KI-Agenten Verteidigung: Air-Gap für Rüstung und Defence-IT
Die KI-Agenten Verteidigung von Pexon Consulting ist eine managed Agenten-Plattform für IT-Leitung in Rüstung und Defence-IT: on-premises hinter dem Air-Gap, mit Sandbox und Agent-to-Agent, ohne öffentlichen API-Pfad. Gemeint ist die Branche Verteidigung, nicht der Schutz von Agenten vor Prompt Injection. Einstieg ist der Plattform-Check in 45 Minuten.
Warum reicht ein Cloud-Agent in der Verteidigung nicht?
Für IT-Leitung in Rüstung, Zulieferung und Defence-IT: ein Agent mit öffentlicher API ist kein Defence-Stack. Sobald VS-NfD-relevante Akten, Zeichnungen oder Einsatzdoku den Perimeter kreuzen, endet der Cloud-Pfad. Die KI-Konzeption der Bundeswehr (K-9000/102, öffentliche Fassung) hat Gültigkeitsbeginn 9. April 2026. Die Offene KI-Plattform trägt die Schicht. KI-Agenten Verteidigung ist die Air-Gap-Variante für die Branche, nicht der Schutz von Agenten vor Prompt Injection.
Welche Zahlen gelten für KI-Agenten Verteidigung?
Zahlen aus öffentlichen Quellen und Pexon-Organisationsangaben, nicht aus einem Defence-Projekt-KPI: Risiko, Patch-Volumen, eigene Agenten, Servicezeit.
Ab wann lohnt sich KI-Agenten Verteidigung?
Wo greifen KI-Agenten Verteidigung in der Defence-IT?
Akten und Zeichnungen hinter dem Air-Gap
KI-Agenten Verteidigung heißt hier: ein Rüstungsbetrieb legt technische Akten, Stücklisten und Zeichnungen auf die eigene Plattform. Das multimodale Modell der Klasse Qwen3-VL liest Tabelle und Grafik lokal. Nichts davon geht an eine öffentliche API.
Agenten steuern statt unbeaufsichtigt laufen lassen
IT-Leitung will Agenten, die Werkzeuge aufrufen, aber nicht unkontrolliert schreiben. Sandbox, Rolle und Stopp sitzen auf der KI-Agenten-Plattform, hier zusätzlich ohne Internetzugang. Fine-Tuning läuft auf eigenen GPUs.
Agent-to-Agent nur intern
Mehrere Agenten delegieren Aufgaben über A2A im Cluster. Discovery bleibt intern, kein öffentliches Agent Card im Internet. Das Protokoll liegt bei der Linux Foundation, ursprünglich Google, April 2025.
CVE-Scan im Importpfad
Neue Images und Modellgewichte kommen als signiertes Bundle. Der Scanner prüft gegen die lokale CVE-Lage, bevor etwas in die Registry darf. Der manuelle Weg hält mit dem NVD-Volumen 2026 nicht mit.
Passt KI-Agenten Verteidigung in ein Air-Gap-Rechenzentrum?
Ja, wenn Sie Kubernetes oder ein gleichwertiges Cluster im lokalen Rechenzentrum betreiben oder aufbauen und Agenten hinter dem Air-Gap brauchen. Die Plattform hängt nicht an einer öffentlichen API. GPU, Identity und Git müssen bei Ihnen liegen.
Was ins lokale Rechenzentrum gehört
Was bewusst draußen bleibt
Wie laufen KI-Agenten Verteidigung hinter dem Air-Gap?
Was liefern Inhouse, Hyperscaler und Pexon?
Seat-Agenten brauchen Netz. Inhouse kennt oft Hardware, selten Sandbox, Eval und den Update-Pfad. Pexon verdrahtet die Schicht auf der Offene KI-Plattform, übergibt Code und IP und bleibt nicht Eigentümer. Unabhängigkeit macht den Exit messbar. Das ist der Unterschied zu einem gemieteten Agenten-Shop.
Wie lange dauert der Weg zu KI-Agenten Verteidigung?
Cloud-Agent, Inhouse oder Air-Gap: was passt in der Verteidigung?
Drei Wege, KI-Agenten in der Verteidigung zu betreiben. Public-Cloud-Agenten bleiben am Netz. Inhouse bleibt oft ein GPU-Pilot. Die managed Plattform von Pexon läuft offline im Rechenzentrum, mit Sandbox, A2A und Eigentum im Kunden-Git. Keine Zeile behauptet eine VS-NfD-Zulassung.
| Kriterium | Cloud-Agent / Seat | Inhouse-Pilot | Pexon Air-Gap-Plattform |
|---|---|---|---|
| Internetzugang | API und Telemetrie outbound | oft ein Loch für Updates | kein Egress, Import nur signiert |
| Laufzeitort | Hyperscaler-Region | ein GPU-Server | Kubernetes im lokalen Rechenzentrum |
| Sandbox | Tenant-Grenze des Vendors | selten Namespace-scharf | isolierter Lauf, Netzwerkpolitik dicht |
| Agent-to-Agent | Vendor-Bus, oft SaaS | Skripte ohne Protokoll | A2A intern, ohne öffentliche Discovery |
| Modelle | Vendor-ID, nicht wechselbar | ein Open-Weight, selten gepflegt | Open-Weight inkl. Qwen3-VL, Fine-Tune lokal |
| Eigentum | Skills beim Anbieter | Code zerstreut | IP, Code und Konnektoren im Kunden-Git |
| CVE und Patch | Vendor-Kalender | manuell, oft verspätet | Scan im Importpfad, Bundle mit SBOM |
| Passt, wenn | keine eingestufte Last, Netz erlaubt | ein Experiment ohne Betrieb | Defence-IT mit Air-Gap und Nachweis |
Was klärt der Plattform-Check für KI-Agenten Verteidigung?
Der Einstieg ist der Plattform-Check in 45 Minuten: Air-Gap, Datenklasse, Cluster, ein Use Case. Der 6-Wochen- bis 8-Wochen-Pilot folgt nach Scope für genau diese Landschaft. Festpreis nach Scope, auf dieser Seite keine Euro-Zahl. Hardware, GPU und Modellgewichte sind extra. Endpreis nach Scoping.
Scope · Ein Cluster, eine Datenklasse, ein Agenten-Use-Case. Festpreis erst wenn der Scope steht.
Lieferumfang · Sandbox, Gateway-Policies ohne Egress, ein Fine-Tune oder ein Konnektor, A2A intern, Importpfad mit CVE-Scan. Code im Kunden-Git.
Abnahme · Kein Egress-Test, Sandbox-Stopp, ein dokumentierter Import, Betrieb 8x5. Kein 24/7, keine VS-NfD-Zulassung als Liefergegenstand.
Welche Seiten gehören zu KI-Agenten Verteidigung?
Die Offene KI-Plattform bleibt die Mutter. KI-Agenten Verteidigung hängt darunter als Air-Gap-Variante. Mechanik: KI-Agenten-Plattform, Code und IP, Harness-Entwicklung. Infrastruktur: Defence-Grade Bare-Metal Kubernetes und Air-Gapped KI-Deployment. Deutschland-hosted AI App Stack bleibt der Deutschland-hosted App-Pfad, nicht der Air-Gap.
Häufige Fragen zu KI-Agenten Verteidigung
Warum reicht ein Cloud-Agent in der Verteidigung nicht?
Meint KI-Agenten Verteidigung den Schutz der Agenten?
Was kostet KI-Agenten Verteidigung?
Läuft das wirklich komplett offline?
Wo liegen die Grenzen von KI-Agenten Verteidigung?
Wem gehören Code, Modelle und Konnektoren?
Nachricht senden
Kein passender Termin? Schreiben Sie uns, wir melden uns am nächsten Werktag.
Sie suchen einen Partner für Ihr Projekt?
Wir analysieren Ihren individuellen Bedarf, geben erste Empfehlungen zu Umsetzungsstrategien und bieten Ihnen transparente Einblicke in unsere Methoden, Technologien und Referenzen.
Vertrieb kontaktieren