KI in Mirox — Häufig gestellte Fragen
KI auf kritischer Infrastruktur einzusetzen wirft berechtigte Fragen auf, und ein vorsichtiger Anlagenbetreiber verdient präzise Antworten statt bloßer Beschwichtigung. Diese Seite erklärt, wohin Ihre Daten gehen, ob die KI daraus lernt, was der Assistent kann und was nicht und wie jede seiner Handlungen durch Ihre eigenen Berechtigungen begrenzt bleibt. Wie die Funktionen im Alltag arbeiten, lesen Sie auf der Seite KI-Assistent & Wizards.
1. Wer oder was greift auf meine Daten zu, wenn ich die KI nutze?
Standardmäßig läuft das Modell auf der Mirox-KI-Infrastruktur — Modelle, die auf von Mirox betriebener Infrastruktur in Deutschland (EU) gehostet werden. Wenn Sie den Assistenten etwas fragen, leiht er sich Ihre Berechtigungen und nicht mehr. Er kann genau das lesen und vorschlagen, was Sie auch selbst könnten, und er kann niemals die Daten eines anderen Kunden oder eine Anlage sehen, für die Sie nicht autorisiert sind. Dieselben Zugriffsprüfungen, die für die Oberfläche und die REST-API gelten, gelten für jede Handlung der KI.
2. Wohin gehen meine Daten — verlassen sie Europa?
In der Standardkonfiguration werden Anfragen von der in Deutschland von Mirox betriebenen Infrastruktur bedient, sodass Ihre Daten innerhalb der EU bleiben. Ihre Daten verlassen diesen Standardpfad nur, wenn der Administrator Ihrer Organisation bewusst einen externen Anbieter konfiguriert (OpenAI oder Anthropic). In diesem Fall gehen Anfragen unter den eigenen Bedingungen dieses Anbieters an den gewählten Anbieter. Die Entscheidung liegt bei Ihnen und ist von Ihnen umkehrbar; bis Sie sie treffen, antwortet die Mirox-KI.
3. Werden meine Daten zum Training der KI verwendet? Wird sie durch meine Daten klüger?
Die standardmäßige Mirox-KI ist ein festes, vorgefertigtes Modell, das niemals mit Ihren Daten trainiert oder feinabgestimmt wird. Sie lernt nicht aus Ihren Anlagen, Ihren Dokumenten oder Ihren Unterhaltungen. Wenn der Assistent mit der Zeit leistungsfähiger wird, kommt das von einer besseren Plattformintegration — neue Werkzeuge und sauberere Daten, auf die das Modell zurückgreifen kann — nicht vom Lernen an Ihren Inhalten. (Für externe Anbieter, die Sie selbst konfigurieren, werden Training und Aufbewahrung durch die Vereinbarung dieses Anbieters geregelt, nicht durch Mirox.)
4. Kann die KI eigenständig etwas ändern?
Nein. Jede Änderung, die die KI vorbereitet, folgt einem Vorschlag-dann-Anwenden-Muster: Sie bereitet einen Vorschlag vor, und nichts wird geschrieben, bis Sie ihn ausdrücklich prüfen und genehmigen. Sie bleiben die entscheidende Instanz. Eine kleine Gruppe von Hintergrundhelfern läuft automatisch — automatische Datei-Verschlagwortung (Ableiten von Kategorie, Zusammenfassung und Schlagwörtern für ein hochgeladenes Dokument), Zugriffssitzungs-Zusammenfassungen (kurze Aktivitätsnotizen zu Browser-Proxy-Sitzungen) und Geräteidentifikation (Erkennen von Geräten anhand gebündelter Fingerabdruck-Belege). Diese fügen nur zerstörungsfreie Metadaten hinzu; sie löschen oder überschreiben niemals Ihre Datensätze, und ihre Ergebnisse sind im Nachhinein überprüfbar.
5. Kann die KI meine Anlagentechnik bedienen — Wechselrichter, SPS, Switches, Router, Datenlogger?
Nein. Der Fähigkeitskatalog der KI enthält schlicht keine Funktion, die ein Feldgerät befehligt. Es gibt kein Werkzeug, um einen Wechselrichter, eine SPS-Steuerung, einen Netzwerk-Switch, Router oder Datenlogger zu schalten, neu zu starten, neu zu booten, zu drosseln, mit einem Sollwert zu versehen oder anderweitig zu steuern. Der Assistent kann Messwerte lesen und Änderungen an Plattform-Datensätzen entwerfen — das ist der gesamte Umfang dessen, was er kann. Selbst der unten beschriebene VPN-Diagnosehelfer bearbeitet einen Konfigurationsdatensatz zu Ihrer Genehmigung; er sendet keinen Befehl an Hardware.
6. Hat die KI eine direkte Verbindung zu meinem Anlagennetzwerk?
Nein. Die KI hat keine Netzwerkverbindung zu Ihrem Standort. Sie arbeitet nur mit Daten, die die Plattform bereits gesammelt und gespeichert hat — Messwerte, Ereignisse, Dokumente, Konfigurationsdatensätze. Sie kann keinen Tunnel öffnen, keine Web-Oberfläche eines Geräts erreichen und Ihr lokales Netzwerk nicht berühren. Der Fernzugriff auf ein Anlagennetzwerk ist eine separate, von Menschen bediente Fähigkeit mit eigenen strengen Kontrollen; siehe die Funktionen Persönliches VPN und Browser-Proxy.
7. Kann die KI Passwörter, VPN-Schlüssel oder Gerätezugangsdaten sehen?
Niemals. Geheimnisse sind von jeder KI-Fähigkeit ausgeschlossen. Kein Werkzeug gibt einen privaten Schlüssel, ein Passwort, einen Pre-Shared-Key, ein API-Token oder andere Zugangsdaten an das Modell zurück. Der VPN-Diagnosehelfer arbeitet nur mit Verbindungsprotokollen und einer kleinen Positivliste von Konfigurationsfeldern — er sieht niemals die Schlüssel hinter der Verbindung.
8. Wie kann ich sehen, was die KI getan hat?
Jeder Wizard-Durchlauf wird gespeichert — zusammen mit seinem vollständigen Begründungsprotokoll, der Liste der vorgeschlagenen Aktionen und Ihrer Annahme- oder Ablehnungsentscheidung zu jeder einzelnen. Sie können einen abgeschlossenen Durchlauf erneut aufrufen und genau nachlesen, wie die KI zu ihren Vorschlägen gelangt ist. Ihre Chat-Unterhaltungen werden ebenfalls in Ihrem Konto gespeichert, sodass Sie sie zurückblättern können. Wo KI-Arbeit automatisch im Hintergrund läuft, läuft sie ebenfalls als überprüfbarer Wizard, und ihre Aktivität erscheint im Zugriffs-Audit-Trail.
9. Läuft die KI unbeaufsichtigt?
Interaktive Arbeit ist beaufsichtigt — Vorschlag-dann-Anwenden, wobei Sie jede Änderung genehmigen. Die genannten Hintergrundhelfer (automatische Datei-Verschlagwortung, Zugriffssitzungs-Zusammenfassungen, Geräteidentifikation) laufen zwar automatisch ab, ohne dass Sie sie starten, sind aber zerstörungsfreie Metadaten-Anreicherung und bleiben überprüfbar. Nichts, was Ihre Anlagen-Datensätze ändert, wird ohne eine menschliche Entscheidung angewendet.
10. Was kostet die KI-Nutzung?
Die Nutzung der standardmäßigen Mirox-KI ist in Ihrem Tarif enthalten — es ist kein separates KI-Konto und kein eigener Schlüssel erforderlich. Wenn Ihre Organisation stattdessen einen eigenen externen Anbieter konfiguriert, wird dessen Token-Verbrauch von Ihrer Organisation zusätzlich zum Tarif bezahlt und vom Anbieter über das Konto Ihrer Organisation abgerechnet.
11. Kann ich sehen, wie viel KI meine Organisation nutzt?
Ja. Jedes Mitglied kann seine eigene Nutzung sehen — Anfragen, Eingabe- und Ausgabe-Tokens sowie die daraus resultierenden Kosten — für einen beliebigen Zeitraum. Organisationsadministratoren erhalten eine organisationsweite Übersicht: die Gesamtzahl erfolgreicher und fehlgeschlagener Anfragen, Tokens ein und aus, Kosten, die wichtigsten Mitglieder und Anlagen nach Nutzung und Kosten sowie die Gesamtzahl der Unterhaltungen. So bleiben Akzeptanz und Kosten über die gesamte Organisation hinweg transparent.
12. Kann ich wählen, welches Modell verwendet wird?
Ja, auf Organisationsebene. Ein Administrator wählt in den KI-Einstellungen der Organisation den Anbieter und optional ein bestimmtes festgelegtes Modell; bleibt das Modell leer, wird der Standard des Anbieters verwendet, und ein Wechsel des Anbieters setzt ein festgelegtes Modell zurück. Dies ist eine zentrale, nur Administratoren vorbehaltene Entscheidung, die für jedes Mitglied gilt — es gibt keine modellauswahl pro Chat für einzelne Nutzer.
13. Wie schränke ich den Zugriff der KI auf meine Daten ein?
Es gibt keinen eigenen „KI-aus"-Schalter, und das ist Absicht: Die KI hat keinen eigenen Zugriff. Sie leiht sich immer nur die Berechtigungen der Person, die sie nutzt, daher ist der Hebel die Person, nicht ein separater Schalter. Schränken Sie die Organisationsrolle und die anlagenbezogenen Job-Rollen einer Person ein, und die KI ist auf genau dieselbe Weise eingeschränkt. Ein Administrator kann zusätzlich darauf verzichten, einen externen Anbieter zu konfigurieren, und die KI so auf dem Mirox-Standardpfad halten. Die Rollenmechanik finden Sie auf der Seite Berechtigungssystem.
14. Woher kennt die KI meine Daten, wenn ich etwas frage?
Sie ruft dieselben Plattformfunktionen auf, die Ihr Browser nutzt, und trägt dabei Ihre Identität und Ihre Berechtigungen. Der Assistent verfügt über einen kuratierten Satz an Lesefähigkeiten — Ihre Anlagen, Portfolios, Geräte, Ereignisse, Tickets, Messwerte, Dokumente und Speicher — sowie die oben beschriebenen, ausschließlich vorschlagenden Entwurfswerkzeuge. Wenn er etwas benötigt, das von keiner dedizierten Fähigkeit abgedeckt ist, kann er den Rest der Plattform nur im Nur-Lese-Modus erreichen, und nur für Daten, die Sie sehen dürfen. Die tiefere Mechanik wird auf der Seite Agentischer Zugriff (MCP) beschrieben.
15. Kann ich einfach mit ihr chatten?
Ja. Sie haben private Unterhaltungen, die nur Sie sehen können, mit vollständigem Verlauf, den Sie jederzeit durchsuchen, umbenennen und löschen können, plus eine Sammelbereinigung, um alle Ihre eigenen Chats auf einmal zu leeren. Sie können ein Dokument anhängen — ein Datenblatt, einen Screenshot, einen Bericht — und den Assistenten dazu befragen. Anhänge werden sicher gespeichert und mit Ihrer Unterhaltung verknüpft.
16. Kann die KI meine Arbeitsabläufe automatisieren?
Ja, über geführte Wizards, jeder mit Genehmigungsschritten. Die Plattform bietet Wizards, um eine neue Anlage aus ihren Unterlagen zu onboarden, die Informationen einer Anlage gegen ihre Unterlagen zu prüfen, hochgeladene Dokumente im Speicher abzulegen und zu verschlagworten und ein fehlerhaftes Anlagen-VPN durch Vorschlagen einer sicheren Konfigurationskorrektur zu diagnostizieren. Jeder Wizard, der Daten ändert, schlägt seine Arbeit zuerst zu Ihrer Prüfung vor; insbesondere der VPN-Wizard generiert niemals Schlüssel oder Zertifikate neu. Den Wizard-Katalog finden Sie auf der Seite KI-Assistent & Wizards.
17. Ist die Mirox-KI auf KRITIS- und NIS2-Anforderungen ausgerichtet?
Die Plattform ist darauf ausgelegt, die Fernzugriffs-Protokollierungsanforderungen von KRITIS (Deutschland) und EU-NIS2 zu erfüllen. Da die KI nur innerhalb Ihrer Berechtigungen und über die normalen Funktionen der Plattform arbeitet, wird ihre Aktivität von denselben Kontrollen erfasst wie der Rest der Plattform: Wizard-Protokolle halten fest, was vorgeschlagen und genehmigt wurde, und der Fernzugriff auf Anlagengeräte wird im Zugriffs-Audit-Log aufgezeichnet. Audit-Datensätze können von Nutzern nicht bearbeitet oder gelöscht werden.
Verwandte Funktionen
- KI-Assistent & Wizards — der Chat-Assistent und die geführten Wizards und wie sie innerhalb Ihrer Berechtigungen bleiben
- Agentischer Zugriff (MCP) — wie externe KI-Werkzeuge unter Ihren exakten Zugriffsrechten auf Ihre Daten zugreifen
- Berechtigungssystem — die Rollen und Kooperationen, die alles begrenzen, was die KI sehen und tun kann
- Audit-Protokollierung — wo automatisierte KI-Aktivität und Fernzugriff zur Compliance-Prüfung sichtbar werden