KI ohne Internet: Wie funktioniert ein Offline- und Air-Gapped-Betrieb?

Was heißt offline und was heißt air-gapped?

Die Begriffe werden oft gleich verwendet, meinen aber verschiedene Stufen:

Stufe	Was es heißt
Ohne Verbindung nach außen	Der Server steht im internen Netz und baut von sich aus keine Verbindung ins Internet auf. Andere Systeme im Haus erreicht er.
Abgeschottetes Netz	Das ganze Netz hat keinen Übergang ins Internet; Daten kommen nur über eine kontrollierte Schleuse hinein.
Air-Gap im engen Sinn	Es gibt keinerlei Netzverbindung zu anderen Netzen. Daten wandern nur auf geprüften Datenträgern.

Welche Stufe nötig ist, ergibt sich aus Ihrem Sicherheitskonzept, etwa nach IT-Grundschutz des BSI. Für eine KI-Plattform ist die Antwort dieselbe: Plattform und Modell müssen beide im eigenen Netz laufen.

Was funktioniert ohne Internet, was nicht?

Funktioniert	Entfällt
Chat mit dem KI-Modell	Websuche
Apps, Anweisungen, Dokumente	externe Modelle, etwa von großen Modellanbietern
Rechte, Gruppen, Anmeldung über die Benutzerverwaltung im Haus	Dienste im Internet, etwa ein SMS-Versand für den zweiten Faktor
Konnektoren zu Systemen im eigenen Netz	Konnektoren zu Systemen im Internet
Protokoll	automatische Updates aus dem Internet

Auch die Anmeldung bleibt im Haus, wenn die Benutzerverwaltung (etwa Active Directory) im selben Netz steht.

Wie kommen Updates und neue Modelle ins Netz?

Über einen festgelegten Weg, oft Datenschleuse genannt. Der Hersteller liefert Software und Modelle als Paket, die IT prüft es, legt es auf eine interne Ablage und spielt es ein. Fragen Sie jeden Anbieter:

• Gibt es ein vollständiges Offline-Paket, auch für die KI-Modelle?
• Wie groß ist es? KI-Modelle umfassen oft viele Gigabyte.
• Lässt sich die Echtheit prüfen, etwa über Prüfsummen?
• Baut die Software selbst Verbindungen auf, etwa für Telemetrie oder Lizenzprüfung?
• Wie schnell kommen Sicherheitsupdates, und wie erfahren Sie davon?

Was muss die IT vorbereiten?

• Hardware im Haus mit genug Grafikprozessoren für die erwartete Zahl gleichzeitiger Fragen.
• Netzplan: Welche internen Systeme darf die KI erreichen, welche nicht? Leittechnik und Anlagensteuerung bleiben in KRITIS-Umgebungen außen vor.
• Updateprozess mit Verantwortlichen und Fristen, besonders für Sicherheitsupdates.
• Zertifikate und Zeit: interne Zertifizierungsstelle für HTTPS und eine Zeitquelle im Netz, weil Anmeldungen gültige Zeitstempel brauchen.
• Sicherung der Datenbanken und Dokumente nach dem Konzept des Hauses.
• Fernwartung: Soll der Hersteller im Störungsfall helfen, braucht es einen geregelten, zeitlich begrenzten Zugang, oder Hilfe nur per Telefon und vor Ort.

Wie geht das mit basebox?

Der Server von basebox läuft vollständig ohne Internet, mit KI-Modell, Dokumenten, Apps, Rechten und Protokoll; nur die Websuche entfällt. Ab Werk baut basebox keine Verbindung nach außen auf: keine Telemetrie, keine Lizenzprüfung, kein Update-Abruf. Nach außen geht nur, was Sie selbst einrichten, etwa Websuche, ein externes Modell, Konnektoren, ein SMS-Dienst oder Ihr SIEM.

Software und Modelle kommen als versionierte Container-Images oder als Offline-Paket über Ihre interne Ablage, installiert per Helm-Chart. Bis die Images signiert sind (in Vorbereitung), weisen Image-Digests nach, dass sie unverändert sind. Auf dem Server installiert sich nichts automatisch; ohne Betriebsauftrag spielt Ihre IT Updates ein und prüft dringende Sicherheitsupdates unverzüglich. Fernwartung gibt es nur auf Ihren Auftrag: zeitlich begrenzt, von Ihnen freigegeben, protokolliert und jederzeit widerrufbar.

Leitsysteme und Anlagensteuerung bindet basebox nicht an. basebox hat keine Zulassung für VS-NfD. Mehr für Energie, Wasser, Verkehr und Sicherheitsbehörden: KI ohne Internet für KRITIS.