Unnötige KI-Verbindungen und Zusatzfunktionen abschalten

Das Problem

Frau Müller richtet in einer kleinen Immobilienverwaltung in Zürich einen KI-Assistenten ein. Beim ersten Start schlägt das Programm vor: «Verbinden Sie Ihr Postfach, Ihren Kalender, Ihr Dateilaufwerk und Ihre Notiz-App.» Mit ein paar Klicks geht alles. Es fühlt sich praktisch an.

Aber was braucht der Assistent wirklich? Für Textentwürfe vermutlich nichts davon. Jede Verbindung gibt der KI Zugriff auf Daten und manchmal auch die Möglichkeit, etwas zu tun, etwa Mails zu versenden oder Dateien zu ändern. Je mehr Verbindungen, desto grösser die Angriffsfläche: also die Zahl der Stellen, an denen etwas schiefgehen kann.

Die gute Nachricht: Das Abschalten kostet wenig und bringt viel. Diese Seite zeigt, wie Sie vorgehen.

So lösen Sie es mit KI – Schritt für Schritt

1. Machen Sie eine Bestandsaufnahme. Öffnen Sie die Einstellungen Ihres KI-Dienstes und suchen Sie nach «Verbindungen», «Konnektoren», «Apps», «Plug-ins» oder «Erweiterungen». Notieren Sie jede aktive Verbindung.

1. Fragen Sie bei jeder Verbindung nach dem Nutzen. Wer braucht sie, wofür, wie oft? Gibt es eine konkrete Aufgabe, die ohne sie nicht geht?

1. Schalten Sie alles ab, was keinen klaren Nutzen hat. Im Zweifel zuerst abschalten und bei Bedarf gezielt wieder aktivieren. Das ist einfacher als umgekehrt.

1. Prüfen Sie bei den übrigen Verbindungen die Rechte. Lesen oder auch schreiben? Alle Ordner oder nur einer? Siehe Berechtigungen beim Verbinden richtig lesen.

1. Trennen Sie wichtige Bereiche. Verbinden Sie nicht das Konto mit sensiblen Daten und das Konto für Experimente mit demselben KI-Dienst, siehe Verbundene Konten trennen.

1. Stellen Sie neue Verbindungen unter Genehmigung. In Firmenkonten kann die Administration festlegen, dass Mitarbeitende neue Verbindungen nur nach Freigabe aktivieren dürfen.

1. Notieren Sie das Ergebnis. Eine einfache Liste: Verbindung, Zweck, verantwortliche Person, Datum der Prüfung.

1. Wiederholen Sie die Prüfung. Zum Beispiel jedes Quartal und nach grösseren Updates. Neue Funktionen kommen laufend hinzu.

Vorlage zum Kopieren

Dieser Prompt hilft Ihnen, die Liste der Verbindungen zu bewerten. Tragen Sie nur Bezeichnungen ein, keine Zugangsdaten.

Wir nutzen den KI-Dienst [Name] in einem Schweizer Betrieb ([Branche], [Anzahl] Mitarbeitende). Aktive Verbindungen und Zusatzfunktionen: [Liste, z. B. E-Mail, Kalender, Dateiablage, Internetsuche, Code-Ausführung].
Erstelle eine Tabelle mit den Spalten: Verbindung, mögliche Daten oder Aktionen, typisches Risiko, Frage zum Nutzen, Empfehlung (abschalten / einschränken / behalten mit Begründung).
Regeln: Gib nur allgemeine Einschätzungen und kennzeichne, was ich beim Anbieter nachprüfen muss. Keine erfundenen Funktionen. Einfache Sprache, Deutsch (Schweiz).

Ersetzen Sie die Platzhalter durch Ihre Verbindungsliste. Die Empfehlung ist ein Vorschlag, die Entscheidung treffen Sie mit Ihrer IT.

Worauf Sie achten müssen

• Bequemlichkeit ist der Feind der Sicherheit. Verbindungen werden schnell aktiviert und selten wieder geprüft.
• Schreibrechte sind riskanter als Leserechte. Eine KI, die Mails senden oder Dateien löschen darf, kann auch Fehler mit Folgen auslösen.
• Fremde Inhalte können Anweisungen enthalten. Liest eine KI E-Mails oder Webseiten, kann darin versteckter Text sie beeinflussen. Mehr zum Hintergrund finden Sie unter Prompt Injection erklärt.
• Plug-ins sind Software Dritter. Prüfen Sie Herkunft und Bewertungen, siehe Plug-ins vertrauenswürdig prüfen.
• Nicht jede Funktion lässt sich einzeln abschalten. Wo das nicht geht, wählen Sie einen anderen Tarif oder Anbieter oder verzichten auf sensible Daten.
• Ausschalten ist reversibel. Nutzen Sie das: Probieren Sie erst ohne die Verbindung aus, ob Sie sie wirklich brauchen.

Ein Beispiel aus der Praxis

Ein Beispiel: Ein Planungsbüro in Aarau führt einen KI-Assistenten für Protokolle und Textentwürfe ein. Die Büroleiterin geht die Verbindungsliste durch.

Vorher: Vier Dienste sind verbunden, darunter das gesamte Dateilaufwerk und das Postfach der Geschäftsleitung. Nachher: Sie schaltet das Postfach und die Notiz-App ab und beschränkt den Dateizugriff auf einen Ordner «KI-Arbeitsbereich». Die Internetsuche bleibt aus, bis jemand einen konkreten Bedarf nennt. Die Liste wird abgelegt und im folgenden Quartal erneut geprüft. Die Arbeit mit dem Assistenten ist fast gleich bequem, aber das Risiko ist deutlich kleiner.

Die Büroleiterin legte zusätzlich eine kleine Regel fest: Neue Verbindungen werden nur nach kurzer schriftlicher Begründung aktiviert, mit Angabe von Zweck, benötigten Rechten und verantwortlicher Person. Dadurch entsteht fast nebenbei ein Verzeichnis, das bei einem Austritt oder einem Vorfall Gold wert ist. Auch das Abschalten ungenutzter Funktionen gehört in diesen Rhythmus: Was nach drei Monaten niemand gebraucht hat, wird entfernt. So bleibt die Angriffsfläche klein, ohne dass der Alltag darunter leidet.

So hilft Ihnen Alpasana

Wenn Sie KI-Werkzeuge und Agenten geordnet einführen wollen, begleitet Sie die KI-Beratung und digitale Transformation. Dazu gehören die Integration von KI-Agenten mit Anwendungsfall, Pilot und Einsatzregeln sowie das Konzipieren von Schnittstellen und das Verbinden von Systemen mit Dokumentation der Umsetzung.

Welche Verbindungen für Ihren Betrieb nötig sind, ergibt sich aus Ihren Abläufen. Projekte werden individuell offeriert.

Häufige Fragen

Verliere ich dadurch Komfort?

Ein Stück weit, ja. Dafür gewinnen Sie Kontrolle. Meist reicht ein kleiner Satz an Verbindungen für die tatsächliche Arbeit.

Wer sollte neue Verbindungen genehmigen?

In kleinen Betrieben die IT-Verantwortliche oder Geschäftsleitung, in grösseren ein festes Gremium. Wichtig ist, dass es überhaupt eine Freigabe gibt.

Genügt es, die Verbindung nur nicht zu nutzen?

Nein. Eine aktive Verbindung bleibt eine offene Tür, auch wenn niemand sie benutzt. Trennen Sie sie, wenn Sie sie nicht brauchen.

Was ist mit Verbindungen, die schon lange bestehen?

Prüfen Sie sie jetzt. Gerade alte Verbindungen werden vergessen. Lesen Sie ergänzend Minimale Rechte für KI.