Modellzugang, Hosting und Unternehmensbereitstellung
Air-Gapped Deployment
Heißt auch Air-Gapped AI.
Vom Internet beziehungsweise anderen Netzen getrennte KI-Bereitstellung.
Ein Air Gap ist nach der gängigen Definition eine Schnittstelle zwischen zwei Systemen, die physisch nicht verbunden sind und bei der jede logische Verbindung manuell erfolgt, also unter menschlicher Kontrolle. NIST-Glossar Übertragen auf Sprachmodelle heißt das: Das Modell läuft in einem Netz ohne Verbindung nach außen.
Alles muss vorher hinein
Der Aufwand steckt nicht im Betrieb, sondern in der Versorgung. Modellgewichte, Containerabbilder, Bibliotheken und Sicherheitsaktualisierungen müssen geprüft und über einen kontrollierten Weg eingespielt werden. vLLM Was im Alltag ein Befehl zum Nachladen wäre, ist hier ein Vorgang mit Freigabe.
Dieselbe Trennung schließt die üblichen Ergänzungen aus: keine Websuche, keine externen Werkzeuge, keine Abfrage entfernter Datenquellen. Das Modell arbeitet mit dem, was im Netz liegt. Typische Einsatzorte sind Behörden mit Verschlusssachen, Anlagensteuerung und Forschung unter Geheimhaltung.
So kannst du dir das vorstellen
Eine Werkstatt ohne Telefonanschluss. Material kommt nur durch die Tür, jedes Mal mit Lieferschein und Kontrolle. Das Bild erklärt die Versorgungslage, es beschreibt keine konkrete Sicherheitsarchitektur.
Was es in der Praxis konkret bedeutet
Plane den Nachschub, bevor du die Trennung planst. Konkret: Wer prüft und spielt Modell- und Sicherheitsaktualisierungen ein, in welchem Takt, und wie kommen Auswertungsergebnisse heraus. Rechne außerdem mit älteren Modellständen, weil jede Aktualisierung Aufwand bedeutet. Und prüfe, ob die Anforderung wirklich vollständige Trennung verlangt oder ob ein streng begrenzter Netzzugang genügt.
Wo es verwechselt wird
Ohne Internet heißt nicht sicher: Ein Air Gap schützt nicht gegen jemanden, der bereits im Netz ist, und nicht gegen Schadcode auf dem Datenträger, über den eingespielt wird. Und es ist etwas anderes als On-Premises, denn ein Rechenzentrum im Haus hat üblicherweise Netzanbindung.
Verwandte Begriffe
On-Premises, Self-Hosting, Sovereign AI, Local LLM, Data Residency, Private Deployment.