MecAgent und SolidWorks: Die Kontroverse um an die KI übermittelte CAD-Daten
Ein in SolidWorks integrierter KI-Assistent steht im Mittelpunkt einer Meldung, die Zweifel an der Handhabung von Projektdateien aufwirft. Der Vorfall rückt das Thema der Sicherheit technischer Daten erneut in den Fokus, wenn intelligente Werkzeuge direkt auf CAD-Daten zugreifen.
Die Meldung: CAD-Dateien ohne ausdrückliche Zustimmung synchronisiert
Ein Nutzer hat mutmaßliche Scan- und Übertragungsaktivitäten technischer Dokumente auf entfernte Server dokumentiert. Das Unternehmen hat einige Interpretationen bestritten und Änderungen am Dienst angekündigt.
Die Kontroverse um MecAgent, einen KI-Assistenten für SolidWorks, geht auf eine von einem Nutzer veröffentlichte Analyse zurück. Laut der Meldung soll die Software CAD-, STEP- und STL-Dateien gesucht und an einen entfernten Dienst übertragen haben.
Der Vorwurf ist noch nicht durch unabhängige Prüfungen gestützt. Es fehlen reproduzierbare Logs, von Dritten untersuchte Traffic-Proben und Vergleiche zwischen verschiedenen Versionen der Anwendung. Es ist daher nicht bewiesen, dass alle Dateien aller Nutzer automatisch hochgeladen wurden.
Die Meldung stellt einen zu prüfenden Punkt dar, kein abschließendes Gutachten. Ohne unabhängige technische Dokumentation bleiben die Aussagen zu bestätigen.
Warum eine CAD-Erweiterung anders ist als ein KI-Chat
In Designsoftware integrierte Assistenten verfügen über deutlich umfangreichere Berechtigungen als ein Web-Chatbot. Sie können auf Metadaten, Geometrien und Abhängigkeiten zwischen Komponenten zugreifen.
Ein über den Browser abgefragtes KI-Modell erhält nur die Inhalte, die der Nutzer auswählt einzugeben. Eine in ein CAD installierte Erweiterung kann hingegen mit Berechtigungen nahe am Dateisystem operieren.
Diese Werkzeuge können Bauteilnamen, Metadaten, Geometrien und Abhängigkeiten zwischen Baugruppen kennen. In einigen Fällen greifen sie auch auf lokale Dateipfade zu. Bei industriellen Aufträgen enthalten diese Daten Geschäftsgeheimnisse, Kundeninformationen und Details, die unter Vertraulichkeitsvereinbarungen fallen.
Die Antwort des Anbieters
Das Unternehmen hat die Verwendung der Daten zum Trainieren des Modells bestritten und die kostenlose Version sowie einige Erfassungsabläufe vorübergehend ausgesetzt.
Ein Vertreter des Dienstes bestritt, dass die über die kostenlose Version gesammelten Daten zum Trainieren des Modells verwendet wurden. Außerdem teilte er eine vorübergehende Aussetzung der kostenlosen Verfügbarkeit und einiger Mechanismen zur Datenerfassung mit.
Eine Unternehmenserklärung beseitigt nicht die Notwendigkeit zu überprüfen, wie die Software zuvor operierte. Gleichzeitig gebietet das Fehlen unabhängiger Prüfungen, keine nicht nachgewiesenen Absichten oder Verwendungen zuzuschreiben.
Konkrete Maßnahmen zum Schutz vertraulicher Projekte
Technische Büros können organisatorische und technische Kontrollen einführen, um die Risiken im Zusammenhang mit der Nutzung in CAD integrierter KI-Assistenten zu begrenzen.
Empfohlene Sicherheitsverfahren
- Autorisierte Liste: Festlegen, welche Erweiterungen auf Unternehmenssystemen installiert werden dürfen.
- Trennung der Arbeitsplätze: Maschinen isolieren, die vertrauliche Dokumentation verwalten.
- Netzwerkkontrolle: Die Ziele überwachen, an die Daten gesendet werden.
- Tests in isolierten Umgebungen: Updates vor der Produktionsfreigabe prüfen.
Organisationen sollten die technischen Informationen vor der Installation lesen und Verträge, Lizenzen, Datenresidenz und Aufbewahrungsfristen prüfen. Es ist wichtig zu prüfen, ob die Telemetrie deaktiviert werden kann.
- CAD-Erweiterungen greifen auf sensiblere Daten zu als Web-Chatbots
- CAD-, STEP- und STL-Dateien können Geschäftsgeheimnisse und NDA-geschützte Informationen enthalten
- Die Nutzung von KI-Assistenten bei vertraulichen Projekten erfordert klare Unternehmensregeln
- Unabhängige Prüfungen sind erforderlich, um die tatsächlichen Risiken zu bewerten
Der Kontext für den 3D-Druck und die additive Fertigung
Der Fall MecAgent betrifft direkt alle, die mit Dateien für die additive Fertigung arbeiten, da die Formate STL und STEP in der Branche Standard sind.
Die im Bericht genannten STL- und STEP-Dateien sind grundlegende Formate für den 3D-Druck. Das erste ist der De-facto-Standard für die additive Fertigung, das zweite wird für den Austausch komplexer CAD-Modelle verwendet.
Wenn ein Projekt NDA-geschützte Informationen enthält, sollte die Nutzung eines Assistenten ohne Unternehmensregel nicht vom einzelnen Bearbeiter entschieden werden. Diese Empfehlung gilt insbesondere für Komponenten für die additive Fertigung, bei denen Geometrien und Prozessparameter oft den Wettbewerbswert des Unternehmens darstellen.
articolo scritto con l'ausilio di sistemi di intelligenza artificiale
Fragen & Antworten
Was wirft die Meldung MecAgent für SolidWorks vor?
Laut einer von einem Nutzer veröffentlichten Analyse hätte die Software CAD-, STEP- und STL-Dateien ohne ausdrückliche Zustimmung gesucht und an einen entfernten Dienst übertragen. Der Vorwurf wird nicht durch unabhängige Prüfungen gestützt: Es fehlen reproduzierbare Protokolle und von Dritten untersuchte Verkehrsproben.
Warum ist eine CAD-Erweiterung riskanter als ein Web-KI-Chat?
Ein Web-Chatbot erhält nur die vom Nutzer eingegebenen Inhalte, während eine in das CAD integrierte Erweiterung mit Rechten nahe am Dateisystem arbeiten kann. Sie kann auf Teilebezeichnungen, Metadaten, Geometrien, Abhängigkeiten zwischen Baugruppen und lokale Pfade zugreifen – Daten, die in industriellen Aufträgen Geschäftsgeheimnisse und durch NDA geschützte Informationen umfassen.
Wie hat der Anbieter von MecAgent auf die Vorwürfe reagiert?
Ein Vertreter des Dienstes bestritt, dass die über die kostenlose Version gesammelten Daten zum Training des Modells verwendet wurden. Zudem kündigte er die vorübergehende Aussetzung der kostenlosen Verfügbarkeit und einiger Mechanismen zur Datenerfassung an.
Wurde die Meldung zu MecAgent unabhängig überprüft?
Nein. Die Meldung stellt ein zu prüfendes Element dar, kein abschließendes Gutachten. Es fehlen reproduzierbare Protokolle, von Dritten untersuchte Verkehrsproben und Vergleiche zwischen verschiedenen Versionen der Anwendung; daher ist nicht bewiesen, dass alle Dateien aller Nutzer automatisch hochgeladen wurden.
Welche Kontrollen können technische Büros gegen diese Risiken ergreifen?
Technische Büros können organisatorische und technische Maßnahmen ergreifen, um die Risiken im Zusammenhang mit in CAD integrierten KI-Assistenten zu begrenzen. Der Artikel weist auf die Notwendigkeit hin, zu überprüfen, wie die Software zuvor funktionierte, und keine nicht nachgewiesenen Nutzungen oder Absichten zuzuschreiben.
