Der globale Vormarsch autonomer KI-Agenten stößt in Unternehmen auf erhebliche organisatorische und sicherheitstechnische Hürden. Wie der aktuelle Global AI & Governance Report des Softwareanbieters AvePoint zeigt, verzögern fehlende Kontrollmechanismen und unzureichende Datenreife den Produktivstart entsprechender Initiativen drastisch. Für die Erhebung wurden weltweit 750 Entscheidungsträger aus den Bereichen IT, Cybersicherheit und künstliche Intelligenz befragt. Nahezu neun von zehn Organisationen sahen sich gezwungen, den Rollout von Projekten rund um generative oder agentische KI um durchschnittlich knapp sechs Monate zu verschieben.
Ein wesentlicher Treiber für diese Verzögerungen ist das rapide Wachstum KI-generierter Inhalte in Unternehmensnetzwerken. Der Studie zufolge werden bereits 35,5 Prozent des gesamten Datenbestands in den untersuchten Organisationen synthetisch durch Algorithmen erzeugt. Dieser Trend dürfte sich weiter beschleunigen, denn innerhalb der kommenden zwölf Monate prognostiziert der Bericht einen Anstieg auf 42,1 Prozent. Diese Flut maschinell erzeugter Daten stellt klassische Datenarchitekturen vor erhebliche Herausforderungen hinsichtlich Integrität, Dokumentation und Nachvollziehbarkeit.
Gleichzeitig zeigt die Untersuchung eine wachsende Kluft zwischen der alltäglichen Nutzung durch Mitarbeitende und den vorhandenen Sicherheitsvorkehrungen. Knapp 50 Prozent der Belegschaften greifen inzwischen täglich oder wöchentlich auf KI-Agenten zurück, um Arbeitsabläufe zu automatisieren oder zu unterstützen. Diese hohe Nutzungsintensität birgt jedoch akute Risiken: Knapp 90 Prozent der befragten Unternehmen registrierten im vergangenen Jahr mindestens einen sicherheitsrelevanten Vorfall, der direkt im Zusammenhang mit dem Einsatz von KI-Agenten stand.
Verschärft wird die Sicherheitslage durch ein anhaltendes Phänomen unkontrollierter Schatten-KI in vielen Betrieben. Bis zu 20 Prozent der befragten IT-Leitungen räumten ein, keinerlei Einblick darin zu haben, welche unautorisierten KI-Tools im Arbeitsalltag von der Belegschaft tatsächlich eingesetzt werden. Wenn Mitarbeitende eigenmächtig Modelle und Agenten einbinden, ohne dass IT-Abteilungen Zugriffspfade überwachen oder sensible Datenflüsse kontrollieren können, entstehen unkalkulierbare Einfallstore für Datenabflüsse.
Die Ergebnisse verdeutlichen, dass der Übergang von experimentellen Pilotprojekten zu belastbaren industriellen Anwendungen ohne robuste Governance-Strukturen ins Stocken gerät. Unternehmen stehen vor der Aufgabe, klare Freigabeprozesse, strukturierte Datenhygiene und lückenlose Überwachungswerkzeuge zu etablieren. Solange Organisationen ihre Datenbasis nicht absichern und Schattenanwendungen tolerieren, drohen KI-Investitionen nicht die erhofften Produktivitätsgewinne zu liefern, sondern stattdessen operative Verzögerungen und Sicherheitsrisiken nach sich zu ziehen.