Sicherheit und Souveränität

Sicherheit unter allem

In den meisten Unternehmensprogrammen ist Sicherheit eine Eigenschaft der Masken: ein Menüpunkt, der für eine Rolle ausgeblendet ist, ein Feld, das für eine andere ausgegraut ist. Das reicht nicht mehr, sobald Agenten ins Spiel kommen, denn ein Agent nutzt keine Masken. Deshalb ist Sicherheit in Hurukan die unterste Ebene, und alles darüber – die Modelle, die Agenten, die Module – läuft bei jedem Lese- und jedem Schreibzugriff durch sie hindurch.

Berechtigungen liegen beim Server

Jede Anfrage erreicht den Server mit einer Identität: ein Mensch, ein Agent, der für einen Menschen oder einen Prozess handelt, oder das System selbst. Der Server prüft diese Identität gegen die Rollen und Regeln, die die Ontologie festlegt, bevor irgendetwas gelesen oder geschrieben wird. Die Berechtigung selbst bleibt auf dem Server und nicht beim Agenten. Was ein Agent tun darf, bestimmt also die Rolle, für die er handelt – ganz gleich, was eine Anfrage verlangt.

Dieselbe Ebene setzt die Regel durch, dass kritische Vorgänge von Menschen freigegeben werden. Es ist eine Prüfung auf dem Server, unabhängig von den Anweisungen und der Konfiguration jedes Agenten.

Ein Prüfprotokoll, das den Handelnden benennt

Jede Änderung wird mit der Art ihres Urhebers – Mensch, Agent oder System – festgehalten, zusammen mit dem, was sich geändert hat, wann und auf wessen Freigabe. Auch Monate später lässt sich ein umstrittener Preis, ein freigegebener Auftrag oder eine geänderte Bankverbindung eines Lieferanten zum Vorschlag, zur Grundlage und zu dem Menschen zurückverfolgen, der Ja gesagt hat.

Souveränität in der Praxis

Ein System, das ein ganzes Unternehmen steuert, ist die tiefste Abhängigkeit, die dieses Unternehmen je eingeht. Deshalb läuft Hurukan auf Infrastruktur Ihrer Wahl, auf einem Open-Source-Stack, den auch ein anderes Team warten könnte, mit Ihren Daten und Ihrer Ontologie exportierbar in offenen Formaten. Der Ausstieg wird zu Beginn vereinbart, denn bei einem so tief verankerten System ist er die wichtigste Klausel im Vertrag.

Träger der Ebenen darüber

Daten werden dort gespeichert, wo diese Ebene es festlegt, und nur von denen gelesen, denen sie es erlaubt. Agentische Logik und Superintelligenz sehen nur, was die Identität sehen darf, für die sie handeln. Deshalb liegt sie an der Basis: Jede andere Ebene ist nur so vertrauenswürdig wie diese.