Ungeprüfte KI-Ausgabe
Der Assistent hat den gesamten Thread gelesen. Der Kunde benötigte nur einen Teil davon.
Was ist Ungeprüfte KI-Ausgabe?
Ein KI-Assistent im E-Mail-Client kann alle Nachrichten in einem Thread lesen, auch interne Antworten, in die der Empfänger nicht einbezogen war. Er formuliert souverän klingende, fertige Texte, die dazu verleiten, sie nur zu überfliegen. In dieser Übung prüfen Sie einen KI-Entwurf für den Kunden: Zwei Sätze dürfen nicht nach außen gelangen. Sie achten auf den Inhalt statt nur auf den Ton, prüfen die zitierten Quellen und streichen problematische Informationen vor dem Versand.
Was Sie lernen in Ungeprüfte KI-Ausgabe
- Erkennen Sie, dass ein KI-Assistent im E-Mail-Client dieselben Zugriffsrechte wie Sie hat. Daher kann ein Antwortentwurf auf internen Nachrichten, Anhängen und weitergeleiteten Verläufen beruhen, in die der Empfänger nicht einbezogen war.
- Prüfen Sie einen KI-Entwurf auf seinen Inhalt statt nur auf den Ton: Fragen Sie, welche Informationen in diesem Text stehen, die der Empfänger noch nicht kennt, statt nur zu prüfen, ob er gut klingt.
- Nutzen Sie die Quellenliste des Assistenten, um einzuschätzen, welche vertraulichen Informationen in einem Entwurf offengelegt werden könnten, bevor Sie dem Text darüber vertrauen.
- Erkennen Sie, welche Inhalte aus einem Antwortentwurf an den Kunden gestrichen werden müssen: interne Verhandlungspositionen, noch nicht offengelegte Verzögerungen und Aussagen, die Sie selbst nicht vertreten würden.
- Bearbeiten und versenden Sie einen KI-Entwurf, statt ihn unverändert zu übernehmen oder ganz zu verwerfen. Lassen Sie die vereinbarten Fakten stehen und entfernen Sie alle Informationen, die der Empfänger noch nicht erhalten hat.
Ungeprüfte KI-Ausgabe — Trainingsschritte
-
Ein normaler Dienstag
Es ist 09:20 Uhr. Das überarbeitete Angebot für Thornquay Foods muss heute vorliegen. Marcus Webb hat das Preisgespräch geführt, während Sie den Leistungsumfang fertiggestellt haben. Wendrell Advisory hat letzten Monat einen KI-Assistenten im E-Mail-Client aktiviert. Seitdem nutzen ihn alle.
-
Der Thornquay-Thread
Der Thornquay-Foods-Thread erscheint ganz oben in Ihrem Postfach. Dana Foulkes bittet um ein überarbeitetes Honorar und einen Liefertermin, den sie schriftlich erhalten möchte, bevor ihr Vorstand zusammentritt.
-
Die interne Notiz
Die erste Antwort auf Danas Nachricht ging nie an Thornquay Foods. Marcus nahm sie aus dem Thread und schrieb nur an das Team.
-
Marcus’ Antwort an Dana
Darunter sehen Sie die Antwort, die Marcus tatsächlich an Dana Foulkes geschickt hat. Sie klingt höflich, vollständig und souverän.
-
Thornquays Reaktion
Dana Foulkes antwortet innerhalb einer Stunde. Sie ist nicht genervt. Sie ist dankbar und nutzt das, was ihr gegeben wurde.
-
Wie die Information nach außen gelangte
-
Marcus erklärt
Marcus postet ein paar Minuten später im Teamkanal. Er verteidigt sich nicht. Er beschreibt etwas, was jeder im Raum diese Woche getan hat.
-
Jetzt sind Sie dran
Dana Foulkes antwortet diesmal Ihnen. Für die Vorstandssitzung am Donnerstag braucht sie den überarbeiteten Vorschlag in einem Dokument.
-
Den Assistenten öffnen
Sie verwenden dasselbe Tool wie Marcus – im selben Thread und unter derselben Frist. Genau darum geht es in dieser Übung: Der Assistent ist nicht das Problem, und Sie werden ihn nun selbst nutzen.
-
Den Assistenten um einen Antwortentwurf bitten
Der Assistent kann den Thread zusammenfassen, den Anhang zusammenfassen oder eine Antwort entwerfen. Dana braucht eine Antwort; bitten Sie den Assistenten, sie zu verfassen.
Abdeckung der Sicherheits-Frameworks
OWASP LLM Top 10
- LLM02:2026 Sensitive Information Disclosure
CIS Controls
- CIS 14.4 Train Workforce on Data Handling Best Practices
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
GDPR
- Art. 5 Principles relating to processing of personal data (integrity and confidentiality)
EU AI Act
- Art. 4 AI literacy