AI Security ist wichtig. Aber sie beantwortet nicht die letzte Frage.AI security matters. But it does not answer the last question.
AI Security schützt Modelle, Daten, Kommunikation und Infrastruktur vor Angriff und Manipulation. Das ist notwendig. Es entscheidet aber nichts über die Handlung selbst: Auch ein technisch sauber abgesicherter, korrekt angemeldeter Agent kann eine geschäftliche Handlung anstoßen, die so nicht laufen darf.AI security protects models, data, communication and infrastructure against attack and manipulation. That is necessary. But it decides nothing about the action itself: even a technically well-secured, properly authenticated agent can initiate a business action that must not run in that form.
Darf dieser Agent diesen Datensatz jetzt verändern? Darf er diese E-Mail versenden? Darf er diesen Prozess auslösen? Darf diese Zahlung angestoßen werden?May this agent change this record now? May it send this email? May it trigger this process? May this payment be initiated?
AXYON entscheidet nicht, was die KI denken darf. AXYON entscheidet, was sie tun darf.AXYON does not decide what the AI may think. AXYON decides what it may do.
Wo AXYON in Ihrem Netz sitztWhere AXYON sits in your network
Nichts davon verlässt Ihre Grenze. AXYON steht als eigener Dienst zwischen den Agenten und den Systemen, die sie ansprechen wollen — nicht daneben, nicht danach.None of this leaves your boundary. AXYON stands as its own service between the agents and the systems they want to address — not beside them, not after them.
KI-AgentenAI agents
von Anbietern, aus Marktplätzen, aus Open Source, aus eigener Entwicklungfrom vendors, from marketplaces, from open source, built in house
Lokales ModellLocal model
Ollama im Haus: Gemma, Qwen, Llama — austauschbarOllama in house: Gemma, Qwen, Llama — interchangeable
AXYON
Execution Control Layer · Appliance im ContainerExecution control layer · appliance in a container
- 1Ist der Anfragende angemeldet?Is the requester signed in?
- 2Wie vertraulich sind die Daten?How confidential is the data?
- 3Versucht jemand zu manipulieren?Is someone trying to manipulate?
- 4Was sagt die Regel-Weiche?What does the decision gate say?
- 5Braucht es zwei Menschen?Does it need two people?
- 6Not-Halt jederzeit erreichbarEmergency stop always available
Ihre FachsystemeYour business systems
ERP, CRM, Postfach, Datenbanken, Fachanwendungen — unverändertERP, CRM, mail, databases, line-of-business applications — unchanged
RückmeldungResponse
Was das angesprochene System zurückgibt, geht in dieselbe KetteWhatever the addressed system returns goes into the same chain
Ihr Identity ProviderYour identity provider
Entra ID oder Keycloak über OIDC. AXYON verwaltet keine eigenen Benutzer — ohne konfigurierte Anmeldung nimmt die Appliance keinen Auftrag an.Entra ID or Keycloak over OIDC. AXYON keeps no user directory of its own — without configured sign-in the appliance accepts no job.
Audit-LedgerAudit ledger
Anordnung, Freigabe, Ausführung und Rückmeldung — verkettet, verschlüsselt, auf Ihrem Datenträger. Ein Dritter kann die Kette ohne unsere Schlüssel nachrechnen.Instruction, approval, execution and response — chained, encrypted, on your own storage. A third party can recompute the chain without our keys.
Keine Verbindung nach außen ist dafür nötig. Kein Managed Service, keine Fernwartung, keine Telemetrie. Die macOS-Ausführung verlegt dieselbe Kette auf einen einzelnen Arbeitsplatz — ohne offenen Netzwerk-Port.No outbound connection is required for any of this. No managed service, no remote maintenance, no telemetry. The macOS edition moves the same chain onto a single workstation — with no open network port.
Einzeln erlaubt. Zusammen nicht.Individually allowed. Together not.
Ein Agent liest einen Kundendatensatz. Dann den nächsten, und den danach. Jeder Zugriff ist erlaubt und besteht jede Einzelprüfung.An agent reads a customer record. Then the next one, and the one after that. Every access is permitted and passes every individual check.
Nach zweihundert Zugriffen hat derselbe Agent einen Bestand abgezogen, den ihm niemand als Ganzes gegeben hätte.After two hundred accesses the same agent has pulled out a data set that nobody would have handed it as a whole.
Deshalb zählt AXYON mit. Jede Handlung trägt die Kennung ihres Agenten und eine Laufkennung, die zusammengehörende Aufträge zu einer Kette verbindet. Je Kette hält AXYON fest, wie viele Handlungen gelaufen sind und wie viele Systeme sie berührt haben, je Agent außerdem, wie viel er in einem rollierenden Zeitfenster getan hat. Der Agentenzähler hängt nicht an der Laufkennung. Wer sie wechselt, um von vorn zu zählen, zählt nicht von vorn.That is why AXYON keeps count. Every action carries the identity of its agent and a run ID that links related jobs into a chain. For each chain AXYON records how many actions have run and how many systems they have touched, and for each agent how much it has done within a rolling time window. The agent count does not depend on the run ID. An agent that switches IDs to count from zero again does not count from zero.
AXYON entscheidet nicht nur über die einzelne Handlung. AXYON entscheidet über die Kette.AXYON does not only decide on the single action. AXYON decides on the chain.
Vier Vorgänge im Wechsel. Zwei bleiben unter ihrer Schwelle. Einer erreicht sie, eine zweite Person gibt frei, die Kette läuft weiter. Im dritten wechselt der Agent bei jedem Auftrag die Laufkennung, der Agentenzähler zählt trotzdem mit, und diesmal lehnt die zweite Person ab.Four processes in rotation. Two stay below their threshold. One reaches it, a second person approves, the chain continues. In the third the agent switches its run ID with every job, the agent count keeps counting anyway, and this time the second person refuses.
Erreicht eine Kette ihre Schwelle, hält AXYON sie an. Der auslösende Auftrag geht an einen zweiten Menschen, zusammen mit dem Befund: welche Schwelle, wie viele Handlungen seit der letzten Freigabe, welche Systeme. Gibt er frei, läuft die Kette weiter, und die nächste Schwelle liegt doppelt so hoch. Lehnt er ab oder verstreicht die Frist, ist die Kette geschlossen. Lässt sich ihr Stand nicht mehr feststellen, verweigert AXYON, statt zu schätzen.When a chain reaches its threshold, AXYON holds it. The job that triggered the hold goes to a second person, together with the finding: which threshold, how many actions since the last approval, which systems. If that person approves, the chain continues and the next threshold is twice as high. If they refuse, or the deadline passes, the chain is closed. If the state of a chain can no longer be established, AXYON refuses rather than guess.
Die Schwellen setzen Sie, in der Appliance über die Konfiguration. Ausgeliefert ist das Kettentor nicht scharf, denn ein geratener Wert greift entweder nie oder schüttet Ihre Freigeber mit Anfragen zu. Den passenden Wert liest man aus dem Kettenexport des eigenen Betriebs ab. In der macOS-App lässt sich das Kettentor heute nicht einschalten.You set the thresholds, in the appliance through its configuration. AXYON ships with the chain gate switched off, because a guessed value either never triggers or buries your approvers in requests. The right value is read from the chain export of your own operation. In the macOS app the chain gate cannot be switched on today.
Im Protokoll steht jeder Halt mit Grund, erreichter und nächster Schwelle, Zahl der Handlungen und berührten Systemen, dazu die Entscheidung des Freigebers, append-only verkettet. Nachträgliche Änderungen werden erkannt. Nach einem Neustart stellt die Appliance den Stand jeder Kette aus diesem Protokoll wieder her.Every hold is logged with its reason, the threshold reached and the next one, the number of actions and the systems touched, together with the approver's decision, chained append-only. Subsequent changes are detected. After a restart the appliance restores the state of every chain from this log.
Zwei Menschen, eine Handlung.Two people, one action.
Vier Augen heißt schlicht: zwei Menschen. Das Prinzip kennt jedes Unternehmen aus dem Zahlungsverkehr — ab einer bestimmten Summe erfasst ein Mitarbeiter die Überweisung, ein zweiter gibt sie frei, und der Erfasser kann sein eigenes Häkchen nicht setzen. AXYON überträgt genau diese Mechanik auf KI: Sobald eine Handlung etwas verändern würde — eine E-Mail versenden, einen Datensatz schreiben, eine Zahlung anstoßen —, hält das System an und wartet auf einen zweiten Menschen. Welche Handlungen diesen Halt auslösen, legt das Unternehmen fest — die Freigabe sitzt gezielt dort, wo ein unbeaufsichtigter Fehler wirklich zählt, nicht als Pflichtklick über jedem Schritt. Der Unterschied zur Organisationsanweisung: Die Regel steht nicht im Handbuch, sondern im Code. Wer den eigenen Auftrag freizugeben versucht, erhält vom System eine Absage — unabhängig von Rolle und Rechten.Four eyes simply means: two people. Every company knows the principle from payments — above a certain amount one employee enters the transfer, a second one releases it, and the person who entered it cannot tick their own box. AXYON applies exactly this mechanism to AI: as soon as an action would change something — send an email, write a record, trigger a payment — the system halts and waits for a second person. Which actions trigger this halt is defined by the organisation — approval sits precisely where an unsupervised mistake truly matters, not as a mandatory click over every step. The difference to an organisational rule: it is not written in a manual but in code. Anyone trying to approve their own job is turned down by the system — regardless of role and permissions.
Der Ablauf in vier Schritten: Jemand stellt einen Auftrag. Die KI bereitet die Handlung vor, führt sie aber nicht aus — solange sie nur liest und vorschlägt, läuft sie frei; in dem Moment, in dem sie etwas verändern würde, stoppt AXYON. Eine zweite, berechtigte Person sieht, was genau geschehen soll, und entscheidet: freigeben oder ablehnen. Erst nach der Freigabe wird ausgeführt — und die Verantwortung ist eindeutig zugeordnet: wer beauftragt hat, wer freigegeben hat, was angestoßen wurde.The flow in four steps: someone submits a job. The AI prepares the action but does not carry it out — as long as it only reads and proposes, it runs freely; the moment it would change something, AXYON stops. A second, authorised person sees exactly what is about to happen and decides: approve or reject. Only after approval is the action carried out — and accountability is unambiguous: who requested, who approved, what was initiated.