Warum veraltete IT-Architekturen KI-Projekte gefährden

Im April 2026 wurde bekannt, dass Hacker über ein Drittanbieter-KI-Tool in die Systeme des Cloud-Hosting-Anbieters Vercel eingedrungen sind und Kundendaten gestohlen haben. Der Angriff erfolgte nicht durch eine Schwachstelle in der Software, sondern durch eine Lücke in der Architektur: Ein Mitarbeiter hatte ein KI-Tool mit seinem Firmen-Google-Konto verknüpft und ihm Vollzugriff gewährt. Als das Tool selbst kompromittiert wurde, nutzten die Angreifer diese Vertrauensbeziehung, um direkt in Vercels internes Netzwerk zu gelangen. Die gestohlene Datenbank wurde später für zwei Millionen Dollar auf einem Hackerforum angeboten.

Dieser Vorfall ist kein Einzelfall. Viele Unternehmen setzen KI-Tools, automatisierte Workflows und autonome Agenten auf veralteten IT-Infrastrukturen ein – Systemen, die für eine völlig andere Ära konzipiert wurden. Doch der Erfolg von KI-Projekten hängt maßgeblich von der zugrundeliegenden Architektur ab. Wer moderne KI-Lösungen auf veraltete Systeme aufsetzt, riskiert nicht nur Sicherheitslücken, sondern auch ineffiziente Prozesse und fehlende Skalierbarkeit.

Die fünf Schichten einer KI-tauglichen Architektur

Eine zukunftsfähige KI-Architektur besteht aus fünf eng miteinander verknüpften Schichten. Jede dieser Schichten stellt spezifische Anforderungen an das Unternehmen – und Schwächen in einer Schicht begrenzen die Möglichkeiten aller anderen.

1. Daten und Speicher

KI-Systeme sind nur so gut wie die Daten, mit denen sie trainiert werden. In den meisten Unternehmen sind diese Daten jedoch fragmentiert, schlecht strukturiert und von mangelnder Qualität. Erst durch den Einsatz von KI wird sichtbar, wie dringend eine Modernisierung der Datenhaltung und -verwaltung ist.

2. Rechenleistung und Beschleunigung

KI-Workloads erfordern hohe Rechenkapazitäten, insbesondere durch GPUs, und sind oft unvorhersehbaren Lastspitzen ausgesetzt. Zudem ist die physische Nähe der Daten zu den Rechenressourcen entscheidend – ein fundamentaler Unterschied zu den stabilen, transaktionsbasierten Systemen, für die viele Unternehmensinfrastrukturen ausgelegt sind.

3. Modelle und Algorithmen

Viele Unternehmen wählen KI-Modelle ad hoc und ohne zentrale Steuerung. Das führt zu redundanten Investitionen, inkonsistenten Risikoprofilen und einem fehlenden Überblick darüber, welche Modelle im Einsatz sind und wofür sie genutzt werden.

4. Orchestrierung und Tooling

Die APIs, Middleware und Automatisierungsframeworks, die KI-Modelle mit Geschäftsprozessen verbinden, sind oft undokumentiert und unkontrolliert. Diese Schwächen werden durch KI exponentiell verstärkt – mit potenziell katastrophalen Folgen.

5. Anwendungen und Governance

Hier entscheidet sich, ob KI-Systeme sicher, nachvollziehbar und kontrollierbar sind. Dazu gehören Schnittstellen, Richtlinien, Überwachungssysteme und Audit-Trails, die im Fehlerfall eine lückenlose Aufklärung ermöglichen.

Der 90-Tage-Plan zur Modernisierung Ihrer Architektur

Der folgende Plan behandelt alle fünf Schichten gleichzeitig – denn Schwächen in einer Schicht begrenzen die Möglichkeiten aller anderen. Technische Modernisierung ist dabei nur ein Teil der Gesamtstrategie. Für eine umfassendere Betrachtung der Zusammenhänge empfehlen wir unseren Leitfaden zur strategischen Unternehmensarchitektur für KI.

Woche 1–4: Bestandsaufnahme und Priorisierung

  • Datenanalyse: Identifizieren Sie fragmentierte Datenbestände und bewerten Sie deren Qualität. Erstellen Sie ein Dateninventar mit klaren Verantwortlichkeiten.
  • Ressourcenprüfung: Ermitteln Sie, ob Ihre aktuelle Recheninfrastruktur für KI-Workloads geeignet ist. Prüfen Sie GPU-Kapazitäten, Speicherorte und Netzwerklatenz.
  • Modellbestand erfassen: Dokumentieren Sie alle eingesetzten KI-Modelle, deren Herkunft und Nutzung. Identifizieren Sie Redundanzen und veraltete Lösungen.
  • Sicherheitslücken analysieren: Überprüfen Sie Integrationspunkte zwischen KI-Tools und Unternehmenssystemen auf potenzielle Angriffspunkte.

Woche 5–8: Konzeption und Pilotierung

  • Datenplattform modernisieren: Implementieren Sie eine zentrale Datenplattform mit klaren Governance-Regeln. Nutzen Sie Data Lakes oder Data Mesh-Ansätze für bessere Skalierbarkeit.
  • Rechenumgebung anpassen: Richten Sie dedizierte KI-Rechenumgebungen ein, idealerweise in der Cloud oder in Hybrid-Architekturen. Achten Sie auf elastische GPU-Ressourcen.
  • Modellmanagement einführen: Etablieren Sie ein zentrales Modell-Repository mit Versionskontrolle und Lebenszyklusmanagement. Nutzen Sie Frameworks wie MLflow oder Kubeflow.
  • Orchestrierung standardisieren: Dokumentieren und standardisieren Sie alle Schnittstellen zwischen KI-Modellen und Geschäftsprozessen. Implementieren Sie API-Gateways und Monitoring-Tools.

Woche 9–12: Umsetzung und Skalierung

  • Governance-Systeme einführen: Richten Sie Überwachungs- und Audit-Tools ein, um KI-Entscheidungen nachvollziehbar zu machen. Definieren Sie klare Verantwortlichkeiten und Eskalationswege.
  • Pilotprojekte starten: Testen Sie die modernisierte Architektur mit ausgewählten KI-Anwendungsfällen. Messen Sie Performance, Sicherheit und Skalierbarkeit.
  • Schulungen durchführen: Schulen Sie Ihr Team in den neuen Prozessen und Tools. Achten Sie besonders auf Sicherheitsbewusstsein und Compliance-Anforderungen.
  • Erfolgsmessung etablieren: Definieren Sie KPIs für die neue Architektur, z. B. Reduktion von Latenzzeiten, Verbesserung der Datenqualität oder Senkung der Betriebskosten.

„Eine moderne KI-Architektur ist keine Option, sondern eine Notwendigkeit – sowohl für die Sicherheit als auch für die Wettbewerbsfähigkeit. Unternehmen, die jetzt handeln, sichern sich einen entscheidenden Vorsprung.“

Fazit: KI braucht eine neue Grundlage

Der Fall Vercel zeigt: Veraltete IT-Architekturen sind nicht nur ineffizient, sondern auch ein Sicherheitsrisiko. Eine KI-taugliche Architektur erfordert mehr als nur technische Modernisierung – sie verlangt eine grundlegende Neuausrichtung der gesamten Unternehmens-IT. Der hier vorgestellte 90-Tage-Plan bietet einen strukturierten Weg, um diese Herausforderung zu meistern und die Grundlage für erfolgreiche KI-Projekte zu legen.