Dieser Bericht untersucht, wie KI im gesamten Einzelhandel Einzug hält und welche Sicherheitsherausforderungen mit diesem Wandel einhergehen. Der Bericht befasst sich mit dem Übergang zu verwalteter KI, der wachsenden Rolle von KI in alltäglichen Anwendungen und agentischen Workflows sowie den Daten- und Malware-Risiken, die mit dieser Einführung entstehen.
KI ist tief im Einzelhandel verankert: Einzelhändler gehen schnell vom Experimentieren zu einer breiten Einführung von KI über. Während die persönliche KI-Nutzung von 70 % auf 44 % gesunken und die unternehmensverwaltete KI-Einführung von 40 % auf 73 % gestiegen ist, ist KI mittlerweile weit über eigenständige Tools hinaus präsent. 97 % der Mitarbeiter nutzen Anwendungen mit integrierten KI-Funktionen, während 90 % mit KI-Systemen interagieren, die Kunden- oder Benutzerdaten für das Training verwenden. Dies macht Transparenz zunehmend wichtig, da KI-Aktivitäten innerhalb von Anwendungen und Workflows stattfinden können, ohne für Benutzer oder Sicherheitsteams immer offensichtlich zu sein.
Sensible Daten folgen der KI ins Unternehmen: Regulierte Daten machen 56 % der KI-bezogenen Richtlinienverstöße im Einzelhandel aus und sind damit die am stärksten gefährdete Kategorie, gefolgt von Quellcode mit 20 % sowie Passwörtern und API-Schlüsseln mit 16 %. Gleichzeitig hat die Remoteverwaltung von MCP-Aktivitäten stark zugenommen: Die Interaktionen von Agenten mit Remote-MCP-Servern stiegen um rund 400 % und MCP-bezogene Ereignisse wuchsen um etwa 300 %. Da KI-Agenten Zugriff auf mehr Daten und externe Tools erhalten, müssen Einzelhändler nicht nur verstehen, welche KI-Anwendungen Mitarbeiter verwenden, sondern auch, auf welche Informationen diese Anwendungen und Agenten zugreifen können.
Angreifer folgen dem KI-Trend: Während Einzelhändler KI einsetzen, nutzen Angreifer dasselbe Interesse an der Technologie, um Nutzer zu erreichen. Die Aktivitäten mit KI-Ködern gingen von etwa 140 Nutzern pro 100.000 im Mai 2025 bis auf ungefähr 20 im Dezember stark zurück, bevor sie bis März 2026 wieder auf etwa 100 anstiegen. Angreifer missbrauchen weiterhin vertrauenswürdige Cloud-Plattformen; GitHub und Microsoft OneDrive werden dabei von 13 % bzw. 12 % der Einzelhandelsunternehmen zur Verbreitung von Malware genutzt. Das Ergebnis ist eine Bedrohungslandschaft, in der vertraute KI- und Cloud-Dienste zunehmend Teil der Angriffskette werden.
