Sicherheit
Die meiste AI-Sicherheit ist ein Versprechen über Filterung. Die von SweetHive ist eine Eigenschaft des Datenmodells: Inhalte, die für Sie nie sichtbar waren, können niemals Ihre AI erreichen, weil der Geltungsbereich beim Schreiben festgelegt wird, nicht bei der Abfrage.
Es gibt keinen separaten Filter, der falsch konfiguriert werden könnte. Was eine Person (oder ihr Agent) abrufen kann, ist genau das, was ihre Gruppen sehen, von ihrer Ebene des Kontextbaums abwärts. Garantien, die aus dem Modell folgen, nicht aus einer Richtlinie:
Jede Nachricht, jede Datei und jede Notiz gelangt in einen Kontext, adressiert an Gruppen. Die Sichtbarkeit wird festgelegt, wenn der Inhalt erstellt wird, niemals nachträglich bereinigt und niemals bei der Abfrage abgeleitet.
Jede AI-Antwort ist auf die genauen Elemente zurückführbar, die sie lesen durfte. Für jede Antwort können Sie zeigen, warum jede Quelle im Geltungsbereich lag.
Jeder Agent lebt in dem Bereich, den sein Besitzer wählt, und sieht nur diesen Bereich, innerhalb dessen, was sein Besitzer sehen kann. Nichts überquert den Baum ohne eine ausdrückliche Freigabe. Für Anhänge gilt dasselbe: Ein Agent öffnet eine Datei nur, wenn sie an einer Nachricht hängt, die der Agent sehen kann, über einen Link, der nach 10 Minuten abläuft.
Der Geltungsbereich ist nicht nur eine Software-Grenze. Der Agent jedes Mitglieds läuft dort, wo Ihre Organisation es festlegt: auf dem eigenen Computer des Mitglieds mit SweetHive Agents Node oder auf der eigenen Hardware der Organisation mit SweetHive Agents Server. Beide nutzen lokale Modelle, sodass Prompts und Inhalte des Geltungsbereichs innerhalb Ihres Perimeters verarbeitet werden, und SweetHive übergibt jedem Agenten nur seinen Geltungsbereich, bei jeder Anfrage erneut gegen die aktuelle Sichtbarkeit seines Besitzers geprüft. Auf dem Agents Node kann ein Mitglied stattdessen sein eigenes Claude-Code-Login nutzen; das Modell läuft dann bei Anthropic, unter dem Konto dieses Mitglieds.
Die kostenlose Desktop-App für macOS (Apple Silicon und Intel) und Windows führt die Agenten ihres Besitzers mit lokalen Modellen über die mitgelieferte Ollama-Runtime aus. Sie ruft Inhalte nur innerhalb des Geltungsbereichs jedes Agenten ab.
Mit den Organisationsplänen hostet ein einziger, von der IT verwalteter Server die Agenten aller Mitglieder: Docker unter Linux oder die Desktop-Edition auf einem Mac oder einem Windows-Rechner. Die Daten jedes Mitglieds sind in einem eigenen Tenant verschlüsselt, und die Konsole zeigt Vorgänge, niemals Inhalte.
Ein Administrator der Organisation kann „Agenten nur auf den Firmenservern“ aktivieren. Agenten der Mitglieder, die die Hives der Organisation lesen, müssen dann auf ihrem Agents Server laufen, und Agenten auf persönlichen Computern sehen diese Hives nicht mehr.
Der Blocker für AI in Museen, Schulen und regulierten Unternehmen ist immer dieselbe Frage: wohin gehen die Daten? Die Antwort von SweetHive ist strukturell, und deshalb lässt es sich dort einsetzen, wo Assistenten, die auf flache Kanäle aufgesetzt sind, es nicht können.
SweetHive läuft auf AWS in der Region eu-west-1 (Irland). Daten im Ruhezustand liegen in der EU, mit automatischen Backups und Point-in-Time-Recovery.
Der Verkehr ist bei der Übertragung verschlüsselt, Daten sind im Ruhezustand verschlüsselt. Zahlungen laufen über Stripe; Kartendaten berühren nie unsere Server.
Mit SweetHive Agents Node und Agents Server können AI-Modelle auf Ihrer Hardware laufen: Prompts und Daten bleiben während der Inferenz in Ihrem Perimeter.
Kontodaten und Inhalte bleiben erhalten, solange das Konto besteht. Wenn Sie Ihr Konto löschen, werden personenbezogene Daten innerhalb der technischen Backup-Zyklen gelöscht oder anonymisiert.
Auskunft, Berichtigung, Löschung und Übertragbarkeit sind in der Datenschutzerklärung beschrieben. Data protection officer: dpo@sweethive.com.
Jede Agentenantwort ist auf die Elemente zurückführbar, die er lesen durfte, Veröffentlichen erfordert stets eine ausdrückliche menschliche Bestätigung, und AI-Ausgaben sind immer gekennzeichnet.
Sie haben ein Sicherheitsproblem gefunden oder brauchen Details, die diese Seiten nicht abdecken? Schreiben Sie uns, wir leiten es an die richtige Person weiter.
Eine Frage, drei Rollen, drei korrekt abgegrenzte Antworten aus demselben Hive, jede genau auf das zurückführbar, was sie lesen durfte.
Demo anfordern