Vom Blockieren zum Beobachten: Warum reine Domain-Sperren GenAI-Risiken nicht erfassen

In Sicherheitsabteilungen tauche immer wieder eine Figur auf, die der Beitrag „Doctor No" nennt: eine Instanz, deren einzige Funktion das Nein sei – Nein zu ChatGPT, Nein zu DeepSeek, Nein zum Datei-Sharing-Werkzeug, auf das ein Produktteam schwört. Jahrelang habe das nach Sicherheit ausgesehen. Doch wer die Arbeit blockiere, so die These, halte die Nutzer nicht auf, sondern lenke sie um.

Wenn Sicherheit als Effizienzbremse empfunden werde, fänden Beschäftigte Wege, sie zu umgehen. Dateien landeten in privaten Gmail-Postfächern, Eingaben würden in nicht verwaltete KI-Werkzeuge eingefügt. Der Beitrag bezeichnet dieses Phänomen als „Workaround-Ökonomie" – eine Schatten-Infrastruktur, die nicht trotz, sondern wegen der Sicherheitsvorkehrungen existiere und sich durch null organisatorische Sichtbarkeit auszeichne.

Als Ursache nennt der Text die etablierten Werkzeuge. Endpoint-Agenten, lange das Mittel zur Durchsetzung von Kontrolle, brächten einen hohen Preis mit sich: Sie hängten sich in den Betriebssystem-Kernel ein, gälten als invasiv, brächen bei macOS-Updates und ließen leistungsstarke Rechner heiß laufen. Eine Website zu sperren, während die Browser-Sitzung unbeobachtet bleibe, sei „theatralische Sicherheit" – der Anschein einer Richtlinie ohne den tatsächlichen Schutz.

Wie groß diese Lücke sein kann, zeigt der Beitrag am Beispiel eines prominenten US-Anwaltsbüros. Als Bedenken zur Datenhoheit rund um DeepSeek aufkamen, sperrte die IT die Domain; das Ticket wurde geschlossen, die Führung fühlte sich abgesichert. Eine anschließende Überprüfung der Sichtbarkeit erzählte jedoch eine andere Geschichte.

70 Prozent der Nutzer hatten demnach bereits eine KI-„Wrapper"-Erweiterung installiert. Weil diese vollständig innerhalb der Browser-Sitzung ausgeführt wurde, war sie für Firewall und Endpoint-Agent unsichtbar. Unternehmensdaten wurden still über Server in China geleitet – ohne ausgelösten Alarm, ohne greifende Richtlinie. Die Website war blockiert, das Risiko nicht. Die Erleichterung, die Lücke gefunden zu haben, sei rasch von der Erkenntnis überlagert worden, dass eine als verlässlich geltende Kontrolle rein theatralisch gewesen sei; die Folgen für die Compliance hätten gravierend ausfallen können.

Der Browser sei zum neuen Betriebssystem der Arbeit geworden, argumentiert der Beitrag; Sicherheit, die anderswo ansetze, sei schlicht zu weit vom eigentlichen Risikopunkt entfernt. Der Standard für 2026 bewege sich weg von invasiven Agenten hin zu einer Steuerung auf Sitzungsebene, die chirurgische Kontrolle biete – also die Daten regele, nicht das Ziel.

Damit ändere sich auch die Rolle der Sicherheitsteams. Statt sich als Torwächter zu verstehen, würden erfolgreiche Sicherheitsverantwortliche zu einer Sichtbarkeitsschicht, die dem Geschäft ein „Ja" ermögliche, weil endlich sicht- und steuerbar werde, was beim Arbeiten geschehe. Die Frage sei nicht länger, ob Beschäftigte KI nutzten – das täten sie –, sondern ob der Sicherheits-Stack ihnen helfe, dies sicher zu tun, oder sie nur in den Schatten dränge.