Wo KI nützlich ist und wo nicht
Die meisten Nachrichten lassen sich ohne Zögern einordnen. Massenspam von einem Server mit schlechtem Ruf, ein bekannter Virus, eine Domain, die bei DMARC mit Ablehnungsrichtlinie durchfällt: Regeln und Signaturen reichen aus, und sie sind schneller und berechenbarer als ein Modell.
Bleibt eine Grauzone: die Nachricht, die weder eindeutig harmlos noch eindeutig betrügerisch ist. Ein echter Lieferant, dessen Ton sich ändert, eine Zahlungsaufforderung ohne die üblichen Worte, ein Text, der ein internes Verfahren imitiert. Die Signale widersprechen sich. Hier bringt ein Sprachmodell etwas: Es liest die Nachricht als Ganzes und beurteilt ihre Stimmigkeit mit den bereits berechneten Signalen.
Die KI ersetzt deshalb nicht die übrigen Schichten:
- Sie ersetzt nicht DMARC, das eine Tatsache prüft (Hat die angezeigte Domain den Versand autorisiert?), statt eine Wahrscheinlichkeit zu schätzen;
- sie ersetzt kein Überweisungsverfahren: Ein Modell kann sich irren, ein Rückruf unter der bekannten Nummer irrt sich nicht auf dieselbe Weise;
- sie darf nicht allein entscheiden: Irrt sie sich oder antwortet sie nicht, muss der Rest des Filters immer entscheiden können.
Die Fragen an jeden Anbieter
„Private KI“, „souveräne KI“, „Ihre Daten werden nicht zum Training verwendet“: Diese Formeln sagen wenig, solange man nicht weiß, was tatsächlich geschieht. Fünf Fragen ermöglichen den Vergleich.
- Wer betreibt das Modell? Der Anbieter des Filters auf eigenen Servern, ein aus der Ferne aufgerufener KI-Dienst für die breite Öffentlichkeit oder ein bei Ihnen installierter Server? Es ist dieselbe Frage wie bei jedem Online-Dienst: Wer betreibt ihn, und unter welchem Recht. Der Leitfaden Was ist eine souveräne Cloud? vertieft sie.
- Was erhält es? Die ganze Nachricht mit Anhängen oder einen begrenzten Auszug? Alle Nachrichten oder nur die mehrdeutigen Fälle?
- Was speichert es? Werden die Anfragen protokolliert, wie lange, und dienen sie dazu, ein Modell neu zu trainieren?
- Was passiert, wenn es nicht antwortet? Wird die E-Mail blockiert, verzögert, oder entscheidet der Filter ohne das Modell?
- Was wird zwischen Kunden geteilt? Kopien von Nachrichten, Fingerabdrücke (Hashes), Reputationswerte?
Die Antworten sollten schriftlich vorliegen. Ein Anbieter, der nicht sagen kann, was sein Modell erhält, beherrscht seine eigene Verarbeitung nicht.
Wie die KI-Arbitrage in Klytic MTA funktioniert
Klytic MTA enthält eine KI-Arbitrage, aktiv in beiden Angeboten, Basis und Erweitert. Hier ist, was sie tut und was nicht.
- Sie greift nur bei Nachrichten mit mehrdeutigem Score ein. Eindeutig harmlose oder eindeutig gefährliche Nachrichten werden von den übrigen Schichten entschieden, ohne sie.
- Das Modell wird von Klytic betrieben oder in der Instanz des Kunden, wenn diese bei ihm installiert ist. Es ist kein aus der Ferne aufgerufener KI-Dienst für die breite Öffentlichkeit.
- Es erhält eine Zusammenfassung, die bereits berechneten Signale und einen begrenzten Auszug der Nachricht, nicht die ganze Nachricht.
- Antwortet es nicht, entscheidet der Filter trotzdem mit den verfügbaren Signalen. Die E-Mail wartet nicht auf die KI.
Ein Beispiel zur Veranschaulichung. Eine Nachricht kommt von einer korrekt authentifizierten, dem Unternehmen bekannten Domain, ohne Anhang. Sie bittet darum, „die Zahlungsdaten vor der nächsten Fälligkeit zu aktualisieren“. Die Regeln schwanken: Der Absender ist zuverlässig, das Szenario ähnelt einem Betrug. Das Modell erhält die Zusammenfassung, die Signale (bekannter Absender, erste Anfrage dieser Art, ungewöhnlicher Ton) und einen Auszug des Textes. Es tendiert zu Betrug: Die Nachricht geht in Quarantäne, und der Administrator liest die Begründung. Hätte das Modell nicht geantwortet, hätte der Score der übrigen Schichten allein entschieden.
Seine Entscheidung fließt in den Score ein: Sie umgeht weder die Quarantäne noch die Möglichkeit, eine legitime Nachricht freizugeben, noch die Erklärung der Entscheidung in den Headern, die der Administrator lesen kann (siehe Eine Filterentscheidung lesen und exportieren).
Lernen und Teilen
Ein Filter lernt vor allem aus Meldungen. Markiert ein Benutzer eine Nachricht als unerwünscht oder gibt er umgekehrt eine legitime Nachricht frei, passt sich die Reputation des Absenders an. Das reduziert mit der Zeit die Fehlalarme.
In Klytic MTA gilt:
- Gelernte Texte werden als Aggregate und Fingerabdrücke gespeichert, nicht als Kopien der Nachrichten;
- in der Cloud fließen Signale zwischen den Instanzen, damit sie dasselbe Schutzniveau teilen: Eine bei einem Kunden erkannte Kampagne wird bei den anderen wiedererkannt;
- bei einer Bereitstellung beim Kunden erfolgt die Verarbeitung vor Ort; eine Weitergabe von Signalen gibt es nur, wenn der gewählte Bereitstellungsmodus sie aktiviert.
Für eine Cloud-Bereitstellung wäre es daher falsch zu schreiben, dass „nie etwas die Instanz verlässt“: Signale werden geteilt, genau das macht den Wert eines gemeinsamen Lernens aus. Geteilt werden Signale, nicht die E-Mails.
Der Rahmen: eine Verarbeitung personenbezogener Daten
E-Mails zu analysieren heißt, personenbezogene Daten zu verarbeiten: Adressen, Namen, Inhalte. Mit oder ohne KI muss die Verarbeitung im Verzeichnis von Verarbeitungstätigkeiten des Unternehmens stehen, mit ihrem Zweck (Sicherheit des E-Mail-Systems), ihren Empfängern und ihren Fristen. Die KI ändert diesen Rahmen nicht; sie fügt zwei Fragen hinzu: Wo läuft das Modell, und was sieht es? Die Aufbewahrungsdauer der Analysedaten wird in Sicherheitsprotokolle von E-Mails aufbewahren und auswerten behandelt.
Häufige Fragen
Liest die KI alle unsere E-Mails?
In Klytic MTA nicht: Sie entscheidet nur über Nachrichten mit mehrdeutigem Score, auf Grundlage einer Zusammenfassung, der berechneten Signale und eines begrenzten Auszugs.
Werden unsere Nachrichten zum Training eines KI-Modells für die breite Öffentlichkeit verwendet?
Das Modell ist kein Dienst für die breite Öffentlichkeit: Es wird von Klytic oder in Ihrer Instanz betrieben. Das Lernen des Filters speichert Aggregate und Fingerabdrücke, keine Kopien.
Was passiert, wenn die KI sich irrt?
Eine zurückgehaltene legitime Nachricht bleibt in Quarantäne und kann freigegeben werden: siehe Quarantäne, Fehlalarme und Meldungen. Die Meldung korrigiert anschließend die Reputation.
Kann man die gesamte Verarbeitung im eigenen Haus behalten?
Ja, mit einer Bereitstellung von Klytic MTA auf Ihren Servern: Die Analyse erfolgt vor Ort.
Und bei Dokumenten?
Die Frage ist verwandt, aber eine andere: siehe KI und Dokumente, ohne sie nach außen zu senden.
Wo Klytic steht
Die KI-Arbitrage ist Teil von Klytic MTA in beiden Angeboten, Basis und Erweitert, ebenso wie das gemeinsame Lernen und die Signalkorrelation. Es gelten die oben beschriebenen Fakten: nur mehrdeutige Nachrichten, Modell von Klytic oder in Ihrer Instanz betrieben, begrenzter Auszug, Filter, der ohne die KI entscheidet, wenn sie nicht antwortet.
Klytic wird von einem französischen Unternehmen betrieben. Der Dienst wird in der Klytic-Cloud bereitgestellt, gehostet in jeder geografischen Zone, die der anwendbaren Rechtsordnung entspricht, vorbehaltlich der Verfügbarkeit der Dienste, insbesondere in Europa oder auf Mauritius, auf einer dedizierten Instanz oder auf Ihren Servern. Klytic ist kein SecNumCloud-qualifiziertes Angebot.
Klytic MTA verspricht keine „private KI“ über diese Fakten hinaus. Wenn Ihre Anforderung lautet, dass kein Signal Ihre Infrastruktur verlässt, müssen Sie die Bereitstellung bei Ihnen und deren Modus der Signalweitergabe wählen und vertraglich festhalten lassen.
Quellen
Abgerufen im Oktober 2026.
- Klytic, Seite Klytic MTA: KI-Arbitrage bei mehrdeutigen Nachrichten, gemeinsames Lernen über alle Instanzen hinweg und Signalkorrelation, enthalten in Basis und Erweitert; Bereitstellungsmodi. klytic.com
- Klytic, „Was ist eine souveräne Cloud?“: wer den Dienst betreibt und welches Recht für ihn gilt; französischer Betreiber; Klytic ist nicht SecNumCloud-qualifiziert. klytic.com
