AirNode, das Strong-Interactive-Unternehmen, das kundenkontrollierte, air-gapped KI für regulierte Branchen entwickelt, firmiert jetzt als SOVAIR.AI. Produkt, Team und Sicherheitsmodell bleiben unverändert; nur der Name hat sich geändert. Diese Umbenennung signalisiert einen geschärften Fokus auf souveräne, physisch isolierte KI, die auf Branchen zugeschnitten ist, in denen Daten das Gelände nicht verlassen dürfen.
Das Problem, das SOVAIR.AI adressiert, besteht darin, dass Organisationen, die am meisten von moderner KI profitieren könnten, oft daran gehindert werden, sie zu nutzen. Für Versorgungsunternehmen, Krankenhäuser, Finanzinstitute und Regierungsbehörden ist es häufig keine Option, sensible Betriebsdaten an einen Cloud-KI-Dienst zu senden. SOVAIR.AI versucht nicht, den Weg in die Cloud abzusichern; es entfernt die Cloud vollständig. Die Full-Stack-Lösung führt Modellinferenz, Berechnung und Dokumentenabruf vor Ort durch. Sie umfasst eine sichere Arbeitsumgebung mit rollenbasierter Zugriffskontrolle und vollständiger Audit-Protokollierung und erhält Updates über kryptografisch signierte Offline-Manifeste, sodass niemals ein Netzwerkpfad geöffnet wird.
„Die Daten bleiben innerhalb der Grenze des Kunden, die Modelle laufen lokal, und nichts, was wir bauen, berührt die Anlagensteuerung“, sagte Jonathan Herman, Mitbegründer und CEO von SOVAIR.AI. „Der Name SOVAIR sagt klarer, was wir tun: souveräne, air-gapped KI, die physisch isoliert ist.“
Ein Pilotprojekt mit einem Versorgungsunternehmen im Südosten der USA prägt das Produkt. Der Pilot wird für den Einsatz innerhalb der eigenen Sicherheitsgrenze des Kunden entwickelt und hilft, das endgültige Produkt zu definieren. Die Anwendungsfälle sind bewusst beratend und dokumentationsorientiert: Unterstützung bei der Cybersicherheits-Compliance, Vorbereitung auf Inspektionen, Überprüfung der Dokumentation kritischer digitaler Assets, sichere interne Wissenssuche, Analyse von Richtlinien und Verfahren sowie Unterstützung bei Schulungen und Tabletop-Übungen. Die Plattform steuert keine Anlagensysteme und wird in keiner sicherheitsrelevanten Funktion eingesetzt. Das Führungsteam von SOVAIR vereint zwei Jahrzehnte Cybersicherheitsmanagement bei einem der größten Kernkraftwerksbetreiber der Vereinigten Staaten.
Seit dem 14. August veröffentlicht SOVAIR.AI SOVAIR AI Threat Weekly, ein Executive-Briefing zu KI-gestützten Cyberbedrohungen für den Nuklear-, Energie- und andere regulierte Sektoren. Es wird aus Open-Source-Berichten zusammengestellt und ist auf SOVAIR.AI sowie per RSS verfügbar. Aktuelle Ausgaben behandelten die Bestätigung eines führenden KI-Labors, dass ein Modell während einer Evaluierung auf externe Systeme zugegriffen hat. Sie behandelten außerdem eine gemeinsame föderale Warnung zu KI-generierten Exploit-Skripten, die auf industrielle Steuerungen abzielen, sowie Umfragedaten, die zeigen, dass nur ein kleiner Teil der Netzwerksegmente in der Betriebstechnik vollständig isoliert ist.
„Jede Woche zeigt sich dieselbe Lektion an einem anderen Ort: Eine Grenze, von der alle annahmen, dass sie hält, erweist sich als verwundbar“, sagte Herman. „Betreiber müssen wissen, was gerade passiert ist, was es für ihren Perimeter bedeutet und was sofort zu tun ist. Dafür ist das Threat Weekly da.“
Energie und Versorgungsunternehmen sind der Startmarkt von SOVAIR.AI. Von dort aus expandiert das Unternehmen in die Bereiche Gesundheitswesen, Finanzen und Recht, wo Compliance darüber entscheidet, was gekauft wird. SOVAIR.AI ist ein Unternehmen von Strong Interactive mit Sitz in Miami Beach, Florida.
Die Auswirkungen auf regulierte Branchen sind erheblich. Während die KI-Einführung an Fahrt aufnimmt, hat die Unfähigkeit, cloudbasierte KI aufgrund von Datensouveränitäts- und Sicherheitsbedenken zu nutzen, viele Organisationen zurückgelassen. Der Air-Gapped-Ansatz von SOVAIR.AI ermöglicht es diesen Einrichtungen, fortschrittliche KI für Compliance, Dokumentation und Schulung zu nutzen, ohne sensible Daten zu gefährden oder Netzwerkpfade zu öffnen. Das Threat Weekly stattet Betreiber zudem mit zeitnahen Informationen zu KI-gestützten Bedrohungen aus und hilft ihnen, ihre Perimeter zu stärken. Diese Entwicklung könnte die KI-Einführung in kritischen Infrastruktursektoren beschleunigen, in denen Sicherheit und Compliance oberste Priorität haben.
