Sicherheit wird zur Laufzeit durchgesetzt.
Die meisten KI-Sicherheitsrichtlinien sind Dokumente. Unsere laufen in Produktion: Jede sensible Aktion wird in dem Moment geprüft, in dem sie ausgeführt wird, durch eine gestaffelte Verteidigung aus mehreren unabhängigen Ebenen.
Ein Agent, eine Maschine.
Jeder Agent läuft auf seiner eigenen, dedizierten Maschine. Die Isolierung erfolgt zuerst in der Hardware, dann in der Software: Selbst ein kompromittierter Agent hat keinen Weg zu den Daten eines anderen Kunden.
Nichts wird im Klartext übertragen.
Die von der Plattform gespeicherten Gespräche werden auf dem Datenträger verschlüsselt, im authentifizierten Modus. Zwischen Ihren Teams und Ihren Agenten wird nichts im Klartext übertragen.
- Gespeicherte Daten
- Die von der Plattform gespeicherten Gespräche werden mit AES-256-GCM verschlüsselt, der Schlüssel liegt außerhalb der Datenbank.
- Fernzugriff
- Ausschließlich über verschlüsselte Tunnel. Das Gateway lauscht nur auf der lokalen Schnittstelle der Maschine.
- Erreichbarkeit
- Jede öffentliche Erreichbarkeit ist im Produktivbetrieb untersagt.
- Ausgehende Datenflüsse
- Verschlüsselt und dokumentiert: die Aufrufe des Reasoning-Modells, bei einer Standardinstallation zudem die Vektorisierung des Gedächtnisses. Eine souveräne Installation blockiert alles andere.
Das Audit-Protokoll ist versiegelt.
Jede Aktion erhält einen Zeitstempel und einen SHA‑512-Hash und wird per HMAC‑SHA‑512 mit der vorherigen verkettet: Jede nachträgliche Änderung bricht die Kette. Das Protokoll ist im Cockpit überprüfbar und für Ihre Aufsicht exportierbar.
- Mit Zeitstempel
- Jede Entscheidung und jede Aktion des Agenten.
- Verkettet
- Jedes versiegelte Ereignis hängt vom vorherigen ab.
- Exportierbar
- Für Ihre Aufsicht, Ihren Prüfer, Ihren CISO.
Keine Komponente erweitert ihre eigenen Rechte.
Der Agent arbeitet in einem für ihn festgelegten Rahmen. Er kann ihn weder erweitern noch die Regeln ändern, die ihn begrenzen.
Details anzeigen
- Profile je Agent
- Erlaubte Werkzeuge, freigegebene Programme, eng begrenzter Handlungsrahmen. Ein KYC-Agent hat nicht die Werkzeuge eines Reporting-Agenten.
- Gesperrte Konfiguration
- Auf Betriebssystemebene gesperrte Dateien: Der Agent kann weder seine Konfiguration noch seine Sicherheitsregeln ändern.
- Berechtigungsprüfung
- Jede sensible Aktion durchläuft zuerst feste Regeln, dann einen Klassifikator für unklare Fälle. Destruktive Befehle werden abgelehnt und protokolliert. Im Zweifel wird die Aktion abgelehnt.
Wer was entscheidet.
- 1
Ihr TeamEntscheidet, was dem Agenten anvertraut wird. Kann jederzeit verlangen, dass er gestoppt oder ersetzt wird.
- 2
Easylab AILegt Regeln, Werkzeuge und Berechtigungen jedes Agenten fest und stellt sie bereit.
- 3
Der AgentArbeitet in dem für ihn festgelegten Rahmen, ohne Autonomie über die erteilten Berechtigungen hinaus.
Gehostet in Europa, ohne öffentliche Erreichbarkeit.
Ihre Agenten laufen auf dedizierten Maschinen, bei Easylab AI oder in Ihren Räumlichkeiten, in der Europäischen Union. Ihre Daten und das Gedächtnis Ihrer Agenten bleiben in Europa.
Details anzeigen
Die Liste der Unterauftragsverarbeiter von Easylab AI ist veröffentlicht im Compliance Hub.
Die weiteren Ebenen.
Was zusätzlich schützt, wenn alles andere bereits greift.
Details anzeigen
- Sperrliste
- Destruktive Befehle werden durch feste Regeln abgelehnt, im Ausführungskern verankert, noch vor dem Klassifikator.
- Blockierende Kontrollpunkte
- Jede Werkzeugnutzung wird vor der Ausführung abgefangen und kann je nach Kontext blockiert werden.
- Abgesicherte Worker
- Ein Worker ohne seinen Autorisierungs-Kontrollpunkt startet nicht; einen permissiven Rückfallmodus gibt es nicht.
- Schutz vor Injection
- Filterung externer Inhalte nach mehreren Mustern, im Kern der Orchestrierung verankert.