KI-Server ohne Internetzugang betreiben

Das Problem

Ihre interne KI soll auch in einem vollständig getrennten Netz betrieben werden können, zum Beispiel weil Sie mit besonders vertraulichen Daten arbeiten oder weil Vorgaben keinen Internetzugang erlauben. Das nennt man einen Betrieb ohne Internet oder, fachlich, einen «Air-Gap», eine Lücke zwischen Netzen.

Das klingt nach der sichersten Lösung. Tatsächlich entlastet es von vielen Risiken, bringt aber neue Aufgaben mit. Wo es kein Internet gibt, gibt es auch keine automatischen Updates, keine Modell-Downloads und keine Hilfe aus dem Netz. Alles, was der Server braucht, muss von Menschen sorgfältig hineingebracht werden.

Mit einem klaren Ablauf ist das machbar. Das Wichtigste ist, den Weg «von aussen nach innen» zu planen, bevor man die Tür schliesst.

So lösen Sie es mit KI – Schritt für Schritt

1. Klären Sie den Bedarf. Ist ein völlig getrenntes Netz wirklich nötig, oder genügt ein Server mit streng begrenztem Zugriff? Siehe Netzwerkzugriffe begrenzen.

1. Listen Sie alles auf, was hineingeholt werden muss. Betriebssystem-Updates, KI-Software, Modelle, Treiber, Zertifikate, Hilfedokumentation.

1. Legen Sie den Übertragungsweg fest. Üblich sind geprüfte Datenträger oder eine kontrollierte Übergabestation. Der Weg wird dokumentiert, und die Medien werden auf Schadsoftware geprüft.

1. Beschaffen Sie Modelle auf einem Rechner mit Internet. Laden Sie sie von der offiziellen Quelle herunter und prüfen Sie die Prüfsumme, eine Art Fingerabdruck der Datei. Siehe Download-Prüfsumme prüfen.

1. Prüfen Sie Lizenz und Herkunft. Notieren Sie, woher jedes Modell stammt, welche Version es ist und unter welcher Lizenz es steht. Siehe Modellversion festhalten.

1. Richten Sie den Server im Offline-Modus ein. Die IT stellt sicher, dass Programme nicht im Hintergrund nach Updates oder Statistik-Diensten suchen. Ob und wie das geht, steht in der Dokumentation der Software. Siehe Ollama ohne Internet nutzen.

1. Planen Sie Updates als Prozess. Zum Beispiel vierteljährlich: Pakete auf einer Schleusen-Maschine holen, prüfen, testen, übertragen, einspielen. Siehe Update-Plan.

1. Sichern Sie Zeit und Uhr. Zertifikate und Protokolle brauchen eine richtige Uhrzeit. In getrennten Netzen braucht es eine interne Zeitquelle.

1. Dokumentieren Sie alles. Wer darf was hineinbringen, wie wird geprüft, wer gibt frei. Ohne Dokumentation geht in einem isolierten System schnell der Überblick verloren.

Vorlage zum Kopieren

Mit dieser Vorlage entsteht ein Betriebskonzept in Stichworten:

Du hilfst mir, ein einfaches Betriebskonzept für einen KI-Server ohne Internetzugang zu skizzieren. Ich bin keine Technikerin. Du erfindest keine Produktnamen und Einstellungen und verweist für Details auf Herstellerdokumentationen.

Betrieb: [Branche, Grund für die Trennung, z. B. besonders vertrauliche Daten]
Server und Software: [soweit bekannt]
Zahl der Nutzenden: [Schätzung]
IT-Verantwortliche: [Rollen]

Erstelle:
1. Eine Liste, was in ein getrenntes Netz gebracht werden muss (Software, Modelle, Updates, Zertifikate, Dokumentation).
2. Einen Ablauf in sechs Schritten für das Einbringen neuer Dateien (Beschaffen, Prüfen, Freigeben, Übertragen, Testen, Dokumentieren).
3. Eine Rollenverteilung (Beschaffer, Prüfer, Freigeber, Betreiber).
4. Eine Checkliste mit zehn Risiken des Offline-Betriebs (veraltete Software, fehlende Zeitquelle, unbekannte Herkunft von Dateien usw.).
5. Eine Liste von Fragen, die die IT beantworten muss.

Ergänzen Sie Ihre Angaben und lassen Sie das Konzept von Ihrer IT beurteilen und vervollständigen.

Worauf Sie achten müssen

• Veraltete Software: Ohne Updateprozess entstehen mit der Zeit Sicherheitslücken. Planen Sie feste Termine.
• Herkunft von Dateien: Auch Datenträger können Schadsoftware enthalten. Prüfen Sie sie vor dem Einbringen.
• Rechtliches: Modelle haben Lizenzen. Prüfen Sie, ob die geplante Nutzung erlaubt ist. Siehe Lizenz prüfen.
• Nutzerverhalten: Ein offline betriebener Server ist unpraktisch, wenn Mitarbeitende Daten umständlich hineinbringen müssen. Planen Sie sichere, einfache Wege.
• Notfälle: Auch ohne Internet braucht es Sicherung und Wiederherstellung. Siehe Datensicherung.
• Aufwand realistisch einschätzen: Offline-Betrieb ist anspruchsvoller. Fragen Sie, ob ein streng begrenzter Zugang genügt.

Ein Beispiel aus der Praxis

Ein Beispiel: Ein Ingenieurbüro in Baden arbeitet für ein sicherheitsrelevantes Projekt und darf Projektdaten nicht in Netze mit Internetzugang bringen. Es möchte trotzdem KI zur Dokumentenarbeit nutzen.

Vorher: Eine Mitarbeiterin nutzt heimlich ein öffentliches KI-Angebot für Zusammenfassungen, was die Geschäftsleitung entdeckt. Nachher: Das Büro baut ein getrenntes Netz mit einem KI-Server auf. Ein ausgewähltes Modell wird auf einem separaten Rechner geladen, die Prüfsumme kontrolliert und über einen geprüften Datenträger übertragen. Die IT plant vierteljährliche Updates nach einem festen Ablauf und führt eine Liste aller eingebrachten Dateien.

So hilft Ihnen Alpasana

Bei der Planung eines abgeschotteten KI-Betriebs mit Beschaffung, Prüfung und Dokumentation unterstützt die KI-Beratung und digitale Transformation der Alpasana GmbH. Nach Leistungsbeschreibung gehören dazu das Aufnehmen von Prozessen, die Integration von KI-Agenten mit Einsatzregeln, das Konzipieren von Schnittstellen und das Dokumentieren der Umsetzung. Projekte werden individuell offeriert.

Häufige Fragen

Ist ein Server ohne Internet automatisch sicher?

Nein, aber er reduziert Risiken von aussen erheblich. Gefahren durch Fehlbedienung, infizierte Datenträger und zu weite Zugriffsrechte bleiben. Sicherheit bleibt eine Gesamtaufgabe.

Laufen Sprachmodelle wirklich ohne Internet?

Ja, lokale Modelle brauchen nach dem Herunterladen keine Verbindung zum Internet. Nur das Beschaffen und die Pflege müssen ausserhalb erfolgen.

Wer darf Dateien ins getrennte Netz bringen?

Nur festgelegte Personen nach einem dokumentierten Ablauf, möglichst im Vier-Augen-Prinzip. Das schützt vor Fehlern und unbeabsichtigtem Einschleusen von Schadsoftware.