nexart.io

    Governed AI Execution

    Richtliniengovernance legt fest, was geschehen sollte. Governed AI Execution beweist, was tatsächlich geschehen ist, mit manipulationssicheren Nachweisen, die jeder Prüfer, Regulierer oder Kunde unabhängig verifizieren kann.

    Governed AI Execution ist die fehlende Nachweisschicht für KI-Systeme. Governance-Plattformen setzen Richtlinien durch. Observability-Tools helfen Teams beim Debuggen. Keines von beiden erzeugt den portablen, kryptografisch versiegelten Nachweis, den ein Prüfer, Regulierer oder streitender Kunde benötigt, wenn er verlangt, zu beweisen, was Ihre KI tatsächlich ausgeführt hat.

    Was Governed AI Execution ist

    Governed AI Execution ist die Praxis, KI-Systeme, einschließlich LLM-gesteuerter Workflows und autonomer Agenten, unter Kontrollen zu betreiben, die unabhängig verifizierbare Nachweise dessen erzeugen, was tatsächlich ausgeführt wurde. Es ist keine Richtlinien-Engine, keine Observability-Plattform und kein Modell-Gateway. Es ist die Nachweisschicht, die eine gesteuerte Entscheidung an ein portables, manipulationssicheres Artefakt bindet.

    Jede gesteuerte Ausführung erzeugt einen Certified Execution Record, der die Eingabe, die Ausgabe, den Modellkontext, die Parameter und eine optionale Identitätsbindung enthält, versiegelt mit einer kryptografischen Verpflichtung und optional bestätigt durch den NexArt-Attestierungsknoten.

    Warum Governance allein nicht ausreicht

    Governance-Plattformen beantworten, was geschehen sollte. Sie setzen Richtlinien durch: welches Modell, welche Prompt-Vorlage, welcher Freigabepfad. Wenn ein Prüfer, Regulierer, Kunde oder Gericht später fragt, was tatsächlich geschehen ist, ist die Richtlinienkonfiguration keine Antwort. Anwendungsprotokolle und Traces sind veränderbar, unvollständig und nicht unabhängig verifizierbar.

    • Protokolle sind kein Nachweis. Jeder Betreiber mit Datenbankzugriff kann sie ändern.
    • Modellverhalten driftet. Derselbe Prompt erzeugt je nach Version, Temperatur und Anbieteränderungen unterschiedliche Ausgaben.
    • Governance ist prospektiv. Die Richtlinie definiert die Absicht. Sie beweist nicht, dass der vorgesehene Pfad tatsächlich befolgt wurde.
    • Streitfälle erfordern Portabilität. Der Nachweis muss den Betreiber, den Anbieter und NexArt selbst überdauern.

    Governance, Observability und Ausführungsnachweise

    Diese drei Ebenen ergänzen sich, ersetzen einander aber nicht. Ein ausgereifter KI-Stack nutzt alle drei.

    EbeneFrage, die sie beantwortetBeispiele
    RichtliniengovernanceWas sollte geschehen?Modell-Gateways, Freigabe-Workflows, Guardrails
    ObservabilityWas geschieht gerade?OpenTelemetry, Langfuse, LangSmith, Datadog
    AusführungsnachweisWas ist tatsächlich geschehen, und kann ein Dritter es verifizieren?NexArt Certified Execution Records

    Siehe Observability vs Execution Evidence für einen ausführlicheren Vergleich.

    Wie gesteuerte Ausführung funktioniert

    1. Den Entscheidungspunkt instrumentieren. Ein einziger SDK-Aufruf umhüllt die KI-Ausführung: Eingabe, Ausgabe, Modell, Parameter und optionale Identitätsbindung.
    2. Den Nachweis versiegeln. Das SDK erzeugt einen Certified Execution Record mit einer kryptografischen Verpflichtung über die Ausführung. Sensible Felder können im reinen Verpflichtungsmodus privat bleiben.
    3. Unabhängig bestätigen. Der Nachweis wird an den NexArt-Attestierungsknoten übermittelt, der eine signierte Quittung mit einem über die öffentliche Zeitstempelstelle von DigiCert ausgestellten RFC-3161-Zeitstempel zurückgibt.
    4. Überall verifizieren. Jeder Dritte, der den Nachweis und den öffentlichen Schlüssel des Knotens besitzt, kann die Integrität mit verify.nexart.io, der CLI, dem SDK oder Standard-Kryptografiebibliotheken verifizieren.

    Gesteuerte Ausführung für KI-Agenten

    Autonome und halbautonome Agenten verschärfen das Nachweisproblem. Jeder Agentenschritt, Toolaufruf und delegierte Teilaufgabe ist eine Entscheidung, die später angefochten werden kann. Gesteuerte KI-Agentenausführung bindet jeden erfassten Schritt an einen eigenen Certified Execution Record und gruppiert zusammengehörige Schritte in ein Project Bundle, das Reihenfolge und schrittübergreifende Integrität bewahrt.

    Siehe den Anwendungsfall AI Agents für das vollständige Nachweismuster für Agenten.

    Prüfpfade und regulierte Workflows

    Governed AI Execution erzeugt Nachweise, die Aufzeichnungspflichten über wichtige Regelwerke hinweg unterstützen, einschließlich Artikel 12 der EU-KI-Verordnung, ISO/IEC 42001, NIST AI RMF und SOC-2-Verarbeitungsintegrität. Der Nachweis ist portables JSON mit kryptografischer Versiegelung, sodass er archiviert, an Prüfer übermittelt oder einer Aufsichtsbehörde übergeben werden kann, ohne vom ursprünglichen Anbieter abhängig zu sein.

    NexArt liefert Ausführungsnachweise. NexArt bestimmt nicht, ob eine KI-Ausgabe, -Entscheidung oder ein -Workflow rechtlich konform, fair, korrekt oder nach irgendeinem Regelwerk zertifiziert ist. NexArt selbst ist nicht nach ISO/IEC 42001, SOC 2 oder der EU-KI-Verordnung zertifiziert.

    Wie man Governed AI Execution einführt

    1. Identifizieren Sie die KI-Entscheidungen in Ihrem Workflow, die später angefochten werden könnten.
    2. Fügen Sie das NexArt-SDK an jedem Entscheidungspunkt hinzu. Es sind keine Infrastrukturänderungen erforderlich.
    3. Wählen Sie den Verpflichtungsmodus für sensible Workflows oder den Vollnutzlast-Modus für internen Gebrauch.
    4. Archivieren Sie Certified Execution Records zusammen mit bestehenden Audit- und Observability-Daten.

    Beginnen Sie mit dem Quickstart oder der interaktiven AI Execution-Demo.

    Häufig gestellte Fragen

    Was ist Governed AI Execution?

    Governed AI Execution ist die Praxis, KI-Systeme, einschließlich Agenten und LLM-gesteuerter Workflows, unter Kontrollen zu betreiben, die verifizierbare Nachweise dessen erzeugen, was tatsächlich ausgeführt wurde. Sie kombiniert Richtliniengovernance (was geschehen sollte) mit Ausführungsnachweisen (was geschehen ist), sodass jeder Durchlauf unabhängig auditiert, angefochten und rekonstruiert werden kann.

    Wie unterscheidet sich Governed AI Execution von KI-Observability?

    Observability-Tools wie OpenTelemetry, Langfuse und LangSmith helfen Teams beim Debuggen und Überwachen von KI-Systemen. Sie erzeugen veränderbare, vom Betreiber kontrollierte Protokolle und Traces. Governed AI Execution ergänzt dies um manipulationssichere, kryptografisch versiegelte Certified Execution Records, die ein Dritter verifizieren kann, ohne den Protokollen oder der Infrastruktur des Betreibers vertrauen zu müssen.

    Warum versagen Prüfpfade und Protokolle bei KI-Systemen?

    Herkömmliche Prüfpfade und Anwendungsprotokolle sind veränderbar, unvollständig und nicht verifizierbar. Bei KI-Systemen kann dieselbe Eingabe je nach Modellversion, Temperatur oder anbieterseitigen Änderungen unterschiedliche Ausgaben erzeugen, sodass ein Protokolleintrag nicht belegen kann, was tatsächlich ausgeführt wurde. Prüfer, Regulierer und streitende Kunden benötigen portable Nachweise mit kryptografischer Integrität, was ein Certified Execution Record bietet.

    Unterstützt Governed AI Execution die EU-KI-Verordnung?

    Die EU-KI-Verordnung legt Aufzeichnungs- und Rückverfolgbarkeitspflichten für Hochrisiko-KI-Systeme fest, einschließlich der Protokollierungsanforderungen nach Artikel 12. Certified Execution Records erzeugen strukturierte, manipulationssichere Ausführungsnachweise, die diese Pflichten unterstützen. NexArt selbst zertifiziert keine rechtliche Konformität und ist keine Governance-Plattform.

    Muss ich meinen KI-Stack ersetzen, um dies einzuführen?

    Nein. NexArt ist eine Nachweisschicht, kein Infrastrukturersatz. Ein einziger SDK-Aufruf an jedem Entscheidungspunkt erzeugt einen Certified Execution Record neben Ihrem bestehenden Modellanbieter, Orchestrator oder Agenten-Framework. Er steht neben Observability- und Governance-Tools, nicht anstelle davon.

    Wie wird der Nachweis unabhängig verifiziert?

    Jeder Certified Execution Record ist kryptografisch versiegelt und optional durch den NexArt-Attestierungsknoten bestätigt. Jeder Dritte, der den Nachweis und den öffentlichen Schlüssel des Attestierungsknotens besitzt, kann die Integrität mit verify.nexart.io, der CLI, dem SDK oder Standard-Kryptografiebibliotheken verifizieren, ohne NexArt oder den ursprünglichen Betreiber zu kontaktieren.

    Fügen Sie Ihrem KI-Stack verifizierbare Nachweise hinzu

    Governed AI Execution ist ein einziger SDK-Aufruf. Erzeugen Sie Certified Execution Records, die jeder Dritte unabhängig verifizieren kann.

    Quickstart guideVerify a recordView pricingContact us

    Verwandte Themen