Häufige FragenFAQ
KI-Agenten absichern — die wichtigsten FragenSecuring AI agents — the key questions
Wie kann man KI-Agenten im Unternehmen absichern?How do you secure AI agents in an enterprise?
Indem kein Agent direkt mit Modellen oder Fremdsystemen spricht, sondern jede
Handlung durch eine Kontrollschicht läuft. AXYON prüft jeden Auftrag regelbasiert, begrenzt die
Werkzeuge pro Auftrag auf das Nötigste, verlangt für verändernde Handlungen eine menschliche
Freigabe und schreibt jeden Schritt in ein manipulationserkennendes Protokoll. Fehlt eine Freigabe
oder ist eine Prüfung nicht bestanden, wird die Handlung verweigert statt geraten.By ensuring no agent talks directly to models or third-party systems — every action passes
through a control layer instead. AXYON checks each job against rules, limits the tools per job to
the minimum, requires a human approval for changing actions and writes every step into a
tamper-evident log. If an approval is missing or a check fails, the action is refused rather than
guessed.
Ist AXYON ein KI-Modell?Is AXYON an AI model?
Nein. AXYON ist kein KI-Modell und ersetzt keines — es ist die Kontroll- und
Nachweisschicht um beliebige Modelle herum. Das Sprachmodell ist über einen
einheitlichen Steckplatz jederzeit austauschbar, während Freigabe, Kontrolle und Nachweis
unverändert bleiben.No. AXYON is not an AI model and replaces none — it is the control and evidence layer
around any model. The language model is interchangeable at any time through a uniform
slot, while approval, control and evidence remain unchanged.
Bleiben unsere Daten im eigenen Haus?Does our data stay in-house?
Ja. AXYON ist souverän im Standard: Externe KI-Dienste sind abgeschaltet, solange
sie nicht bewusst freigeschaltet werden — was zusätzlich eine bestätigte vertragliche Grundlage
erfordert. Das Modell läuft lokal über Ollama
auf eigener Hardware. Die Vertraulichkeitsstufe wird serverseitig erzwungen und lässt sich
vom Anfragenden nur verschärfen, nie unterlaufen.Yes. AXYON is sovereign by default: external AI services are switched off unless deliberately
enabled — which additionally requires a confirmed contractual basis. The model runs locally via
Ollama on your own hardware. The
confidentiality level is enforced server-side and can only be tightened by the requester, never
circumvented.
Wie funktioniert die Vier-Augen-Freigabe bei KI-Handlungen?How does four-eyes approval work for AI actions?
Vier Augen heißt: zwei Menschen — wie bei einer Firmenüberweisung, die ein Mitarbeiter erfasst und ein anderer freigibt. Sobald eine KI-Handlung etwas verändern würde, verlangt AXYON eine verbindliche
menschliche Freigabe. Sie ist an genau diesen einen Auftrag gebunden, nur einmal verwendbar und
mandantengebunden. Wer einen Auftrag stellt, kann ihn nicht selbst freigeben — Freigeber und
Antragsteller müssen verschiedene Personen sein.Four eyes means: two people — like a corporate bank transfer that one employee enters and another one releases. As soon as an AI action would change something, AXYON requires a binding human approval. It is
bound to exactly this one job, usable only once and tenant-bound. Whoever submits a job cannot
approve it themselves — approver and requester must be different people.
Was unterscheidet AXYON von KI-Governance- und Monitoring-Tools?What sets AXYON apart from AI governance and monitoring tools?
Die meisten KI-Governance- und Monitoring-Tools protokollieren, was eine KI getan
hat — nachträglich. AXYON ist ein aktiver Guard: Er steht zur Laufzeit zwischen KI und
Systemen und greift ein, bevor Schaden entsteht — fängt Manipulationsversuche
(Prompt Injection) ab, hält verändernde Handlungen bis zur Freigabe an, entzieht pro Auftrag
unnötige Rechte und stoppt im Zweifel per Not-Halt. Der prüffähige Nachweis entsteht dabei
automatisch. Andere dokumentieren, was passiert ist; AXYON entscheidet, was passieren darf.Most AI governance and monitoring tools log what an AI did — after the fact. AXYON is an
active guard: at runtime it sits between the AI and your systems and intervenes
before damage occurs — it catches manipulation attempts (prompt injection), holds
changing actions until approval, strips unnecessary permissions per job and stops via emergency
stop when in doubt. The auditable evidence is produced automatically along the way. Others
document what happened; AXYON decides what is allowed to happen.
Was passiert, wenn eine KI-Handlung weitere Handlungen auslöst?What happens when one AI action triggers further actions?
Zusammengehörende Aufträge eines Agenten laufen unter einer gemeinsamen Laufkennung und bilden eine Kette. AXYON zählt je Kette die Handlungen und die berührten Systeme, je Agent außerdem die Handlungen in einem rollierenden Zeitfenster, unabhängig von der Laufkennung. Erreicht eine Zählung ihre Schwelle, hält AXYON die Kette vor der nächsten Ausführung an und legt den auslösenden Auftrag einem zweiten Menschen vor. Nach der Freigabe läuft die Kette weiter, und die nächste Schwelle verdoppelt sich; eine Ablehnung oder eine abgelaufene Frist schließt die Kette. Die Schwellen setzt der Betreiber der Appliance, ausgeliefert ist das Kettentor nicht scharf.Related jobs of one agent run under a shared run ID and form a chain. AXYON counts the actions and the systems touched per chain, and per agent the actions within a rolling time window, independent of the run ID. When a count reaches its threshold, AXYON holds the chain before the next execution and puts the job that triggered it to a second person. After approval the chain continues and the next threshold doubles; a refusal or an expired deadline closes the chain. The thresholds are set by whoever operates the appliance, and AXYON ships with the chain gate switched off.
Können mehrere einzeln erlaubte Aktionen zusammen unzulässig sein?Can several individually permitted actions be impermissible together?
Ja. Ein Agent darf einen Datensatz lesen, und den nächsten auch. Zweihundert solcher Zugriffe ergeben trotzdem einen Bestand, den ihm niemand als Ganzes gegeben hätte. AXYON erkennt das an der Häufung: Erreicht die Zahl der Handlungen oder der berührten Systeme in einer Kette die gesetzte Schwelle, hält AXYON an und verlangt eine Freigabe. Was die einzelnen Handlungen inhaltlich bewegen, bewertet AXYON dabei nicht. Jeder Halt steht mit Grund, erreichter und nächster Schwelle und der Entscheidung des Freigebers append-only verkettet im Protokoll; nachträgliche Änderungen werden erkannt.Yes. An agent may read a record, and the next one as well. Two hundred such accesses still add up to a data set nobody would have handed it as a whole. AXYON recognises this by accumulation: when the number of actions or of systems touched in a chain reaches the threshold you set, AXYON holds and requires an approval. AXYON does not assess what the individual actions move in terms of content. Every hold is recorded with its reason, the threshold reached and the next one, and the approver's decision, chained append-only; subsequent changes are detected.
Was kostet AXYON?What does AXYON cost?
AXYON ist eine Kauflizenz, kein Abonnement. Die macOS-App kostet 7.990 € netto für einen Arbeitsplatz, die Appliance 39.990 € netto für die erste Produktivumgebung mit unbegrenzter Nutzerzahl über die zentrale Anmeldung — jeweils inklusive zwölf Monaten Aktualisierungen. Mehrere Umgebungen im Verbund, Konzernlizenzen und Betriebsunterstützung auf Anfrage. Ab Jahr 2 ist eine Aktualitäts-Garantie optional und jährlich kündbar; ohne Verlängerung bleibt die vorhandene Version dauerhaft lauffähig. Der Preis richtet sich nach der Reichweite, nicht nach dem Funktionsumfang.AXYON is a perpetual licence, not a subscription. The macOS app costs €7,990 net for one workstation, the appliance €39,990 net for the first production environment with unlimited users via central sign-on — each including twelve months of updates. Several environments in a cluster, group licences and operations support on request. From year 2 an update guarantee is optional and cancellable annually; without renewal the existing version keeps running permanently. The price follows reach, not feature scope.
Wie rechnet sich der Preis?How does the price add up?
Über drei Größen, die Sie selbst prüfen können. Erstens die Laufzeit: Eine Kauflizenz plus zwei Jahre
Aktualitäts-Garantie entspricht dem Kaufpreis plus rund 40 % — verteilt auf drei Jahre. Ein Abonnement zahlt
in derselben Zeit 36 Monatsraten, und danach weiter. Zweitens die Nutzung: AXYON berechnet keine Gebühr pro
KI-Handlung. Je mehr Agenten Sie einsetzen, desto größer wird der Abstand zu jedem nutzungsbasierten Modell —
Ihre Kosten wachsen nicht mit Ihrer KI-Nutzung. Drittens die Alternative: Eine eigene Kontrollschicht mit
Vier-Augen-Freigabe, Rechtevergabe pro Auftrag und manipulationserkennendem Protokoll müssten Sie entwerfen, bauen,
betreiben und gegenüber der Revision verantworten. Diese Rechnung stellen Sie mit Ihren eigenen Personentagen
an — sie fällt selten zugunsten des Eigenbaus aus.Through three quantities you can verify yourself. First, duration: a purchase license plus two years of
update guarantee equals the purchase price plus around 40 % — spread over three years. A subscription pays
36 monthly instalments over the same period, and keeps paying after. Second, usage: AXYON charges no fee per
AI action. The more agents you run, the wider the gap to any usage-based model — your costs do not grow with
your AI adoption. Third, the alternative: a self-built control layer with four-eyes approval, per-task
permissions and tamper-evident logging is something you would have to design, build, operate and defend in
front of your auditors. Run that calculation with your own engineering days — it rarely favours the in-house
build.
Kann eine Vier-Augen-Freigabe umgangen werden?Can a four-eyes approval be bypassed?
Nicht auf dem Bedienweg. Die Prüfung sitzt im Kern, nicht in der Oberfläche: Bei jeder freigabepflichtigen Handlung vergleicht der Kern die Identität des Antragstellers mit der des Freigebers und lehnt Selbstfreigaben ab — auch dann, wenn der Antragsteller selbst Freigeber-Rechte besitzt. Die Freigabe ist an den exakten Inhalt des Auftrags gebunden: Ändert sich der Auftrag, ist sie ungültig; eine verbrauchte Freigabe lässt sich nicht wiederverwenden. Fehlt eine gültige, fremde, frische Freigabe, wird die Handlung verweigert — fail-closed. Und auch der abgelehnte Versuch steht im Protokoll.Not through the user interface. The check sits in the core, not in the UI: whenever an action requires approval, the core compares the requester's identity with the approver's and rejects self-approvals — even if the requester holds approver rights themselves. The approval is bound to the exact content of the job: if the job changes, it becomes invalid; a used approval cannot be reused. If a valid, fresh approval from someone else is missing, the action is refused — fail-closed. And the rejected attempt is recorded in the log as well.
Wie lässt sich nachweisen, was eine KI angeordnet und ausgeführt hat?How can you prove what an AI was instructed to do and carried out?
Jede Weichenstellung, Freigabe, angestoßene Handlung samt Rückmeldung und jede
Ablehnung wird in ein fortlaufendes, hash-verkettetes und verschlüsseltes Protokoll geschrieben; nachträgliche
Änderungen fallen auf. Daraus lässt sich auf Knopfdruck ein prüffähiger Auszug erzeugen — etwa
für ein internes Audit, eine Aufsichtsbehörde oder die technische Dokumentation nach Anhang IV
der EU-KI-Verordnung.Every routing decision, approval, initiated action with its response, and every refusal is written into a continuous,
hash-chained and encrypted log; later changes stand out. From it an auditable extract can be
produced at the press of a button — for an internal audit, a supervisory authority or the
technical documentation under Annex IV of the EU AI Act.
Was passiert, wenn das Audit-Protokoll nach einem Stromausfall beschädigt ist?What happens if the audit log is damaged after a power failure?
AXYON startet dann nicht. Ein beschädigtes Protokoll führt zur Startverweigerung, nicht zu einem
stillen Weiterlaufen. Der Weg zurück ist ein ausdrücklicher Vorgang des Betreibers: Ein
Wiederherstellungswerkzeug trennt den unlesbaren Rest ab, verschiebt die betroffenen Dateien
unverändert in eine Quarantäne und schreibt den Eingriff selbst als Eintrag in das Protokoll — mit
dem Namen des Verantwortlichen, der Begründung, den Prüfsummen der weggelegten Dateien und dem
ausdrücklichen Vermerk, dass die Zahl der verlorenen Einträge nicht bestimmbar ist. Automatisch
kürzt sich das Protokoll unter keinen Umständen. Zeigt die Prüfung einen Eingriff statt einer
Beschädigung, verweigert das Werkzeug die Arbeit.AXYON does not start. A damaged log leads to a refusal to boot, not to quietly carrying on. The way
back is an explicit act by the operator: a recovery tool severs the unreadable remainder, moves the
affected files unchanged into quarantine and writes the intervention itself into the log — with the
name of the person responsible, the reason, the checksums of the quarantined files and the explicit
note that the number of lost entries cannot be determined. The log never truncates itself
automatically, under any circumstances. If the check indicates an intervention rather than damage,
the tool refuses to act.
Wie prüft ein Dritter das Protokoll nach?How does a third party verify the log?
Der Kopf des Audit-Trails wird mit einem asymmetrischen Schlüssel signiert. Ein Prüfer rechnet die
Kette mit einem eigenständigen Programm nach — ohne Zugriff auf unsere Schlüssel und ohne unser
System. Ein bereits herausgegebener Anker lässt sich nachträglich nicht mehr widerlegen. Wirksam
wird das durch die Herausgabe: Ein Anker, der das Haus nie verlässt, bezeugt nichts. Die Kadenz der
Herausgabe gehört deshalb in das Inbetriebnahmeprotokoll. Dies gilt für die
Appliance-Ausführung.The head of the audit trail is signed with an asymmetric key. An auditor recomputes the chain with a
standalone program — without access to our keys and without our system. An anchor that has already
been issued cannot be disproved after the fact. What makes this effective is issuance: an anchor
that never leaves the building attests to nothing. The issuance cadence therefore belongs in the
commissioning record. This applies to the appliance form factor.
Läuft AXYON on-premise oder auf dem Mac?Does AXYON run on-premise or on the Mac?
Beides — zwei Ausführungen auf einem Kern: als self-hosted Container-Appliance im
eigenen Rechenzentrum, in der privaten Cloud oder On-Premise, und als native macOS-App für den
einzelnen Arbeitsplatz, bei der der Kern ohne offenen Netzwerk-Port direkt im Programm läuft.
Die Governance-Regeln sind in beiden Formen identisch; beim Audit-Protokoll unterscheiden sich die Ausführungen heute — die Appliance speichert es dauerhaft, die macOS-App führt es derzeit nur im Arbeitsspeicher.Both — two form factors on one core: as a self-hosted container appliance in your own data
centre, private cloud or on-premise, and as a native macOS app for the individual workstation, in
which the core runs directly inside the program with no open network port. The governance rules are
identical in both forms; the audit log differs today — the appliance persists it, the macOS app
currently keeps it in memory only.
Worin unterscheidet sich AXYON von GARION?How does AXYON differ from GARION?
GARION beantwortet die Frage, ob eine
Organisation für EU AI Act und NIS2 führungsfähig ist: Reifegrad, Risiko-Klassifikation,
KI-Inventar, prüffähiges Board-Pack. AXYON wirkt eine Ebene tiefer, zur Laufzeit, und
kontrolliert die einzelne KI-Handlung im Moment ihrer Ausführung. Kurz: GARION steuert das
Programm, AXYON kontrolliert den Vollzug.GARION answers whether an organisation is fit to govern
itself for the EU AI Act and NIS2: maturity, risk classification, AI inventory, auditable board
pack. AXYON works one level below, at runtime, and controls the individual AI action at the moment
it is carried out. In short: GARION steers the programme, AXYON controls execution.
Wie sichere ich KI-Agenten ab, die ich nicht selbst entwickelt habe?How do I secure AI agents I did not build myself?
Nicht durch Vertrauen, sondern durch Eingrenzung. KI-Agenten kommen heute von
Anbietern, aus Marktplätzen oder Open Source — keiner ist geprüft. AXYON macht die Herkunft
irrelevant: Jeder Agent läuft durch dieselbe Kontrollschicht, bekommt pro Auftrag nur minimale
Rechte, braucht für verändernde Handlungen eine Vier-Augen-Freigabe und wird im Zweifel
verweigert. So lassen sich auch fremde oder unreife KI-Agenten on-premise absichern,
ohne ihnen zu vertrauen.Not through trust, but through containment. AI agents today come from vendors, marketplaces or
open source — none of them audited. AXYON makes their origin irrelevant: every agent passes
through the same control layer, receives only minimal permissions per job, needs a four-eyes
approval for changing actions and is refused when in doubt. This is how even third-party or
immature AI agents can be secured on-premise without trusting them.
Warum eine Kauflizenz statt eines Abonnements?Why a purchase license instead of a subscription?
Weil eine Kontrollschicht Infrastruktur ist, kein Werkzeug. Ein Abonnement macht Ihre Governance von der
Zahlungsbeziehung zum Anbieter abhängig: Endet das Abo, endet die Kontrolle. AXYON wird gekauft wie eine
Firewall — einmal erworben, dauerhaft lauffähig, ohne dass eine ausbleibende Zahlung Ihre Kontrollschicht
abschaltet. Die Aktualitäts-Garantie ist optional und jährlich kündbar; die vorhandene Version läuft auch
ohne sie weiter. Zur Preisübersicht.Because a control layer is infrastructure, not a tool. A subscription makes your governance dependent on
the payment relationship with the vendor: when the subscription ends, the control ends. AXYON is purchased
like a firewall — acquired once, permanently operational, with no missed payment ever switching off your
control layer. The update guarantee is optional and cancellable annually; your existing version keeps
running without it. See pricing.
Womit vergleiche ich AXYON preislich?What do I compare AXYON to on price?
Nach unserer eigenen Auswertung von rund 70 Lösungen (Stand 07/2026) gibt es eine Kontrollschicht in dieser Form —
durchsetzend statt protokollierend, als Kauflizenz, mit einer vollwertigen nativen Desktop-Ausführung — am
Markt sonst nicht. Die üblichen Vergleichskandidaten sind Governance-Werkzeuge, die dokumentieren, was
passiert ist. AXYON entscheidet, was passieren darf. Das ist keine Preisfrage zwischen zwei ähnlichen
Produkten, sondern die Frage, ob Sie eine Kamera kaufen oder ein Schloss.Based on our own review of around 70 solutions (as of 07/2026), a control layer in this form — enforcing rather than
logging, sold as a purchase license, with a full-featured native desktop edition — is not otherwise available
on the market. The usual comparison candidates are governance tools that document what happened. AXYON decides
what is allowed to happen. That is not a price comparison between two similar products — it is the difference
between buying a camera and buying a lock.
Was passiert, wenn ich die Aktualitäts-Garantie nicht verlängere?What happens if I don’t renew the update guarantee?
Nichts, was Ihre Kontrolle betrifft. Die vorhandene Version bleibt dauerhaft lauffähig, mit allen
Funktionen. Sie verzichten auf Updates, neue Konnektoren und Anpassungen an neue Modellgenerationen — nicht
auf die Governance selbst. Ein Wiedereinstieg ist möglich.Nothing that affects your control. Your existing version remains permanently operational, with all
functions. You forgo updates, new connectors and adaptations to new model generations — not the governance
itself. Re-entry is possible.
Ich habe Control Studio gekauft. Was wird angerechnet?I bought Control Studio. What is credited?
Der Lizenzanteil Ihres Control-Studio-Kaufs wird
innerhalb von zwölf Monaten zu 100 % auf die AXYON-Appliance-Lizenz angerechnet. Sie entwerfen und beweisen Ihre
Governance also nicht auf verlorene Kosten — der Weg vom Entwurf in den Betrieb ist im Preismodell
angelegt.The license share of your Control Studio purchase
is credited in full against the AXYON Appliance license within twelve months. Designing and proving your governance is
therefore never sunk cost — the path from design to operation is built into the pricing model.
Frage nicht dabei? Wir beantworten sie im Gespräch — nennen Sie uns einfach einen Agenten, der bei Ihnen läuft.Question not covered? We answer it in a call — just name one agent that is running in your organisation.