Sprache

Wirtschaft

IBM-Studie zur KI-Kontrolllücke: Nur 11 % bereit für die Skalierung von KI

Am 8. Juni 2026 zeigte eine IBM-Studie zur KI-Kontrolllücke, dass zwei Drittel der befragten CIOs und CTOs für Unternehmens-KI-Systeme verantwortlich sind, die sie nicht vollständig kontrollieren. Die vom IBM Institute for Business Value unter 2000 IT-Führungskräften durchgeführte Untersuchung hebt wachsende Risiken durch den beschleunigten Einsatz autonomer KI-Agenten hervor. Für Unternehmen reduziert die direkte Einbettung von Kontrollmechanismen in KI-Systeme Sicherheitsvorfälle um 25 % und steigert die Operativmarge um 18 %.

Von Mike Mozg4 Min. Lesezeit

Wie die KI-Governance-Lücke für CIOs IT-Verantwortliche belastet

Die KI-Governance-Lücke für CIOs resultiert aus der dezentralen Nutzung von Technologien in den einzelnen Fachbereichen, sodass 70 % der befragten Führungskräfte nicht alle aktiven Anwendungen nachverfolgen können. In der Befragung von 2000 IT-Führungskräften auf C-Level gaben 77 % an, dass die interne KI-Nutzung ihre derzeitigen Governance-Kapazitäten bereits übersteigt. Zudem stehen 80 % der IT-Verantwortlichen vor Vorgaben der Unternehmensführung, Geschäftsprozesse mittels künstlicher Intelligenz zu transformieren. Trotz dieser Vorgaben glauben nur 11 % der Befragten, dass ihre Unternehmen vollkommen auf das für das kommende Jahr erwartete Ausmaß des KI-Agenten-Einsatzes vorbereitet sind. Diese Diskrepanz führt dazu, dass IT-Leiter die Verantwortung für unüberwachte Werkzeuge tragen, die in verschiedenen Abteilungen laufen.

Was die Studie des IBM Institute for Business Value über operative Risiken offenbart

Die Studie des IBM Institute for Business Value zeigt, dass unüberwachte KI-Agenten erhebliche operative Risiken mit sich bringen. Die befragten Organisationen verzeichneten im vergangenen Jahr durchschnittlich 54 Vorfälle im Zusammenhang mit Agenten. Bei diesen Vorfällen handelte es sich um unbeabsichtigte oder schädliche Ereignisse, die ein manuelles Eingreifen von Menschen erforderten. Unter den gemeldeten Vorfällen wurden 17 % als schwerwiegend eingestuft, deren Eindämmung mehr als vier Stunden dauerte. Sicherheitsverletzungen oder Datenoffenlegungen machten 37 % dieser schwerwiegenden Ereignisse aus, während 33 % zu kaskadierenden Systemausfällen führten und 17 % Compliance-Probleme auslösten. Zudem nannten 59 % der IT-Führungskräfte Bedenken hinsichtlich Sicherheit und Compliance als Haupthindernis für die Skalierung autonomer KI-Agenten.

Warum Risiken beim Einsatz autonomer KI-Agenten die Stabilität gefährden

Wachsende Risiken beim Einsatz autonomer KI-Agenten zwingen Unternehmen dazu, sich mit Systemen auseinanderzusetzen, die kontinuierlich ohne menschliche Überwachung in Echtzeit arbeiten. Führungskräfte erwarten bis 2027 einen Anstieg der Gesamtzahl eingesetzter KI-Agenten um 38 %. Herkömmliche Governance-Frameworks, die für vorhersehbare Software-Updates entwickelt wurden, können diese selbststeuernden Werkzeuge nicht effektiv überwachen. Wenn sich Kontrollmodelle nicht anpassen, vervielfachen sich Sicherheitslücken in kritischen Infrastrukturen. Infolgedessen verzeichnen Unternehmen ohne automatisierte Schutzmaßnahmen im laufenden Betrieb häufiger Systemstörungen, Ausfallzeiten und unbeabsichtigte Datenoffenlegungen.

Was sich für den Betrieb in Unternehmen ändert

Die Integration direkter Kontrollmechanismen in KI-Systeme verbessert die operative Leistung deutlich und senkt gleichzeitig die Ausführungskosten für Unternehmen. Organisationen, die eine kontinuierliche Kontrolle direkt in ihre KI-Architekturen einbauen, verzeichnen 25 % weniger Sicherheitsvorfälle und erzielen um 18 % höhere Operativmargen. Diese strukturierten Unternehmen setzen 16-mal mehr KI-Agenten ein als Konkurrenten, die sich auf manuelle Überwachung verlassen, und geben dafür vier mal weniger ihres gesamten KI-Budgets aus. Frühe Investitionen in flexible, portable Workload-Architekturen brachten 2025 zudem eine um 10 % höhere Rendite auf KI-Investitionen. Darüber hinaus ermöglicht die Aufrechterhaltung strenger Finanzkontrollen den Unternehmen, 2,4-mal mehr KI-Agenten einzusetzen, ohne die Gesamtausgaben für Technologie aufzublähen.

Wie Unternehmen die KI-Governance für agentische Systeme gestalten

Um eine effektive Governance für agentische KI im Unternehmen zu etablieren, gehen IT-Führungskräfte von reaktiver Überwachung zu modularen Architekturen und kontinuierlicher Nachverfolgung über. Verantwortliche bauen anpassungsfähige Frameworks auf, die es ermöglichen, zugrunde liegende KI-Modelle auszutauschen oder zu aktualisieren, ohne Kerngeschäftssysteme zu beeinträchtigen. Durch den Verzicht auf starre Abhängigkeiten halten Organisationen ihre Workloads über hybride Cloud-Umgebungen hinweg portabel. CIOs schaffen zudem partnerschaftliche Rahmenbedingungen mit den Fachbereichen, anstatt ungenehmigte Werkzeuge zu verbieten. Dieser Ansatz sorgt frühzeitig für Transparenz bei Abteilungsprojekten und stellt sicher, dass Sicherheitsprotokolle automatisch greifen, bevor Softwarewerkzeuge den Produktivbetrieb erreichen.

Wie die KI-Kontrolllücke für CIOs und CTOs die Budgets beeinflusst

Die KI-Kontrolllücke, mit der CIOs und CTOs konfrontiert sind, erschwert die Finanzplanung direkt, da die Ausgaben für künstliche Intelligenz in Unternehmen rasch steigen. Es wird prognostiziert, dass die KI-Ausgaben von Unternehmen von unter 15 % des IT-Budgets im Jahr 2025 auf nahezu 25 % im Jahr 2027 steigen werden, was einem Anstieg von 71 % in zwei Jahren entspricht. Dennoch haben 84 % der befragten IT-Führungskräfte kein finanzielles KI-Management operationalisiert, und 85 % fehlt der Einblick in Echtzeitausgaben. IT-Verantwortliche mit disziplinierten Finanzkontrollen stufen sich mit dreimal höherer Wahrscheinlichkeit als vollständig vorbereitet auf einen großflächigen Unternehmenseinsatz ein. Das Schließen dieser Transparenzlücke stellt sicher, dass Kapital in skalierbare Infrastruktur statt in redundante Software-Abonnements fließt.

Fragen und Antworten

Was ist die KI-Kontrolllücke laut der IBM-Studie?

Laut der IBM-Studie beschreibt die KI-Kontrolllücke ein Szenario, in dem zwei Drittel der befragten CIOs und CTOs für KI-Systeme im Unternehmen verantwortlich sind, die sie nicht vollständig kontrollieren, während 70 % berichten, dass Fachbereiche Technologien schneller einführen, als die IT sie nachverfolgen kann.

Warum sind CIOs für KI-Systeme verantwortlich, die sie nicht vollständig kontrollieren?

CIOs stehen unter Druck von oben durch die Unternehmensführung: 80 % berichten von Vorgaben der CEOs zur KI-Transformation, während einzelne Fachbereiche gleichzeitig dezentrale KI-Werkzeuge schneller einsetzen, als die IT-Abteilungen sie überwachen oder steuern können.

Wie viel Prozent der Unternehmen sind auf den Einsatz von KI-Agenten vorbereitet?

Nur 11 % der befragten IT-Führungskräfte geben an, dass ihre Unternehmen vollständig auf das für das kommende Jahr erwartete Ausmaß des KI-Agenten-Einsatzes vorbereitet sind.

Die Sicht von MOZGII

Wie wir es bauen würden

Um autonome Unternehmens-Agenten zu steuern, würden wir einen zentralen API-Proxy mit automatisierter Telemetrie über alle Abteilungen hinweg einsetzen. Wir würden jeden Agenten-Prompt und jeden Systemaufruf über diesen Proxy leiten, um Ausgaben zu erfassen und die Ausführung zu verfolgen. Wir würden modulare Standard-Adapter nutzen, damit Ingenieure zugrundeliegende KI-Modelle austauschen können, ohne die bestehende Kerninfrastruktur zu beschädigen.

Wir würden spezialisierte IT-Operatoren damit beauftragen, automatisierte Warteschlangen-Warnungen zu prüfen, wann immer Agenten risikoreiche Aufgaben wie die Offenlegung externer Daten oder Konfigurationsänderungen versuchen. Wenn ein Agent zugewiesene Budgetgrenzen überschreitet oder wiederholte Schleifen aufweist, würde der Steuerungs-Proxy die Ausführung sofort stoppen. Systeme versagen in der Regel dann, wenn nicht-technische Teams unüberwachte Skripte außerhalb des Proxy-Netzwerks ausführen.

Wir würden die Rate schwerwiegender Vorfälle als primäre Betriebskennzahl überwachen. Nach der Stabilisierung der Echtzeit-Transparenz würden wir automatisierte Richtlinien-Prüftests in die Bereitstellungs-Pipeline einbauen, um die Regelkonformität der Agenten vor der Freigabe zu überprüfen.

Quellen

Woher die Fakten dieser Meldung stammen.

  1. 01New IBM Study Finds CIOs and CTOs Face Growing AI Control Gap as Enterprise Deployment ScalesIBM LogoSubmitFacebookTwitterLinkedInnewsroom.ibm.com

Wir verwenden Cookies

Wir erfassen anonyme Nutzungsdaten, um MOZGII zu verbessern. Ohne deine Zustimmung werden keine Daten erhoben. Datenschutzrichtlinie · Cookie-Richtlinie