Air-Gapped-KI für eingestufte Regierungsdaten

Die Frage, die jedes IT-Team der nationalen Sicherheit irgendwann stellt, ist, wie ein Air-Gapped-KI-Betrieb tatsächlich funktioniert, wenn nichts nach Hause telefonieren kann: woher die Modelle kommen, wie sie aktualisiert werden, wie Lizenzen geprüft werden und was mit dem Retrieval-Index geschieht, wenn Dokumente neu eingestuft werden.

Auf der Plattform lautet die Antwort, dass der getrennte Betrieb der Auslegungsfall ist. Open-Weight-Modelle werden auf der eigenen Hardware der Organisation innerhalb der Enklave bereitgestellt, Retrieval-Indizes werden dort aufgebaut und gehalten, und Agenten handeln nur auf Systemen innerhalb derselben Grenze. Software- und Modell-Updates werden über den akkreditierten Importkanal geliefert, ob freigegebene Datenträger oder Datendiode, und jedes Update wird aufgezeichnet. Einstufungskennzeichnungen von Dokumenten werden beim Retrieval durchgesetzt, sodass ein Analyst mit niedrigerer Ermächtigung nie eine Passage sieht, die ihm nicht zusteht, selbst im selben Netz.

Es ist dieselbe Plattform, die in einem verbundenen Betrieb läuft, was für die Akkreditierung zählt: ein Stack zur Bewertung, ein Satz Nachweise und dasselbe Governance- und Auditmodell im eingestuften Netz wie im nicht eingestuften.