Copilot und Claude ziehen in der Fertigungsindustrie an ChatGPT vorbei
11. November 2026
Zwei Drittel der Beschäftigten in der Industrie nutzen KI aktiv. Software-Agenten verbinden sich immer häufiger mit externen Servern und Angreifer nutzen den Trend für Köder und manipulierte Links. Zu diesen Ergebnissen kommt der „Netskope Threat Labs Report: Fertigungsindustrie“.
Microsoft Copilot ist in der Fertigungsindustrie erstmals die meistgenutzte KI-Anwendung. 90 Prozent der Unternehmen setzen sie ein. Knapp dahinter rangiert die Claude Platform (89 Prozent), während der bisherige Marktführer ChatGPT mit 76 Prozent auf den siebten Platz abrutscht. Damit weicht die Fertigungsindustrie deutlich vom branchenübergreifenden Bild ab. Diese Zahlen stammen aus dem Netskope Threat Labs Report: Fertigungsindustrie.
Der Anteil aktiver KI-Nutzer in der Fertigungsindustrie stieg binnen eines Jahres von 40 auf 67 Prozent. Doch die KI-Aktivitäten innerhalb von Unternehmen beschränken sich nicht auf spezielle Tools oder die direkte Nutzung, denn 96 Prozent der Mitarbeiter nutzen Anwendungen mit integrierten KI-Funktionen und 90 Prozent interagieren mit Systemen, die gezielt Kunden- oder Nutzerdaten für das Training verwenden. Besonders stark wächst KI in der Softwareentwicklung. Claude Code nutzen inzwischen 84 Prozent der Unternehmen, vor einem Jahr war das Tool kaum vertreten.
Weniger Schatten-KI, mehr Mischnutzung
Fertigungsunternehmen führen ihre Belegschaft zunehmend auf freigegebene Tools. Die Nutzung von Firmenkonten stieg von 35 auf 70 Prozent, die von privaten KI-Konten sank von 75 auf 55 Prozent.
Der Anteil der Nutzer, die zwischen privatem und Firmenkonto wechseln, stieg jedoch von 9 auf 25 Prozent. Genau an dieser Schnittstelle können sensible Daten das Unternehmen verlassen.
Regulierte Daten und Zugangsdaten im Fokus
Regulierte Daten machen 57 Prozent der KI-bezogenen Richtlinienverstöße aus, Passwörter und API-Keys folgen mit 19 Prozent, geistiges Eigentum kommt auf 16 Prozent und Quellcode auf 9 Prozent. 83 Prozent der Verstöße entstehen beim Upload in KI-Tools. Am häufigsten blockieren Fertigungsunternehmen die Dienste Particular Audience (45 Prozent), Emergent (39 Prozent) und DeepSeek (36 Prozent).
Das Model Context Protocol (MCP) verbindet KI-Agenten mit Daten und Tools. Zwischen April und August 2026 stieg die Zahl nicht-menschlicher Identitäten mit Verbindung zu externen MCP-Servern um 490 Prozent. Die MCP-Ereignisse nahmen um 600 Prozent zu. Jede dieser Verbindungen öffnet einem Agenten einen Weg aus dem Unternehmen heraus. Manche dieser Agenten haben zugleich Zugriff auf Geschäftsdaten.
Angreifer nutzen den KI-Trend
Kriminelle tarnen Schadsoftware als KI-Installer oder präparierte Entwickler-Tools. Im Februar 2026 stieg die Zahl betroffener Nutzer von etwa 25 auf etwa 100 je 100.000 Beschäftigte. Im Juni erreichte sie fast 175. Ein zweiter Kanal sind schädliche Links in KI-Antworten. Angreifer versuchen gezielt, die Inhalte von KI-Modellen zu beeinflussen. Ab Juli 2025 klickten immer mehr Nutzer auf solche Links. Im Oktober 2025 waren es 150 von 100.000 Nutzern. Nach einem erneuten Anstieg ab Februar 2026 waren es im März 200 von 100.000.
In der Fertigung ist KI längst dem Experimentierstadium entwachsen. Dabei zeigt sich ein klarer Übergang zur tiefen Integration in den Betrieben. Treiber sind vom Unternehmen verwaltete Lösungen wie Microsoft Copilot und Entwicklerplattformen wie die von Anthropic.
Dazu kommt ein starker Anstieg automatisierter MCP-Verbindungen. Das bringt deutliche Effizienzgewinne, schafft aber auch neue Sicherheitsaufgaben rund um nicht-menschliche Identitäten und Daten-Governance, die Sicherheitsteams frühzeitig und vorausschauend adressieren müssen.
Über den Report
Netskope schützt Millionen von Nutzern weltweit. Die in diesem Bericht enthaltenen Informationen basieren auf anonymisierten Nutzungsdaten, die von der Netskope One-Plattform mit vorheriger Genehmigung von einer Untergruppe von Netskope-Kunden aus dem Fertigungssektor erfasst wurden. Der Erhebungszeitraum reicht vom 1. Juni 2025 bis zum 31. August 2026. Die Werte spiegeln Angreifertaktiken, Nutzerverhalten und Unternehmensrichtlinien wider.
Gianpietro Cutolo ist Cloud Threat Researcher bei den Netskope Threat Labs.
