Sicherheit

Sicher, auch wenn sich das Modell täuschen lässt

Ein KI-Mitarbeiter liest, was Fremde schreiben – und jedes Modell lässt sich irgendwann täuschen. Deshalb legt bei uns Code fest, was er darf. 10 von 12 Schutzschichten halten auch dann, wenn das Modell ganz in der Hand eines Angreifers ist.

Angriffe im offenen Katalog – jeden könnt ihr selbst ausprobieren: 16
Schutzschichten aus Code – jede ein automatischer Test mit einem übernommenen Modell: 10
Schichten, in denen ein Modell urteilt – das sagen wir dazu: 2

Was ein KI-Mitarbeiter darf

Nicht das Modell entscheidet, was möglich ist, sondern der Code um das Modell herum.

Fremdes ist nie eine Anweisung: Mails, Webseiten und Anhänge liest zuerst ein Leser ohne Werkzeuge. Der KI-Mitarbeiter sieht sie nur als markierten Datenblock, nie als Auftrag seiner Firma – und der Einsatz trägt diese Markierung weiter, bis in das, was er speichert.
Feste Aktionen, gebundene Empfänger: Er kann nur, was im Aktionskatalog steht und ihr ihm gebt. Wohin eine Antwort geht und an wen eine neue Mail, legt der Code fest – aus dem Absender und euren Kontakten, nie aus dem Text des Modells. Weicht eine Adresse ab, wählt ein Mensch.
Ein Mensch gibt frei, bis Vertrauen verdient ist: Was nach außen wirkt, stellt ihr ein: mit Freigabe oder selbstständig. Selbstständigkeit für eine Art Handlung schlägt das System erst nach 10 unveränderten Freigaben über mindestens 3 Tage vor – befördern kann nur ein Mensch, ein Fehler stuft von selbst zurück. Buchhaltungsentwürfe und Newsletter fragen immer.
Ein Prüfer liest mit: Bevor etwas ohne Freigabe hinausgeht, liest ein zweites Modell ohne Werkzeuge mit: Zusagen, Preise, fremde Daten, Ton. Jeder Befund heißt: Ein Mensch sieht es. Der Prüfer darf anhalten, nie freigeben.

Bevor er allein arbeitet

Vertrauen entsteht in Stufen – jede davon könnt ihr sehen.

Die Feuertaufe: Vor dem Einstellen greift ihr ihn selbst an, mit den Angriffen aus dem Katalog oder eigenen. Nichts davon verlässt die Übungsumgebung.
Probearbeiten: Ein neues Postfach beginnt in der Probe: Der KI-Mitarbeiter liest mit und zeigt, was er getan hätte – gesendet wird nichts.
Zeit zum Zurückholen: Was er selbstständig per Mail beantwortet, wartet 5 Minuten, bevor es hinausgeht – Zeit, es zurückzuholen. Die Firma stellt die Zeit ein, bis zu 30 Minuten.
Grenzen, die ihr setzt: Grenzen je Tag und Woche, ein Anteil der Monatsenergie je KI-Mitarbeiter. Was darüber hinausginge, wartet, bis ihr es freigebt oder das Fenster wieder offen ist.

Eure Daten

Was ihr uns gebt, bleibt eures – und wir sagen genau, wer es verarbeitet.

Verschlüsselt je Firma: Zugangsdaten, Mails und hochgeladene Dateien liegen verschlüsselt (AES-256-GCM), mit einem eigenen Schlüssel je Firma. Ein Schlüssel öffnet nichts anderes.
Server in Deutschland: Die Plattform und eure Daten liegen bei Contabo GmbH, München (Deutschland).
KI-Anbieter mit Namen: Die Modelle rechnen bei Google LLC (USA), xAI Corp. (USA) und OpenRouter, Inc. (USA). Über OpenRouter verlangt jede Anfrage einen Betreiber, der nichts speichert und nicht damit trainiert (Zero Data Retention). Wir selbst trainieren keine Modelle mit euren Daten.
Export und Fristen: Die ganze Firma lässt sich jederzeit als ZIP exportieren. Jede Frist, nach der wir etwas löschen, steht in der Datenschutzerklärung.

Wer was darf

Rechte gelten für jeden Weg zu den Daten – nicht nur für die Oberfläche.

Stellen mit Rechten: Was ein Mensch darf, bringen seine Stellen mit – geprüft bei jeder Anfrage, direkt aus der Datenbank. Niemand vergibt mehr, als er selbst hat. Geld bleibt bei den Inhaber:innen.
Lesen je Postfach: Wer ein Postfach nicht sehen darf, sieht auch nichts, was daraus entstand: keine Einsätze, Aufgaben oder Notizen dazu.
Anmelden mit Passkey: Ein Passkey ersetzt das Passwort, das sich abfangen ließe. Ein neuer Anmeldeweg verlangt eine frische Anmeldung, und jede Änderung meldet eine Mail.
Akte und Protokoll: Jeder KI-Mitarbeiter hat eine Akte: was er darf, welche Modelle er nutzt, was sich wann geändert hat. Das Protokoll lässt sich nicht nachträglich ändern.

Selbst nachprüfen