Anleitung | Shadow AI Visibility

Frage oder Herausforderung

Was ist Shadow AI Visibility im Managed RMM und wie kann ich erkennen, welche KI-Dienste auf verwalteten Geräten genutzt werden?

Lösung oder Antwort

Shadow AI Visibility ist eine in N-able N-sight integrierte Funktion zur Erkennung und Klassifizierung von KI-Diensten in verwalteten Umgebungen. Damit kannst du erkennen, welche AI-Tools auf Endgeräten vorhanden, eingerichtet oder aktiv sind und welche unterstützten AI-Plattformen über Browser genutzt wurden.
Für die Funktion muss kein zusätzlicher Agent ausgerollt werden. Die Erkennung nutzt die vorhandene N-sight-/Modern-Agent-Infrastruktur und wird in die bestehenden Asset-Ansichten eingebunden.

Wo finde ich die Informationen?

AI Usage

N-able stellt eine zentrale „AI Usage“-Übersicht bereit. Dort lassen sich erkannte AI-Dienste nach Tool, Benutzer, Gerät und Organisation betrachten. Erkannte Tools können außerdem für die Governance nach Freigabestatus klassifiziert werden, zum Beispiel „approved“, „unapproved“ oder „under review“.

AI Services pro Gerät

Öffne im Managed RMM „Dashboards > Assets“.
Wähle das gewünschte Gerät aus, damit sich die Asset-Detailansicht öffnet.
Öffne dort den Reiter „AI Services“.
Im Reiter „AI Services“ siehst du die auf diesem Asset erkannten KI-Dienste und erkennst je nach Erkennungsmethode unter anderem, ob ein Tool installiert, konfiguriert oder aktuell ausgeführt wird.

Wie werden AI-Dienste erkannt?

N-sight kombiniert laut Herstellerdokumentation vier Erkennungsmethoden:

Install path detection
Prüft bekannte Installationspfade und erkennt dadurch Anwendungen auch dann, wenn sie aktuell nicht ausgeführt werden.
Configuration file detection
Sucht nach tool-spezifischen Konfigurationsdateien und erkennt dadurch, ob ein AI-Tool auf dem Gerät eingerichtet wurde.
Running process detection
Prüft aktive Prozesse und erkennt dadurch, ob ein unterstütztes AI-Tool aktuell ausgeführt wird.
Browser activity (DNS)
Prüft Browseraktivität auf unterstützten Browsern und klassifiziert besuchte URLs anhand einer vom Hersteller gepflegten Liste bekannter AI-Plattform-Domains. Aktuell dokumentiert N-able dafür Chrome, Edge, Firefox, Brave und Opera.

Aktuell unterstützte AI-Dienste

N-able dokumentiert aktuell folgende Tools für die Erkennung. Die Liste wird vom Hersteller weiterentwickelt und sollte bei Bedarf direkt in der Herstellerdokumentation geprüft werden:
• Antigravity
• ChatGPT Desktop
• Claude Code
• Claude Desktop
• Codex
• Cursor
• Gemini CLI
• GitHub Copilot CLI
• LM Studio
• Microsoft Copilot
• Ollama
• OpenClaw
• OpenCode

Voraussetzungen
Die Anzeige erfolgt über die moderne Assets View und benötigt deshalb den Modern Agent, der automatisch in folgenden Agent-Versionen enthalten ist:
• Windows Agent Version 10.14.2 oder neuer
• Linux Agent Version 2.2.0 oder neuer
• macOS Agent Version 3.10.0 oder neuer

Wichtige Hinweise
Es muss kein zusätzlicher Shadow-AI-Agent installiert werden. Voraussetzung ist jedoch, dass die bestehende N-sight-/Modern-Agent-Infrastruktur auf dem Gerät funktioniert.
Der Erkennungskatalog und die unterstützten AI-Dienste können sich ändern. Die aktuelle Herstellerliste sollte deshalb als Referenz verwendet werden.
Shadow AI Visibility schafft zunächst Transparenz über erkannte AI-Nutzung. Die Klassifizierung nach Freigabestatus dient als Grundlage für Governance und weitere Maßnahmen.