Netskope Threat Labs KI-Nutzung: Copilot und Claude ziehen an ChatGPT vorbei

Anbieter zum Thema

Netskope Germany GmbH

PSI Software SE | Business Unit Discrete Manufacturing

becos gmbH

MEGLA GmbH

Der Netskope Threat Labs Report: Fertigungsindustrie zeigt, dass zwei Drittel der Beschäftigten in der Industrie KI nutzen. Das Problem: Angreifer nutzen künstliche Intelligenz für manipulierte Links.

Laut dem neuen Netskope Threat Labs Report: Fertigungsindustrie ist Microsoft Copilot in der Branche erstmals die meistgenutzte KI-Anwendung: 90 Prozent der Unternehmen setzen sie ein. Knapp dahinter rangiert die Claude Platform (89 Prozent), während der bisherige Marktführer ChatGPT mit 76 Prozent auf den siebten Platz abrutscht. Damit weicht die Fertigungsindustrie deutlich vom branchenübergreifenden Bild ab.

Die Nutzung von KI nimmt weiter zu

Der Anteil aktiver Nutzer in der Fertigungsindustrie stieg binnen eines Jahres von 40 auf 67 Prozent. Doch die Aktivitäten innerhalb von Unternehmen beschränken sich nicht auf spezielle Tools oder die direkte Nutzung, denn 96 Prozent der Mitarbeiter nutzen Anwendungen mit integrierten KI-Funktionen und 90 Prozent interagieren mit Systemen, die gezielt Kunden- oder Nutzerdaten für das Training verwenden. Besonders stark wächst künstliche Intelligenz in der Softwareentwicklung. Claude Code nutzen inzwischen 84 Prozent der Unternehmen, vor einem Jahr war das Tool kaum vertreten.

Weniger Schatten-KI, mehr Mischnutzung

Fertigungsunternehmen führen ihre Belegschaft zunehmend auf freigegebene Tools. Die Nutzung von Firmenkonten stieg von 35 auf 70 Prozent, die von privaten Konten sank von 75 auf 55 Prozent. Der Anteil der Nutzer, die zwischen privatem und Firmenkonto wechseln, stieg jedoch von neun auf 25 Prozent. Genau an dieser Schnittstelle können sensible Daten das Unternehmen verlassen.

Regulierte Daten und Zugangsdaten im Fokus

Regulierte Daten machen 57 Prozent der KI-bezogenen Richtlinienverstöße aus, Passwörter und API-Keys folgen mit 19 Prozent, geistiges Eigentum kommt auf 16 Prozent und Quellcode auf neun Prozent. 83 Prozent der Verstöße entstehen beim Upload in KI-Tools. Am häufigsten blockieren Fertigungsunternehmen die Dienste Particular Audience (45 Prozent), Emergent (39 Prozent) und DeepSeek (36 Prozent).

Agenten verbinden sich nach außen

Das Model Context Protocol (MCP) verbindet KI-Agenten mit Daten und Tools. Zwischen April und August 2026 stieg die Zahl nicht-menschlicher Identitäten mit Verbindung zu externen MCP-Servern um 490 Prozent. Die MCP-Ereignisse nahmen um 600 Prozent zu. Jede dieser Verbindungen öffnet einem Agenten einen Weg aus dem Unternehmen heraus. Manche dieser Agenten haben zugleich Zugriff auf Geschäftsdaten.

Angreifer nutzen den Trend

Kriminelle tarnen Schadsoftware als KI-Installer oder präparierte Entwickler-Tools. Im Februar 2026 stieg die Zahl betroffener Nutzer von etwa 25 auf etwa 100 je 100.000 Beschäftigte. Im Juni erreichte sie fast 175. Ein zweiter Kanal sind schädliche Links in KI-Antworten. Angreifer versuchen gezielt, die Inhalte von KI-Modellen zu beeinflussen. Seit Juli 2025 klickten immer mehr Nutzer auf solche Links. Im Oktober 2025 waren es 150 von 100.000 Nutzern. Nach einem erneuten Anstieg ab Februar 2026 waren es im März 200 von 100.000.

Branchentreff in Stuttgart

Moulding Expo 2027: VDWF zeigt Präsenz mitten im Markt

„In der Fertigung ist künstliche Intelligenz längst dem Experimentierstadium entwachsen“, sagt Gianpietro Cutolo, Cloud Threat Researcher bei Netskope Threat Labs. „Wir sehen einen klaren Übergang zur tiefen Integration in den Betrieb. Treiber sind vom Unternehmen verwaltete Lösungen wie Microsoft Copilot und Entwicklerplattformen wie die von Anthropic. Dazu kommt ein starker Anstieg automatisierter MCP-Verbindungen. Das bringt deutliche Effizienzgewinne, schafft aber auch neue Sicherheitsaufgaben rund um nicht-menschliche Identitäten und Daten-Governance, die Sicherheitsteams frühzeitig und vorausschauend adressieren müssen.“

Über den Report

Netskope schützt Millionen von Nutzern weltweit. Die in diesem Bericht enthaltenen Informationen basieren auf anonymisierten Nutzungsdaten, die von der Netskope-One-Plattform mit vorheriger Genehmigung von einer Untergruppe von Netskope-Kunden aus dem Fertigungssektor erfasst wurden. Der Erhebungszeitraum reicht vom 1. Juni 2025 bis zum 31. August 2026. Die Werte spiegeln Angreifertaktiken, Nutzerverhalten und Unternehmensrichtlinien wider.