Nur rund jeder fünfte Beschäftigte in Deutschland fühlt sich ausreichend auf KI im Arbeitsalltag vorbereitet. Das geht aus einer Umfrage des Weiterbildungsanbieters Skillsoft hervor, deren Ergebnisse für Deutschland der iX-Redaktion vorliegen. Demnach nutzen zwar bereits 80 Prozent der Befragten hierzulande KI-Tools bei der Arbeit. Aber nur 21 Prozent halten sich für kompetent genug, diese auch wirksam einzusetzen.

Die Führungsetagen sehen das deutlich anders: 73 Prozent der Manager halten ihre Belegschaft für gut vorbereitet. Zwischen Fremd- und Selbsteinschätzung klafft damit eine Lücke von 52 Prozentpunkten.

Kaum Kompetenzbewertung, kaum Governance

Skillsoft wertet das als Hinweis darauf, dass viele Unternehmen die bloße Einführung von KI mit tatsächlicher Einsatzbereitschaft verwechseln. In vielen Organisationen fehlen demnach grundlegende Voraussetzungen, um Beschäftigte systematisch auf den KI-Einsatz vorzubereiten. So geben nur 9 Prozent der Befragten in Deutschland an, dass ihr Arbeitgeber ihre Fähigkeiten formal bewertet; Firmen setzen eher auf Einschätzungen durch die Führungskräfte. Lediglich 13 Prozent erhalten eine Schulung, bevor neue KI-Werkzeuge an den Start gehen. Eine umfassende KI-Governance sehen sogar nur 6 Prozent, und 14 Prozent berichten, ihr Unternehmen stelle überhaupt keine KI-Richtlinien bereit.

Die Ergebnisse zeigen auch eine erhebliche Orientierungslosigkeit in den Belegschaften. 74 Prozent der Beschäftigten in Deutschland wissen nicht genau, welche Kompetenzen künftig wichtig sind. Nur 20 Prozent sagen, ihre Stellenbeschreibung bilde ihre tägliche Arbeit zutreffend ab. 38 Prozent berichten zudem, dass Vorgaben zum KI-Einsatz je nach Team oder Führungskraft variieren – ein unternehmensweiter Standard fehlt.

Zeitmangel bremst Weiterbildung

Als größtes Hindernis beim Kompetenzaufbau nennen die Befragten nicht fehlende Lernangebote, sondern fehlende Zeit. In Deutschland sagen das 62 Prozent. 19 Prozent stehen KI-Tools skeptisch gegenüber oder misstrauen ihnen. Skillsoft folgert daraus, dass das Problem weniger in der Technologie selbst liegt als in der Art, wie Unternehmen Weiterbildung organisieren, priorisieren und steuern.

Die Studie verweist außerdem auf mögliche Folgen für den Arbeitsmarkt. 21 Prozent der deutschen Befragten erwarten, dass KI klassische Einstiegspositionen zurückdrängt. Gleichzeitig rechnen 35 Prozent damit, dass Problemlösung und Zusammenarbeit an Bedeutung gewinnen, 36 Prozent erwarten schnellere Aufstiegschancen. Weiterbildung dient aus Sicht vieler Befragter vor allem dazu, in der aktuellen Rolle den Anschluss zu halten. Das sagen 39 Prozent der Beschäftigten und 38 Prozent der Führungskräfte in Deutschland.

Die Daten stammen aus einer Umfrage des Marktforschungsunternehmens Pollfish unter 2000 Vollzeitbeschäftigten und Führungskräften in Nordamerika, Großbritannien und Deutschland, durchgeführt im März und April 2026. Einzuordnen ist die Studie auch vor dem Hintergrund, dass Skillsoft selbst Skills-Management-Plattformen vertreibt. Zudem misst die Umfrage vor allem Selbst- und Fremdwahrnehmung – nicht die tatsächliche KI-Kompetenz der Beschäftigten.

(axk)

Ein Konfigurationsfehler bei Exchange Online, den Sicherheitsforscher auf den Namen „Ghost-Sender“ getauft haben, erlaubt Spammern und Cyberkriminellen, gefälschte E-Mails an den Schutzmaßnahmen des Anbieters vorbeizuschleusen. Microsofts Sicherheitsabteilung erklärte sich für nicht zuständig – Kunden müssen sich selbst kümmern.

Nutzt ein Unternehmen einen Dienst zur Mailfilterung oder für andere Aufgaben und hat diesen im DNS als MX-Eintrag (Mail eXchange) eingetragen, gehen alle Mails zunächst dorthin. Nach der Bearbeitung durch den externen Dienst leitet dieser die E-Mails an Exchange Online (EXO) weiter, um sie den Empfängern zuzustellen. Dabei ignoriert EXO dann jedoch übliche Maßnahmen gegen Mailspoofing wie SPF und DMARC und kippt auch offensichtlich gefälschte E-Mails bei den Empfängern ab.

Das liegt im Zusammenspiel der Exchange-Online- und der externen Mailserver begründet und ist ein Konfigurationsfehler bei deren Verschaltung. Wie die Entdecker von Infoguard erläutern, gibt es mehrere Methoden der Fehlerbehebung: Man könne einen sogenannten „partner organization connector“ konfigurieren oder per Mailregeln alle E-Mail in Quarantäne verschieben, deren Header X-MS-Exchange-Organization-AuthAs nicht auf Internal gesetzt und zudem die IP-Adresse des einliefernden Mailservers unbekannt ist.

Microsoft tut nichts, daher sollten Admins handeln

Microsofts Reaktion auf den Fehler – den heise security mit dem kostenlos verfügbaren Testprogramm nachvollziehen konnte – war befremdlich. Das Microsoft Security Response Center (MSRC) – aktuell mal wieder mit Sicherheitsforschern über Kreuz – wies die Infoguard-Forscher nach ihrer Meldung am 21. April 2026 ab: Es handele sich weder um eine sicherheitsrelevante Schwachstelle noch um einen Fall fürs MSRC. Daraufhin kontaktierten die Schweizer den Kundendienst des Redmonder Softwarehauses und erhielten eine Bestätigung: Tags zuvor habe man eine großangelegte Versandaktion gefälschter E-Mails festgestellt, das Problem werde also bereits von Missetätern ausgenutzt.

Dennoch passierte nichts, „Ghost-Sender“ funktioniert bis heute. Dabei tragen E-Mails mit gefälschten Absenderadressen (die in Outlooks Mailoberfläche sogar das passende Profilbild tragen) ein hohes Risiko für Betrügereien aller Art, speziell die als „Business Email Compromise“ bekannte Masche.

Administratoren, die Exchange Online mit vorgelagertem Filterdienst nutzen, sollten ihre Konfiguration daher zügig auf Anfälligkeit prüfen und gegebenenfalls eine der empfohlenen Gegenmaßnahmen ergreifen – in Redmond scheint man derzeit nicht der Ansicht zu sein, wegen „Ghost-Sender“ handeln zu müssen.

(cku)

Design und Ausstattung

Praxistest

Preis

Fazit