Grundsätzlich bietet die Academic Cloud einen ChatBot an ((https://chat-ai.academiccloud.de), der verschiedene Sprachmodelle nutzt. Dazu gehören sowohl intern betriebene Modelle als auch externe Anbieter. Die internen Modelle sind bevorzugt zu nutzen, weil dadurch keine Daten der Uni Oldenburg ins Ausland abfließen. Es kommt hinzu, dass externe Modelle kostenpflichtig sein können. 

Anbei eine Auswahl an verfügbaren Modellen (insgesamt 30+):

Die externen Modelle können bei „unkritischen” Daten genutzt werden, das meint Risikoklasse „Niedrig” (siehe https://uol.de/f/5/inst/icbm/ICBM-IT/IT-Sicherheit/cloud-3.png?v=1785148657 ). Das umfasst beispielsweise:

• Eigene Daten, die bereits veröffentlicht wurden.
• Material der ICBM-, UOL- oder anderen Webseiten.

Der Anwender möchte einen KI-Agenten auf Daten anwenden, die auf dem eigenen Rechner liegen. Der Agent greift dabei auf einen externen KI-Dienst zu (konkret Anthropic Claude). Das führt zu zwei Implikationen und Risiken:

• Eigene Daten werden auf Servern verarbeitet, die nicht der DGSVO unterliegen (z.B. USA).
• Je nach Tool (OpenClaw, Hermes etc) hat der Agent u.U. hohe (Admin-)Rechte auf dem eigenen Rechner. Der Agent kann u.U. unkontrolliert sämtliche Daten des Rechner lesen, verändern oder löschen.

Das folgende Setup mitigiert beide Risiken:

• Einrichtung einer virtuellen Umgebung auf dem eigenen Rechner, z.B. VirtualBox.
• Aufsetzen einer VM in dieser Umgebung (Windows, Linux etc)
• Diese VM tauscht über einen einzelnen Austauschordner Daten mit dem Host aus (das ist der eigene Rechner), siehe z.B. https://docs.oracle.com/en/virtualization/virtualbox/6.0/user/sharedfolders.html.
• Installation des Agenten in die VM. Auf der VM hat der Agent Adminrechte, das ist aber unkritisch.
• In den Austauschordner werden auschließlich Daten der Risikoklasse „niedrig” abgelegt, auf denen der Agent arbeiten kann.

Die Sicherheit dieses Setups basiert auf der Integrität der Anwendung zur Erstellung der virtuellen Maschine. VirtualBoix ist ein etabliertes und gut gepflegtes Produkt. Alternativen sind z.B. VMware oder Proxmox, diese sind aber nur mit erheblich mehr Aufwand zu betreiben.