Branchenpraxis · Stand 21.10.2026
KI-Schulung für IT-Dienstleister: KI-Assistenten in Support und Entwicklung einordnen
Ein Dateiimport schlägt fehl. Supportteams formulieren anhand eines synthetischen Tickets eine brauchbare Rückfrage, ohne Ursachen, Betriebssysteme oder Paketversionen zu erfinden. Zugangsdaten und echte Kundenprotokolle bleiben draußen.
Teilnahmebescheinigung eines privaten Grundkurses. Kein staatlicher Titel, keine IHK-Prüfung, kein TÜV-Zertifikat. Art. 4: KI-Kompetenzmaßnahmen, kein festes Zertifikat. Keine Fachmodule.
Allgemeine Information, keine Rechtsberatung.
Arbeitsprobe: Rückfrage statt voreiliger Reparatur
Fiktive Übung.
- Ausgangsmaterial
- Synthetisches Ticket: Demoanwendung „Importprobe“, CSV-Import abgebrochen, Meldung „Spaltenzahl uneinheitlich“. Bereits geprüft: Datei lässt sich öffnen. Unbekannt: Trennzeichen, Beispieldatensatz, Anwendungsversion, Betriebssystem. Keine echten Protokolle oder Kundennamen benutzen.
- Auftrag
- Formulieren Sie eine verständliche Rückfrage mit getrennten Beobachtungen und offenen Punkten. Erbitten Sie ein erfundenes Minimalbeispiel samt Spaltenüberschriften. Fordern Sie weder Passwörter noch vollständige Produktionsdateien an. Keine Systemänderung ausführen.
- Menschliche Prüfung
- Fehlerbeispiel: „Unter Windows verursacht Version 2.1 diesen Fehler. Deaktivieren Sie die Sicherheitsprüfung und starten Sie den Server neu.“ Betriebssystem, Version und Ursache sind unbelegt; Eingriffe wurden nicht freigegeben.
- Übergabe
- Support bestätigt die tatsächliche Beobachtung und versendet geprüfte Rückfragen. Technische Analyse erfolgt im vorgesehenen Testsystem. Produktionsänderungen benötigen den üblichen technischen Freigabeprozess. Eine Antwortvorlage ist weder Fehlerbehebung noch Änderungsauftrag.
- Kontrollfassung
- Beobachtet: CSV-Abbruch mit uneinheitlicher Spaltenzahl. Offen: Trennzeichen, Beispieldatensatz, Version, Betriebssystem. Rückfrage: synthetisches Minimalbeispiel samt Spaltenüberschriften. Kein Neustart und keine geänderte Sicherheitsprüfung.
Datenfreigabe am Beispiel einordnen
Ein Ticket enthält einen API-Schlüssel und interne Verbindungsdetails. Geheimnisse vor jeder Weiterverarbeitung zurückhalten. Auch bereinigte Anhänge benötigen Kundenfreigabe und eine geeignete Verarbeitungsumgebung.
Datenart und Werkzeug im Datencheck prüfenAb 5 Plätzen, 12 Monate, Einmalzahlung. Nach Registrierung: Plätze wählen, bezahlen, Mitarbeitende einladen. Musterbescheinigung ansehen.
Ticketprüfung vor der Weitergabe
Beobachtung: genaue Fehlermeldung. Reproduktion: synthetische Beispieldatei. Umgebung: ausdrücklich unbekannt. Hypothese: abweichendes Trennzeichen, noch ungeprüft. Nächster Schritt: Beispieldatensatz untersuchen. Nicht anfordern: Kennwort, Zugriffsschlüssel oder vollständiger Datenbestand.
Anhänge prüfen: Bildschirmfotos, Metadaten und Protokolle können weitere Geheimnisse enthalten. Beim Editor-Assistenten zusätzlich Repository-Zugriff und automatisch beigefügten Kontext kontrollieren. Die sichtbare Nachricht zeigt möglicherweise nicht alles Übertragene.
Eingebettete Fremdanweisungen erkennen
Ein eingefügtes Dokument verlangt plötzlich das Hochladen weiterer Dateien? Als fremden Inhalt behandeln, nicht als autorisierten Auftrag. Das BSI beschreibt solche indirekten Anweisungsangriffe. Zugriffsgrenzen und Bestätigung produktiver Eingriffe bleiben erforderlich.
Der Grundlagenkurs ist kein Secure-Coding-Lehrgang, Penetrationstest oder Herstellerzertifikat. Kundenspezifische Architektur, technische Berechtigungen, Wiederherstellung und Änderungsfreigaben benötigen separate Einweisung.
Fragen
Ist die Ursache schon bekannt?
Nein. Die Meldung benennt eine Beobachtung. Trennzeichen oder Dateiformat bleiben zunächst Hypothesen.
Welche Beispieldatei sollen wir anfordern?
Ein synthetisches Minimalbeispiel ohne Produktivdaten, ergänzt um Spaltenüberschriften und erwartetes Importergebnis.
Dürfen vorgeschlagene Befehle sofort laufen?
Nein. Bedeutung, Berechtigung, Nebenwirkungen, Testumgebung und technische Freigabe zuerst prüfen.
Was tun bei Anweisungen im Anhang?
Als Quellinhalt behandeln. Fremde Anweisungen berechtigen weder zusätzliche Zugriffe noch Datenübertragungen.
Belegt der Kurs technische Sicherheit?
Nein. Er vermittelt allgemeine Grundlagen, keine Sicherheitsprüfung einer Kundenumgebung.
Bedarf klären · Nutzungsregeln · Durchführung festhalten
Quellen
- BSI: Risiken indirekter Anweisungen in Quellmaterial · abgerufen am 20.10.2026
EU-Kommission: Artikel 4 · Abruf 20.10.2026. Keine Einzelfallfreigabe.