Threat Labs Report: Asia 2026

Da Unternehmen in ganz Asien immer zuversichtlicher bei der Einführung von KI werden, wird die Technologie Teil des täglichen Geschäftsbetriebs. Die KI-Nutzung in der Region ist im vergangenen Jahr weiter gestiegen: Der Anteil der Anwender, die aktiv mit KI-Anwendungen arbeiten, stieg von 55 % auf 74 %, im Einklang mit weltweit Trends.

Parallel dazu haben Unternehmen in Asien stetige Fortschritte bei der Verringerung des Risiken durch Schatten-KI in ihrer Umgebung erzielt, indem sie Benutzer von persönlichen KI-Konten zu unternehmensverwalteten Tools geleitet haben. Im vergangenen Jahr sank die Nutzung persönlicher KI-Anwendungen von 71 % auf 46 %, während die Einführung von unternehmensverwalteten KI-Lösungen von 41 % auf 74 % stieg. Gleichzeitig stieg der Anteil der Benutzer, die zwischen persönlichen und Unternehmens-Konten wechseln, von 13 % auf 21 %, was darauf hindeutet, dass sich einige Mitarbeiter beim Erkunden neuer Tools weiterhin zwischen verwalteten und persönlichen Konten bewegen. Dies unterstreicht die Notwendigkeit für Unternehmen, die Überprüfung und Genehmigung New KI-Anwendungen zu optimieren und gleichzeitig strengere Kontrollen auf Instanzebene aufrechtzuerhalten.

Insgesamt zeigen diese Dynamiken, dass Unternehmen in Asien bedeutende Fortschritte auf dem Weg zu verwalteten KI-Bereitstellungen gemacht und den Datenschutz sowie die Compliance verbessert haben, ohne dabei die Produktivität zu beeinträchtigen. Die Abkehr von der persönlichen KI-Nutzung ist seit März jedoch weitgehend ins Stocken geraten, und die Überschneidung zwischen privater und unternehmerischer Nutzung besteht fort. Shadow-AI scheint schwieriger zu eliminieren zu sein, sobald Unternehmen einen bestimmten Reifegrad erreichen, weshalb langfristige Leitlinien, klare Richtlinien und einfache Prozesse für die Einführung neuer KI-Tools zu einem wichtigen Bestandteil der KI-Strategie jedes Unternehmens in der Region werden.

In weniger als einem Jahr hat die Anthropic Claude Platform ChatGPT als die am weitesten verbreitete KI-Anwendung in der Region überholt und wird von 85 % der Unternehmen genutzt. ChatGPT und Google Gemini folgen dicht dahinter mit jeweils 74 %.

Was auffällt, ist die Art der Anwendung, die die Liste anführt. Die Claude-Plattform ist kein Konversationsassistent, sondern eine Reihe von APIs und Tools, mit denen Claude in Software integriert werden kann. Ihre Beliebtheit lässt darauf schließen, dass ein Großteil der KI-Aktivitäten in Organisationen in dieser Region eher mit Entwicklungs- und Integrationsarbeiten als mit dem Chatten von Mitarbeitern mit einem Assistenten zusammenhängt. Dies stellt eine besondere Herausforderung in Bezug auf Transparenz und Kontrolle dar, da diese Art der Nutzung eher innerhalb von Anwendungen und Diensten als in einem Browser-Tab stattfindet.

Die folgende Abbildung zeigt, wie sich die Einführung führender KI-Anwendungen in Asien im vergangenen Jahr entwickelt hat, und hebt dabei die rasch steigende Beliebtheit der Anthropic Claude Platform hervor. ChatGPT und Google Gemini wiesen im gesamten Zeitraum konstant hohe Nutzungsraten auf.

Da die Einführung von KI in Asien weiter zunimmt, werden Bedenken hinsichtlich der Datengefährdung immer verbreiteter. Mitarbeiter in der gesamten Region nutzen KI-Tools, um Dokumente zusammenzufassen, Berichte zu erstellen, sie zu unterstützen und alltägliche Geschäftsprozesse zu optimieren. Diese Anwendungsfälle können sensible Kunden-, Geschäfts- und Betriebsinformationen umfassen, wodurch New Möglichkeiten für die Datengefährdung entstehen. Der Schutz sensibler Informationen bleibt daher eine Hauptpriorität, insbesondere da Unternehmen daran arbeiten, die mit Schatten-KI verbundenen Risiken zu erkennen und zu kontrollieren.

In Asien zeigt unsere Analyse, dass regulierte Daten die Art von sensiblen Informationen sind, die am häufigsten an KI-bezogenen Verstößen gegen Datenrichtlinien beteiligt sind, wobei 61 % solcher Vorfälle auf sie entfallen. Geistiges Eigentum folgt mit 19 %, Quellcode mit 14 % sowie Passwörter und API-Schlüssel mit 5 %.

Viele Organisationen in Asien schränken bestimmte Anwendungen aufgrund von Sicherheits-, Datenschutz- und Compliance-Bedenken ein. Zwar unterscheiden sich die spezifischen Richtlinien in den einzelnen Organisationen, jedoch werden einige Anwendungen konsequenter blockiert als andere, was einen Hinweis darauf gibt, wo Organisationen die größten Risiken sehen.

DeepSeek ist die am häufigsten blockierte KI-Anwendung in Asien; 41 % der Unternehmen schränken den Zugriff ein. Sicherheitsteams verweisen auf eine begrenzte Transparenz, Bedenken hinsichtlich der Datensouveränität und eine Plattform, deren Verhalten sich schnell verändert hat, zusammen mit der allgemeinen Unsicherheit, die mit aufkommenden KI-Ökosystemen einhergeht.

ZeroGPT folgt mit 36 %. Viele Unternehmen stufen KI-Erkennungsdienste als hochriskant ein, da sie von Benutzern in der Regel die Eingabe von vollständigem Text, Quellcode oder anderem sensiblen Material zur Analyse erfordern, was bedeutet, dass Inhalte das Unternehmen einfach zu Überprüfungszwecken verlassen.

Emergent liegt mit 35 % dicht dahinter. Es handelt sich um eine agentenbasierte Entwicklungsplattform, die vollständige Anwendungen aus Natural-Language-Prompts erstellt und bereitstellt. So kann sie Code generieren, eine Verbindung zu Repositorys herstellen und ihn mit nur geringer menschlicher Überprüfung in der Live-Infrastruktur bereitstellen. Diese Mischung aus umfassendem Zugriff und begrenzter Überwachung sorgt dafür, dass Sicherheitsteams diesem Thema gegenüber skeptisch eingestellt sind.

Dort, wo diese Tools mit Geschäftsinformationen, Kundendaten oder internen Systemen interagieren, schaffen sie zusätzliche Möglichkeiten für den Abfluss sensibler Informationen aus dem Unternehmen.

Insgesamt gehen Unternehmen in Asien vorsichtig mit Anwendungen um, die sensible Daten offenlegen oder außerhalb etablierter Sicherheits- und Compliance-Kontrollen arbeiten könnten.