Die rasante Verbreitung generativer Künstlicher Intelligenz (KI), insbesondere großer Sprachmodelle (Large Language Models, LLMs), hat eine neue und unterschätzte Sicherheitsbedrohung für Unternehmen geschaffen: die "Shadow AI". Dieser Begriff beschreibt die Nutzung nicht genehmigter, externer KI-Tools und -Dienste, wie ChatGPT & Co., durch Mitarbeiter, oft aus Gründen der Effizienz und Produktivität, ohne dass die IT- oder Sicherheitsabteilung des Unternehmens davon Kenntnis hat oder diese kontrollieren kann. Die Risiken, die von solchen unautorisierten Tools ausgehen, sind erheblich und können Datensicherheit, Compliance und die finanzielle Stabilität eines Unternehmens massiv gefährden.