Aigis als Werkzeug Ihres KI-Assistenten

Dieses Fallbeispiel ist real: Jeder Schritt darin ist ein Aufruf, den die Schnittstelle von Aigis heute anbietet.

Ein mittelständischer Maschinenbauer will die Wartungssoftware seiner Anlagen auslagern. Ein Lieferant hat sein Pflichtenheft geschickt, 64 Seiten. Dagegen stehen die eigene IT-Sicherheitsrichtlinie, die Datenschutzvorgaben des Konzerns und die Anforderungen aus der NIS-2-Umsetzung. Die Frage ist einfach gestellt und schwer beantwortet: Was davon erfüllt das Pflichtenheft, was nicht — und wo widersprechen sich die eigenen Vorgaben selbst?

Das Team arbeitet in seiner Entwicklungsumgebung mit GitHub Copilot im Agentenmodus. Dort bleibt es auch. Aigis wird nicht als weitere Oberfläche dazugeholt, sondern als Werkzeug des Assistenten.

Die Verbindung braucht drei Schritte:

• In Aigis legt die Projektleiterin unter „API & Agenten“ einen Schlüssel an. Er gilt für sie persönlich und kann genau das, was sie in Aigis darf — nicht mehr.
• Den Schlüssel legt sie als Umgebungsvariable ab, nicht in den Chat. Der Assistent liest ihn von dort.
• Sie gibt dem Assistenten die Adresse der Bedienungsanleitung: aigis.one/api/llm-guide?module=project. Diese Anleitung ist für KI-Agenten geschrieben, nicht für Menschen. Sie beschreibt jeden Aufruf, jede Grenze und die Regeln — etwa, dass jeder Schritt einzeln freigegeben wird.

Danach sind es Sätze in normaler Sprache:
„Lies die Aigis-Anleitung für Projekte. Lege das Projekt ‚Wartung Linie 3‘ an. Das Pflichtenheft kommt in die Rubrik Lastenheft, Sicherheitsrichtlinie, Datenschutzvorgaben und NIS-2-Anforderungen in die Rubriken für Vorgaben. Sag mir, was die Auswertung kosten wird, bevor du sie startest.“

Der Assistent legt Projekt, Rubriken und Dokumente in einem einzigen Aufruf an, fragt die Kosten ab und wartet. Nach der Freigabe startet er die Auswertung der Rubriken, dann die GRC-Prüfung über alles. Er fragt den Stand in Abständen ab, statt zu drängeln, und meldet sich, wenn das Ergebnis vorliegt.

In weniger als zwei Stunden liegt es auf dem Tisch. Für dieses Beispiel angenommen:

• elf Anforderungen der Sicherheitsrichtlinie, die das Pflichtenheft nicht abdeckt, darunter die Frist für Sicherheitsupdates und die Protokollierung von Fernzugriffen;
• zwei Stellen, an denen das Pflichtenheft den Datenschutzvorgaben widerspricht — Speicherort der Wartungsprotokolle und Löschfrist;
• ein Widerspruch in den eigenen Vorgaben: Die Sicherheitsrichtlinie verlangt eine Aufbewahrung von Zugriffsprotokollen, die die Datenschutzvorgabe nicht zulässt.

Jeder Punkt trägt beide Fundstellen: Dokument, Abschnitt, Wortlaut.

Dann beginnt der Teil, für den der Assistent ohnehin da ist:
„Exportiere das Ergebnis als Markdown. Formuliere daraus eine Nachforderung an den Lieferanten, je fehlender Anforderung ein Absatz mit der Fundstelle. Den Widerspruch in unseren eigenen Vorgaben schreibst du nicht an den Lieferanten, sondern als Frage an die Datenschutzbeauftragte und den IT-Sicherheitsleiter.“

Aigis liefert den Befund, der Assistent macht daraus die Arbeit des Tages: das Schreiben an den Lieferanten, die interne Rückfrage, die Aufgabenliste im Ticketsystem. Kein Abtippen, kein Kopieren aus PDF-Seiten, keine Fundstelle, die auf dem Weg verloren geht.

Was das gebracht hat, in einer Rechnung mit ausdrücklich angenommenen Zahlen: Ohne Aigis lesen zwei Fachleute — Informationssicherheit und Datenschutz — das Pflichtenheft gegen vier Regelwerke. Nehmen wir je drei Arbeitstage an, also sechs Personentage, und das Ergebnis ist eine Tabelle, deren Fundstellen man ihnen glauben muss. Mit Aigis und dem Assistenten liegt dasselbe in weniger als zwei Stunden vor, belegt, und die beiden Fachleute verbringen ihre Zeit mit dem, was nur sie können: entscheiden, welche Seite eines Widerspruchs gilt, und mit dem Lieferanten verhandeln. Der Preis der Auswertung fällt in dieser Rechnung kaum ins Gewicht; schwerer wiegt die Woche, um die sich die Vergabe sonst verschoben hätte.

Zwei Dinge tut Aigis dabei nicht. Es entscheidet nicht, welche Vorgabe gilt — es legt den Widerspruch mit beiden Seiten offen. Und der Assistent darf nicht mehr als der Mensch, für den er handelt: Der Schlüssel trägt dessen Rechte, jede Aktion steht im Protokoll unter dessen Namen.

Wer mit einem KI-Assistenten arbeitet, muss für Aigis also keine neue Oberfläche lernen. Ein Schlüssel, eine Adresse, ein Satz — dann gehört Aigis zu den Werkzeugen des Assistenten.