Die KI in der Serverwartung
Die KI liest mit. Handeln dürfen nur Regeln.
Immer mehr KI-Werkzeuge handeln auf eigene Faust, oft mit Administratorrechten, auch auf Linux-Servern. Das ist ein Risiko: KI macht Fehler, und sie lässt sich mit präparierten Protokollen und Webseiten auf fremde Befehle lenken. Im April 2026 löschte ein KI-Agent in 9 Sekunden eine Produktionsdatenbank samt Sicherungen, obwohl seine Regeln genau das verboten. Die OWASP führt diese Täuschung (Prompt Injection) im dritten Jahr in Folge auf Platz 1 der Risiken für KI-Anwendungen.
Sentinel setzt KI deshalb nur dort ein, wo sie etwas bringt: Sie erklärt jede Wartung, widerspricht, wenn ihr etwas nicht passt, und schreibt den Morgenbericht. Über jeden Eingriff auf Ihren Servern entscheidet nicht die KI, sondern ein geprüftes Regelwerk, das Sie einstellen und jederzeit anhalten können. Wer die KI täuscht, bekommt einen falschen Satz. Keinen Befehl.
- 93 %
der befragten Unternehmen hatten schon einen Vorfall durch KI in ihrer Infrastruktur.
Spacelift, Umfrage April 2026
- 9 Sekunden
bis ein KI-Agent eine Produktionsdatenbank samt Sicherungen gelöscht hatte.
Tom’s Hardware, April 2026
- 0 Befehle
kann die KI bei Sentinel auslösen. Kein Werkzeug, kein Zugang, keine Kommandozeile.
Bauweise, nicht Einstellung
Was die KI tut
Sie erklärt jeden Plan und schreibt den Bericht.
- Liest die Beweise jeder ernsten Akte.Ein fremdes Konto, ein Zeitplan, der ein Skript nachlädt, ein gelesener Köder: Sentinel sichert die Beweise, der Ermittler liest den gefilterten Auszug und schreibt, was passiert ist, welche Spuren es belegen, was mit betroffen ist und welche Handgriffe er empfiehlt. Mit einer Sicherheit, die er begründet.
- Erklärt, welche Lücke zuerst.Je Server ein Absatz: Zuerst diese Lücke, weil ausgenutzt, erreichbar und mit Fix. Reihenfolge und Zahlen kommen aus der Regel, die KI formuliert.
- Begründet jeden Wartungsplan.Im Bericht steht in wenigen Sätzen, was ansteht und warum.
- Widerspricht, wenn etwas nicht passt.Hält sie die Reihenfolge für falsch, steht ihr Einwand im Protokoll und in der Zeitleiste. Den Lauf hält das nicht an.
- Schreibt den Morgenbericht.Jeden Morgen um 8 Uhr die Lage aller Server in klaren Sätzen, per E-Mail oder Chat. Die Uhrzeit stellen Sie ein.
- Sieht auf Wunsch auf Ihre Website.Nach dem Update betrachtet sie ein Bildschirmfoto Ihrer Seite und vermerkt, wenn etwas kaputt aussieht. Ob die Prüfung grün, gelb oder rot ist, entscheidet weiter die automatische Prüfung. Ab Werk ist das aus.
Der Morgenbericht
Wie es Ihren Servern geht, in vier Sätzen.
Sie müssen kein Administrator sein, um zu wissen, ob alles läuft. Fällt die KI aus oder ist sie abgeschaltet, kommt dieselbe Lage als Liste.
Alle Server laufen. Ein Punkt braucht Aufmerksamkeit.
Alle 8 Server laufen stabil. In den letzten 24 Stunden hat Sentinel 5 Wartungen erfolgreich abgeschlossen und dabei 23 Sicherheitsupdates installiert. Auf dem Shop-Server wurde ein unbekannter SSH-Schlüssel entdeckt, der überprüft werden sollte. Weitere offene Punkte gibt es nicht.
Was die KI nie tut
Sie bekommt weder Zugang noch Befehle.
- Sie löst nichts aus.Die KI hat keinen Zugang zu Ihren Servern und keine Werkzeuge. Sie wählt keine Handgriffe, keine Reihenfolge und keinen Zeitpunkt. Updates, Sperren und Rückrollungen folgen festen Regeln. Der Ermittler darf nur lesend nachfordern, aus drei Prüfungen, höchstens dreimal.
- Sie lässt sich ansprechen, aber nicht benutzen.Schadsoftware schreibt inzwischen Sätze für die analysierende KI in Logzeilen und Dateinamen. Beim Ermittler sind Beweise Daten zwischen Markierungen, nie Anweisungen. Ein eingeschleuster Satz kann die Einschätzung verfälschen, aber nie eine Sperre setzen oder aufheben. Genau das prüft ein eigener Test mit zehn Täuschungsvarianten.
- Sie sieht keine Zugangsdaten.Logs und Paketlisten bekommt sie nicht. Ein Filter entfernt erkennbare Schlüssel und Passwörter aus jedem Text, IPv4-Adressen werden gekürzt.
- Sie lernt nichts mit Ihren Daten.Sentinel trainiert kein Modell. Jeder Aufruf steht für sich.
- Sentinel braucht sie nicht.Ohne KI entsteht derselbe Plan und läuft dieselbe Wartung. Es fehlen nur die erklärenden Sätze, und der Morgenbericht kommt als Liste.
Kosten und Daten
Die KI hat ein Tagesbudget, ab Werk einen Euro.
1 €Tagesbudget ab Werk
Jeder Aufruf steht mit Zweck und geschätzten Kosten in einer eigenen Liste. Ein Tagesbudget begrenzt die Ausgaben, ab Werk auf einen Euro am Tag. Aus dem Betrieb: 25 Aufrufe kosteten zusammen 0,46 €.
Die KI ist Claude von Anthropic, USA. Dorthin gehen Servernamen, Titel von Wartungen und Vorfällen mit gekürzten IPv4-Adressen und Zahlen. Für den Ermittler ein gefilterter Beweisauszug mit fester Obergrenze je Aufruf: Journalzeilen zum Anlass, Prozesse, Verbindungen, Schlüssel-Fingerabdrücke statt Schlüssel. Keine Zugangsdaten, keine Logs im Ganzen. Bildschirmfotos Ihrer Website nur, wenn Sie das einschalten.
Wer keine Daten in die USA geben will, schaltet die KI ab. Gewartet wird weiter.
Im Test nutzt Sentinel den Zugang von LimeByte. Läuft die Steuerzentrale bei Ihnen, hinterlegen Sie auf Wunsch Ihren eigenen API-Schlüssel.
Lesen Sie Ihren ersten Morgenbericht.
14 Tage kostenlos an einem Ihrer Server. Der erste Bericht kommt am Tag nach der Einrichtung.