Am 25. Juli 2026 wurde bekannt, dass die Sicherheitsplattform Reco bei einer Untersuchung eines Fortune-100-Finanzunternehmens weitreichende Risiken durch unautorisierte KI-Integrationen aufgedeckt hat. Bei Scans von SaaS-Umgebungen (Software-as-a-Service) identifizierte das System über 1.000 unbefugte Drittanbieter-Anbindungen. Den Berichten zufolge entfiel mehr als die Hälfte dieser Integrationen auf KI-gestützte Anwendungen, was die wachsende Problematik der sogenannten „Shadow AI“ in hochregulierten Branchen verdeutlicht.
Risiken durch unkontrollierte KI-Schnittstellen
Die Untersuchung von Reco lieferte konkrete Beispiele für potenzielle Datenabflüsse innerhalb der Unternehmensstrukturen. In einem dokumentierten Fall zeichnete ein Transkriptions-Tool für Videokonferenzen sämtliche Kundengespräche auf und übermittelte diese sensiblen Informationen an einen Drittanbieter, um dessen KI-Modelle zu trainieren.
Ein weiteres Sicherheitsrisiko entstand durch das eigenmächtige Handeln eines Mitarbeiters, der die CRM-Plattform Salesforce mit ChatGPT verknüpfte. Durch diese Schnittstelle wurden vertrauliche Kundendetails für das KI-Modell zugänglich gemacht. Diese Vorfälle unterstreichen die Schwierigkeit für IT-Abteilungen, den Datenfluss in modernen Cloud-Umgebungen lückenlos zu überwachen.
Der unkontrollierte Einsatz von KI-Tools wie ChatGPT birgt erhebliche rechtliche Risiken für die Unternehmens-Compliance. Dieser kostenlose Umsetzungsleitfaden zum EU AI Act hilft Ihnen, Risikoklassen richtig einzustufen und die neuen Kennzeichnungspflichten rechtssicher zu erfüllen. EU AI Act in 5 Schritten verstehen: Fristen, Pflichten und Risikoklassen kompakt erklärt
Mangelnde Transparenz in Organisationen
Laut den vorliegenden Daten von Reco stehen diese Einzelfälle stellvertretend für eine branchenweite Herausforderung. Demnach verfügen 62 Prozent der untersuchten Organisationen über eine nur eingeschränkte Sichtbarkeit bezüglich der von ihren Mitarbeitern genutzten KI-Werkzeuge. Diese Intransparenz führt zu realen Sicherheitsfolgen: Fast die Hälfte der Unternehmen gab an, bereits mit datenschutzrechtlichen Zwischenfällen im Zusammenhang mit künstlicher Intelligenz konfrontiert gewesen zu sein.
Das Interesse an Lösungen zur Absicherung dieser Umgebungen wächst entsprechend. In der Kategorie für SaaS Security Posture Management (SSPM) konnte Reco seine Marktpräsenz – den sogenannten „Mindshare“ – laut Analysen von PeerSpot innerhalb eines Jahres von 0,3 Prozent auf 3,2 Prozent steigern.
Bewertung der Sicherheitsplattform durch Anwender
Die technische Umsetzung der Reco-Plattform wird von professionellen Anwendern differenziert bewertet. Auf dem Portal PeerSpot erreichte die Lösung eine Bewertung von 4,0 von 5 Punkten, basierend auf zwei Rezensionen, sowie eine durchschnittliche Punktzahl von 8,0 von 10. Die Befragten gaben dabei an, das Produkt uneingeschränkt weiterempfehlen zu wollen.
Als wesentliche Stärken der Plattform wurden die präzise Erkennung von Bedrohungen sowie die einfache Integration in bestehende Systeme hervorgehoben. Auf der anderen Seite sehen Nutzer Verbesserungspotenzial beim Umgang mit falsch-positiven Meldungen (False Positives). Zudem wurde angemerkt, dass der konkrete Mehrwert der Lösung in manchen Szenarien noch klarer herausgestellt werden könnte.
Viele Unternehmen unterschätzen die rechtlichen Konsequenzen, wenn Mitarbeiter eigenmächtig KI-Systeme in den Arbeitsalltag integrieren. Erfahren Sie in diesem kostenlosen Report, welche Systeme als Hochrisiko gelten und wie Sie die neuen EU-Vorgaben für Ihr Unternehmen sicher umsetzen. Welche KI-Systeme gelten als Hochrisiko – und was müssen Unternehmen jetzt konkret tun?
Das Interesse an der Technologie verteilt sich auf verschiedene Wirtschaftszweige. Die meisten Anfragen zur Recherche der Plattform stammen mit 24 Prozent aus dem Bereich Outsourcing. Dahinter folgen die Bauindustrie mit 19 Prozent und das verarbeitende Gewerbe mit 18 Prozent der Suchanfragen.
