AI WebTerminal Management System- Create the next civilization -
BUILD · CHECK · PROTECT
Mehr Sicherheit durch KI:Die Kraft zum Erstellen auch zum Schützen nutzen.
Prüfen, Lücken schließen, erneut kontrollieren. Die Zusammenarbeit mehrerer KIs ist hier mit dem Bau einer Schutzmauer verglichen.
Die KI übernimmt schon die Frage, wo Sie überhaupt suchen müssen. Claude, ChatGPT, Gemini und weitere KIs teilen sich dasselbe Gedächtnis und dieselben Dateien und übernehmen Prüfung, Korrektur und erneute Kontrolle.
Du musst nur sagen:„Prüfe die Sicherheit dieses gesamten Servers.“
Die KI schaut sich auch Stellen an, an die Sie nicht gedacht hätten.
Sind zu viele Ports offen? Ist die Anmeldung sicher? Sind veraltete Programme noch vorhanden? Sie müssen nicht wissen, was zu prüfen ist: Die KI durchsucht den Server, wählt die gefährlichen Stellen aus, erklärt sie in verständlicher Sprache, behebt sie und prüft anschließend erneut.
Bisherige Sicherheitsmaßnahmen
Man musste wissen, wo geprüft werden muss (Ports, Anmeldemethoden, Einstellungen usw.)
Die Ergebnisse von Prüfsoftware sind lange englische Warnlisten. Welche davon wirklich gefährlich sind, muss ein Mensch beurteilen.
Auch die Behebung und die Kontrolle, ob sie gelungen ist, erfolgen manuell.
Eine spezialisierte Firma zu beauftragen, kostet Geld und Zeit.
Mit BASECORD
Ein kurzer Auftrag genügt, und die KI findet selbst heraus, welche Programme laufen und wo ein Zugriff möglich wäre.
Passend zur Nutzung dieses Servers wählt sie die wirklich gefährlichen Stellen aus und erklärt sie verständlich.
Vor der Behebung wird eine Sicherung angelegt; danach prüft die KI, ob der Fehler tatsächlich behoben wurde.
Eine weitere KI prüft ebenfalls, um übersehene Fehler zu verringern.
Eine Prüfung durch nur eine KIEigene Annahmen und blinde Flecken im selbst geschriebenen Code werden leicht übersehen.
BASECORD mit gegenseitiger Prüfung durch mehrere KIsEine andere KI prüft aus einem anderen Blickwinkel streng, schließt Lücken und bestätigt anschließend das Ergebnis.
Dies ist eine Abbildung des Gegenübers von Selbstprüfung durch eine einzelne KI und gegenseitiger Kreuzprüfung durch mehrere KIs.
So könnte ein konkreter Auftrag aussehen
„Bevor du diese App veröffentlichst, prüfe auch aus der Perspektive einer anderen KI, ob personenbezogene Daten oder Schlüssel offengelegt werden oder mögliche Angriffspunkte bestehen, und behebe die Probleme.“
Fünf Schutzmechanismen, die auf demselben Arbeitsplatz und Gedächtnis aufbauen.
Die Stärke liegt darin, dass die KI nicht nur berät, sondern direkt auf die tatsächlichen Dateien und Servereinstellungen zugreifen kann.
POINT 01
Eine andere KI als die, die den Code geschrieben hat, prüft gegenseitig (um übersehene Fehler zu verringern)
Ein einziges KI-Modell für Entwicklung und Prüfung bedeutet, dass man die eigenen Annahmen und Übersehen im selbst geschriebenen Code nicht bemerkt. Mit BASECORD prüft eine KI den Code einer anderen KI aus einer anderen Perspektive streng, wodurch Sicherheitslücken doppelt und dreifach aufgespürt und Übersehen reduziert werden. Da alle KIs dasselbe Gedächtnis und dieselben Dateien teilen, entfällt außerdem der Aufwand, Erklärungen zu wiederholen.
POINT 02
Nicht nur „melden und fertig“, sondern Korrektur, erneute Prüfung und Abschluss direkt im selben Ablauf
In einem gewöhnlichen Chatfenster erhalten Sie nur den Hinweis „Hier könnte eine Gefahr bestehen“. Die KI von BASECORD korrigiert dagegen den Code und die Einstellungen direkt auf dem Server und führt anschließend selbst Tests aus, um zu prüfen, ob die Lücke tatsächlich geschlossen ist und die ursprüngliche Funktion nicht beschädigt wurde.
POINT 03
Automatische Prüfung vor der Veröffentlichung (personenbezogene Daten, geheime Schlüssel, Angriffspunkte)
Namen, Adressen und Schulnamen in Testdaten, vergessene API-Schlüssel, Links zu Verwaltungsseiten sowie Wege, über die externe unzulässige Eingaben (z. B. XSS) Programme ausführen könnten, werden vor der Veröffentlichung gemeinsam durch Prüfprogramme und die Einschätzung einer KI überprüft.
POINT 04
Sicherheitswerkzeuge für Linux-Server direkt von der KI konfiguriert und betrieben
Die Erkennung und automatische Sperrung unberechtigter Anmeldeversuche (fail2ban), Virenprüfung (ClamAV), Verschlüsselung der Kommunikation (SSL-Zertifikate) und die Einschränkung von Zugriffsrechten: Auch Schutzmaßnahmen für Server, die Fachwissen erfordern, lassen sich einfach durch eine Anweisung an die KI einrichten.
Dedizierter ServerplanPOINT 05
Rund um die Uhr überwacht und automatisch gesichert, um auch für den Ernstfall vorbereitet zu sein
Mit geplanten Aufgaben (cron) und dauerhaft laufender Überwachung (systemd) kombiniert, kann die KI Systeme aufbauen, die ungewöhnliche Zugriffe und volle Speicher erkennen, die Erneuerung von Zertifikaten prüfen und Datenbanken sowie Dateien in Generationen sichern. So entsteht nicht nur ein Schutz vor Angriffen, sondern auch eine durchgehende Struktur, mit der sich im Ernstfall schnell wiederherstellen lässt.
Dedizierter Serverplan
Nicht bei der Korrektur stehen bleiben. Auch Schutzmechanismen, die dauerhaft arbeiten, lassen sich mit KI aufbauen.
Beispiele für Schutzmaßnahmen, die mit BASECORD tatsächlich entwickelt und betrieben wurden.
Ein einmal gefundenes Problem auch für die nächste Entwicklung nutzen
Gefundene Probleme und Prüfschritte werden im gemeinsamen Gedächtnis und in den Anweisungsdokumenten festgehalten. Die KI, die das nächste Werk erstellt, und auch andere KIs beachten dieselben Hinweise von Anfang an.
Dafür sorgen, dass einmal behobene Schutzmaßnahmen bei späteren Updates nicht verloren gehen
Änderungsverläufe werden automatisch festgehalten und wichtige Korrekturen markiert. Wird später versehentlich auf eine ältere Version zurückgesetzt, fällt das Fehlen der Markierung auf.
Warnungen nicht unbeachtet lassen
Warnungen von mehreren Servern werden an einer Stelle gesammelt, und ihr Status („wartet auf Bearbeitung“, „behoben“, „keine Maßnahme nötig“) wird festgehalten. Es wird nicht nur benachrichtigt, sondern auch verfolgt, bis der Vorgang abgeschlossen ist.
„Ich habe doch ein Backup“ überprüfen
Die KI prüft auch, ob Daten von der Sicherung ausgenommen sind oder ob Backups beschädigt sind. Es gibt bereits Beispiele, in denen fehlende Sicherungen und beschädigte Backups tatsächlich gefunden und behoben wurden.
Nicht nur den Code, sondern auch den Geschäftsablauf absichern
Im Onlineshop-System wurden Probleme im Ablauf der Zahlungsbestätigung sowie Stellen gefunden und behoben, an denen Artikel doppelt verkauft werden könnten. Auch Fehler im Geschäftsbetrieb können Teil der Prüfung sein.
※ Die oben genannten Beispiele stammen aus Projekten, die mit BASECORD aufgebaut und betrieben wurden. Nicht jede Funktion läuft in jedem Tarif von Anfang an automatisch. Dauerhaft laufende Überwachungen und geplante Aufgaben lassen sich im Tarif für dedizierte Server einrichten.
Auch bei der tatsächlichen Erstellung: von der Prüfung zur Korrektur.
Im Abschnitt „Renovate Simulator“ in der Werkliste haben wir die Anzeige der importierten Möbeldaten überprüft und dabei ein Problem gefunden, durch das schädlicher Programmcode ausgeführt werden konnte. Wir haben die Möbelnamen so angepasst, dass sie als sichere Zeichen angezeigt werden, und die importierten Inhalte werden nun geprüft. Die Korrektur wurde mit Testdaten überprüft. Bei der „Prüfungsvorbereitungs-App für Mittelschüler“ und dem „Bilderbuch“ haben wir vor der Veröffentlichung außerdem gesammelt geprüft, ob noch Schulnamen, Namen von Personen oder Adressen enthalten sind, und diese entfernt.
STEP 01UntersuchenVeröffentlichungsumfang sowie problematische Verarbeitungen und Informationslecks prüfen.
STEP 02KorrigierenEine Sicherungskopie vor der Änderung behalten und die nötigen Stellen direkt korrigieren.
STEP 03TestenMit einem sicheren Reproduktionstest prüfen, ob das Problem behoben ist und die ursprüngliche Funktion erhalten bleibt.
STEP 04ÜberprüfenAus der Sicht eines anderen KI-Modells erneut prüfen und den Prüfumfang dokumentieren.
Kreativität und Sicherheit, an einem Arbeitsplatz, der beides vereint.
