BrainboxWas man damit
sonst noch macht
Brainbox isoliert Arbeitslasten — nicht nur KI-Agenten. Eine Zelle ist eine kleine Maschine, die man wegwerfen kann, und das ist weit außerhalb der Softwarewelt nützlich. Nach Bereichen sortiert, damit du deinen findest.
Bitte zuerst lesen. Nichts hier beschreibt eine bestehende Installation. Das sind Ideen, gesammelt aus dokumentierten Problemen — und wo etwas fehlt, das die Box heute nicht kann, steht es dabei.
Fast alles sind dieselben drei Bewegungen: eine Schleuse (fremdes Material in einer Maschine öffnen, die man danach wegwirft), zwei Welten (die sensible Maschine geht nie online, das Internet passiert in Zellen) und eine Werkbank (alte Hardware wird eine Warteschlange, die lange Aufgaben abarbeitet).
Fremden Code ausführen. Daten teilen, ohne sie herzugeben.
Gutachter-Zellen für die Artefakt-Prüfung
Ein Artefakt zu begutachten heißt, fremden Code auszuführen — auf dem eigenen Laptop ein Vertrauensvorschuss. Eine Zelle mit eigenem Kernel, eigenem Zeitbudget und ohne Netz ist der ehrliche Weg; lange Läufe wandern in die Warteschlange der Flotte. Genau dieses Muster betreibt heute Does It Reproduce?.
Für: Artefakt-Gutachten, Reviewer, Arbeitsgruppen
Fehlt: wenig — vor allem Verpackung.
Die kleine Datentreuhand
Ein Kollaborateur bekommt eine Zelle, die die Daten nur lesen kann und keinen Weg nach draußen hat; Ergebnisse verlassen sie nur über einen kontrollierten Kanal. Großbritannien baut dafür begehbare SafePods mit Zutrittskontrolle — unterhalb dieser Schwelle wird mit USB-Stick und Vertrauen gearbeitet.
Für: Gruppen mit sensiblen Kohorten, klinische Kooperationen, Industriepartner
Fehlt: der Freigabe-Schritt für Exporte — Vier-Augen-Prinzip und Protokoll. Erst er macht aus Isolation eine Treuhand.
Mehr Wissenschaft mit KI-gestützten Pipelines
Der Engpass in den meisten Arbeitsgruppen sind nicht die Ideen, sondern die Auswertung: Irgendjemand muss die Pipeline bauen, und die Warteschlange vor dieser Person ist lang. Gib einem Agenten eine Zelle mit eingehängten Daten und einer echten Maschine, und er baut, rechnet und dokumentiert die Analyse, während du schläfst — jeder Schritt nachvollziehbar, weil die Zelle das Protokoll ist. Das Nasslabor behält seine Hände frei; die Auswertung hört auf, der begrenzende Faktor zu sein.
Für: Gruppen ohne eigene Bioinformatik, Core Facilities, Promovierende, die eine undokumentierte Pipeline erben
Ehrliche Grenze: Ein Agent entwirft und rechnet — er ersetzt nicht die Person, die entscheidet, ob das Ergebnis etwas bedeutet. Genau diese Last trägt Does It Reproduce? bereits im großen Maßstab; der Mechanismus ist also belegt, die Fachvorlagen sind es noch nicht.
Die Maschine mit den Patientendaten bleibt offline
Die Praxis, die woanders surft
Patientendaten liegen auf Rechnern, die das offene Internet nie berühren. Alles, was nach draußen muss — Recherche, Portale, Mail, Bewerbungen —, passiert in Zellen auf der Box. Die IT-Sicherheitsrichtlinie für Praxen verlangt genau diese Trennung seit 2021.
Für: Arzt- und Zahnarztpraxen, Psychotherapie, Pflegedienste
Ehrliche Grenze: Das Praxisverwaltungssystem ist Windows. Die Box ergänzt es, sie ersetzt es nicht.
Diktat und Arztbrief bleiben im Haus
Befunde zusammenfassen und Briefe entwerfen ist die KI-Aufgabe, die Praxen wirklich wollen — und die, bei der der sensibelste Text zum Anbieter wandert. Eine Zelle mit lokalem Modell und ohne Netz macht dieselbe Arbeit, ohne dass der Text die Praxis verlässt.
Für: Praxen, MVZ, Therapeutinnen und Therapeuten mit Berichtspflicht
Ehrliche Grenze: Lokale Modelle sind schwächer als gehostete — das ist der echte Handel. Und es ist ein Textwerkzeug, kein Medizinprodukt.
Verschwiegenheit, die nicht vom Versprechen eines Anbieters abhängt
Ein Mandat, eine Zelle
Jedes Mandat bekommt seine eigene versiegelte Maschine, eigene Zugangsdaten, eigene Netzregel. Trennung hängt nicht mehr an Ordnerdisziplin. Die Bundesrechtsanwaltskammer formuliert den Kern scharf: Für die Verschwiegenheit kommt es nicht darauf an, ob ein Anbieter tatsächlich Kenntnis nimmt — es genügt, dass er es könnte.
Für: Kanzleien, Steuerberatung, Notariate, Wirtschaftsprüfung, Freiberufler mit NDA
Fehlt: Vorlagen für Mandats-Zellen, die Repository, VPN und Zugangsdaten bündeln.
Die vertrauliche Übersetzungswerkbank
Die meisten Geheimhaltungsvereinbarungen verbieten die Weitergabe an Dritte — dazu zählen Web-Übersetzer. Eine Zelle mit lokalem Modell und ohne Netz lässt beeidigte Übersetzerinnen oder Sachverständige am Material arbeiten, ohne dass es den Schreibtisch verlässt.
Für: Fachübersetzung, gerichtliche Sachverständige, Patentanwälte, Lektorate
Ehrliche Grenze: Die Qualität lokaler Übersetzung ist der Engpass — das gehört vor dem Umstieg gesagt.
Öffnen, was Fremde schicken
Die Redaktionsschleuse
Eine Quelle übergibt einen USB-Stick oder ein 200-seitiges PDF. Du öffnest es in einer Wegwerf-Zelle ohne Netz, arbeitest damit und löschst die Maschine. Dangerzone von der Freedom of the Press Foundation belegt den Bedarf, indem es Dokumente zu toten PDFs plattmacht — in einer Zelle kann man tatsächlich damit arbeiten.
Für: Lokalredaktionen, freie Investigativjournalisten, NGO-Recherche
Fehlt: ein Ein-Klick-Weg, einen USB-Stick an eine Zelle zu übergeben.
Das Hinweisgeber-Backoffice — nicht der Briefkasten
Einen Einreichkanal für Hinweisgeber sicher zu betreiben ist wirklich schwer, und Fehler gefährden Menschen konkret. Nimm die andere Hälfte: Annahme über einen etablierten Dienst — Lesen, Öffnen und Archivieren unbekannter Dateien passiert in Zellen ohne Netz.
Für: Lokalredaktionen, kleine Träger mit interner Meldestelle
Ehrliche Grenze: Wir würden abraten, den Einreichkanal selbst zu bauen. Das hier ist die Werkbank, nie ein Ersatz für SecureDrop.
Echte Maschinen geben, die man zurücknehmen kann
Prüfungen laufen auf dem Server, nicht auf dem Schülerlaptop
Prüfungsbrowser haben einen strukturellen Fehler: Der Prüfling ist Administrator auf genau dem Gerät, das ihn einsperren soll. Dreh es um — die Prüfung läuft in einer Wegwerf-Zelle, die nur den Prüfungsserver erreicht, und der Laptop wird zum Bildschirm. Die ausgemusterten PCs im Keller liefern die Rechenzeit.
Für: Schulen, Berufsschulen, Prüfungsämter
Ehrliche Grenze: Das verhindert kein Schummeln; es definiert, was in der Umgebung möglich ist. Ein zweites Handy bleibt unsichtbar. Keine Kamera, kein Proctoring.
Root-Rechte mit Verfallsdatum
Informatik unterrichten heißt, Schüler Dinge kaputtmachen zu lassen. Gib jedem eine echte Maschine mit echten Administratorrechten, die am Ende der Stunde verschwindet — kein Image zurückspielen, nichts reparieren.
Für: Informatikunterricht, Bildungsträger, Hochschul-Pools
Fehlt: eine Klassenansicht — und ehrliche Skalierungsarbeit für dreißig Zellen gleichzeitig.
Die eigene Box des Betriebsrats
Das Gesetz macht den Arbeitgeber datenschutzrechtlich verantwortlich für die Daten des Betriebsrats — während der Rat vertraulich gegenüber genau diesem Arbeitgeber arbeitet. Die Hamburger Aufsichtsbehörde empfiehlt gremiumseigene Schlüssel und, wo möglich, getrennte Systeme.
Für: Betriebsräte, Personalräte, Mitarbeitervertretungen
Ehrliche Grenze: Physischer Zugriff schlägt alles — im Firmengebäude schützt Isolation gegen den Netz-Admin, nicht gegen einen Schraubenzieher. Und Mehrbenutzer-Rollen stehen noch auf der Roadmap.
Die Zelle wird übergeben, nicht der Privatlaptop
Das Büro, das einen Vorstandswechsel überlebt
In den meisten Vereinen und Gemeinden liegen Kasse, Postfach und Mitgliederliste auf dem Privatlaptop des Kassenwarts. Liegen sie in einer Zelle, ist die Übergabe nach der Wahl eine Übergabe dieser Zelle — keine Verhandlung. Kirchlich kommt hinzu: Die katholische Datenschutzaufsicht hält konformen Microsoft-365-Betrieb nur noch in Ausnahmefällen für möglich.
Für: Vereine, Kirchengemeinden, kleine Träger
Fehlt: Amtsübergabe als ein Knopf — Schlüsselwechsel plus Protokoll — und Mehrbenutzer-Rollen.
Der Rechenschuppen des Archivs
Heimatvereine sitzen auf zehntausenden Seiten, die transkribiert werden wollen, und Abrechnung pro Seite sprengt jede Vereinskasse. Gespendete Büro-PCs werden zur Flotte, die sich wochenlang unbeaufsichtigt durcharbeitet. Eure ausrangierte Hardware ist euer Rechenzentrum.
Für: Heimat- und Genealogievereine, kleine Stadt- und Kirchenarchive
Fehlt: Transkriptionssoftware als fertige Zelle. Es bleibt CPU-Tempo.
Die Werkbank der Digitalhelfer
Im Repair-Café oder beim Digital-Stammtisch kann eine Ehrenamtliche den verdächtigen Anhang einer fremden Person öffnen, ohne den eigenen Laptop zu riskieren — und ihn auf den großen Bildschirm werfen, damit die Ratsuchende sieht, was beim Klicken passiert. Erklären statt nur reparieren.
Für: Repair-Cafés, Digitalbegleitung, Seniorenhilfe
Ehrliche Grenze: Die meisten Angriffe auf ältere Menschen sind Phishing, keine Schadsoftware. Eine Zelle zeigt eine gefälschte Bankseite genauso überzeugend. Sie schützt den Helfer-PC, nicht das Urteilsvermögen.
Wo die Anhänge hereinkommen und die alten Maschinen nie sterben
Die Posteingangs-Schleuse
Jede Bewerbung, jede Lieferantenrechnung, jeder unerwartete Anhang öffnet sich in einer frischen Zelle. Ist es Ransomware, detoniert sie in einer Maschine, die eine Minute lang existiert. Anhänge sind weiterhin der dominante Infektionsweg — einen deutschen Landkreis kostete ein Treffer rund 2,5 Millionen Euro.
Für: Personalabteilung, Einkauf, Sekretariate, kleine Verwaltungen
Fehlt: die Automatik vom Postfach in die Zelle, damit niemand daran denken muss.
Der Datenraum, der im Haus bleibt
Ein Unternehmen zu verkaufen heißt, die Bücher irgendwo hinzulegen, wo Interessenten sie lesen können — üblicherweise ein Datenraum-Abo für tausende Euro im Jahr, das die Kronjuwelen auf fremden Servern hält. Dreh es um: Interessenten bekommen eine Lese-Zelle auf deiner Box, und der Raum wird nach dem Abschluss gelöscht.
Für: Inhaber in Nachfolge oder Verkauf, M&A-Beratung, Banken vor der Kreditvergabe
Fehlt: Rechte je Dokument, Wasserzeichen, Zugriffsprotokolle — das, was Käufer von einem Datenraum erwarten.
Quarantäne für die Maschine, die nicht aktualisiert werden kann
Labore und Werkstätten betreiben Geräte, deren Steuersoftware vor einem Jahrzehnt eingefroren wurde — Software ersetzen hieße Gerät ersetzen. Die Box kann so ein Gerät hinter eine strenge Netzregel stellen, nächtlich sichern und fernbedienbar machen.
Für: Labore, Werkstätten, Praxen mit Gerätesteuerungs-PCs
Ehrliche Grenze: Die Box führt keine Windows-Gäste aus. Das ist Quarantäne, Sicherung und Fernzugriff — kein zweites Leben für das alte Betriebssystem.
Die Maschine, die du sowieso neu aufsetzen wolltest
Der Vorkoster für Abhängigkeiten
Führe npm install für ein unbekanntes Paket — oder das curl | bash-Skript — erst in einer Zelle aus und sieh nach, was es getan hat: welche Dateien es angefasst hat, wohin es telefonieren wollte. Beim Nx-Angriff 2025 war genau dieser Anruf nach draußen der Schaden.
Für: Entwicklerinnen und Entwickler, alle die Software installieren, die sie nicht geschrieben haben
Fehlt: ein Verhaltensbericht, den zu lesen sich lohnt.
Wegwerf-CI auf eigener Hardware
GitHub warnt davor, selbst gehostete Runner mit öffentlichen Repositories zu betreiben, weil der Pull Request jedes Forks Code auf deiner Maschine ausführen kann. Eine frische microVM pro Job nimmt dieser Warnung die Grundlage — und der Hardware-Schrank liefert die Kapazität.
Für: Open-Source-Maintainer, kleine Teams mit übrigen Rechnern
Fehlt: Runner-Registrierung und automatische Skalierung.
Ein Käfig für den persönlichen Assistenten
Selbst gehostete KI-Assistenten sind die Software-Geschichte des Jahres, und die Sicherheitsberichte darüber sind düster — zehntausende offen im Netz stehende Instanzen, Erweiterungen, die beim Abfließen von Daten erwischt wurden. Betrieben werden sie trotzdem, verdrahtet mit Mail, Kalender und Nachrichten. Setz einen in eine Zelle, in der die Netzregel dir gehört und die echten Zugangsdaten nie in der Maschine landen.
Für: alle, die so etwas gerade nackt auf dem Heimserver betreiben
Fehlt: ein fertiges Rezept mit bereits geschriebener Netzregel.
Kleine Maschinen, die man ohne Bedauern wegwirft
Getrennte Browser-Welten
Eine Banking-Zelle, eine Social-Media-Zelle, eine Einkaufs-Zelle — getrennte Browser, die gegenseitig keine Cookies sehen, erreichbar von jedem Gerät im Haus. Das Qubes-Modell ohne die Qubes-Lernkurve. Als Browser-Erweiterungen in großem Stil kompromittiert wurden, waren Sitzungs-Token die Beute.
Für: alle, die auf demselben Rechner Bankgeschäfte machen und surfen
Fehlt: benannte, dauerhafte Browser-Profile als eigenständige Funktion.
Der leere Laptop
Mit einem Gerät reisen, auf dem nichts liegt. Die Arbeit bleibt zu Hause auf der Box; nach der Ankunft verbindest du dich neu und die Sitzung ist da, wo du sie verlassen hast. Konzerne machen das seit Jahren mit leeren Leihgeräten und einem Firmenrechenzentrum — die Box ist dieses Rechenzentrum, für eine Person.
Für: Forschende, Berichterstattende und Anwältinnen, die Grenzen überqueren
Ehrliche Grenze: Das ist Datensparsamkeit am Gerät, keine Geheimhaltung. Wer dich zwingt, dich anzumelden, sieht mehr, als je auf dem Laptop lag.
Das Familienarchiv, das man übergeben kann
Zwei Momente derselben Familie. Rückwärts: die alte Platte eines Verstorbenen als schreibgeschütztes Volume in eine netzlose Zelle hängen und gefahrlos erkunden. Vorwärts: Erben bekommen eine Zelle mit einem Zugang — nicht Administratorrechte über den ganzen Haushalt.
Für: alle, die schon einmal vor dem Rechner eines Verstorbenen standen
Ehrliche Grenze: Das ist keine Forensik — Schreibschutz per Software ist kein Hardware-Write-Blocker, und von einer defekten Platte rettet das nichts. Und leg eine kalte Kopie als schlichte Dateien daneben: Ein Archiv, das eine laufende Box braucht, ist ein zerbrechliches Archiv.
Der Fernseher wird wieder ein Monitor
Forschende haben gemessen, wie Smart-TVs den Bildschirminhalt im Millisekundentakt abfingern und minütlich nach Hause funken — auch von HDMI-Quellen. Verlagere das Surfen in eine Zelle und wirf sie auf den Fernseher. In der Ferienwohnung bekommt jeder Gast eine Wegwerf-Zelle, die beim Auschecken gelöscht wird, statt seine Streaming-Logins zu hinterlassen.
Für: alle mit einem Smart-TV; Vermieter von Ferienwohnungen und Gästezimmern
Ehrliche Grenze: Der Fernseher fingerabdruckt das HDMI-Bild weiter — ganz wirksam wird es erst, wenn er selbst kein Netz mehr hat. Und kommerzielles Streaming in einer VM bedeutet wegen Kopierschutz reduzierte Qualität oder gar nichts.
Wo das aufhört zu stimmen
Eine Grenze gilt für alles hier. Hypervisor-Isolation ist deutlich stärker als Container oder Browser-Sandkästen — aber sie ist Code, und Code hat Fehler: Firecracker selbst hat 2026 eine ernste Lücke geschlossen, mit der ein Gast den Monitor zum Absturz bringen konnte. Die ehrliche Aussage lautet: eine Grenze, die viel schwerer zu überschreiten ist und gepflegt werden muss — nicht eine, die man nicht überschreiten kann.
Alles, was Windows-Gäste, forensische Beweisketten, Schutz vor staatlichen Angreifern oder ein Compliance-Zertifikat braucht, liegt außerhalb. Uns ist der Verkauf weniger wert als das Argument.
Eine bessere Idee?
Diese Liste stammt aus einem Tag Recherche, nicht aus einem Produktplan. Wenn du auf einem Problem sitzt, das eine dieser Formen hat, würden wir es gern hören — am 9. August wird der Quellcode öffentlich, und was Menschen wirklich brauchen, bestimmt, was als Nächstes gebaut wird.
Zum Start benachrichtigen → · support@brainarbeit.com