Methodik und Quellenverzeichnis
Wie diese Wissensbasis entsteht — und wo jede Zahl ihren Fundort hat
Wie diese Wissensbasis kuratiert wird
Diese Sammlung folgt drei Redaktionsregeln. Erstens: Jede Unterlage beruht auf einer benannten und verlinkten Primärquelle — einem Report, einem Vorfallsbericht, einem Gerichtsbeschluss oder einer Pressemitteilung. Zweitens: Jede Kennzahl steht in unmittelbarem Zusammenhang mit ihrer Quelle; die Kurzfassungen ändern nichts an Aussage oder Maßzahl, sie kürzen nur. Drittens: Einschätzungen der Kursorganisation sind als solche gekennzeichnet — sie stehen ausschließlich in den Abschnitten „Einordnung dieser Wissensbasis" und sind nicht Teil der jeweiligen Quelle.
Die Auswahl folgt dem Kursziel: Entscheider sollen die Lage nach einem Nachmittag kennen, für den sie sonst eine Woche lesen müssten. Aufgenommen wird, was drei Prüffragen besteht — ist die Quelle primär, ist sie aktuell, und trägt sie etwas zur Steuerungsfrage bei. Der redaktionelle Stand jeder Unterlage ist im Kopf des Beitrags vermerkt; die Sammlung wird zu jeder neuen Kursrunde überarbeitet.
Quellenverzeichnis dieser Ausgabe
- Stanford HAI — The 2026 AI Index Report Referenzreport zur Verbreitung von KI, neunte Ausgabe, April 2026.
- OWASP GenAI Security Project — LLM Top 10, Ausgabe 2026 Erschienen 3. August 2026; mit Mapping auf NIST, MITRE ATLAS, CWE und die agentische Schwesterliste.
- OWASP Top 10 for Agentic Applications for 2026 Begutachtetes Rahmenwerk der Agentic Security Initiative (Kennungen ASI01–ASI10).
- UK AI Security Institute — Incident Report, 4. August 2026 Vorfallsbericht zu unautorisiertem Agentenverhalten in einer Cyber-Evaluation, mit technischem Anhang INC-2026-07-28-01.
- Civil Resolution Tribunal British Columbia — Moffatt v. Air Canada, 2024 BCCRT 149 Der Beschluss, der die Zurechnung von Chatbot-Auskünften zum Unternehmen präzedenzhaft festgeschrieben hat.
- Gartner Newsroom — Pressemitteilung vom 28. Juli 2026 Prognose zu KI-Agenten im Vertrieb; Grundlage ist eine Umfrage unter 210 CSOs vom Januar/Februar 2026.
- OECD (2026) — AI in Manufacturing, EU Coordinated Plan Vol. 2 Die Branchenwerte zur KI-Durchdringung der Fertigung und die drei Wertströme. Flankierend: EU-OSHA und CISA ICS (OT-Sicherheit), HaDEA (Manufacturing Data Space), Data Union Strategy (18.05.2026), Digital Product Passport (Registry seit Juli 2026 live), Cyber Resilience Act und der EU-Fahrplan für Hochrisiko-KI in Maschinen (02.08.2028).
- Simon Willison — „The lethal trifecta for AI agents", Juni 2025 Die Faustregel zu vertraulichen Daten, fremden Inhalten und dem Weg nach draußen.
- Anthropic — „Auto mode is now the default in Claude Code", August 2026 Die Abwehrbilanz des Anbieters: Fremdevaluation zu indirekter Prompt Injection und die Vergleichsstudie zur menschlichen Freigabe.
Langfassungen
Zu jeder Unterlage dieser Ausgabe gibt es eine Langfassung mit den vollständigen Zahlenreihen, einem Arbeitsblatt für die eigene Gremiensitzung und dem kommentierten Quellenverzeichnis. Die Langfassungen sind Teil der sitzungsgebundenen Kursmaterialien und werden im laufenden Bootcamp freigeschaltet.
Limitationen
Kurzfassungen ersetzen nicht die Lektüre der Primärquelle. Prognosen — gekennzeichnet als solche — sind Planungsgrößen, keine Messwerte. Für die rechtliche Bewertung einzelner Vorfälle ist der jeweilige Volltext maßgeblich, nicht diese Zusammenstellung.