Neurawork warnt nach Sicherheitsvorfall bei KI-Meeting-Assistent tl;dv vor unkontrollierter KI-Nutzung in Unternehmen
Ampfing/Bayern, 13.08.2026 – Anfang August wurde eine Sicherheitslücke beim KI-Meeting-Assistenten tl;dv bekannt. Der Sicherheitsforscher ‚BobDaHacker‘ berichtete, dass er auf 181.874 Meeting-Datensätze von mehr als 84.000 Nutzern zugreifen konnte (Quelle: https://bobdahacker.com/blog/tldv-hack). Nach eigener Darstellung gelang es ihm zudem, zwei laufenden Besprechungen beizutreten.
tl;dv hat die Sicherheitslücke inzwischen geschlossen und erklärt, dass darüber keine privaten Aufzeichnungen oder Gesprächsprotokolle abrufbar gewesen seien.
Für Christoph Knöll, Geschäftsführer der KI-Beratung Neurawork, zeigt der Vorfall ein grundsätzliches Problem: „Das größte Risiko liegt in der unkontrollierten Nutzung von KI-Tools. Mitarbeitende richten solche Anwendungen oft selbst ein – ohne Wissen der IT.“
Shadow-KI ist ein Warnsignal
Wenn Mitarbeitende eigenständig KI-Programme einsetzen, ohne dass diese offiziell im Unternehmen eingeführt wurden, spricht man von Shadow-KI. Für Knöll ist sie nicht nur ein Sicherheitsrisiko, sondern ein Hinweis darauf, dass im Unternehmen konkrete Probleme der Belegschaft nicht ausreichend gelöst werden: „Statt zuerst zu fragen, welche KI-Tools wir brauchen, sollten Unternehmen gemeinsam mit den Mitarbeitenden klären: Wo funktionieren unsere Prozesse nicht gut, wo verlieren wir Zeit und wo kann KI sinnvoll helfen?“
Ein pauschales Verbot sei der falsche Weg. Ohne einen strukturierten Umgang mit KI suchten sich Mitarbeitende ihre eigenen Lösungen – und aus einzelnen Anwendungen könne schnell unkontrollierter Wildwuchs entstehen. Nach Erfahrung von Neurawork liegen dahinter meist drei grundlegende Fehler.
Drei Fehler begünstigen Shadow-KI
1. Die Technologie steht vor dem Geschäftsproblem.
Unternehmen führen KI ein, ohne vorher klar zu definieren, welche Probleme von Mitarbeitenden und Kunden sie damit lösen wollen. Erfolgreiche KI beginnt deshalb mit einer konkreten geschäftlichen Herausforderung und nicht mit der Auswahl eines Tools.
2. Die Mitarbeitenden werden nicht ausreichend mitgenommen.
Auch die beste KI-Lösung bringt wenig, wenn sie im Arbeitsalltag nicht genutzt wird. Mitarbeitende müssen verstehen, wie sich ihre Arbeit verändert, welchen Nutzen die KI bringt und wie sie damit arbeiten sollen.
3. Die technische Grundlage ist nicht für den Alltag ausgelegt.
Was in einem Test funktioniert, muss noch lange nicht zuverlässig im Unternehmen laufen. KI-Lösungen müssen sicher in bestehende Systeme eingebunden sein, mit den richtigen Daten arbeiten und dauerhaft stabil betrieben werden können.
Strukturierter KI-Rollout statt Wildwuchs
Für Knöll kommt es auf drei Säulen an: Strategie, Architektur und Change-Management.
„Um eine KI-Strategie zu entwickeln, müssen Unternehmen zuerst verstehen, welche Probleme sie lösen wollen. Die Architektur sorgt dafür, dass die KI sicher und zuverlässig funktioniert, und Change-Management dafür, dass die Mitarbeitenden sie im Alltag auch nutzen. Fehlt eine dieser drei Säulen, bleibt der wirtschaftliche Nutzen aus.“
Für Gastartikel, Interviews oder ein persönliches Kennenlernen stehen wir gerne zur Verfügung.
