Zu viel Zugriff
Agenten erhalten oft pauschale Rechte auf Dateiablagen, Postfächer und Fachsysteme - mehr, als die Aufgabe erfordert. Jede überzählige Berechtigung ist eine Angriffsfläche, die ein manipulierter Agent nutzen kann.
AEGIS by oQueo - Governance für KI-Agenten
Autonome KI-Agenten. Ohne Kontrollverlust.
AEGIS trennt das Denken, das Prüfen und das Ausführen. Kein Agent handelt, ohne dass eine unabhängige Instanz zugestimmt hat - lokal betrieben, lückenlos nachvollziehbar, in Ihrer Hand.
Start 2027. Begrenzte Pilotplätze für ausgewählte Unternehmen.
Drei InstanzenPlanen, Prüfen und Ausführen laufen technisch getrennt. Keine Instanz kann eine andere übergehen.
Default-DenyErlaubt ist nur, was eine Regel ausdrücklich freigibt. Alles andere wird abgelehnt.
SigniertAusgeführt wird nur ein Schritt mit gültiger kryptografischer Freigabe der Prüfinstanz.
LokalLäuft auf Ihrer Hardware, auch ohne Internetverbindung. Ihre Daten bleiben im Haus.
Das Problem
KI-Agenten handeln längst selbstständig
Sie lesen Dateien, schreiben E-Mails, rufen Systeme auf. Die meisten Lösungen am Markt vertrauen dabei darauf, dass das Modell schon das Richtige tut. Doch ein Sprachmodell unterscheidet nicht zuverlässig zwischen Ihrer Anweisung und einem Text, den es gerade verarbeitet.
Handeln ohne Freigabe
Was ein Agent plant, setzt er häufig im selben Schritt um. Eine eingeschleuste Anweisung in einer E-Mail oder einem PDF genügt, und aus einer Zusammenfassung wird ein Versand nach außen. Eine zweite, unabhängige Prüfung findet nicht statt.
Keine Nachvollziehbarkeit
Wer hat was wann veranlasst, auf welcher Grundlage? Bei vielen Systemen lässt sich das im Nachhinein kaum rekonstruieren. Ohne belastbares Protokoll fehlt die Grundlage für Fehleranalyse, Haftungsfragen und Nachweise gegenüber Aufsicht und Kunden.
Das Prinzip
Kein Agent prüft sich selbst
AEGIS arbeitet nach dem Drei-Instanzen-Prinzip. Die Arbeit ist auf drei technisch getrennte Instanzen verteilt. Jede hat genau eine Aufgabe - und keine kann die andere übergehen.
-
Denken
Planungsinstanz
Versteht die Aufgabe und plant die Schritte. Das Ergebnis ist ein strukturierter Vorschlag, ein sogenannter Intent. Diese Instanz hat keinen Zugriff auf Zugangsdaten und kann selbst nichts ausführen.
-
Prüfen
Prüfinstanz
Gleicht jeden Intent deterministisch mit Ihren Regeln ab: erlaubtes Werkzeug, zulässige Aktionsstufe, gültiger Zeitstempel. Nur was alle Prüfungen besteht, erhält eine kryptografische Signatur.
-
Ausführen
Ausführungsinstanz
Prüft die Signatur ein zweites Mal und führt nur aus, was freigegeben wurde. Jeder Schritt, auch jede Ablehnung, landet in einem Protokoll, das sich nachträglich nicht unbemerkt verändern lässt.
audit.logBeispiel
- 14:22:31planenintent 7f3a dokument_lesen vertrag.pdf stufe 0vorgeschlagen
- 14:22:31prüfen7f3a werkzeug erlaubt stufe 0 signiertfreigegeben
- 14:22:32ausführen7f3a signatur gültig ausgeführtprotokolliert
- 14:22:35planenintent 9c1e mail_senden an extern stufe 2vorgeschlagen
- 14:22:35prüfen9c1e stufe 2 über erlaubtem maximumabgelehnt
Einsatz
Für wen AEGIS gedacht ist
AEGIS richtet sich an Organisationen, die KI-Agenten produktiv nutzen wollen, deren Daten aber nicht in fremde Hände gehören und deren Entscheidungen nachweisbar sein müssen.
Kanzleien und Steuerberatung
Mandantendaten unterliegen der beruflichen Verschwiegenheit. Agenten dürfen recherchieren und Entwürfe vorbereiten, aber nichts ohne Prüfung nach außen geben.
Gesundheitswesen
Gesundheitsdaten gehören zu den besonders geschützten Kategorien der DSGVO. Lokaler Betrieb und strikte Aktionsstufen halten sensible Daten im Haus.
KMU mit Nachweispflichten
Wer Kunden, Prüfern oder Aufsicht Nachweise schuldet, braucht ein Protokoll, das zeigt, welcher Agent was mit welcher Freigabe getan hat.
Teams, die unabhängig bleiben wollen
AEGIS ist an keinen Modellanbieter gebunden. Sie wählen die Modelle, die zu Ihren Anforderungen passen, und tauschen sie, ohne die Kontrolle neu aufzubauen.
Datenhoheit
Ihre Daten bleiben bei Ihnen
AEGIS läuft auf Ihrer eigenen Infrastruktur, vom Server im Haus bis zur Umgebung mit NAS-Speicher. Keine Weitergabe an Dritte, keine Bindung an einen bestimmten Anbieter.
Das Internet gilt standardmäßig als nicht vertrauenswürdig. Sie entscheiden, welche Modelle zum Einsatz kommen, welche Daten das System überhaupt sehen darf und ob es Ziele außerhalb Ihres Netzes erreichen darf.
- Offline-fähigDer Kern arbeitet ohne Internetverbindung, Modelle laufen lokal.
- Kein Training mit Ihren DatenDokumente, Protokolle und Wissensbasis verlassen Ihre Infrastruktur nicht.
- Freie Wahl der ModelleModell- und anbieterunabhängig, ohne Vendor-Lock-in.
- Speicherort nach WahlProtokolle und Wissensbasis liegen auf Ihrem Server oder NAS.
Wissen
Wissen zu KI-Agenten
Jede Woche ein Fachbeitrag zu Governance, Sicherheit und Recht rund um KI-Agenten - mit Quellen und ohne Werbesprache.
KI-Agenten und der AI Act nach dem Digital-Omnibus: Rollen, Pflichten, Fristen
Welche AI-Act-Pflichten für KI-Agenten gelten und ab wann: Anbieter oder Betreiber, Hochrisiko-Einstufung, KI-Kompetenz und Fristen nach dem Omnibus.
Least Privilege für KI-Agenten: Rechte, Konten, Zugangsdaten
Welche Rechte ein KI-Agent braucht: eigenes Konto, Rechte nach Aufgabe, Zugangsdaten außerhalb des Prompts, kurzlebig und widerrufbar. Mit Beispielen.
Human in the Loop: Wann eine menschliche Freigabe wirklich schützt
Menschliche Freigabe schützt nur, wenn sie selten, konkret und gut gestaltet ist. Was Art. 14 AI Act und die Forschung zum Automatisierungsbias zeigen.
Fragen
Häufige Fragen
Was ist AEGIS?
AEGIS (Agent Engine - Governed Intent System) ist ein System von oQueo, mit dem Unternehmen KI-Agenten einsetzen können, ohne die Kontrolle abzugeben. Jede Aktion eines Agenten wird vor der Ausführung von einer unabhängigen Instanz gegen Ihre Regeln geprüft, signiert und protokolliert.
Ab wann ist AEGIS verfügbar?
Der Verkaufsstart ist für 2027 geplant. Vorher arbeiten wir mit einer kleinen Zahl an Pilotunternehmen zusammen, die den Einsatz in ihrer Umgebung mitgestalten. Zum Pilotprogramm.
Was kostet AEGIS?
Der Umfang hängt von Ihrer Infrastruktur, der Zahl der Agenten und den Anforderungen an Integration und Betreuung ab. Wir erstellen für jedes Unternehmen ein individuelles Angebot.
Brauche ich eigene Server?
AEGIS ist für den Betrieb auf eigener Hardware gebaut, vom einzelnen Server bis zur Umgebung mit NAS-Speicher. Welche Ausstattung für Ihre Modelle und Datenmengen sinnvoll ist, klären wir gemeinsam im Erstgespräch.
Mit welchen KI-Modellen funktioniert AEGIS?
AEGIS ist nicht an einen einzelnen Anbieter gebunden und für lokal betriebene Modelle ausgelegt. Welche Modelle in Ihrer Umgebung sinnvoll sind, legen wir gemeinsam fest.
Ersetzt AEGIS Datenschutz- und Compliance-Arbeit?
Nein. AEGIS liefert technische Kontrollen und Nachweise: Rechte nach dem Prinzip der minimalen Berechtigung, geprüfte Freigaben und ein manipulationssicheres Protokoll. Die rechtliche Bewertung Ihres Einsatzes und die organisatorische Verantwortung bleiben bei Ihnen. Mehr zu Sicherheit und Compliance.