Microsofts CEO warnt: Unternehmen zahlen für KI zweifach – in Geld und in Geschäftsgeheimnissen

Wichtigste Punkte

• Microsoft-CEO Satya Nadella veröffentlichte am Montag einen Blogbeitrag, in dem er warnt, dass Unternehmen unwissentlich proprietäres Geschäftswissen preisgeben, jedes Mal wenn sie ein KI-Modell eines Drittanbieters nutzen.
• Nadella argumentiert, dass die Eingabeaufforderungen, Korrektionen und Workflows, die Unternehmen in KI-Systeme einspeisen, zu Trainingsdaten werden, die das Modell intelligenter machen – möglicherweise auf Kosten des Kunden.
• Open-Source-Modelle, die auf den eigenen Servern eines Unternehmens laufen, machten letzten Monat 29 % des gesamten Datenverkehrs durch Vercels KI-Routing-Service aus, was auf eine echte Verschiebung hindeutet.
• Im Februar 2025 beschuldigte Anthropic chinesische Open-Source-KI-Entwickler, Millionen von Test-Eingabeaufforderungen an sein Claude-Modell zu senden, um dessen Verhalten in billigere Alternativen zu kopieren.

Satya Nadella leitet Microsoft, das Unternehmen, das Milliarden Dollar in OpenAI investiert hat und auch eine Beteiligung an Anthropic besitzt. Wenn er Unternehmen also warnt, den KI-Laboren, die er unterstützt hat, vorsichtig zu vertrauen, hören die Menschen hin.

In einem am Montag veröffentlichten Blogbeitrag legte Nadella eine Sorge dar, die schon seit einiger Zeit in Vorständen stillschweigend zirkuliert. Unternehmen zahlen für KI-Tools in Geld, sagt er. Sie zahlen aber auch in etwas, das sie selten bemerken: das spezifische, mühsam erworbene Wissen darüber, wie ihr Geschäft tatsächlich funktioniert.

Jedes Mal, wenn ein Mitarbeiter eine Eingabeaufforderung in ein KI-Tool eingibt, jedes Mal, wenn er eine falsche Antwort korrigiert, lernt das Modell etwas Neues. Es lernt Ihre Terminologie, Ihre Spezialfälle, Ihre Standards. Nadella nennt dieses Wissen den „Abfall" der KI-Nutzung. Es ist auch, wie er argumentiert, einige der wertvollsten Informationen, die ein Unternehmen besitzt.

„Jede Korrektur wird in institutionelles Know-how destilliert", schreibt er. „Die Art von Wissen, das ein Konkurrent niemals kaufen könnte."

Seine Sorge ist, dass die Bedingungen, die KI-Anbieter an ihre Dienste knüpfen, ihnen oft erlauben, von diesem Abfall zu lernen. Ein Unternehmen, das seine internen Prozesse in ein KI-Modell einspeist, könnte effektiv einen zukünftigen Konkurrenten trainieren.

Sollten sich Unternehmen Sorgen machen?

Ja, aber das Risiko ist praktisch, nicht theoretisch. KI-Anbieter unterscheiden sich darin, was ihre Bedingungen erlauben. Einige versprechen vertraglich, nicht mit Ihren Daten zu trainieren; andere behalten sich das Recht vor, dies zu tun, es sei denn, Sie widersprechen. Die meisten Unternehmen haben diese Klauseln nie gelesen.

Nadella bringt auch einen separaten Punkt zur Fairness auf. KI-Labs argumentieren, dass sie ein gesetzliches Recht haben, ihre Modelle mit öffentlich verfügbaren Internetdaten zu trainieren. Er findet es inkonsistent, dass dieselben Labs dann Bedingungen schreiben, die ihren Kunden etwas Ähnliches verbieten – eine Praktik namens „Destillation", bei der die Ausgaben eines Modells verwendet werden, um ein kleineres, günstigeres Modell zu trainieren. Anthropic machte Anfang Februar Schlagzeilen, indem es chinesische KI-Entwickler beschuldigte, genau das mit seinem Claude-Modell zu tun, und strengere staatliche Kontrollen forderte.

Sein vorgeschlagener Lösungsansatz ist vorhersehbar für den CEO eines Cloud-Computing-Unternehmens. Er möchte, dass Unternehmen das Eigentum an ihren Eingabeaufforderungen und Rückmeldungen behalten, ihre Systeme so gestalten, dass sie leicht zwischen KI-Anbietern wechseln können, und sensible Workloads auf privater Infrastruktur laufen lassen. Praktischerweise bedeutet private Infrastruktur oft Microsoft Azure, Microsofts Cloud-Plattform.

Aber der breitere Markt bewegt sich ohnehin bereits in diese Richtung. Idit Levine, CEO des Enterprise-Software-Unternehmens Solo.io, sagte gegenüber TechCrunch, dass sie sieht, wie Kunden von großen proprietären Modellen zu Open-Source-Modellen wechseln – KI-Systemen, deren zugrundeliegender Code öffentlich verfügbar ist und auf Servern installiert, die das Unternehmen physisch kontrolliert. Open-Source-Modelle verarbeiten jetzt 29 % des Datenverkehrs durch Vercels KI-Routing-Tools.

Was sollten normale Mitarbeiter daraus mitnehmen? Fragen Sie Ihr IT-Team, ob Ihr Unternehmen die Datenbedingungen aller KI-Tools überprüft hat, die Mitarbeiter verwenden. Die Antwort wird wahrscheinlich jemanden überraschen.

Achten Sie auf: KI-Servicevereinbarungen, die Ausdrücke wie „wir dürfen Ihre Daten zur Verbesserung unserer Dienste verwenden" enthalten, ohne klare Möglichkeit zum Ablehnen. Diese Klausel, versteckt im Kleingedruckten, ist der Mechanismus, vor dem Nadella warnt.