Häufige Fragen zu KI-Sicherheit

Mit HYPDB.ONE und lokalen KI-Modellen bleiben alle Daten auf deinem eigenen System. Es werden keine Conversations, Prompts oder Ergebnisse an Dritte übertragen. Bei Cloud-Modellen (z.B. OpenAI) werden Daten ausschließlich für die aktuelle Anfrage verarbeitet und nicht dauerhaft gespeichert.

Lokale KI läuft komplett auf deinem Gerät oder Server — kein Internet nötig, maximale Privatsphäre. Cloud-KI nutzt externe Rechenzentren — flexibler, aber Daten verlassen dein Netzwerk. HYPDB.ONE unterstützt beide Modi und du entscheidest, welches Modell für welche Aufgabe eingesetzt wird.

Das Prinzip „KI arbeitet, Mensch entscheidet“ beschreibt die Arbeitsweise, nicht eine erzwungene Freigabestufe. Belegbar ist: Der Server protokolliert die Automation – /api/automation liefert die Aufgabenliste mit Zustand und Zeitplan. Nicht belegbar sind die drei Zusagen danach: ein Freigeben-Schritt vor riskanten Aktionen, ein „stoppen“ und ein „rückgängig machen“ über eine Schnittstelle. Es gibt dafür keine Route (siehe Tabelle unten). Was nicht nachweisbar ist, steht hier nicht mehr als Tatsache.

In dem Umfang, der sich nachweisen lässt: Der Betrieb läuft auf einem Server in der EU, und die Anmeldung wird dort geprüft – POST /auth/login unterscheidet fehlende Felder (400) von falschen Zugangsdaten (401). Nicht belegt ist die Zusage einer frei konfigurierbaren „Self-Hosting-Option“ für Unternehmen: dafür gibt es keinen Tarif, keine Route und keinen Schalter in der Konfiguration. Auch das Feature-Feld local_llm ist erst ab dem Tarif business gesetzt, bei starter und pro steht es auf 0.

Diese Zusage beschreibt eine Eigenschaft des Modells, nicht des Systems – und sie ist nicht einsehbar. Es gibt keine Schnittstelle, die ein Ergebnis als „geprüft“ meldet (/api/verify antwortet 404, siehe Tabelle). Belegbar ist nur dies: Welches Modell eine Aufgabe bearbeitet, steht in der Konfiguration, nicht in einer automatischen Prüfung. Ein Ergebnis als „bestätigt“ zu bezeichnen, wäre eine Behauptung – die frühere Fassung dieser Seite tat genau das.

Über die Oberfläche ist das nicht abfragbar. Es gibt keine Modell-Route: /api/models antwortet 404. Die Sprachausgabe ist dagegen messbar – /api/tts/status liefert den laufenden Dienst und die verfügbaren Stimmen. Eine abschließende Liste der unterstützten Modelle gibt es auf dieser Seite deshalb nicht mehr; sie wäre geraten. Welches Modell tatsächlich läuft, wird im laufenden System entschieden, nicht hier.
Sprachausgabe wird gemessen …

Diese Antwort war die am weitestengehende Zusage der Seite, und sie ist am wenigsten belegt. Nachgewiesen ist an dieser Stelle nur die Prüfung der Anmeldung auf dem Server. Es gibt keine Erlaubnislisten, keine Scope-Begrenzung pro Agent, kein Audit-Protokoll und keinen Freigabeschritt für riskante Aktionen – die drei Routen dafür antworten 404 (Tabelle unten). Ob gefährliche Operationen gesperrt sind, kann diese Seite nicht sagen. Solange das so bleibt, gilt: nicht verifiziert.