Cybersicherheit
Eine private KI-Werkbank
Code-Review im Repository des Kunden, Analyse von Samples und Logs, Triage für KMU-SOCs. Keine Drittanbieter-API sieht das Material.
Anwendungsfälle
KI, die dort arbeitet, wo deine Daten liegen.
Code, Verträge, Logs und Projekte bleiben auf deinem Mac oder auf einer dedizierten GPU, die du selbst startest und stoppst. Hier macht SophyAI heute den Unterschied.
Softwareentwicklung
Ein Coding-Assistent, der auf dem Mac bleibt
Cursor, OpenCode, Aider, Continue und Cline sprechen mit einem OpenAI-Endpunkt auf 127.0.0.1. Der Quellcode verlässt den Rechner nicht.
Vertrauliche Dokumente
Kanzleien, Berater, Gesundheitswesen
Zusammenfassungen, Vertragsvergleiche und Entwürfe für Material, das per Vertrag oder Gesetz nicht zu einem öffentlichen Dienst darf.
Forschung und Analyse
Lange Kontexte, große Modelle stundenweise
Papers, Datensätze und interne Berichte mit Modellen von Hunderten Milliarden Parametern: Die Cloud-GPU startet für die Analyse und stoppt danach.
Bilder, Video und Sprache
Private multimodale Produktion
FLUX und Qwen-Image für Bilder, Wan und HunyuanVideo für Video, Whisper zum Transkribieren, Sprachsynthese auch lokal.
KMU und Teams
Eine Rechnung, gemeinsame Plätze
Team-Plan mit einer Lizenz, Agenten gesteuert über MCP-Schlüssel mit Scope und Ablauf, große Modelle nur bei Bedarf an.
Sicherheit: für wen
AppSec und autorisierte Pentests
Unterstützter Code-Review im Repository des Kunden, im Rahmen des Auftrags. Die Editoren, die du schon nutzt, zeigen auf das lokale Modell.
Malware-Analyse
Modellvarianten für autorisierte Arbeit an Malware und Schwachstellen, ohne Samples zu öffentlichen Diensten hochzuladen.
Kleine MSSPs und KMU-SOCs
Der Team-Plan mit einer einzigen Rechnung: Plätze für Triage und Reporting, große Modelle nur in den Stunden an, in denen du sie brauchst.
Security-Entwickler
Derselbe Workflow wie mit Cursor oder Copilot, aber mit einem Modell, das deinen Rechner nie verlässt.
Was du bekommst
| Datengrenze | Lokale Inferenz oder eine dedizierte GPU, die sich nach getaner Arbeit abschaltet. Das OpenAI-Gateway lauscht nur auf 127.0.0.1. |
|---|---|
| Integrität der Gewichte | Jedes Modell im NAS wird per SHA-256 gegen die Originale geprüft. Stimmt die Prüfsumme nicht, startet das Modell nicht. |
| Kontrollierte Agenten | MCP-Schlüssel mit Scope, Ablauf und Widerruf. Keine Ausgaben oder Löschungen ohne Bestätigung. |
| Sichtbare Kosten | Stundenkosten und Guthabensperre vor jedem Start angezeigt; ein expliziter Stopp zerstört die Cloud-Instanz. |
| Überprüfbare Lizenz | Der Monatsschlüssel ist mit Ed25519 signiert und offline mit dem öffentlichen Schlüssel überprüfbar. |
Was es nicht ist
SophyAI ist kein SIEM, kein EDR, kein SOAR und kein Schwachstellenscanner. Es ersetzt keine Audits, DLP oder Zertifizierungen: Heute gibt es keine ISO- oder SOC-2-Zertifizierung. Bei Cloud-Sitzungen laufen die Daten über eine bei Vast.ai gemietete GPU, nicht über ein isoliertes Netz. Die Schlüssel der Cloud-Anbieter verwahrt die Control Plane.
Es ist ein Werkzeug für autorisierte Arbeit. Wir bieten keine offensiven Fähigkeiten an und bewerben sie nicht.