Ein Wort knackt eure KI – und nachts arbeitet sie allein weiter

Ein einziges manipuliertes Wort reichte bei GitHub aus, um streng vertrauliche Code-Dateien öffentlich ins Netz zu stellen. Gleichzeitig arbeiten KI-Agenten heute Nacht autonom in eurem Netzwerk – mit Zugang zu Postfächern und Datenbanken. Zwei Risiken, die viele Mittelstandsunternehmen noch nicht auf dem Radar haben.Was diese Folge liefert:Prompt Injection – GitHub "Git Lost": Das englische Wort "Additionally" brachte einen KI-Programmierassistenten dazu, geheime Code-Dateien öffentlich zu posten. Eine Angriffsmethode, die bei jedem ungefiltert angebundenen KI-Tool greift.Autonome KI-Agenten: Anthropic und OpenAI bringen Systeme, die selbstständig weiterarbeiten – auch wenn ihr den Laptop zugeklappt habt. Wer haftet für Fehlentscheidungen bis 6 Uhr morgens?Verantwortungsmodell: Wer KI im Betrieb einführt, führt immer auch ein neues Haftungsmodell ein – das müssen Geschäftsführung und IT gemeinsam klären.Konkrete Leitplanken: Isolierung von KI-Systemen vom Hauptsystem, kein ungefilteter Datenbankzugang, menschliche Prüfung vor jeder Freigabe.Für Geschäftsführer, IT-Leiter, HR und Projektverantwortliche im Mittelstand – ohne technisches Kauderwelsch, mit klaren Handlungsempfehlungen aus Ethik- und Governance-Perspektive.Keywords: KI-Ethik, Prompt Injection, KI-Agenten, autonome KI, Datenschutz, IT-Sicherheit, Compliance, Mittelstand, GitHub, Datenleck, AI Governance, Haftung