Was ist private KI in der Cybersecurity?
Herausgegeben von Zero Hunt, einem autonomen KI-Red-Team auf einer On-Premise-Appliance mit privater KI: automatisierter Penetrationstest für Netzwerke und Infrastruktur, Black-Box oder Gray-Box, wobei ein Mensch jeden wichtigen Schritt freigibt.
Kurzdefinition
Private KI bedeutet, dass die KI-Modelle hinter einem Sicherheitswerkzeug auf Infrastruktur laufen, die die Organisation selbst kontrolliert — On-Premise oder in der eigenen souveränen Umgebung —, sodass Prompts, Kontext und Ergebnisse den Perimeter nie verlassen und kein externer KI-Anbieter beteiligt ist.
Warum das jetzt wichtig ist
Sicherheitswerkzeuge werden agentisch: KI, die Ihre Konfigurationen, Ihre Schwachstellen und Ihre Nachweise liest. Ist diese KI eine API eines Drittanbieters, verlassen Ihre sensibelsten Daten bei jedem Aufruf das Haus, Ihre Fähigkeit hängt von fremden Richtlinien und fremder Verfügbarkeit ab, und die Rechnung wächst mit jedem Token. Private KI beseitigt alle drei Abhängigkeiten.
Kernpunkte
- ▸Datensouveränität: Prompts, Findings, Zugangsdaten und Nachweise werden auf Hardware unter Ihrer Kontrolle verarbeitet.
- ▸Operative Unabhängigkeit: Kein externer Anbieter kann das Modell, auf dem Ihre Verteidigung beruht, drosseln, sperren, abkündigen oder verändern.
- ▸Kostensicherheit: Modelle auf eigener Hardware kosten dasselbe, ob sie eine Stunde oder rund um die Uhr laufen — ohne Abrechnung pro Token.
- ▸Air-Gap-fähig: Private KI kann ganz ohne Internetverbindung betrieben werden — eine zwingende Anforderung für eingestufte und kritische Netze.
- ▸Compliance durch Architektur: Weniger Dritte, die unter NIS2, DORA und DSGVO bewertet, vertraglich gebunden, überwacht und mit Exit-Strategie versehen werden müssen.
Private KI vs. „KI-Funktionen“ auf Basis einer Cloud-API
Viele Sicherheitsprodukte ergänzen KI, indem sie ein universelles Modell aufrufen, das ein Drittanbieter hostet. Diese Architektur hat drei strukturelle Folgen.
Ihre Daten verlassen das Haus. Jeder Prompt trägt Kontext mit sich: Asset-Listen, Konfigurationen, Findings, manchmal Geheimnisse. Verarbeitet werden sie unter der Rechtsordnung und den Aufbewahrungsregeln des Anbieters.
Den Schalter hält jemand anderes. Universelle Anbieter setzen Nutzungsrichtlinien, die offensive Sicherheitsaufgaben häufig ablehnen, verhängen Ratenbegrenzungen, nehmen Modelle nach eigenem Zeitplan außer Betrieb und können ein Konto sperren. Für eine Verteidigungsfähigkeit ist das eine Abhängigkeit von einer Partei, die Sie nicht kontrollieren.
Der Zähler läuft immer. Agentische Workflows rufen das Modell pro Aufgabe tausendfach auf. Bei Abrechnung pro Token steigen die Kosten mit der Gründlichkeit, die man der KI erlaubt.
Private KI kehrt alle drei Punkte um: Die Modellgewichte laufen lokal, die Organisation entscheidet selbst über Updates, und die Kosten sind die Hardware.
Wer private KI für die Sicherheit braucht — und warum
- Regierung, öffentliche Verwaltung und Verteidigung — Pflichten der nationalen Sicherheit und eingestufte Netze, die keine externen KI-Dienste nutzen dürfen.
- Kritische Infrastrukturen unter NIS2 — Energie, Verkehr, Wasser, Gesundheit und digitale Infrastruktur, wo das Lieferkettenrisiko (NIS2 Art. 21) für jeden einzelnen Lieferanten begründet werden muss.
- Finanzunternehmen unter DORA — IKT-Drittparteienrisiko, Konzentrationsrisiko und Exit-Strategien (DORA Kapitel V) gelten für jede ausgelagerte IKT-Dienstleistung, KI eingeschlossen.
- Gesundheitswesen und Life Sciences — besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO.
- Industrie, OT und IP-intensive Unternehmen — air-gapped Werksnetze und Geschäftsgeheimnisse.
- Dienstleister (MSSPs) für die oben genannten Branchen, die Kundendaten nicht in einer Drittanbieter-KI zusammenführen dürfen.
Die vollständige Liste mit dem jeweiligen regulatorischen Treiber finden Sie auf der Seite On-Premise-KI-Red-Team.
Worauf Sie bei einem Sicherheitsprodukt mit „privater KI“ achten sollten
- Laufen die Modelle auf der Appliance oder in Ihrer Umgebung, ohne dass ein externer Inferenz-Endpunkt konfiguriert ist?
- Funktioniert das Produkt auch, wenn das Internetkabel gezogen ist (Air-Gap)?
- Gibt es Telemetrie oder Cloud-Callbacks, und lässt sich das überprüfen?
- Sind Updates signiert, und lassen sie sich offline einspielen?
- Wem gehören die Modelle, wer pflegt sie, und wie werden sie evaluiert?
Zero Hunt betreibt eigene Modelle — ZeroHunt Apex auf der GPU der Appliance, Apex Pro für höhere Ausbaustufen und souveräne Deployments —, ohne Kundendaten an eine Cloud zu senden und ohne externe KI-API. Siehe unsere eigenen KI-Modelle.
Vertiefung
Möchten Sie das in Ihrer Umgebung sehen?
Buchen Sie ein 30-minütiges Scoping-Gespräch — wir übertragen das direkt auf Ihren aktuellen Compliance-Scope und Ihr Bedrohungsprofil.