Ein Copilot, der vorschlägt; Sie entscheiden.

HodeiAI fragt die Daten Ihrer Organisation mit Werkzeugen ab, erklärt, warum ein Lieferant so bewertet wird, wie er bewertet wird, und schlägt die nächste Aktion vor. Es handelt nicht von selbst: Eine Person mit Schreibrolle genehmigt jede Ausführung.

Demo anfragen HodeiAI-Dokumentation lesen

Pseudonymisiert die erkannten personenbezogenen Daten vor dem Senden
Es handelt nie ohne die ausdrückliche Bestätigung einer Person

HodeiAILieferant A

Beispieldaten

Frage

Warum wird Lieferant A so niedrig bewertet, und was sollte ich diese Woche tun?

Abfragen Ihrer Daten

Score und Komponenten des Lieferanten
Offene Befunde und CVEs in KEV (bereits ausgenutzt)
Blast-Radius bei 3 Hops

Antwort

Er sinkt wegen einer ungepatchten CVE aus der KEV-Liste in einer Komponente, deren Auswirkung bei 3 Hops 6 Lieferanten erreicht. Ich empfehle, das Risiko zu erfassen, damit es einen Verantwortlichen und ein Datum hat.

Vorschlag

Wartet auf Genehmigung

Einen Eintrag im Risikoregister anlegen

Genehmigender: Nutzer mit Schreibrolle
Genehmigung: Einmalig · 15 Min.
Gebunden an: Hash 7c1e…a90b dieses Vorschlags

Vorschlag, Genehmigung und Ausführung gehen in ein Aktionsregister, das nur Einträge hinzufügt, jeder mit dem vorherigen verkettet.

Beispieldaten: Lieferant, Befunde und Vorschlag sind fiktiv.

Was es mit Ihren Daten tut

Es arbeitet mit Werkzeugen, die Ihre Organisation im Moment der Frage abfragen, nicht mit einer indizierten Kopie von Dokumenten. Es ist kein RAG.

Erklärt einen Score
Warum ein Lieferant so bewertet wird, wie er bewertet wird, unter Nennung der konkreten Befunde.
Fasst ein Rahmenwerk zusammen
Der Stand eines Compliance-Rahmenwerks und welche Kontrolle zuerst anzugehen ist.
Entwirft eine Mitteilung
Ein Entwurf an einen Lieferanten zu einem Befund, den Sie vor dem Senden prüfen.

Berichte des virtuellen CISO werden nicht von HodeiAI geschrieben: Sie sind deterministisch. Nur das Beraterpanel nutzt KI.

Was an das Modell geht und was nicht

Der Weg einer Frage und wo jede Schutzmaßnahme greift.

HodeiShield
Ihre Organisation
Die Frage und die Daten Ihrer Organisation, unter ihrer üblichen Isolation.
Innerhalb von HodeiShield
Pseudonymisierung
Ersetzt die erkannten personenbezogenen Daten. Die Zuordnung existiert nur im Arbeitsspeicher.
Unterauftragsverarbeiter
Mistral AI
Schlussfolgert über den pseudonymisierten Text.
Innerhalb von HodeiShield
Ihre Antwort
Die Pseudonymisierung wird innerhalb von HodeiShield rückgängig gemacht, bevor Sie sie lesen.

Es wird keine Nutzer- oder Organisationskennung gesendet. Wir behaupten nicht, dass keine personenbezogenen Daten abfließen: Die Daten, die HodeiShield erkennt, werden pseudonymisiert.

HodeiAI schlägt vor; eine Person genehmigt; es wird festgehalten

HodeiAI ist der Vorschlagende in ACT, der Aktionsphase des Zyklus. Das leistet es, und das nicht.

Was ACT heute leistet

Es schlägt vor, und die Ausführung erfordert die ausdrückliche Genehmigung eines Nutzers mit Schreibrolle.
Jede Genehmigung ist einmalig verwendbar, 15 Minuten gültig und an den Hash des genauen Vorschlags gebunden.
Heute ist die einzige ausführbare Aktion das Anlegen eines Eintrags im Risikoregister.
Es protokolliert jeden Schritt in einem nur anhängbaren Aktionsregister, hash-verkettet und stapelweise mit ML-DSA-65 signiert, prüfbar mit dem öffentlichen Schlüssel.

Was es nicht leistet

Von selbst ausführen: Autonome Ausführung ist in der Datenbank, in der API und im Executor gesperrt.
Rechner isolieren, Konten sperren, patchen, Zugriffe entziehen, Tickets eröffnen oder Lieferanten kontaktieren.
Den Not-Aus umgehen: Er stoppt den Agenten und sperrt im Fehlerfall (fail-closed).
Belegen, dass die Entscheidung richtig war: Das Register belegt, was vorgeschlagen wurde, wer entschieden hat und in welcher Reihenfolge.

Jede Aussage, mit Beleg und Geltungsbereich

Was HodeiShield über HodeiAI und ACT sagt und wo Sie es prüfen können.

HodeiAI nutzt Modelle von Mistral AI.
Doku · HodeiAI (öffnet sich in einem neuen Tab)
Geltungsbereich. Mistral AI ist als Unterauftragsverarbeiter aufgeführt; die Einzelheiten stehen auf der Seite der Unterauftragsverarbeiter.
Bevor etwas an das Modell geht, pseudonymisiert HodeiShield die personenbezogenen Daten, die es erkennt: E-Mail-Adressen, Telefonnummern, nationale Ausweisnummern, IBANs und die Namen von Personen Ihrer Organisation.
Doku · Unterauftragsverarbeiter (öffnet sich in einem neuen Tab)
Geltungsbereich. Wir behaupten nicht, dass keine personenbezogenen Daten abfließen: Es hängt davon ab, was erkannt wird. Die Risikoanalyse der Lieferantenscans pseudonymisiert nicht: Sie sendet die Domain des Lieferanten und die Befunde.
HodeiAI arbeitet unter derselben Isolation je Organisation wie der Rest der Anwendung: Es sieht oder vermischt keine Daten einer anderen Organisation.
Doku · HodeiAI (öffnet sich in einem neuen Tab)
Geltungsbereich. Es fragt Ihre Daten mit Werkzeugen ab; es indiziert sie nicht in einem Dokumentenspeicher.
Unterhaltungen werden höchstens 90 Tage aufbewahrt und automatisch gelöscht. Ein Administrator kann HodeiAI abschalten, und solange es aus ist, erfolgt kein Aufruf an das Modell.
Doku · HodeiAI (öffnet sich in einem neuen Tab)
Geltungsbereich. Ohne HodeiAI gibt es keine Vorschläge in ACT.
HodeiAI schlägt vor. Die Ausführung erfordert die ausdrückliche Genehmigung eines Nutzers mit Schreibrolle: einmalig verwendbar, 15 Minuten gültig und an den Hash des genauen Vorschlags gebunden.
In der Demo
Geltungsbereich. Heute ist die einzige ausführbare Aktion das Anlegen eines Eintrags im Risikoregister.
Die Standardstufe ist „vorschlagen“, und ein Administrator aktiviert die Genehmigung zur Ausführung. Autonome Ausführung ist in der Datenbank, in der API und im Executor gesperrt, und ein Not-Aus pro Organisation stoppt den Agenten und sperrt im Fehlerfall (fail-closed).
In der Demo
Geltungsbereich. ACT patcht nicht, isoliert keine Rechner, entzieht keine Zugriffe und kontaktiert keine Lieferanten.
Jeder Vorschlag, jede Genehmigung, Ablehnung und Ausführung wird samt Urheber in einem nur anhängbaren Aktionsregister festgehalten, hash-verkettet und stapelweise mit ML-DSA-65 signiert, prüfbar mit dem öffentlichen Schlüssel.
In der Demo
Geltungsbereich. Es belegt, was vorgeschlagen wurde, wer entschieden hat und in welcher Reihenfolge; nicht, dass die Entscheidung richtig war.

Weiterlesen

HodeiAI-Dokumentation Unterauftragsverarbeiter

HodeiAI: direkte Fragen

Die Fragen, die Sicherheitsverantwortliche stellen, bevor sie eine KI an ihre Daten lassen.

Handelt es eigenständig?

Nein. HodeiAI schlägt vor, und eine Person mit Schreibrolle genehmigt jede Ausführung, mit einer einmalig verwendbaren Genehmigung, die 15 Minuten gültig und an den Hash des Vorschlags gebunden ist. Heute ist die einzige ausführbare Aktion das Anlegen eines Eintrags im Risikoregister. Autonome Ausführung ist gesperrt, und der Not-Aus sperrt im Fehlerfall (fail-closed).

Welches Modell nutzt es?

Modelle von Mistral AI, einem Unterauftragsverarbeiter von Hodeitek.

Werden personenbezogene Daten an das Modell gesendet?

Vor dem Senden werden die personenbezogenen Daten, die HodeiShield erkennt (E-Mail-Adressen, Telefonnummern, nationale Ausweisnummern, IBANs und die Namen von Personen Ihrer Organisation), pseudonymisiert, und die Zuordnung existiert nur im Arbeitsspeicher. Wir behaupten nicht, dass keine personenbezogenen Daten abfließen: Es hängt davon ab, was erkannt wird. Die Risikoanalyse der Lieferantenscans pseudonymisiert nicht: Sie sendet die Domain des Lieferanten und die Befunde.

Ist es ein RAG-System?

Nein. Es nutzt Werkzeugaufrufe über die Live-Daten Ihrer Organisation im Moment der Frage, keinen indizierten Dokumentenspeicher.

Schreibt die KI die Berichte des virtuellen CISO?

Nein. Sie sind deterministisch. Nur das Beraterpanel nutzt KI.

Kann ich es abschalten, und wie lange bewahrt es Dinge auf?

Ein Administrator kann es jederzeit abschalten; solange es aus ist, erfolgt kein Aufruf an das Modell. Unterhaltungen werden höchstens 90 Tage aufbewahrt und automatisch gelöscht.

Sehen Sie, wie HodeiAI vorschlägt und eine Person entscheidet

In der Demo stellen Sie ihm eine Frage, sehen den Vorschlag mit seiner einmalig verwendbaren Genehmigung und prüfen das Aktionsregister.

HodeiAI schlägt vor; es führt nie ohne eine Person aus.