Wie AIA tatsächlich funktioniert
Vier Säulen: Multi-Agent-Orchestrierung, ein verifizierbarer Knowledge Graph, ein kryptografisches Audit-Layer und ein post-quanten-sicheres Agent-to-Agent-Protokoll.
Eine Anfrage end to end
Eine Anfrage wird geroutet, durchdacht, koordiniert und per Zero-Knowledge-Proof attestiert — ohne dass Daten den Perimeter verlassen.
Spezialagenten, nach Ergebnis geroutet
Aegis zerlegt jede Anfrage in atomare Teilaufgaben und routet jede an den am besten geeigneten Spezialagenten.
Das Routing rankt Agenten nach einem Trust-Score, der sich aus den Ergebnissen aktualisiert; fehlgeschlagene Teilaufgaben werden automatisch neu geroutet.
Nachvollziehbare Herkunft — by design
Ein Neo4j-Graph spannt sich über Ihre Dokumente und verbindet semantische Ähnlichkeit mit herkunftstragender Multi-Hop-Traversierung.
Antworten führen auf die exakten Knoten zurück, die sie begründen. Schluss mit „das Modell sagt das so".
Der Audit-Trail als Artefakt
Die Arbeit eines Agenten — Task-Läufe, Modell- und Tool-Aufrufe, Knowledge-Writes, Zahlungen — ist darauf ausgelegt, zu einem signierten, hash-verketteten, Merkle-gebündelten Attestierungs-Record zu werden.
Ein Prüfer verifiziert ein Offenlegungs-Bundle offline, ohne die zugrunde liegenden Daten; die Verankerung ist optional — eine öffentliche Chain, Ihr eigener Contract oder keine. Das Record-Schema folgt OpenTelemetry GenAI, sodass andere Agent-Stacks auf dieselbe Weise attestieren.
Ein vorwärtsgeheimer Agentenkanal
Ein vorwärtsgeheimes, post-quanten-sicheres Agent-to-Agent-Protokoll mit ML-KEM-1024 auf NIST Level 5 — eingebaut, nicht auf TLS aufgesetzt.
Agenten laufen unter self-sovereign did:aia-Identitäten, mit Schlüsseln in einer dreistufigen, HSM-gestützten Hierarchie.
Post-Quanten am Perimeter
Zero-Knowledge darüber hinweg
Das Wire-Format von AIA war vom ersten Tag an post-quanten-sicher, seine Primitiven NIST-standardisiert.
Transport und Signaturen ruhen auf vier NIST-standardisierten Primitiven, mit ML-KEM-1024 (FIPS 203) als Schlüsselträger.
SP1 — ein STARK-Prover, für günstige L1-Verifikation zu einem kompakten Groth16-Beweis gewrappt. Blatt-Beweise aggregieren rekursiv zu einem Batch-Beweis auf einer Ethereum-kompatiblen Chain.
Heute abgefangener Datenverkehr wird gespeichert, um ihn zu entschlüsseln, sobald ein Quantencomputer eintrifft. Mit AIA ist die Migration Konfiguration, kein Neuentwurf.
Bedrohung T1 · Harvest-now, Decrypt-later · siehe BedrohungsmodellDie Uhr begann 2022
Das US NSM-10 und Deutschlands BSI TR-02102 schreiben die Post-Quanten-Migration bis 2035 vor. AIA war 2024 bereits dort.
Wogegen wir schützen
Vier Bedrohungen, die eine regulierte Bereitstellung beantworten muss — und der Mechanismus, der jede beantwortet.
Ausgerichtet an den Gremien
die die Regeln geschrieben haben
Wir schreiben keine eigene Kryptografie — wir setzen die Normungsgremien um, die das bereits getan haben.
- NIST FIPS 203 — ML-KEM (Schlüsselkapselung)
- NIST FIPS 204 — ML-DSA (digitale Signaturen)
- NIST FIPS 205 — SLH-DSA (zustandslose Hash-Signaturen)
- NIST SP 800-208 — zustandsbehaftete hash-basierte Signaturverfahren
- BSI TR-02102 — deutsche föderale PQC-Migrationsleitlinie
- W3C DID Core 1.0 — dezentrale Identifikatoren
- W3C Verifiable Credentials 2.0 — attestierte Aussagen
- IETF RFC 8439 — ChaCha20-Poly1305 AEAD
- IETF RFC 7748 — X25519 (Hybridmodus)
- IETF RFC 9116 — security.txt
Die Standards, auf die Ihr Stack
bereits baut
An jeder Grenze spricht AIA den Standard, den Ihre Architekten bereits nutzen. Wir differenzieren uns darüber, was wir beweisen und wo es läuft — nie über proprietäre Wire-Formate.
| Grenze | Standard |
|---|---|
| Agenten- & Tool-Zugriff | Vollständiger MCP-Server — AIAs Agenten, Wissen und Tools nutzbar aus jedem MCP-Client. |
| Ihre bestehenden Agenten | Attestierungs-Records folgen den OpenTelemetry-GenAI-Konventionen — ausgelegt darauf, Agent-Läufe aus LangGraph, dem Microsoft Agent Framework oder jedem OTel-instrumentierten Stack zu attestieren, nicht nur AIAs eigene. |
| Zahlungen | x402-Schiene mit jedem MiCA-regulierten, ERC-20-Stablecoin — EURC, USDC und weitere; AP2-kompatibel per Design. |
| Verankerung | EAS auf EVM-Chains, ein einfacher selbst gehosteter Contract — oder gar kein Anker, Ihre Wahl je Stufe. |
| Identität & Offenlegung | W3C DID + Verifiable-Credentials-kompatible Offenlegungs-Bundles. |
| Kryptografie | NIST FIPS 203/204/205, BSI-TR-02102-gelistete Primitive, auditiertes liboqs. |
| Deployment | Kubernetes, Helm, Terraform; OpenAPI-dokumentierte REST-API — jede Cloud oder air-gapped, kein Lock-in. |
Bringen Sie die Runtime
auf Ihren Stack
Eine 30-minütige technische Session — Ihr Workload gegen die Runtime und der Weg in die Produktion.