KI im Betrieb sicher und günstig nutzen

Mitarbeiter lösen Probleme. Das ist gut. Wenn sie dafür aber KI-Tools nutzen, die niemand freigegeben hat, landen Kundendaten, Verträge oder interne Zahlen auf Servern, über die dein Unternehmen keine Kontrolle hat. Genau das passiert gerade flächendeckend in deutschen Betrieben.

Die Lösung ist keine IT-Bürokratie, sondern ein klares Angebot: Wenn Mitarbeiter wissen, welche Tools sie nutzen dürfen und warum, hört die Schattennutzung meistens auf. Ein einfaches, intern kommuniziertes Freigabe-Dokument mit zwei, drei genehmigten Tools reicht als Anfang. Wer nichts anbietet, darf sich nicht wundern, dass sich jeder selbst bedient.

Laut einer aktuellen Studie, über die Golem berichtet, sehen Sicherheitsverantwortliche in deutschen Unternehmen KI-Agenten als wachsendes Risiko, weil es kaum Regeln für deren Einsatz gibt. Mitarbeiter greifen auf nicht freigegebene Tools zurück, ohne dass die IT davon weiß. Besonders heikel: KI-Agenten können selbstständig auf Systeme zugreifen, Daten abrufen und Aktionen ausführen. Das Risiko ist also größer als bei einem simplen Chatbot.

Für deinen Betrieb heißt das: Frag heute in deinem Team nach, welche KI-Tools tatsächlich genutzt werden. Nicht als Kontrolle, sondern als Bestandsaufnahme. Was du nicht kennst, kannst du nicht bewerten. Danach entscheidest du, was du freigibst, was du ersetzt und was du verbietest. Dieser Schritt dauert eine Stunde und schützt dich vor Problemen, die im Nachhinein deutlich teurer werden.

• golem.de · 3. Juli 2026

Ein cleverer Trick, kein Wundermittel. Das Open-Source-Tool pxpipe von Entwickler Steven Chong wandelt große Texteingaben für Claude Code in PNG-Bilder um, bevor sie an die KI geschickt werden. Der Hintergrund: Anthropic berechnet Bilder nach Pixelgröße, nicht nach Textinhalt. Wer viel Text als Bild verpackt, zahlt deutlich weniger.

In der Praxis zeigt Chong Einsparungen von 59 bis 70 Prozent bei den Token-Kosten. Das klingt gut, hat aber einen Preis: Die Genauigkeit sinkt, weil Claude den Text aus dem Bild lesen muss statt ihn direkt zu verarbeiten. Außerdem dauert es länger.

Für dich als Geschäftsführer bedeutet das: Wenn du oder dein Team Claude Code intensiv nutzt und die Kosten spürbar werden, ist pxpipe einen Test wert. Für einfache, kurze Anfragen lohnt sich der Aufwand nicht. Bei langen Kontexten, etwa großen Code-Dateien oder umfangreichen Dokumenten, kann der Trick die Rechnung merklich drücken.

Den Genauigkeitsverlust solltest du nicht unterschätzen. Wer auf präzise Ergebnisse angewiesen ist, zahlt lieber den vollen Preis. Wer experimentiert oder Routineaufgaben automatisiert, kann hier sparen.

• the-decoder.de · 4. Juli 2026

Ab August bündelt Microsoft seine Consumer- und Enterprise-Copilot-Apps zu einer einzigen Anwendung. Das Aufräumen ist überfällig: Kaum genutzte Features wie Copilot-Podcasts verschwinden, der Fokus liegt künftig auf dem, was tatsächlich Arbeit abnimmt.

Das Interessante daran sind die neuen Agenten namens AutoPilot. Sie sollen im Hintergrund laufen und Aufgaben selbstständig erledigen, ohne dass du jeden Schritt anstoßen musst. Konkret heißt das: Recherche, Zusammenfassungen, Entwürfe oder Routineaufgaben könnten künftig automatisch ablaufen, während du dich um anderes kümmerst.

Der Haken ist bekannt: AutoPilot kommt gegen Aufpreis. Wie hoch der ausfällt und was genau drin ist, hat Microsoft noch nicht kommuniziert. Für Betriebe, die bereits Microsoft 365 nutzen, lohnt es sich, das im Blick zu behalten. Wer heute schon mit Copilot arbeitet, wird die Zusammenführung kaum spüren. Wer noch nicht eingestiegen ist, bekommt im August eine übersichtlichere Ausgangslage.

Die Richtung stimmt: Weniger Spielzeug, mehr echte Automatisierung. Ob AutoPilot hält, was der Name verspricht, zeigt sich nach dem Launch.

• the-decoder.de · 3. Juli 2026

Ein USB-Stick einstecken, fertig: Auf vielen industriellen Steuergeräten, Druckern und vernetzten Maschinen reicht genau das aus, um Schadcode einzuschleusen. Betroffen ist FatFs, ein Dateisystem-Treiber, der in unzähligen eingebetteten Systemen steckt.

Einen offiziellen Patch gibt es noch nicht. Was du trotzdem sofort tun kannst: Prüf, welche Geräte in deinem Betrieb USB-Anschlüsse haben und ob diese wirklich gebraucht werden. Nicht benötigte Ports lassen sich in vielen Systemen per Software oder physisch deaktivieren. Außerdem gilt die alte Regel mehr denn je: Keine fremden USB-Sticks an Betriebsgeräte.

Das Interessante an dieser Meldung ist weniger die Lücke selbst als das, was sie zeigt. Sicherheitsforscher durchsuchen inzwischen mit besseren Werkzeugen Millionen Zeilen Code schneller und gründlicher als je zuvor. Das ist gut, weil Schwachstellen früher ans Licht kommen. Es bedeutet aber auch, dass die Zahl gemeldeter Lücken in den nächsten Jahren steigen wird, nicht weil Software schlechter wird, sondern weil die Suchwerkzeuge besser werden.

Für deinen Betrieb heißt das: Nicht jede Meldung ist ein Grund zur Panik. Aber USB-Zugang an Maschinen und Steuergeräten gehört auf die Checkliste deiner nächsten IT-Runde.

• golem.de · 3. Juli 2026

Dein Daily Morning Briefing. Direkt ins Postfach.

Jeden Morgen das Wichtigste aus dem KI-Maschinenraum, in 5 Minuten gelesen. Von Basti persönlich zusammengestellt.

15 Min Gespräch, kostenlos.

Wir schauen, wo KI in deinem Betrieb sofort Stunden spart.