Man könnte von KI auch als vom großen Gleichmacher sprechen, denn sie verwandelt einfache Mitarbeitende in Citizen Developers, die eigene Anwendungen erstellen. Andererseits ist sie aber auch eine existenzielle Gefahr für die Cybersicherheit von Unternehmen. Letzteres müsste aber gar nicht sein.

Von Jochen Koehler, Vice President Sales EMEA bei Cycode

Künstliche Intelligenz setzt konsequent fort, was Low-Code- und No-Code-Plattformen bereits vor Jahren begonnen haben: sie verwandelt technologiefremde Mitarbeitende in Entwickler und hilft Codern beim Coden. Doch mit großer Macht kommt, wie es Spider-Man so eindringlich formulierte, große Verantwortung. Die allerdings wird viel zu oft nicht wahrgenommen, entweder aus Ignoranz oder aus Unwissen. Die gravierenden Folgen sehen wir zunehmend im Geschäftsbetrieb. Entwickler bauen heute in Rekordzeit Anwendungen und sind effizienter denn je. Allerdings klaffen immer größere Wissenslücken auf. Das geht teilweise so weit, dass sie bei einem Problem die KI fragen müssen, wo der Fehler liegen könnte, da sie die Kontrolle über ihre eigene Code-Basis verloren haben.

Noch drastischer gestaltet sich die Situation im Bereich Citizen Developers, die immer mehr zu Citizen Hackers avancieren. Durch Tools wie Claude Code oder ChatGPT sind sie auch außerhalb des strengen, regulatorischen Korsetts einer Low-Code- oder No-Code-Plattform in der Lage, eigene Anwendungen bis hin zu KI-Agenten zu erstellen. Welches Schadenspotenzial dieser „Schönen Neuen Technologiewelt“ innewohnt, zeigt das Beispiel eines US-amerikanischen Versicherers. Dort wollte ein KI-Agent nach einer einfachen Anweisung, so heißt es, sämtliche Änderungen am Code direkt und ohne Umschweife auf die Produktivumgebung deployen. Das zeigt einmal mehr als deutlich, dass niemand durch KI einfach so zum Entwickler oder Admin transformiert wird.

Was Unternehmen nun brauchen ist ein spezieller Schutz, der nicht nur Entwicklern, sondern auch Citizen Developern die Möglichkeit bietet, KI sicher für die Programmierung einzusetzen. Ein solcher Schutz muss bei der Nutzung von Claude Code und Co. unautorisierte Verbindungen proaktiv verhindern, insbesondere wenn sie vertrauliche Unternehmensdaten gefährden oder unbeabsichtigt Lücken in die Cyberabwehr reißen würden. Denn eines ist sicher: KI wird auch in Zukunft die Softwareentwicklung grundlegend verändern. Es ist daher höchste Zeit, dass Unternehmen sich dieser neuen Realität stellen und sich entsprechend absichern, damit Mitarbeitende nicht den Cyberkriminellen in die Karten spielen.

Über Cycode

Cycode ist Anbieter der führenden Agentic Development Security Plattform (ADSP) und sichert mit seinen Lösungen von der Prompt-Erstellung bis zur Laufzeit den gesamten KI-gestützten Software Development Lifecycle ab. Durch die Kombination von Governance, Kontext und autonomen Sicherheitsmechanismen in einer integrierten Lösung identifiziert Cycode Risiken entlang des gesamten KI-Entwicklungsprozesses kontinuierlich, steuert die Nutzung von KI-Entwicklungstools zentral und korreliert sicherheitsrelevante Zusammenhänge über die gesamte Software-Lieferkette hinweg. Darüber hinaus stellt Cycode intelligente Security-Agenten bereit, die mit KI-Geschwindigkeit dabei helfen, Risiken zu erkennen und zu minimieren.

Zu den Kunden von Cycode zählen weltweit führende Unternehmen, darunter zahlreiche Fortune-500-Konzerne aus den Bereichen Finanzdienstleistungen, Handel, Fertigung und Softwareentwicklung sowie mehrere Launch-Partner der Anthropic-Mythos-Initiative. Die Innovationskraft und Marktführerschaft von Cycode werden regelmäßig von führenden Analystenhäusern bestätigt. Weitere Informationen: www.cycode.com

Pressekontakt

PR-COM GmbH
Jessica Zola
Account Management
Sendlinger-Tor-Platz 6
D-80336 München
Tel. 089-59997-815
jessica.zola@pr-com.de