Open-Source-KI herunterladen: Herkunft und Dateien prüfen

Das Problem

Sie haben gelesen, dass sich offene KI-Modelle auf einem eigenen Computer betreiben lassen. Das klingt nach Kontrolle und Datenschutz. Also suchen Sie nach dem Modell, finden Dutzende Seiten, Verzeichnisse und Kopien mit ähnlichen Namen und fragen sich: Welche ist die richtige? Ist die Datei sicher? Kann ich dem Herausgeber vertrauen?

Die Frage ist berechtigt. Modelldateien sind grosse Programmpakete, oft mehrere Gigabyte gross. Wer sie von einer falschen Quelle lädt, riskiert manipulierte Dateien, verfälschte Modelle oder schlicht Software, die nicht tut, was sie verspricht. Dazu kommen Fälschungen mit ähnlichen Namen und Kopien, die von Dritten angepasst oder verdichtet wurden, ohne dass klar ist, was dabei verändert wurde.

Mit etwas Sorgfalt lässt sich das Risiko stark senken. Diese Seite zeigt eine Checkliste. Sie ersetzt keine IT-Sicherheitsprüfung. Bei geschäftlichem Einsatz holen Sie Ihre IT oder Ihren Dienstleister dazu.

So lösen Sie es mit KI – Schritt für Schritt

1. Offizielle Quelle finden: Gehen Sie über die Webseite des Herausgebers, nicht über eine Suchmaschinen-Werbung. Dort finden Sie Links zur offiziellen Download-Seite oder zum Repository.
2. Herausgeber prüfen: Ist das Konto auf der Plattform als offizielles Konto erkennbar? Passt der Name genau? Achten Sie auf Schreibweisen, die nur leicht abweichen.
3. Modellbeschreibung lesen: Prüfen Sie Zweck, Version, Lizenz, Sprachen, Grösse und Hinweise des Herausgebers. Siehe Modellbeschreibung lesen.
4. Dateiformat beachten: Bevorzugen Sie Formate, die als sicherer gelten, und meiden Sie Dateien, die beim Laden Programmcode ausführen können. Mehr dazu unter Können KI-Modelldateien Schadsoftware enthalten?.
5. Prüfsumme vergleichen: Vergleichen Sie, wenn angegeben, den Prüfwert der Datei mit dem Wert des Herausgebers. Siehe Prüfsummen von Modelldateien.
6. Drittversionen kritisch ansehen: Kopien, Verdichtungen und Anpassungen anderer Personen können nützlich sein, aber Sie müssen Herkunft und Änderungen kennen. Bevorzugen Sie Versionen mit nachvollziehbarer Beschreibung und aktiver Betreuung.
7. In getrennter Umgebung testen: Starten Sie das Modell zuerst auf einem Gerät oder in einer Umgebung ohne vertrauliche Daten und ohne Zugriff auf Firmennetz, Passwörter und Schlüssel.
8. Dokumentieren: Halten Sie Quelle, Version, Datum, Prüfsumme und Lizenz fest. Legen Sie fest, wer Aktualisierungen prüft.

Vorlage zum Kopieren

Mit diesem Auftrag bereiten Sie ein Prüfblatt vor. Es ersetzt keine technische Prüfung:

Wir möchten das offene KI-Modell [Name] in unserem Betrieb ([Branche, Grösse, Schweiz]) auf [Computer/Server] testen. Quelle: [Adresse].
Erstelle ein Prüfblatt mit Feldern für: Herausgeber (offiziell? ja/nein), Adresse der Quelle, Version, Datum, Lizenz, Dateiformat, Prüfsumme (angegeben/verglichen), Einsatzzweck, Testumgebung, Verantwortliche Person.
Ergänze eine Checkliste mit zehn Prüfpunkten und eine Liste mit Fragen an unsere IT-Dienstleisterin. Weise darauf hin, dass ich Quelle und Dateien selbst prüfen muss.
Erfinde keine Adressen und keine Prüfsummen. Schreibe «prüfen», wo du nicht sicher bist.

Setzen Sie Modell und Quelle ein. Füllen Sie das Blatt mit Ihrer IT aus.

Worauf Sie achten müssen

• Ähnliche Namen: Betrüger und Nachahmer verwenden Namen, die dem Original gleichen. Prüfen Sie Schreibweise und Konto.
• Beliebtheit ist kein Beweis: Viele Downloads oder Likes sagen nichts über Sicherheit aus. Prüfen Sie Herausgeber und Beschreibung.
• Dateiformat: Manche Formate können Programmcode enthalten, der beim Laden ausgeführt wird. Siehe KI-Modelldateien und Schadcode.
• Begleitdateien und Skripte: Zu Modellen gehören oft Hilfsprogramme. Auch sie können unsicher sein. Lesen Sie sie, bevor Sie sie ausführen.
• Lizenz: Prüfen Sie, ob Ihr Einsatz erlaubt ist. Siehe Offene Modelle sicher beziehen.
• Aktualisierungen: Modelle und Programme, die sie ausführen, brauchen Pflege. Legen Sie fest, wer Neuerungen verfolgt.
• Keine vertraulichen Daten im Test: Beginnen Sie mit erfundenen Beispielen.
• Lieferkette: Auch offene Modelle sind Teil einer Lieferkette. Siehe KI-Lieferkette einfach erklärt.

Ein Beispielablauf für kleine Betriebe: Legen Sie eine kurze interne Regel fest: Modelle werden nur von der Hersteller-Seite oder einer ausdrücklich freigegebenen Plattform bezogen. Jeder Download wird von einer zweiten Person gegengeprüft, bevor er in eine produktive Umgebung kommt. Vor dem produktiven Einsatz läuft ein Test auf einem getrennten Gerät mit erfundenen Daten. Das Ergebnis wird in einer Tabelle festgehalten: Quelle, Version, Prüfsumme, Datum, Prüferin, Entscheid. Bei Updates wiederholen Sie die Schritte. Das klingt formell, braucht pro Modell aber nur eine halbe Stunde und verhindert, dass «mal schnell ein Modell herunterladen» zu einem Sicherheitsproblem wird.

Ein Beispiel aus der Praxis

Ein erfundenes Beispiel: Ein Ingenieurbüro in Olten möchte ein offenes Modell testen, um Berichte intern zusammenzufassen.

Vorher: Ein Mitarbeiter sucht nach dem Modellnamen und lädt aus einem Verzeichnis die erste Version mit dem höchsten Download-Zähler. Auf dem Firmenlaptop läuft sie ohne Absprache.

Nachher: Mit der Checkliste geht die IT zur Herstellerseite, findet das offizielle Repository und prüft Version, Lizenz und Prüfsumme. Der Test läuft auf einem separaten Rechner mit erfundenen Berichten. Das Büro hält die Quelle fest und entscheidet nach dem Test, ob ein Pilot folgt. Der Laptop des Mitarbeiters wird bereinigt.

So hilft Ihnen Alpasana

Wenn Sie lokale KI und offene Modelle kennenlernen möchten, bietet absofort Kurse zu KI und IT für konkrete Arbeitsaufgaben. Laut Beschreibung gehören lokale KI mit Ollama und Open-Source-Modellen, Qualitätsprüfung und betriebliche KI-Richtlinien zum Angebot, mit Praxisaufgaben und KI-Lerncoach.

Eine Sicherheitsprüfung konkreter Modelldateien ist nicht Teil der Kurse.

Häufige Fragen

Ist ein Modell von einer bekannten Plattform automatisch sicher?

Nein. Plattformen führen teils Prüfungen durch, aber nicht jede Datei ist garantiert unbedenklich. Prüfen Sie Herausgeber und Format.

Was ist eine Prüfsumme?

Ein kurzer Wert, der aus dem Inhalt einer Datei berechnet wird. Stimmt er mit dem des Herausgebers überein, ist die Datei mit hoher Wahrscheinlichkeit unverändert.

Darf ich Modelle von Dritten verwenden?

Oft ja, aber prüfen Sie Lizenz, Herkunft und Änderungen. Bevorzugen Sie nachvollziehbar betreute Versionen.

Wie oft soll ich Modelle aktualisieren?

Verfolgen Sie Hinweise des Herausgebers zu Sicherheit und Fehlern und prüfen Sie Updates, bevor Sie sie einsetzen. Siehe KI-Updates sicher einspielen.