Ist es verlässlich, dass die Chefs mit KI ihr Vermögen bewachen?

Dieser Sommer hat die Erfahrung eines privaten Softwareunternehmens in Zhangjiang, Shanghai, in der KI-Szene für große Aufregung gesorgt.

Laut Online-Berichten hat dieses Unternehmen zur Verfolgung der „Internationalisierung von Talenten“ einen indischen Forschungs- und Entwicklungsleiter eingestellt und ihm die höchsten Zugriffsrechte für das Code-Repository gewährt. In nur vier Monaten hat dieser Leiter nacheinander sieben seiner Alumni in das Unternehmen aufgenommen.

Die Kernentwicklungsgruppe eines chinesischen Unternehmens wurde zu einem „Verein von Landsleuten“ für indische Programmierer. Die Kommunikation in einigen internen Situationen wurde sogar auf Hindi umgestellt, wodurch die chinesischen Mitarbeiter vollständig ausgeschlossen wurden – und damit ein verstecktes Risiko entstand.

Als das Unternehmen seine Forderung nach einer nahezu verdoppelten Gehaltserhöhung nicht erfüllen konnte, entzündete sich der Konflikt. Der Leiter sperrte direkt alle Kerncode-Repositories, widerrief alle Zugriffsrechte von mehr als 40 chinesischen Programmierern, änderte die globalen Schlüssel und nahm die Programmierergebnisse von mehr als einem Jahr in Besitz. Dadurch kam das Projekt 48 Stunden lang zum Stillstand, und das Risiko von Vertragsstrafen stand unmittelbar bevor.

Schließlich gelang es dem chinesischen Betriebsteam laut Online-Berichten, die Zugriffsebene zu umgehen, über Nacht die Schlüssel zurückzusetzen und die Kontrolle zurückzugewinnen. Die acht beteiligten Mitarbeiter wurden entlassen. Diese Krise hat ein erschreckendes Problem offengelegt: Die zentralen digitalen Vermögenswerte eines Unternehmens sind so anfällig.

Im KI-Zeitalter bezieht sich das sogenannte „Vermögen schützen“ der Unternehmer nicht auf Geld, sondern vielmehr auf „digitale Vermögenswerte“. Doch derzeit sind die Kerngeheimnisse und Lebensadern vieler Unternehmen – genau wie das Unternehmen in Zhangjiang – aufgrund der Konzentration auf Entwicklung und Vernachlässigung des Betriebs in höchster Gefahr.

Dieses Ereignis hat den Prozess weiter beschleunigt, dass „KI in Unternehmen einzieht und Unternehmer beim Vermögensschutz unterstützt“. Auch die großen KI-Unternehmen haben sich dieses lukrative Marktsegment zu eigen gemacht.

Die Herausforderung des Vermögensschutzes

Im Jahr 2006, im Alter von 35 Jahren, stellte Zhou Hongyi das Programm 360 Security Guard vor. Zu dieser Zeit grassierten bösartige Softwareprogramme im chinesischen Internet. Mit der Strategie des „kostenlosen Sicherheitsschutzes“ revolutionierte 360 die Branche und half Millionen von Unternehmen und Internetnutzern, bösartige Plug-Ins automatisch zu erkennen und zu entfernen sowie Sicherheitslücken zu schließen.

Doch nach 20 Jahren kann das traditionelle Modell von „kostenlosem Antiviren-Programm + Firewall“ die Unternehmenssicherheit nicht mehr gewährleisten. Die standardmäßige Logik der Firewall, „das Innere als vertrauenswürdig zu betrachten“, ist längst durchbrochen worden. Stattdessen sind riesige Lücken bei der „internen Zugriffssteuerung von Unternehmen“ entstanden.

Der Vorfall des Unternehmens in Zhangjiang ist kein Einzelfall.

Im August 2025 wurde der von den Medien aufgedeckte „Fall von Zunpais Diebstahl von Huawei-Chip-Geschäftsgeheimnissen“ zu einem ähnlichen Beispiel. Nach der Gründung von Zunpai – einem Unternehmen, das sich mit dem sogenannten Hochleistungs-Chip-Design befasst – im Jahr 2021 wurde bekannt, dass es organisiert Huawei-Mitarbeiter „in ganzer Besetzung“ abgeworben hat. Es kam sogar zu Fällen, in denen „jemand tagsüber bei Huawei arbeitete und abends zu Zunpai ging“.

Darüber hinaus gab es im Jahr 2024 in Ningbo, Zhejiang, den „19,9-Yuan-Flaschenfall“: Ein ehemaliger Mitarbeiter änderte den Preis von Flaschen, die ursprünglich mehr als 100 Yuan kosteten, auf einen „reduzierten Preis“ von 19,9 Yuan, was dem Unternehmen Schaden zufügte. Im Jahr 2018 änderte der ehemalige Netzwerkadministrator eines Kinderartikelunternehmens in Shanghai aus Unzufriedenheit mit dem Unternehmen die Preise aller Produkte auf der E-Commerce-Plattform bösartig auf 10 % des ursprünglichen Preises und verursachte einen Schaden von über 2 Millionen Yuan.

Diese Fälle verdeutlichen neue Merkmale von Unternehmensrisiken:

Traditionelle Sicherheitsmaßnahmen – Firewalls, Zugangskarten, Geheimhaltungsvereinbarungen – schützen vor „Außenseitern“. Heutzutage stammen jedoch zahlreiche Risiken aus dem Inneren des Unternehmens, verursacht durch komplexe menschliche Verhaltensweisen und subtile Interessenkonflikte.

Einige Technologieunternehmen, die eigentlich Wert auf interne Verwaltung legen sollten, neigen dazu, „Forschung und Entwicklung zu priorisieren und Schutz zu vernachlässigen“. Sie gewähren sehr wenigen Personen die höchsten Zugriffsrechte und fehlen an Mechanismen für abgestufte Steuerung, Zugriffsrücknahme und doppelte Sicherung.

Dadurch werden die wirklich „unbezahlbaren“ digitalen Vermögenswerte wie Quellcode, Kernalgorithmen, Kundendaten und Lieferketteninformationen offengelegt, was leicht zu Verlusten führen kann.

Im Jahr 2025 zeigte der vom Volksgericht des Bezirks Bao'an in Shenzhen veröffentlichte „Bericht über den gerichtlichen Schutz von Geschäftsgeheimnissen (2020-2024)“, dass über 80 % der von ihnen verhandelten Geschäftsgeheimnisfälle mit dem Ausscheiden von Mitarbeitern zusammenhängen, und die Streitigkeiten konzentrieren sich meist auf Kernpositionen wie Vertrieb und Technik.

Dies zeigt deutlich, dass das Abwerben von CTOs oder Kerntechnikern mit vertraulichen Informationen zu den häufigsten Szenarien von Informationslecks geworden ist. Sobald sich das Personal ändert, laufen die Vermögenswerte des Unternehmens leicht Gefahr, verloren zu gehen.

Da Firewalls, Zugangskarten und Geheimhaltungsvereinbarungen vor den Rissen im menschlichen Verhalten machtlos erscheinen, richten immer mehr Unternehmen ihren Blick auf einen neuen „Torwächter“: KI.

Der KI-Torwächter

Im Jahr 2023 wurde in London, Großbritannien, ein Unternehmen namens Tomoro gegründet, das sich als Dienstleister für angewandte KI-Beratung und -Engineering positioniert. Sein Kerngeschäft besteht nicht in der Entwicklung von grundlegenden großen Modellen, sondern darin, großen Unternehmen zu helfen, KI wirklich in ihre Geschäftssysteme zu integrieren.

Kurz gesagt: Viele Unternehmen legen KI-Tools nach dem Kauf oft beiseite, passen sie nicht wirklich an ihre eigenen Bedürfnisse an und erzielen keinen praktischen Nutzen. Der Wert von Tomoro liegt genau darin, die „letzte Meile“ für die Umsetzung von KI-Anwendungen in Unternehmen zu überbrücken.

Sein Trumpf ist ein Team von 150 „vor Ort eingesetzten Ingenieuren“ (Forward-Deployed Engineer, FDE). Sie sitzen nicht mehr im Büro, um allgemeine Modelle zu trainieren, sondern werden direkt in die Unternehmen der Kunden entsandt, um Geschäftsprozessdokumente zu durchsehen, Mitarbeiter an der Front zu befragen, Daten aus Excel-Tabellen und Bestellungen aus ERP-Systemen zu extrahieren und dann mithilfe der Fähigkeiten von KI-Modellen einen funktionsfähigen, maßgeschneiderten Arbeitsablauf neu aufzubauen.

Dieses Modell kann als „FDE-Modell – Ingenieure direkt beim Kunden einsetzen“ bezeichnet werden.

Im Mai 2026 erkannte OpenAI die Geschäftsperspektiven dieses Bereichs und kündigte an, eine neue Einheit namens „The Deployment Company“ zu gründen, mit einer Anfangsinvestition von über 4 Milliarden US-Dollar, und plante die Übernahme von Tomoro.

OpenAIs Kalkül ist, dass das Budget für Unternehmens-KI nicht lange bei der Aufrufung von API-Schnittstellen verbleiben wird. Die wirklich „großen Budgets“ stecken in Prozessumgestaltung, Systemintegration, organisatorischer Zusammenarbeit und langfristigem Betrieb. Dieses System kann Unternehmen nicht nur dabei helfen, die interne Effizienz zu steigern, sondern auch Geschäftsprozesse zu legitimieren und Unternehmer beim Schutz ihrer Vermögenswerte zu unterstützen.

Laut Schätzungen der kommerziellen Datenplattform Prospeo beträgt der Jahresumsatz von Tomoro etwa 8,469 Millionen US-Dollar (etwa über 60 Millionen Yuan), und der Umsatz pro Mitarbeiter liegt bei etwa 86.000 US-Dollar. Dies ist jedoch keine offizielle Angabe. Mehrere Medienberichte bestätigen übereinstimmend, dass der monatliche Umsatz von Tomoro in den 12 Monaten vor der Übernahme durch OpenAI um mehr als das Zehnfache gestiegen ist – ein Beweis für die Hitze dieses Marktsegments.

Abbildung | OpenAI schätzt die Umsetzungsfähigkeit von Tomoro

OpenAIs alter Rivale Anthropic bleibt nicht zurück. Im Mai dieses Jahres gründete es gemeinsam mit Blackstone, Goldman Sachs und Hellman & Friedman ein neues Unternehmen für Unternehmens-KI-Dienstleistungen, das Ingenieure in Unternehmen entsendet, um maßgeschneiderte Implementierungen durchzuführen – ein Vorhaben, das gerade erst begonnen hat.

In China gibt es ebenfalls viele Unternehmen, die eine „chinesische Version“ von Tomoro aufbauen wollen, jedes mit eigenen Merkmalen.

Erste Art: Die lokale Umsetzung des FDE-Modells in China

Wenn Tomoro den Weg repräsentiert, bei dem Ingenieure direkt in Unternehmen vor Ort gehen, um KI in echte Prozesse zu integrieren, dann verfolgt das in Shanghai gegründete Unternehmen Wanwei Liuxing (ForFlow) eine ähnliche Erkundung in China.

Es verkauft nicht nur Modelle oder Tools, sondern führt zunächst mithilfe eines selbst entwickelten „Bewertungs-Großmodells“ eine umfassende Bewertung der Geschäftsprozesse, Datengrundlagen, Zugriffsgrenzen und des Kosten-Nutzen-Verhältnisses von Unternehmen durch. Anschließend unterstützt es Unternehmen in den drei Phasen Diagnose, Implementierung und Wachstum dabei, wirklich umsetzbare KI-Investitionsszenarien zu identifizieren.

Derzeit ist das FDE-Team von Wanwei Liuxing bereits in Branchen wie Stromversorgung, E-Commerce, Energie und Gesundheitswesen vor Ort tätig. Es hilft Unternehmen zu klären, „welche Szenarien sich für eine KI-Umgestaltung eignen“, „wie der Ertrag berechnet wird“ und „wie Mechanismen für Datenzugriff, Genehmigungsgrenzen, menschliche Eingriffe und Verantwortungsnachverfolgung eingerichtet werden“ – und diese Fähigkeiten zu wiederverwendbaren, erweiterbaren, exklusiven KI-Vermögenswerten zu machen.

Chen Zezhou, Gründer des Unternehmens, erklärte: „Heute geht es in der Branche nicht darum, ob ein Unternehmen KI hat, sondern darum, ob KI stabil in Prozesse integriert werden kann, messbare Ergebnisse liefert und wiederverwendbare Fähigkeiten hinterlässt.“

Laut den von Wanwei Liuxing bereitgestellten Projektauswertungen hat sich in einem umgesetzten Szenario bei einem Stromversorgungsunternehmen nach der Umgestaltung des relevanten Geschäftsprozesses der Energieverbrauchskosten im Vergleich zur ursprünglichen Basis um etwa 15 % bis 30 % verringert, und die Gesamteffizienz des Hilfssystems um etwa 10 % bis 40 % gesteigert.

Zweite Art: Das Multi-Agent-Paradigma

Das im Jahr 2023 von Li Kaifu in Peking gegründete Unternehmen Zero One Wanwu hat einen anderen, leichteren Weg gewählt.

Dieses Jahr im Januar aktualisierte Zero One Wanwu die „One-Stop-Plattform für Unternehmens-Großmodelle Wanzhi“ auf die Version 2.5. Das Kernmerkmal ist „Multi-Agent“.

Unternehmen müssen nur eine Anweisung eingeben, um ein virtuelles KI-Team zu generieren, das aus visuellen Designern, Marketingmanagern, Inhaltsmanagern, Medienspezialisten usw. besteht und dessen Mitglieder Fachwissen und Prozessfortschritte in Echtzeit miteinander synchronisieren.

Beim FDE-Modell werden Ingenieure vor Ort eingesetzt, um Geschäftsprozesse zu analysieren. Das Multi-Agent-Paradigma von Zero One Wanwu hingegen integriert die Fähigkeit zur Geschäftsanalyse direkt in das KI-System, sodass die KI selbst als „Direktor“ fungieren kann, um ihre Untergebenen zu koordinieren.

Zero One Wanwu bezeichnet diesen Wandel als Übergang von der „Abhängigkeit von Talenten“ zur „Softwareisierung von Fähigkeiten“. Wenn Agenten die Fähigkeiten von Spitzenkräften zerlegen, neu strukturieren und zu wiederverwendbaren Fähigkeitsmodulen verpacken, sind Unternehmen nicht mehr auf den Kreislauf aus Einstellung – Ausbildung – Abwanderung von Talenten angewiesen.

Dritte Art: Sich selbst weiterentwickelnde Agenten – mit Algorithmen nach der „globalen optimalen Lösung“ suchen

Baidu hat im Jahr 2025 das Produkt „Baidu Famou“ auf den Markt gebracht. Seine Kernfähigkeit besteht nicht darin, Aufgaben auszuführen, sondern „kontinuierlich nach besseren Lösungen zu suchen“.

Beispielsweise im Betrieb von automatischen Hafen-Terminals gibt es Probleme: Wie müssen Container platziert werden, damit das Frachtschiff nicht kippt? Wie muss der Verkehr gesteuert werden, um die Überlastungsrate auf ein Minimum zu senken?

Die Vorgehensweise von Baidu Famou hängt weder von vor Ort eingesetzten Personen zur Analyse ab noch von der selbstständigen Teamarbeit der KI. Stattdessen konzentriert es sich auf die „globale Optimierung unter Nebenbedingungen“.

Die für ihre Erfahrung bekannten Geschäftsleiter können über natürliche Sprachdialoge steuern, dass Baidu Famou ständig nach der optimalen Geschäftslösung sucht. Die Geschäftslogik, die die erfahrenen Fachkräfte im Dialog mit dem System ansammeln – wie z. B. die Wartungstermine von Produktionslinien oder die spezielle Priorität von VIP-Bestellungen – wird vollständig zu wiederverwendbaren KI-Vermögenswerten. Selbst wenn die „erfahrenen Fachkräfte“ das Unternehmen verlassen oder in den Ruhestand gehen, bleibt das implizite Wissen im System erhalten.

Vom Kostenfaktor zum Gewinnbringer: Der „Aufholkampf“ der KI

„Unternehmer wollen KI nicht ablehnen, aber sie wollen kein Geld in ein KI-Projekt investieren, dessen Ertrag unklar ist, dessen Risiken nicht kontrolliert werden können und das keine nachhaltigen Fähigkeiten hinterlässt.“

Laut Chen Zezhou von Wanwei Liuxing missverstehen viele Menschen die tatsächlichen Bedürfnisse von Unternehmern nach KI. Was Unternehmen wirklich interessiert, ist nicht mehr „ob sie KI angeschlossen haben“ oder die einfache Ersetzung von menschlicher Arbeit, sondern „welche Szenarien sich umsetzen lassen, welche Daten das Unternehmen nicht verlassen dürfen, wie die Ergebnisse geprüft werden und wie die Erfahrung im Unternehmen verbleibt“.

Seiner Meinung nach können KI-Prozesse nur dann zu einem eigenen Vermögenswert des Unternehmens werden, wenn sie nicht nur in einem einmaligen Pilotprojekt oder als einzelnes Tool verbleiben, sondern wenn Geschäftsszenarien, Zugriffsgrenzen, Verantwortungsnachverfolgung und Überprüfungsmechanismen gemeinsam integriert sind.

Er hat viele Unternehmen an der Front betreut und festgestellt, dass aufgrund des hohen Kosten-Nutzen-Verhältnisses der menschlichen Arbeit in China und