Sicherheit

Die KI bekommt einen Weg in Ihre Systeme: das Gateway.

Suveren prüft jede Aktion, die die KI über das Gateway ausführt. Was die KI auf einem anderen Weg tut, kann Suveren nicht prüfen. Diese Seite zeigt Ihrer IT, wie sie die anderen Wege schließt und wie sie prüft, dass sie geschlossen sind.

Was gelten muss

Vier Dinge müssen stimmen

Kein anderer WegDas Gateway ist der einzige Connector der KI-App. Kein Terminal, keine Steuerung von Browser oder Bildschirm, außer das Setup unten erlaubt es.

Keine Passwörter in ReichweiteDie Passwörter für Ihre Systeme liegen nur im Tresor des Gateways.

Kein Zugriff auf das GatewayDie KI kann das Gateway nicht verändern und die Seite nicht bedienen, auf der Ihre Mitarbeiter freigeben.

Ihre Systeme akzeptieren nur das GatewayJeder Connector bekommt ein eigenes Dienstkonto mit genau den Rechten, die er braucht. Ältere Zugänge werden gesperrt.

Setup

Setup wählen

Chat-App und Gateway auf einem Rechner

Für Teams. Die KI-App hat kein Terminal. Ihre IT sperrt die Einstellungen, und der Mitarbeiter ist kein Administrator.

KI mit Terminal auf einem eigenen Rechner

Für IT und Entwickler. Die KI läuft auf einem getrennten Rechner oder einer virtuellen Maschine und erreicht nur das Gateway.

Gateway auf einem Server in Ihrem Netzwerk in Vorbereitung

Ein Gateway pro Mitarbeiter, erreichbar über eine interne Adresse. Die Passwörter liegen nicht mehr auf dem Rechner, auf dem die KI läuft, und Ihre Systeme können alles außer dem Server ablehnen.

KI mit Terminal auf demselben Rechner wie das Gateway nur für Tests

Nur für Tests mit simulierten Systemen. Das lässt sich nicht schließen.

Kopiert eine Anleitung für Ihre eigene KI: die vier Dinge, die Setups, die Sperren für Ihre KI-App und wie das Ergebnis zu lesen ist.

Setup

So geben Sie der KI einen eigenen Ort

Eine KI mit Terminal läuft in einem Container mit einer einzigen Tür. Durch die Tür erreicht sie das Gateway und ihren KI-Anbieter. Sonst erreicht sie nichts: keine andere Webseite, kein anderes Programm auf dem Rechner, keine Ihrer Dateien.

Sie brauchen Docker und zwei kleine Dateien aus der Dokumentation des Gateways. Die eine baut den Ort der KI, die andere ist die Tür. Getestet mit Claude Code: Es verbindet sich mit dem Gateway und erreicht seinen Anbieter, jede andere Adresse wird abgelehnt.

Die Schritte und die zwei Dateien →

Sperren

Die KI-App sperren

Diese vier KI-Apps kann Ihre IT sperren. ChatGPT im Browser und Microsoft 365 Copilot erreichen kein Gateway in Ihrem Unternehmen und sind hier deshalb nicht behandelt. Die Einstellungen für Claude Code und Codex sind unter Windows 11 getestet. Die anderen stammen aus der Dokumentation der Anbieter; probieren Sie sie zuerst auf einem Rechner aus.

KI-App	Was Ihre IT einstellt	Wo
Claude Code	Eine feste Connector-Liste nur mit dem Gateway. Terminal und Web-Zugriff verboten oder auf eine Sandbox auf dem eigenen Rechner der KI beschränkt. Connectors aus dem Claude-Konto ausgeschaltet.	Verwaltete Einstellungen in einem Systemordner, den nur Administratoren ändern können
Claude-Desktop-App	Das Gateway als verwalteter Connector. Erweiterungen, eingebauter Browser, Cowork und der Code-Bereich ausgeschaltet. Chrome-Erweiterung aus und im Browser gesperrt.	Geräteverwaltung und die Admin-Konsole von Claude
ChatGPT-Desktop-App und Codex	Eine Connector-Liste nur mit dem Gateway. Browser-Steuerung, Computer-Steuerung, Plugins und Web-Suche ausgeschaltet.	Eine Vorgaben-Datei in einem Systemordner und die Admin-Konsole von OpenAI
GitHub Copilot in VS Code	Eine Connector-Liste nur mit dem Gateway. Browser-Werkzeuge und automatische Freigabe aus. Das Terminal lässt sich nicht entfernen, deshalb gehört diese App auf einen eigenen Rechner.	Verwaltete Einstellungen von Copilot und die Richtlinien von VS Code

Sperren

Das Gateway sperren

Die KI-App ist die eine Seite, das Gateway die andere. Ihre IT legt die Adresse des Authority Servers in einer Einstellungsdatei fest, die nur ein Administrator ändern kann. Ohne sie könnte ein Mitarbeiter das Gateway auf einen anderen Server zeigen lassen, der alles unterschreibt. Ihre IT installiert auch das Gateway selbst, damit der Mitarbeiter das Programm nicht ändern kann.

Getestet unter Windows 11: Ein normaler Benutzer kann diese Datei weder ändern noch löschen.

Setup-Check Coming soon

Prüfen

Der Setup-Check ist in Entwicklung. Das wird er tun.

Ihre IT startet den Setup-Check, der mit dem Gateway kommt. Er liest nur, ändert nichts und sendet nichts. Jede Zeile endet mit geschlossen, offen oder nicht feststellbar. Jede KI kann Ihrer IT das Ergebnis erklären, nur nie die KI, die geprüft wird. Prüfen Sie bei der Installation, nach jedem Update und jeden Monat.

# Beispiel für ein Ergebnis
$ suveren-gateway check

Suveren Setup-Check — 12. November 2026
Gefundene KI-Apps: Claude-Desktop-App, Claude Code

Kein anderer Weg
  geschlossen          Claude-Desktop-App: das Gateway ist der einzige Connector
  offen                Claude Code: 2 weitere Connectors (github, postgres)
  offen                Claude Code: Terminal ist erlaubt
  nicht feststellbar   Connectors im Claude-Konto: in der Admin-Konsole bestätigen

Keine Passwörter in Reichweite
  geschlossen          Keine Schlüsseldateien für verbundene Systeme außerhalb des Tresors

Kein Zugriff auf das Gateway
  geschlossen          Gateway antwortet nur auf diesem Rechner
  offen                KI-App und Gateway laufen unter demselben Benutzerkonto

Ergebnis: 3 offen, 1 von Hand zu bestätigen

Kopiert eine Anleitung für Ihre eigene KI: die vier Dinge, die Setups, die Sperren für Ihre KI-App und wie das Ergebnis zu lesen ist.

Von Hand

Von Hand bestätigen

Drei Dinge sieht der Setup-Check nicht:

Connectors, die im Konto Ihres KI-Anbieters eingeschaltet sind.
Die Dienstkonten, die Ihre Systeme akzeptieren.
Ob die KI den Browser bedienen kann, in dem Ihre Mitarbeiter freigeben.

Die KI selbst

Was kein Setup schließt

Auch wenn jeder Weg am Gateway vorbei geschlossen ist, kann die KI noch Folgendes:

Alles, was das Mandat erlaubt. Beginnen Sie mit engen Mandaten. Erweitern Sie sie, wenn die Tickets zeigen, dass es funktioniert.
Innerhalb der Grenzen falsch liegen. Das Gateway prüft, an wen, wie viel und wie oft. Es prüft nicht, ob ein Text stimmt. Lassen Sie einen Mitarbeiter freigeben, was Ihr Unternehmen verlässt, bis Sie den Ergebnissen vertrauen.
Sich von dem lenken lassen, was sie liest. Eine eingehende E-Mail kann Anweisungen für die KI enthalten. Die Grenzen halten auch dann. Halten Sie Empfänger und Beträge deshalb eng.
Weitergeben, was sie liest: an Ihren KI-Anbieter. Legen Sie vertraglich fest, welche Daten die KI lesen darf.
Mehr verlangen. Ein Mitarbeiter, der freigibt, ohne zu lesen, ist die schwächste Stelle.

Allgemein

Allgemeiner Rat für KI, die handelt

Geben Sie der KI einen eigenen Ort. Eine KI mit Terminal läuft in einer Sandbox, einem Container oder einer virtuellen Maschine, nie im Alltagskonto eines Mitarbeiters.
Lassen Sie sie nur erreichen, was sie braucht. Von dort erreicht die KI das Gateway und ihren KI-Anbieter, sonst nichts.
Halten Sie Passwörter von diesem Ort fern. Keine Schlüssel in Dateien, in der Umgebung oder in der KI-App. Sie gehören in den Tresor des Gateways.
Behandeln Sie alles, was die KI liest, als nicht vertrauenswürdig. E-Mails, Webseiten und Dokumente können Anweisungen für die KI enthalten.
Geben Sie auf einem Bildschirm frei, den die KI nicht bedienen kann. Die KI steuert weder den Browser noch den Bildschirm, in dem ein Mitarbeiter freigibt.
Geben Sie jedem System einen eigenen, engen Schlüssel, und erneuern Sie Schlüssel regelmäßig.
Halten Sie KI-App und Gateway aktuell.
Legen Sie fest, welche Daten die KI lesen darf, und klären Sie mit Ihrem KI-Anbieter, was mit ihnen geschieht.

Grenzen

Was noch offen ist

Ein Administrator kann jede Sperre aufheben. Wer die KI nutzt, darf auf diesem Rechner kein Administrator sein.
Auf einem gemeinsamen Rechner ist das Gateway nur geschützt, weil die KI kein Terminal hat.
Eine KI, die Browser oder Bildschirm bedienen kann, kann an Stelle des Mitarbeiters freigeben. Beides muss aus sein.
Der Setup-Check sieht den Rechner, nicht das Konto beim KI-Anbieter.
Eine KI-App, die der Setup-Check nicht kennt, meldet er als „nicht feststellbar“.
Der Check zeigt einen Moment. Schon am nächsten Tag kann wieder etwas offen sein.
Das Gateway begrenzt, was die KI anfragen darf, nicht das Dienstkonto selbst. Erlaubt ein Konto mehr, als die Mandate brauchen, schränken Sie es im System ein.