt OpenAI jetzt ein Modell, das auf denselben Benchmarks besser abschneidet und einen breiteren Partnerkreis anspricht. Deutschland sitzt als Regierungspartner mit am Tisch. Für Unternehmen in kritischer Infrastruktur oder regulierten Branchen: Die Frage ist nicht mehr, ob KI-gestützte Schwachstellenanalyse kommt. Sie ist, welcher Anbieter den eigenen Anforderungen an Kontrolle, Transparenz und DSGVO-Konformität am nächsten kommt.
→ heise.de
Shadow AI: Unkontrollierte KI-Tools in Unternehmen sind das blinde Fleck im Datenschutz.
Eine aktuelle Analyse von it-daily.net zeigt: In deutschen Unternehmen laufen KI-Tools, die Mitarbeitende eigenständig einsetzen, ohne dass IT-Abteilung oder Datenschutzbeauftragte einen Überblick haben. Dieses Phänomen wird als Shadow AI bezeichnet, in Analogie zu Shadow IT, also dem ungenehmigten Einsatz von Software außerhalb der offiziellen IT-Infrastruktur. Die praktischen Datenschutzrisiken sind konkret: Vertrauliche Geschäftsdaten, Kundendaten oder personenbezogene Informationen fließen in externe KI-Modelle, ohne dass Verarbeitungsverzeichnis, Auftragsverarbeiterverträge oder Risikofolgenabschätzungen existieren. Besonders verbreitet sind Consumer-KI-Tools wie ChatGPT Free, Perplexity oder Grammarly, die Mitarbeitende für Alltagsaufgaben nutzen und dabei Unternehmensinhalte einbringen. Für den Mittelstand verschärft sich das Problem, weil es dort selten eine zentrale KI-Governance-Funktion gibt, die solche Nutzungsmuster systematisch erfasst.
Warum es zählt: Shadow AI ist kein abstraktes Compliance-Risiko. Es ist ein Datenschutzverstoß, der in den meisten DACH-Unternehmen gerade still passiert. Die DSGVO kennt keine Ausnahme für unbeabsichtigte Datenübermittlungen. Wer als Datenschutzverantwortlicher oder Geschäftsführer keine Antwort auf die Frage geben kann, welche KI-Tools Mitarbeitende täglich nutzen, betreibt kein Datenschutzmanagement. Er betreibt Hoffnung. Eine einfache erste Maßnahme: Eine strukturierte Umfrage im Unternehmen, welche KI-Tools im Einsatz sind, und eine klare Kommunikation, welche davon genehmigt und welche nicht erlaubt sind.
Die Standard-Methode zur KI-Use-Case-Auswahl ist falsch. Sie löst das richtige Problem am falschen Ort.
Philipp Hartmann, Director of AI Strategy bei appliedAI und ehemaliger McKinsey-Partner, veröffentlicht diese Woche eine Analyse, die in deutschen KI-Strategiediskussionen überfällig war. Die dominante Methode zur Auswahl von KI-Use-Cases, ein 2×2-Portfolio nach Wert und Machbarkeit, behandelt ein Unternehmen als Liste unabhängiger Prozessschritte. Es ist keins. Es ist ein System, dessen Output durch den langsamsten Schritt bestimmt wird. Wer einen Schritt beschleunigt, der nicht der Engpass ist, erzeugt lokale Einsparungen, die im Gesamtsystem verschwinden. Das Beispiel aus der industriellen Praxis: Computer Vision für die Qualitätskontrolle ist eines der am häufigsten umgesetzten KI-Projekte in Deutschland. Es spart Stunden für Inspekteure. Es verschiebt kaum eine Fertigungslinie, weil Inspektion selten der eigentliche Engpass ist. Gleiches gilt für schnelleres Angebotsmanagement, wenn Lieferkapazität das Problem ist, oder für KI-gestütztes CV-Screening, wenn die Verzögerung beim einstellenden Manager liegt. Hartmanns Gegenvorschlag ist eine einzige Frage vor jeder Use-Case-Liste: Welcher einzelne Schritt, wenn er doppelt so schnell liefe, würde das P&L am stärksten verändern?
Warum es zählt: Diese Frage ist unbequem, weil sie meist auf den härtesten Bereich zeigt. Engpässe sind Engpässe, weil sie schwierig sind. Die meisten KI-Roadmaps meiden genau diese Stellen und optimieren stattdessen, was gut messbar und leicht umsetzbar ist. Das fühlt sich produktiv an, verändert aber den Geschäftsgang nicht. Für Mittelständler, die KI-Initiativen planen oder evaluieren: Vor der Auswahl der Use-Cases steht die Systemanalyse. Wer den Engpass nicht kennt, kennt seinen Hebel nicht.
Agentische KI: 225-Milliarden-Dollar-Markt wächst. Die Governance-Infrastruktur kommt nicht mit.
Eine aktuelle Marktanalyse, über die borncity.com berichtet, prognostiziert den Markt für agentische KI auf 225 Milliarden Dollar bis 2030 mit einer durchschnittlichen jährlichen Wachstumsrate von über 40%. Gleichzeitig zeigen die Daten, dass die Governance-Infrastruktur deutlich langsamer wächst als der Markt selbst. Weniger als 15% der Unternehmen, die KI-Agenten bereits produktiv einsetzen, verfügen über eine dokumentierte Agenten-Governance-Richtlinie. Weniger als 10% führen ein vollständiges Inventar der aktiven Agenten und ihrer Berechtigungen. Die häufigsten ungeklärten Fragen in Unternehmen: Wer haftet, wenn ein Agent eine Fehlentscheidung trifft? Wie werden Agenten-Aktionen protokolliert und auditiert? Und wer hat die Befugnis, einen laufenden Agenten zu stoppen?
Warum es zählt: Wachstum und Governance entwickeln sich im KI-Agenten-Bereich strukturell auseinander. Das ist kein neues Muster. Es ist dasselbe, das wir bei Cloud, bei mobilen Geräten und bei SaaS-Tools beobachtet haben, immer mit denselben Konsequenzen: Sicherheitslücken, Compliance-Risiken und teure Nachbesserungen. Für DACH-Unternehmen, die Agenten einsetzen oder planen: Ein Agenten-Inventar und eine klare Antwort auf die drei Haftungsfragen sind keine bürokratischen Übungen. Sie sind die Voraussetzung dafür, dass der Einsatz im Ernstfall vertretbar ist.
Diese Woche zeigt, wie schnell sich die KI-Landschaft in mehreren Dimensionen gleichzeitig verschiebt. OpenAI übertrifft Mythos auf Sicherheits-Benchmarks und baut einen breiteren Partnerkreis auf, Deutschland inklusive. Shadow AI läuft in deutschen Unternehmen still und unkontrolliert. Der Agenten-Markt wächst auf 225 Milliarden Dollar, während Governance-Richtlinien in weniger als 15% der Unternehmen existieren. Und die gängige Methode zur KI-Use-Case-Auswahl optimiert Sichtbarkeit, nicht Wirkung. Vier verschiedene Themen, ein gemeinsamer Befund: Die Lücke zwischen KI-Einführung und KI-Kontrolle wächst schneller als das Bewusstsein dafür.
Nicht als Newsletter-Empfehlung, sondern weil das Gespräch stattfinden sollte.
rohdata erscheint wöchentlich. Kein Hype. Keine Werbung. Nur das was zählt.
→ andrewehr.com/rohdata
rohdata direkt ins Postfach: Newsletter abonnieren