Souveräne air-gapped Engineering-KI

Ihre Ingenieure sehen der KI-Revolution durch eine Glasscheibe zu. Das Verbot ist richtig — die Schlussfolgerung nicht.

Jede Verteidigungs-Engineering-Organisation lebt gerade denselben Widerspruch. Auf der einen Seite: das wissensintensivste Engineering überhaupt — jahrzehntelange Konstruktionshistorie, Werksnormen, Konfigurationsregeln — und eine Belegschaft, die schneller in Rente geht, als sie ersetzt werden kann, während die Produktion auf ein Niveau hochfährt, das eine Generation lang nicht zu sehen war. Auf der anderen: ein kategorisches Verbot der Werkzeuge, die jede andere Branche inzwischen täglich nutzt. ChatGPT, Copilot, Cloud-KI jeder Spielart — tabu, und das zu Recht. VS-NfD, Exportkontrolle, Kunden-NDAs und schlichter Menschenverstand zeigen alle in dieselbe Richtung: Diese Daten verlassen das Haus nicht.

Die falsche Schlussfolgerung lautet, KI sei deshalb nichts für Sie. Die richtige ist die, die Europas Verteidigungssektor gerade selbst zieht — souveräne KI, beispielhaft in Partnerschaften wie Helsing und Mistral: Wenn die Cloud nicht zu den Daten kommen kann, kommt das Modell in den Perimeter.

Genau das bauen wir: Engineering-KI, die vollständig auf Ihrer Infrastruktur läuft — Open-Weight-LLMs auf Ihren GPUs, Retrieval über Ihr Teamcenter und Ihre Dokumentenbestände, berechtigungs- und einstufungsbewusst, mit Audit-Logs, die Ihnen gehören, und null ausgehendem Datenverkehr. Der Produktivitätssprung, ohne dass die Daten das Haus verlassen.

// Souveränität, in Zahlen

0 ausgehend

Dokumente, Prompts oder Telemetrie verlassen Ihren Perimeter — architektonisch, nicht vertraglich

des Stacks unter Ihrer Kontrolle: Modellgewichte, Index, Logs, Updates — von der GPU bis zum Prompt

VS-NfD

die Einstufungsrealität, um die herum die Architektur entworfen ist — nicht nachträglich angepasst

der Arbeitgeber im Verteidigungssektor erwarten schwere Folgen durch alternde Belegschaften — das Wissen muss jetzt gesichert werden

Die Zwickmühle: maximale Wissensintensität, maximale Datenbeschränkung

Im Verteidigungs-Engineering kreuzen sich die beiden Kurven am steilsten. Systeme leben dreißig bis fünfzig Jahre, was bedeutet, dass die Ingenieure von heute ständig Entscheidungen, Zeichnungen und Begründungen aus Jahrzehnten zurück brauchen. Die Leute, die diesen Kontext tragen, gehen in Wellen in Rente — genau dann, wenn der Zeitenwende-Hochlauf von den Konstruktionsbüros mehr Durchsatz verlangt als in Jahrzehnten. Und die schnellsten Wettbewerber — die Drohnen- und NewDefence-Unternehmen — wurden mit KI in der Toolchain geboren, ohne Altlasten bei deren Nutzung.

Zugleich sind Ihre Datenregeln nicht verhandelbar, und das ist richtig so: VS-NfD-Material bleibt in akkreditierten Umgebungen; ITAR- und AL-berührte Konstruktionsdaten dürfen nie über unkontrollierte Infrastruktur laufen; Kundenprogramme tragen NDAs mit Zähnen. Ein Cloud-KI-Abo ist hier keine Grauzone — es ist ein meldepflichtiger Vorfall in Wartestellung. Also bleibt das Verbot, die Produktivitätslücke wächst, und Ihre Ingenieure fragen sich insgeheim, warum ausgerechnet ihre Branche die Werkzeuge nicht haben darf, die sie am dringendsten braucht.

Air-gapped KI löst die Zwickmühle auf, statt eine Seite zu wählen: Die Modelle sind Open-Weight und laufen auf Ihrer Hardware, das Retrieval greift auf Ihre Indizes zu, der Zugriff folgt Ihrem Einstufungsmodell, und das Einzige, was je den Perimeter kreuzt, ist ein Update, das Sie hineintragen — geprüft, auf kontrolliertem Medium, nach Ihrem Zeitplan.

// Die Architektur, in einem Bild

INNERHALB IHRES PERIMETERS — akkreditierte Umgebung

Ingenieure

Fragen im NX-Seitenpanel, im Browser oder im Terminal — SSO, einstufungsbewusster Zugriff

Teamcenter · NX · Netzlaufwerke

Quellen indexiert, Berechtigungen je Nutzer und Kennzeichnung gespiegelt

Open-Weight-LLM auf Ihren GPUs

Modelle der Mistral- oder Llama-Klasse, laufend auf Hardware, die Ihnen gehört — Retrieval, Generierung und Reasoning vollständig lokal

RAG-Index

Ihre Dokumente, eingebettet und durchsuchbar — nirgendwohin exportiert

Audit-Log

Jede Frage, jede berührte Quelle — protokolliert für Ihren Sicherheitsbeauftragten, im Besitz Ihres Hauses

AUSSERHALB — das öffentliche Internet

Öffentliche KI-Dienste, Telemetrie von Modellanbietern, „anonyme“ Nutzungsanalysen — alles, was Cloud-KI für Verteidigungsdaten von vornherein ausschließt.

KEINE ROUTE. NICHT GEDROSSELT — NICHT VORHANDEN.

Updates kommen den anderen Weg: geprüfte Artefakte, auf kontrolliertem Medium hineingetragen, nach Ihrem Zeitplan.

Souveränität ist eine Eigenschaft der Architektur, kein Häkchen im Auftragsverarbeitungsvertrag eines Anbieters. Es gibt keine ausgehende Route, die man falsch konfigurieren könnte, keine Telemetrie, bei der man jemandem vertrauen müsste, dass er sie abschaltet, keine „EU-Region“, die trotzdem der Computer eines anderen ist.

Was innerhalb des Perimeters läuft

Der Air Gap ist das Fundament — was sich bezahlt macht, ist das, was darauf läuft. Jede Engineering-KI-Fähigkeit, die wir anderswo bauen, wird hier in ihrer souveränen Form geliefert:

Engineering-Wissensassistent, air-gapped

Belegte Antworten aus Werksnormen, Design Reviews, Berechnungsberichten und Teamcenter — derselbe Assistent, den Ihre Ingenieure überall sonst sehen, laufend dort, wo VS-NfD-Material tatsächlich liegen darf. Das Onboarding beschleunigt sich, ausscheidendes Wissen bleibt.

Altzeichnungen & Obsoleszenz, lokal erschlossen

Jahrzehnte an Programmzeichnungen — inklusive reaktivierter Fertigungslinien — extrahiert und indexiert, ohne dass ein einziger Scan das Haus verlässt. Das Archivproblem der Marine- und Landsysteme, gelöst innerhalb des Zauns.

NX-Automatisierung mit lokalem Co-Entwickler

NXOpen-Entwicklung und Rettung alter Makros, LLM-beschleunigt — mit dem Modell auf Ihren GPUs, sodass selbst Ihr Automatisierungscode und die darin kodierte Werkslogik nie durch irgendjemandes Cloud laufen.

Dokumentations- & Nachweiserstellung

Konfigurationsnachweise, Änderungsdokumentation, Entwürfe technischer Berichte — lokal aus Ihren PLM-Daten erzeugt, von Ihren Ingenieuren geprüft und freigegeben. Die Papierlast MIL-tauglicher Nachverfolgbarkeit, an der Quelle reduziert.

Wie eine souveräne Installation abläuft

Air-gapped KI ist ebenso ein Infrastrukturprojekt wie ein KI-Projekt — und wir behandeln es so, gemeinsam mit Ihrer IT und Ihrer Sicherheitsorganisation, vom ersten Tag an:

01 — BEWERTEN

Datenzonen & Einstufungsmodell

Welche Quellen, welche Kennzeichnungen
Wer darf was fragen, was sehen
Sicherheitsorganisation früh am Tisch
Hardware-Dimensionierung aus echter Last

02 — INSTALLIEREN

Der Stack, innerhalb des Zauns

Open-Weight-LLMs (Mistral-/Llama-Klasse)
Ihre GPUs — ab einem Server
Vektorindex, RAG-Pipeline, Oberfläche
Kein Phone-Home, verifiziert

03 — ANBINDEN

Quellen, berechtigungsgespiegelt

Teamcenter, Netzlaufwerke, Normen
Zugriff je Nutzer, je Kennzeichnung
SSO / Ihr Identity Provider
Audit-Logging ab Tag eins

04 — BETREIBEN

Ihres zu betreiben, unseres zu unterstützen

Updates über kontrollierte Medien
Modell-Upgrades nach Ihrem Zeitplan
Qualität gemessen, nicht angenommen
Ihre Admins geschult & befähigt

Für wen das gedacht ist

Sie sind ein Kandidat, wenn das meiste hiervon zutrifft:

Sie bearbeiten VS-NfD-, exportkontrollierte (AL/ITAR) oder NDA-beschränkte Engineering-Daten — und öffentliche KI-Tools sind folglich verboten.
Konstruktionsbüros stehen unter Hochlaufdruck , während erfahrene Ingenieure in Rente gehen — das Problem des Wissenstransfers hat eine Frist.
Sie sind Zulieferer für Marine- oder Landsysteme, ein Drohnen-/NewDefence-Unternehmen oder ein Hersteller, der neu in die Verteidigungs-Lieferkette eintritt und zum ersten Mal auf deren Datenregeln trifft.
Jahrzehnte an Programmdokumentation und Zeichnungen existieren, die nur Veteranen navigieren können.
Sie betreiben Siemens NX und Teamcenter (oder Vergleichbares) und wollen KI dort integriert haben — nicht noch ein abgekoppeltes Werkzeug.
Ihre Sicherheitsorganisation verlangt Antworten auf Architekturebene, keine Herstellerzusicherungen.

Der souveräne Stack

Jede Komponente so gewählt, dass Eigentum, Prüfbarkeit und der Air Gap den Kontakt mit der Realität überleben.

Open-Weight-LLMs (Mistral- / Llama-Klasse) On-Prem-GPU — ab einem Server Air-gapped Update-Prozess RAG mit berechtigungsgespiegeltem Zugriff Einstufungsbewusstes Retrieval SSO / Ihr Identity Provider Vollständiges Audit-Logging — Ihres Null Telemetrie, verifiziert Teamcenter- & NX-Integration

Warum inteliScience — und zwei ehrliche Sätze, die die meisten Anbieter auslassen

Viele IT-Häuser können einen GPU-Server einbauen und ein Open-Source-Modell darauf starten. Der schwierige Teil ist alles danach: den Assistenten wirklich nützlich zu machen für die Daten aus dem Engineering — Teamcenter-Strukturen, Werksnormen, Zeichnungsarchive, NXOpen-Code — und das Zugriffsmodell so zu bauen, dass es Ihre Einstufungsrealität je Nutzer und je Kennzeichnung abbildet. Diese Kombination aus Siemens-Stack-Tiefe und KI-Engineering ist unser Kerngeschäft; die souveräne Bereitstellung ist die Lieferform, die Ihre Branche verlangt.

Erster ehrlicher Satz: Ein air-gapped betriebenes Open-Weight-Modell ist nicht das größte Frontier-Modell. Der Abstand ist dramatisch geschrumpft und schrumpft weiter — aber was den Nutzen tatsächlich entscheidet, ist nicht die rohe Modellgröße, sondern die Retrieval-Qualität über Ihren Dokumenten und die Integration in Ihre Werkzeuge. Ein werksspezifischer Assistent auf einem starken lokalen Modell schlägt ein Frontier-Modell, das Sie nicht benutzen dürfen — jeden einzelnen Tag. Im Piloten messen wir genau das, an Ihren Fragen, damit die Entscheidung auf Belegen ruht statt auf Bauchgefühl.

Zweiter ehrlicher Satz: Wir verkaufen keine Akkreditierung. Die formale Zulassung von Systemen in eingestuften Umgebungen liegt bei Ihrer Sicherheitsorganisation und deren Prozessen. Was wir liefern, ist eine Architektur, die für genau diese Prüfung entworfen ist — keine ausgehenden Routen, lückenloser Audit-Trail —, und wir unterstützen Ihren Geheimschutzbeauftragten bei der Durchführung des Verfahrens. Wir machen die Zulassung belastbar; Ihre Organisation macht sie offiziell.

Festpreis — keine Tagessätze, keine Überraschungen

Souveräne-KI-Pilot

€29,900 Festpreis

Kompletter Stack auf Ihrer Hardware installiert — Modell, RAG, Oberfläche, Audit-Logging, verifiziert ohne ausgehenden Verkehr
2 Wissensquellen angebunden, Berechtigungen gespiegelt (z. B. Werksnormen + ein Teamcenter-Bereich)
Evaluierung an 100 echten Engineering-Fragen — Quote belegter Antworten gemessen
Unterstützung für Ihren Geheimschutz-/IT-Sicherheitsprozess
Rollout-Blueprint: weitere Quellen, weitere Anwendungsfälle, Hardware-Skalierungspfad

Pilotgespräch starten

8–10 Wochen · GPU-Hardware von Ihnen bereitgestellt oder separat angeboten · Sie entscheiden danach, ohne Verpflichtung.

Zum Vergleich

Die Kosten des KI-Verbots

Ingenieure, die ein Viertel ihres Tages mit dem Suchen verbringen, was ein Assistent in Sekunden beantwortet
Programmwissen, das undokumentiert in Rente geht, ein Veteran nach dem anderen
Und das strategische: NewDefence-Wettbewerber, die mit KI iterieren, während Ihr Verbot stillsteht

Häufige Fragen

Wie gut ist ein lokales Modell im Vergleich zu ChatGPT — ehrlich?

Ehrlich: Die größten Cloud-Modelle liegen beim offenen Schlussfolgern weiterhin vorn — und für diesen Anwendungsfall hat der Abstand aufgehört, entscheidend zu sein. Der Nutzen eines Engineering-Assistenten wird von der Retrieval-Qualität über Ihren Dokumenten und der Integration in Ihre Werkzeuge dominiert, nicht von der rohen Modellgröße; die heutigen Open-Weight-Modelle der Mistral- und Llama-Klasse liegen weit über der Schwelle, ab der werksspezifisches RAG verlässliche, belegte Antworten liefert. Und der praktische Vergleich lautet nicht „lokales Modell gegen ChatGPT“ — er lautet „lokales Modell gegen nichts“, denn nichts ist das, was das Verbot Ihnen lässt. Der Pilot misst die Quote belegter Antworten an Ihren echten Fragen, damit Sie nach Belegen urteilen.

Wie funktionieren Updates, wenn nichts den Perimeter kreuzt?

Genauso, wie Ihre andere kontrollierte Software hereinkommt: als geprüfte Artefakte auf kontrollierten Medien, nach Ihrem Zeitplan. Modellgewichte, Software-Updates und Index-Werkzeuge werden außerhalb vorbereitet und mit Prüfsummen versehen, von Ihren Admins verifiziert und über Ihren etablierten Transferprozess importiert. Kein Auto-Updater, kein Lizenz-Phone-Home, kein stiller Modelltausch — ein Update ist eine Entscheidung, die Sie treffen, kein Ereignis, das Ihnen widerfährt.

Kann das für VS-NfD-Umgebungen zugelassen werden?

Die Architektur ist genau für diese Prüfung entworfen — vollständig lokale Verarbeitung, keine ausgehenden Routen, einstufungsbewusster Zugriff, lückenloses Audit-Logging — und wir unterstützen Ihre Sicherheitsorganisation bei ihrer Bewertung. Die formale Zulassung selbst gehört zu Ihrem Geheimschutzverfahren und, wo einschlägig, zu den zuständigen Stellen; das ist deren Mandat, keine Anbieterbehauptung. Was wir sagen können: Nichts an der Architektur hängt an einer Komponente, die diese Prüfung konstruktionsbedingt nicht bestehen würde.

Was ist mit ITAR- und AL-gekennzeichneten Daten im System?

Kennzeichnungen reisen mit den Daten: Quellen werden mit ihren Exportkontroll- und Programmkennzeichnungen indexiert, und das Retrieval wird je Nutzer gegen Ihr Berechtigungsmodell gefiltert — ein Nutzer ohne ITAR-Berechtigung kann in einer Antwort keine ITAR-abgeleiteten Inhalte erhalten, weil das Retrieval sie dem Modell für diese Frage gar nicht erst vorlegt. Zusammen mit dem Air Gap (es verlässt überhaupt nichts den Perimeter) adressiert das beide Hälften des Exportkontrollproblems: unbefugte Personen und unkontrollierte Infrastruktur.

Welche Hardware braucht das tatsächlich?

Weniger, als der Hype nahelegt. Ein einzelner moderner GPU-Server betreibt ein starkes Open-Weight-Modell mit RAG für ein Konstruktionsbüro mit Dutzenden Ingenieuren; skaliert wird von dort horizontal. Die Bewertungsphase dimensioniert es anhand Ihres echten Nutzungsprofils statt nach Anbieter-Maximalismus — und wenn Beschaffungszeiten ein Thema sind, bieten wir optional eine vorkonfigurierte Appliance an. Die Hardware gehört so oder so Ihnen.

Siemens bietet Teamcenter Copilot mit On-Prem-Option an. Warum Sie?

Die On-Prem-Variante von Teamcenter Copilot ist ein wirklich nützlicher Baustein, und wo sie in Ihre Landschaft passt, integrieren wir sie, statt gegen sie anzutreten. Was sie nicht abdeckt, ist das meiste dieser Seite: Quellen außerhalb von Teamcenter (Netzlaufwerke, Altarchive, gescannte Zeichnungen), einstufungs- und exportkontrollbewusste Zugriffslogik, die NX-seitige Integration, das air-gapped Update-Regime und die gemessene Qualitätsschleife. Unsere Aufgabe ist die souveräne Engineering-KI, die Ihre Sicherheitsrealität tatsächlich verlangt — mit Siemens-Komponenten überall dort, wo sie helfen.

Das Verbot schützt Ihre Daten. Es sollte Sie nicht das Jahrzehnt kosten.

Bringen Sie Ihren Sicherheitsbeauftragten zum ersten Gespräch mit — wir beantworten die harten Architekturfragen lieber an Tag eins als an Tag neunzig.

Mit einem Ingenieur für souveräne KI sprechen

Wir sind jederzeit für Sie da: Kontaktieren Sie uns mit Ihren Fragen – wir begleiten Sie Schritt für Schritt.

Telefon: +40 774 463 429
Unser Standort: Str. Ploiești 9, 400157
Cluj-Napoca, Rumänien
E-Mail: info@inteliscience.net
LinkedIn: inteliScience auf LinkedIn
YouTube: inteliScience auf YouTube