Schatten-KI-Tools
Ein Foto eines Whiteboards ist ein Dokument und hat das Unternehmen verlassen.
Was ist Schatten-KI-Tools?
Niemand handelt in dieser Übung leichtfertig. Ein Kollege empfiehlt ein Tool, das zwanzig Minuten spart, kostenlos ist, im App Store sofort verfügbar ist und genau das tut, was es verspricht. Der Preis: Ein Foto enthält alles Lesbare, und ein kostenloser Privattarif sagt offen, was mit Uploads geschieht. Sie klären, was das Unternehmen tatsächlich verlassen hat, prüfen das Tool gegen die Liste der zugelassenen Tools und beantragen die Prüfung, die fünfzehn Sekunden früher hätte stattfinden müssen.
Was Sie lernen in Schatten-KI-Tools
- Behandeln Sie ein Foto wie ein Dokument, denn ein KI-Tool liest alles, was darin lesbar ist, einschließlich der Namen und Termine, die niemand weitergeben sollte
- Lesen Sie, was ein kostenloser Privattarif zu Uploads sagt: Training mit den gesendeten Daten, lange Aufbewahrung und ein ausdrücklicher Hinweis zu Geschäftsinformationen
- Prüfen Sie ein Tool vor dem Upload gegen die Liste der zugelassenen Tools der Organisation, nicht erst danach, denn diese Prüfung dauert Sekunden und funktioniert nur vorher
- Machen Sie sich klar, dass ein Tool, das nicht auf der Liste steht, ungeprüft ist; daraus folgt keine Erlaubnis
- Sagen Sie es, wenn Unternehmensmaterial bereits hochgeladen wurde, denn eine Prüfung ohne Kenntnis des Uploads kann niemandem sagen, was nun zu tun ist
- Erkennen Sie, dass die Deinstallation einer App den nächsten Upload verhindert und am bereits erfolgten nichts ändert
Schatten-KI-Tools — Trainingsschritte
-
Nach dem Standup
Sie leiten den Produktbereich bei Ardquist Furniture; auf dem Q4-Board hinter Ihrem Schreibtisch steht, was im Quartal tatsächlich ansteht. Das Standup endete vor zehn Minuten, und auf dem Board stehen die Entscheidungen des Vormittags. Ihr Telefon summt. Es ist Dev aus dem Designstudio.
-
Inhalt des Boards
Bevor Sie irgendetwas fotografieren, lohnt es sich zu lesen, was dort oben tatsächlich steht: Halvorsen Home, Pilot 14. Nov. Ein namentlich genannter Handelspartner samt Startdatum. Ardquist hat beides noch nicht angekündigt. 3 Filialen, Eiche- und Nussbaum-Linien. Wie groß der Abschluss ist und welche Produkte er umfasst. Preise fixiert, Rechtsabteilung hat unterschrieben. Der Abschluss steht und ist weiterhin unangekündigt – diese unveröffentlichte Information wäre für Wettbewerber besonders wertvoll. Brightmere Living, Start 2. Dez. Ein zweiter unangekündigter Kunde, und ein größerer: das gesamte Sortiment über 11 Filialen. Exklusivität 6 Monate. Eine Vertragsbedingung, die vertraulich vereinbart wurde. Blocker, Furnierlieferung und ein Fototermin in KW 44. Wo der Plan wackelt — und wann. DO NOT SHARE outside product team. Jemand hat bereits entschieden, für wen dieses Board gedacht ist. Jede Zeile davon ist lesbar, und alles zusammen passt auf ein einziges Foto.
-
Kostenlos und sofort verfügbar
Dev hat Recht, dass es zwanzig Minuten spart. Der Play Store hat es, es kostet nichts und niemand muss etwas genehmigen.
-
App-Eintrag
Fünf Millionen Downloads, viereinhalb Sterne und eine Seite mit Leuten, die sagen, dass es ihnen Zeit gespart hat. Nichts davon ist eine Sicherheitsprüfung.
-
Installiert
Es lässt sich in Sekundenschnelle installieren, so wie es bei einer kostenlosen Verbraucher-App der Fall ist.
-
Foto aufnehmen und sortieren
Jotlens öffnet sich in einem leeren Chat mit einer Kamerataste. Dies ist der Moment, um den es bei der Übung geht, und es fühlt sich überhaupt nicht wie eine Entscheidung an.
-
Board fotografieren
Sie richten das Telefon auf das Q4-Board und machen das Foto.
-
In Notizen umwandeln
Das Foto ist im Chat. Jetzt fragen Sie nach dem, was Dev versprochen hat.
-
Es funktioniert
Es ist schnell und genau, was das Problem ist. Jeder Name und jedes Datum kam genau so an, wie geschrieben.
-
Kostenloser Privattarif
In der Ecke der App zeigt ein kleines graues Label, womit der kostenlose Privattarif bezahlt wird.
Abdeckung der Sicherheits-Frameworks
CIS Controls
- CIS 14.4 Train Workforce on Data Handling Best Practices
- CIS 2 Inventory and Control of Software Assets
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
- ID.AM Asset Management
GDPR
- Art. 5 Principles relating to processing of personal data
- Art. 28 Processor
EU AI Act
- Art. 4 AI literacy