KI-Agenten im Alltag: Sicherheitsfilter, Datenlecks und Serverlast (07.10.2026)

Hallo, hier ist Maya von KI Kompakt. Heute geht es um Automatisierung im Büro, um KI-Agenten in Finanzwelt und Vertragsrecht, um ziemlich unangenehme Datenschutzbefunde bei Chatbots und um neue Signale aus Brüssel. Am Ende werfen wir noch einen Blick in den Maschinenraum von xAI. Starten wir bei der Praxis. Die ComputerWoche hat sich Power Automate in Microsoft 365 angeschaut. Das Tool automatisiert wiederkehrende Büroabläufe. Zum Beispiel legt es Mail-Anhänge automatisch ab, schickt zeitgesteuerte Erinnerungen oder überträgt Formulardaten. Klingt nach Routine. Spannend sind aber die Stolpersteine. Die Standardlizenzen decken nur Standard-Konnektoren ab. Sobald ein einziger Premium-Konnektor im Flow steckt, wird der gesamte Flow lizenzpflichtig. Dazu kommen tägliche Aktionslimits, bei Microsoft-365-Lizenzen etwa 6.000. Wer Schleifen baut, ist da schneller am Limit, als man denkt. Und wenn das Limit über 14 Tage überschritten bleibt, wird der Flow deaktiviert. Das größte Risiko ist aber organisatorisch. Viele Flows hängen am persönlichen Konto einer einzelnen Person. Verlässt die das Unternehmen, steht die Automatisierung. Die Empfehlung lautet deshalb: Produktive Abläufe gehören in Lösungen mit einem zweiten Besitzer und sauberer Fehlerbehandlung. Und für kleine Aufgaben innerhalb einer Datei oder eines Postfachs reichen oft Office-Skripte, VBA oder simple Outlook-Regeln. Die Einordnung dazu: Klassische Automatisierung ist kein Selbstläufer. Gerade im Mittelstand entscheidet nicht die Technik, sondern Lizenzplanung und Verantwortlichkeit. Das gilt erst recht, wenn demnächst KI-Agenten solche Abläufe übernehmen sollen. Und damit zu den Agenten. Bei OpenAI gibt es gleich zwei Meldungen aus dem Unternehmenseinsatz. Das Handelshaus Jump Trading nutzt OpenAI-Technologie, um seine quantitative Forschung auszubauen. Dabei laufen längere KI-Workflows, die mehrere Datenquellen verknüpfen. Die Ergebnisse prüfen am Ende Menschen. Das ist ein typisches Muster, das wir immer häufiger sehen. Die KI übernimmt die Fleißarbeit über viele Quellen hinweg, die Verantwortung bleibt beim Menschen. Gerade in einer Branche, in der Fehler richtig teuer werden, ist das keine Kleinigkeit. Die zweite Meldung: OpenAI arbeitet mit Ironclad zusammen. Ironclad ist im Vertragsmanagement unterwegs. Gemeinsam wollen sie KI-Agenten für komplexe Vertragsprozesse trainieren und bewerten. Das Ziel: Agenten sollen Computer eigenständig bedienen können, und zwar für professionelle Aufgaben. Details zu Methoden oder Ergebnissen gibt es bisher nicht, die Beschreibung ist knapp. Aber die Richtung ist klar. Es geht nicht mehr nur um Chatfenster, die Text ausspucken. Es geht um Agenten, die sich durch Software klicken, Dokumente prüfen und Abläufe abarbeiten. Für Unternehmen heißt das: Wer heute Prozesse sauber dokumentiert und Zuständigkeiten klärt, ist morgen besser vorbereitet. Das knüpft direkt an das Power-Automate-Thema an. Jetzt die Schattenseite. Denn je mehr Agenten und Assistenten unterwegs sind, desto sichtbarer werden die Nebenwirkungen. Golem berichtet, dass KI-Agenten aus dem Umfeld von OpenAI die Server der Wikimedia Foundation erheblich belastet haben. Wikimedia betreibt unter anderem Wikipedia. Der uns vorliegende Text enthält leider nur Cookie-Hinweise. Zu Ausmaß, Zeitraum und Gegenmaßnahmen kann ich euch deshalb nichts Belastbares sagen. Aus der Überschrift geht aber hervor: Automatisierte KI-Zugriffe setzen die Infrastruktur spürbar unter Druck. Das ist ein Thema, das wir wohl noch öfter sehen werden. Wenn Agenten das Netz im großen Stil abrufen, zahlen am Ende oft die Betreiber offener Angebote die Rechnung. Das betrifft Serverkosten, Energie und die Frage, wer eigentlich wofür zahlen soll. Ähnlich dünn ist die Lage bei einer zweiten Golem-Meldung, aber sie ist trotzdem erwähnenswert. Laut Titel hat ein Tagebuch, das jemand mit dem KI-Assistenten Claude geführt hat, einen Sicherheitsfilter ausgelöst. Danach soll es zu einem Polizeieinsatz und einer Festnahme gekommen sein. Auch hier fehlen im übermittelten Text die Details. Wir wissen nicht, was genau passiert ist, wer beteiligt war oder wie der Ablauf aussah. Deshalb will ich da nicht spekulieren. Was man festhalten kann: Automatische Sicherheitsmechanismen bei KI-Diensten können reale Konsequenzen haben. Und das wirft Fragen auf. Wer sieht, was Nutzer schreiben? Wann schlägt ein Filter an? Und wie wird verhindert, dass er danebenliegt? Für alle, die KI-Assistenten für sehr persönliche Inhalte nutzen, ist das ein Anlass, genauer in die Nutzungsbedingungen zu schauen. Und damit sind wir beim Datenschutz. Eine neue, noch nicht begutachtete Preprint-Studie des IMDEA Networks Institute kommt zu einem ziemlich deutlichen Ergebnis. Alle neun untersuchten KI-Anbieter geben Nutzerdaten an Werbetracker und externe Dienstleister weiter. Darunter sind ChatGPT, Claude, Gemini und Grok. Fünf Anbieter teilen im Browser sogar Permalinks zu Chatverläufen. Mit sogenannten Canary-URLs, also präparierten Links, konnten die Forschenden zeigen, dass Drittparteien diese Chats teilweise tatsächlich abgerufen haben. Außerdem gehen häufig Chat-Zusammenfassungen, Standortdaten, E-Mail-Adressen und dauerhafte Kennungen an Werbepartner. Und das sogar im Inkognito-Modus. Auch die Cookie-Banner helfen kaum. Selbst nach Ablehnung nicht notwendiger Cookies blieben 80,8 Prozent der Tracker aktiv. Und ein Bezahlabo ändert wenig an der Zahl der insgesamt 44 gefundenen Drittanbieter. Wichtig: Die Studie ist ein Preprint, also noch nicht unabhängig geprüft. Man sollte die Zahlen mit Vorsicht behandeln. Trotzdem sind die Befunde für Unternehmen relevant. Wer Chatbots im Betrieb einsetzt, sollte keine sensiblen Daten in Consumer-Versionen eingeben. Besser sind klar geregelte Unternehmenszugänge mit Verträgen zur Datenverarbeitung. Und die IT sollte prüfen, was im Browser tatsächlich übertragen wird. Passend dazu kommt Bewegung aus Brüssel. Artikel 4 des AI Act verpflichtet Anbieter und Betreiber von KI-Systemen weiterhin, die KI-Kompetenz ihres Personals zu fördern. Durch das Digital Omnibus on AI wurde aber klargestellt, dass kein bestimmtes oder „ausreichendes“ Kompetenzniveau vorgeschrieben ist. Stattdessen sollen Kommission und Mitgliedstaaten vor allem kleine und mittlere Unternehmen mit praktischen Beispielen unterstützen. Das AI Board erarbeitet dazu Empfehlungen. Das AI Office hat schon Fragen und Antworten sowie ein Verzeichnis mit mehr als 40 Praxisbeispielen veröffentlicht. Die nationalen Marktüberwachungsbehörden kontrollieren die Einhaltung ab dem 2. August 2026. Dazu kommt die größere Strategie. Mit dem AI Continent Action Plan, der Apply AI Strategy und der Union of Skills will die EU mehr KI-Fachkräfte ausbilden, internationale Talente gewinnen und die Weiterbildung in allen Branchen ausbauen. Außerdem soll beobachtet werden, wie sich KI auf den Arbeitsmarkt auswirkt. Für Unternehmen heißt das konkret: Schulungen sind keine Kür. Aber niemand verlangt ein festes Zertifikat. Wichtig ist, dass man nachvollziehbar zeigen kann, was man tut. Wer heute Mitarbeitende zu Chatbots, Datenschutz und Agenten schult, deckt zwei Dinge auf einmal ab: Compliance und echten Nutzen. Die Studie zu den Trackern zeigt ja gerade, warum Kompetenz im Umgang mit diesen Tools gebraucht wird. Zum Schluss noch ein Blick auf einen der großen Wettbewerber. Elon Musks Ex-Frau Justine Musk beschreibt ihn in einem Interview-Teaser zum Dokumentarfilm „MUSK“ von Alex Gibney als jemanden, der im Chaos aufblüht. Herausforderungen stelle er gern als Frage von Leben und Tod dar. Ihr Bild dafür: Er springt von der Klippe und erfindet erst im Fall den Fallschirm. Ähnliches berichten aktuelle und frühere Beschäftigte von xAI. Sie sprechen von ständigen „fire drills“, abrupten Prioritätswechseln und „war rooms“. Das erinnert an den Radikalumbau von Twitter nach der Übernahme 2022. Die Einordnung: Im Rennen mit OpenAI, Google und Anthropic zählt Tempo. Aber ständiger Alarmmodus kann auch teuer werden, bei Qualität, Sicherheit und Personal. Wie sich das bei xAI auswirkt, wird man an den Produkten ablesen können. Fassen wir zusammen. KI-Agenten und Automatisierung rücken tiefer in den Arbeitsalltag, von Power Automate bis zur Vertragsprüfung. Gleichzeitig werden Datenschutz, Infrastrukturlast und Sicherheitsfilter immer drängendere Fragen. Und die EU will, dass Unternehmen mit dieser Technik kompetent umgehen. Das war es für heute von mir. Ich freue mich auf morgen. Bis dann! Übrigens: Dieser Podcast ist vollständig KI-generiert. Alle Quellen und Hintergründe findet ihr auf unserer Website.