Der Wächter, den wir aus dem Exil zurückgeholt haben.
The watcher we brought back from exile.
Ihre Leute wollen die beste KI nutzen. Claude, GPT-5, Gemini, was im nächsten Quartal am besten ist. Azael lässt sie das tun, sicher. Er liest jeden Prompt, entfernt sensible Inhalte (anonymisiert Namen, ersetzt Projekt-Codes, redigiert regulierte Identifier) und leitet eine konforme Version an das Modell weiter. Ihre Leute behalten die Frontier. Sie behalten Ihr geistiges Eigentum.
Your people want to use the best AI. Claude, GPT-5, Gemini, whichever is best next quarter. Azael lets them, safely. He reads every prompt, edits out the sensitive content (anonymizes names, substitutes project codes, redacts regulated identifiers), and forwards a compliant version to the model. Your people keep the frontier. You keep your intellectual property.
Souveräne KI-Plattformen verkaufen Ihnen ihr LLM. Azael lässt Ihre Leute das jeweils beste LLM nutzen.
Sovereign-AI platforms sell you their model. Azael lets your people use whoever's LLM is best.
„Azael war ein Wächter, der zu viel sah. Wir haben ihn zurückgeholt, denn nur einer, der die Schatten kennt, kann sie aufhalten.“
"Azael was a Watcher who saw too much. We brought him back, because only one who knows the shadows can stop them."
Sie öffnet ChatGPT. Sie fügt drei Zeilen aus der Deal-Notiz ein. Sie drückt Enter. Das Modell formuliert die Nachricht wärmer um und liefert sie zurück. Sie bedankt sich.
She opens ChatGPT. She pastes three lines from the deal note. She hits return. The model rewrites it warmly and ships it back. She thanks it.
In derselben Stunde haben der Kundenname, die Deal-Summe und der Kollege, der ihn geführt hat, das Haus bereits verlassen. Die Trainingsdaten des Wettbewerbers werden nächstes Quartal aktualisiert.
Across town, the client name, the deal size, and the colleague who led it have already left the building. The competitor's training data updates next quarter.
Der Kanal ist derselbe KI-Client, den Ihre Leute ohnehin nutzen: ChatGPT, Claude, Cursor, Copilot Chat. Sobald der Trigger erscheint, fängt Azael den Prompt ab, statt ihn weiterzureichen, und antwortet direkt, formatiert wie vom Modell. Keine neue App, kein Popup, kein separates Dashboard.
The channel is the same any-AI-client your people already use: ChatGPT, Claude, Cursor, Copilot Chat. When the trigger appears, Azael intercepts the prompt instead of forwarding it and answers directly, formatted as if from the model. No new app, no popup, no separate dashboard.
@Azael: <Ihre Frage>
@Azael: <your question>
Der Wächter berichtet. Der Mensch entscheidet. Keine Schweregrade. Keine Auto-Remediation. Keine fröhlichen Häkchen.
The watcher reports. The human decides. No severity scores. No auto-remediation. No cheerful checkmarks.
Er schreibt ihn selbst, in der Sprache des Hauses: Deutsch für einen Mönchengladbacher Pharma-Vorstand, Englisch für einen Tier-1-Prime, und er setzt den Manager nie ins CC, wenn nicht ausdrücklich verlangt.
He writes it himself, in the language of the house: German for a Mönchengladbach Pharma board, English for a Tier-1 prime, and he never copies the manager unless asked.
EIN BRIEF. EIN VORFALL.
EINE FRAGE, DIE NUR DER MENSCH BEANTWORTET.
ONE LETTER. ONE INCIDENT.
ONE QUESTION ONLY THE HUMAN ANSWERS.
im Berichtszeitraum 04.–10. März haben 243 Mitarbeiter insgesamt 4.812 Prompts an öffentliche Sprachmodelle übergeben. Verteilung nach Risikoeinstufung:
In the reporting period of March 4–10, 243 employees submitted a total of 4,812 prompts to public language models. Distribution by risk classification:
| Einstufung | Prompts | MA | Maßnahme |
|---|---|---|---|
| Hoch | 1 | 1 | redigiert, eskaliert |
| Mittel | 2 | 2 | redigiert, dokumentiert |
| Gering | 17 | 14 | redigiert |
| Unbedenklich | 4.792 | 238 | passieren gelassen |
| Gesamt | 4.812 | 243 |
| Classification | Prompts | Staff | Action |
|---|---|---|---|
| High | 1 | 1 | redacted, escalated |
| Medium | 2 | 2 | redacted, documented |
| Low | 17 | 14 | redacted |
| Cleared | 4,792 | 238 | passed through |
| Total | 4,812 | 243 |
Ein Vorfall erfordert Ihre Entscheidung:
One incident requires your decision:
Schulungspfad oder Meldung an die Linie? Ich bitte um Weisung.
Training path or report to the line? Awaiting your direction.
Vertragliche Bestehensbedingungen:
Contractual pass criteria:
Bei Nichtbestehen: Fix-und-Re-Test. Der Pilot startet nicht. Jährlicher Re-Test ist Teil des Audit-Pakets des Kunden.
On failure: fix-and-re-test. The pilot does not start. Annual re-test is part of the customer's audit package.
Der Bericht gehört dem Kunden, nicht uns.
The report belongs to the customer, not us.
@Azael:, vertragliches Verbot disziplinarischer Nutzung der Logs.@Azael: conversational channel, contractual prohibition of disciplinary use of logs.Azael ist Schutz, keine Überwachung. Diese Unterscheidung steht im Design, nicht nur im Vertrag.
Azael is protection, not surveillance. That distinction is in the design, not just the contract.
Ich sehe, was den Mauern entgleitet. Ich nehme es heraus, leise, bevor es das Tor erreicht. Ich erzähle es dir, am Montag, und niemandem sonst.
I see what slips through the walls. I take it out, quietly, before it reaches the gate. I tell you, on Monday, and no one else.
Hardening-Details, MIL-STD-Referenzen, Lieferantengraphen. Fremdstaaten-Akteur als Baseline.
Hardening details, MIL-STD references, supplier graphs. Foreign-state-actor model is the baseline.
Molekülstrukturen, GxP-geschützte Protokolle, FTO-Patentstrategie.
Molecule structures, GxP-protected protocols, FTO patent strategy.
Prozessknoten-Parameter, Masken-Designs, Fab-Rezepte. Die meistüberwachte Branche der Welt.
Process node parameters, mask designs, fab recipes. The most surveilled industry on earth.
Klinische Studiendaten, Kandidatensequenzen, CRO-Kommunikation. GxP und IP, beides in einem Strom.
Clinical trial data, candidate sequences, CRO communications. GxP and IP, both in one stream.
Lieferanten-IP, Prozess-Rezepte, Mittelstands-Patente. Die deutschen Hidden Champions.
Supplier-IP, process recipes, Mittelstand patents. The German hidden champions.
Betrugsmodelle, Trading-Algorithmen, KYC-Profile, BaFin-regulierte Transaktionsdaten.
Fraud-detection models, trading algorithms, KYC profiles, BaFin-regulated transaction data.
| Kategorie | Was Azael tut | |
|---|---|---|
| ✓ | LLM02 Sensitive Information Disclosure | Kernfunktion. Mid-stream-Redaktion vor dem Modell. |
| ✓ | LLM01 Prompt Injection | Decider mit defensivem System-Prompt, JSON-Schema-Zwang, Regel-Fallback. |
| ✓ | LLM07 System Prompt Leakage | Der Konversationskanal kann Azael nie deaktivieren. |
| ✓ | LLM08 Vector and Embedding Weaknesses | World Bible mit Berechtigungsebenen A1 bis A5, auditierter Zugriff. |
| ✓ | LLM05 Improper Output Handling | Decider klassifiziert Eingaben. Zwei-Wege-Routing begrenzt Ausgabeexposition. |
| — | LLM03 Supply Chain | Außer Reichweite. Azael ist kein Modell-Lieferant. |
| — | LLM04 Data and Model Poisoning | Außer Reichweite. Azael trainiert keine Modelle. |
| — | LLM06 Excessive Agency | Außer Reichweite. Azael ist kein Agent. |
| — | LLM09 Misinformation | Außer Reichweite. Modell-Halluzinationen bleiben Sache des Anbieters. |
| — | LLM10 Unbounded Consumption | Außer Reichweite. Token-Limits regelt der Modell-Provider. |
| Category | What Azael does | |
|---|---|---|
| ✓ | LLM02 Sensitive Information Disclosure | Core function. Mid-stream redaction before the model. |
| ✓ | LLM01 Prompt Injection | Decider with defensive system prompt, JSON-schema constraint, rules-based fallback. |
| ✓ | LLM07 System Prompt Leakage | The conversational channel can never disable Azael. |
| ✓ | LLM08 Vector and Embedding Weaknesses | World Bible with A1 to A5 authority levels, audited access. |
| ✓ | LLM05 Improper Output Handling | Decider classifies inputs. Two-path routing bounds output exposure. |
| — | LLM03 Supply Chain | Out of scope. Azael is not a model supplier. |
| — | LLM04 Data and Model Poisoning | Out of scope. Azael does not train models. |
| — | LLM06 Excessive Agency | Out of scope. Azael is not an agent. |
| — | LLM09 Misinformation | Out of scope. Model hallucinations remain the provider's responsibility. |
| — | LLM10 Unbounded Consumption | Out of scope. Token limits are the model provider's domain. |
Jedes Paket ist separat lizenziert. Inhalt: regulatorische Mappings auf die OWASP-LLM-Kategorien oben, Audit-Log-Vorlagen, Berichts-Templates, jährliche Updates bei Regulationsänderungen.
Each pack is separately licensed. Contents: regulatory mappings onto the OWASP LLM categories above, audit-log templates, reporting templates, annual updates as regulations evolve.
Er sieht alles. Er erzählt nur dir.
He sees everything. He tells only you.
| DevyonQ | Azael | |
|---|---|---|
| Phase | Build-Time | Run-Time |
| Verantwortliche | CTO, Engineering, Compliance | CISO, CCO, DPO |
| Auslöser | Neues KI-Projekt startet | KI-Tools im Haus, Audit, Vorfall |
| Form | BPMN-Korridor, IPDD | Audit-Stream, Echtzeit-Redaktion, Brief |
| DevyonQ | Azael | |
|---|---|---|
| Phase | Build-Time | Run-Time |
| Owner | CTO, Engineering, Compliance | CISO, CCO, DPO |
| Trigger | New AI project starts | AI tools in-house, audit, incident |
| Form | BPMN corridor, IPDD | Audit stream, real-time redaction, letter |
| Profil | In Scope | Pakete | Kuration |
|---|---|---|---|
| Mittelständische Bank, 3DS-Issuer | 200 | BaFin | Standard |
| Tier-1 europäische Bank | 2 500 | BaFin + EU AI Act + BSI | Premium |
| Mittlere Pharma | 800 | GxP + EU AI Act | Standard |
| Großpharma | 4 000 | GxP + EU AI Act + BaFin | Premium |
| Profile | In scope | Packs | Curation |
|---|---|---|---|
| Mid-market bank, 3DS issuer | 200 | BaFin | Standard |
| Tier-1 European bank | 2,500 | BaFin + EU AI Act + BSI | Premium |
| Mid-size pharma | 800 | GxP + EU AI Act | Standard |
| Large pharma | 4,000 | GxP + EU AI Act + BaFin | Premium |