FAST LTA: KI-Agenten arbeiten im eigenen Rechenzentrum

Interview

Laut FAST LTA läuft Silent AI als Appliance mit vier Höheneinheiten vollständig im eigenen Rechenzentrum. CEO Samir Fadlallah beantwortet sechs Fragen zu Verbindungen nach außen, Berechtigungen, Abnahmetests, laufenden Kosten und zum Wiederanlauf nach einem Angriff auf das Active Directory.

Das Wichtigste in Kürze

Im Interview

Samir Fadlallah

CEO, FAST LTA

Porträtfoto: FAST LTA

Verwandt:Coding-Agenten scheitern an jeder zweiten Aufgabenkette  /  KI-Agenten als Kunden: Was der Kundenservice jetzt braucht

Ohne Verbindung nach außen

Silent AI braucht keine Verbindung nach außen und lässt sich auch ganz ohne Anbindung an andere Systeme betreiben. Werden Systeme angebunden, dann standardmäßig nur im Netzwerk des Kunden.

Bei Silent AI ES dienen diese Verbindungen dazu, Daten zu laden: Benutzer aus dem Verzeichnisdienst (z. B. Active Directory) sowie Inhalte aus Datenquellen wie Fileserver, Exchange, Confluence oder SQL-Datenbanken. Für den laufenden Betrieb sind die Verbindungen nicht nötig.

Silent AI Pro bindet die KI zusätzlich in Arbeitsabläufe ein. Mit Skills und Werkzeugen erledigt sie Aufgaben, etwa das Erstellen von Dokumenten. Über das Model Context Protocol (MCP) verbindet sich Silent AI Pro mit Fachsystemen wie ERP, CRM oder Ticketsystem, in denen Agenten vom Nutzer freigegebene Aktionen ausführen. Auch diese Verbindungen bleiben im lokalen Netz. Verbindungen nach außen, etwa für eine Websuche, sind optional und nur möglich, wenn der Kunde sie ausdrücklich freigibt.

Updates bekommen Kunden über die Verwaltungsoberfläche oder für Kunden ohne Internetanbindung als verschlüsselte Datei zum Offline-Einspielen. Fernwartung findet nur statt, wenn der Kunde uns Remote-Zugriff gibt.

Was beim Entzug von Rechten passiert

In Silent AI ES werden die Zugriffsrechte aus den Quellsystemen übernommen. Wer eine Datei oder Information nicht lesen darf, sieht den entsprechenden Inhalt in keiner KI-Antwort, auch nicht in geteilten Wissenssammlungen. Wird dort ein Recht entzogen, gilt das in Silent AI ab dem nächsten Abgleich des jeweiligen Konnektors. Das Intervall dieses Abgleichs lässt sich im System pro Konnektor hinterlegen, zusätzlich kann die Synchronisation bei Bedarf jederzeit manuell angestoßen werden. In Silent AI Pro können Nutzer Agenten erstellen und sie mit ganzen Benutzergruppen teilen. Was ein Agent in einem Fachsystem tun darf, bestimmt zunächst das Zielsystem selbst: Der Agent hat dort höchstens die Rechte des Zugangs, über den die MCP-Verbindung läuft.

Der Abnahmetest mit eigenen Dokumenten

Für quellenbasierte Antworten in Silent AI ES empfehlen wir einen Test mit den eigenen Dokumenten statt mit Demo-Daten. Die Fachabteilungen formulieren vorab 20-30 Fragen, deren richtige Antwort und Fundstelle sie kennen, darunter bewusst Tabellen, Formulare, Zählfragen über lange Listen und Fragen, auf die es in den Dokumenten keine Antwort gibt. Jede Antwort wird nach drei Kriterien bewertet: Ist sie sachlich richtig, stimmt die angegebene Quelle und sagt das System ehrlich, wenn es nichts findet, statt etwas zu erfinden? Ein zweiter Durchlauf mit einem Testnutzer mit eingeschränkten Rechten zeigt, ob vertrauliche Inhalte wirklich verborgen bleiben.

Feste Wartung statt Kosten pro Token

Nutzungsabhängige Kosten gibt es bei Silent AI nicht: keine Gebühren pro Nutzer, pro Anfrage oder pro Token. Das gilt auch dann, wenn Agenten im Hintergrund viele Arbeitsschritte erledigen. Als laufende Kosten sollte man die jährliche Wartung fest einplanen: Für die Hardware fallen 8 Prozent, für die Software 16 Prozent des Listenpreises der jeweiligen Positionen im Angebot an. Die Mindestvertragslaufzeit beträgt drei Jahre. Für den Einstieg mit Silent AI ES (L1000) sind das rund 5.750 Euro pro Jahr, für Silent AI Pro in der Einstiegskonfiguration R1000 (128 GB) rund 7.350 Euro pro Jahr. Die Einstiegshardware ist in beiden Fällen gleich bestückt, der Unterschied liegt in der Software: Pro bringt zusätzlich zur Enterprise-Search-Funktionalität auch Agenten, Projekte und die mögliche Anbindung an Fachsysteme per MCP mit. Wer die Anschaffung nicht auf einmal finanzieren möchte, kann Silent AI Pro jetzt auch im Abo-Modell beziehen. Dann verteilen sich Anschaffungskosten und laufende Kosten auf feste, planbare Raten.

Wiederanlauf nach einem Angriff aufs Active Directory

Der Speicher selbst begrenzt die Wiederanlaufzeit kaum. Mit Veeam Instant Recovery startet eine virtuelle Maschine direkt aus dem Backup auf den Silent Bricks, innerhalb von Sekunden. Für ein vollständiges Zurückkopieren einer VM mit 120 GB ergeben sich rechnerisch rund 30 Sekunden auf dem Silent Brick Pro und bei etwa 1 GB/s rund zwei Minuten auf dem Silent Brick Max.

Bei einem Angriff auf das AD bestimmen aber meist andere Schritte die Gesamtdauer: der Aufbau einer sauberen Umgebung mit neuem Verzeichnisdienst und Backup-Server und vor allem die Forensik. Bevor Systeme zurückkommen, muss klar sein, wie der Angriff ablief und welcher Sicherungsstand noch frei von Angriffsvektoren ist; gegebenenfalls müssen ältere Stände zurückgeholt werden. Dafür kombinieren Silent Bricks unveränderbare Daten auf Software-Ebene, die online für die forensische Analyse verfügbar bleiben, mit Unveränderbarkeit auf Hardware-Ebene als letzter Verteidigungslinie, dazu lokale Konten ohne AD-Anbindung und Mehrfaktor-Authentifizierung. Deshalb raten wir, dieses Szenario einmal im Jahr mit der eigenen Backup-Software durchzuspielen und die gemessene Zeit zu dokumentieren.

Wie sich eine Löschung nachweisen lässt

“Gelöscht” wird beim Silent Cubes-System in der Regel von der Archivanwendung, etwa dem DMS oder SAP, sobald die Aufbewahrungsfrist eines Dokuments abgelaufen ist; vorher lehnt das System jede Löschung ab. Da es sich um ein echtes Hardware-WORM-System handelt, bleibt der Speicherplatz auf der Speichereinheit aber auch nach dem Löschen belegt.

Ob die Frist abgelaufen ist, prüft das System gegen die Compliance Clock in den Speichereinheiten, nicht gegen die Systemzeit der Head Unit, die sich verstellen ließe. Mit der Löschung entfernt das System den Verweis auf das Dokument unwiderruflich; danach kann es weder die Archivanwendung noch ein Administrator lesen. In einem replizierten System gilt das für beide Standorte.

Als Nachweis dient das Löschprotokoll der Archivanwendung zusammen mit den Archivberichten des Silent Cubes-Systems, die jede Löschung mit Zeitstempel festhalten. Nach Angaben von FAST LTA ist das Silent Cubes-System einschließlich Aufbewahrungsfristen und Löschung nach Fristablauf von KPMG geprüft.

Zur Person

Samir Fadlallah ist seit 2025 CEO von FAST LTA in München. Zuvor war er bei Axel Springer Chief Information Officer und Chief Technology Officer sowie Head of Global Generative AI. Als CTO News Media Germany leitete er die Produktentwicklung von rund 60 digitalen Angeboten für 25 Medienmarken. Als CIO verantwortete er die interne IT mit Infrastruktur, Cybersecurity und Cloud-Plattformen. Bei FAST LTA soll er den Wachstumskurs fortsetzen, mit Schwerpunkt auf europäischer Expansion und lokalen, souveränen KI-Systemen.

Häufige Fragen

Bildquelle: KI-generiert (November 2026)