// KI-Forschungsprogramm · Souveräne Entscheidungsmodelle
Status: Aktives FuE-Programm (v3.0 – v9.0 Apex-Sovereign) · Apache-2.0 Open Weights · Konsortial- & Pilotpartner gesuchtKalibrierte neuro-symbolische System-1.5-Entscheidungsmodelle für evidenzgebundene Cyber-Risikoanalyse, Post-Quanten-Audit-Quittungen (NIST FIPS 203/204/205 & BSI TR-02102-1) und kontrollierte Human-in-the-Loop-Eskalation in 9 europäischen Sprachen.
SKOPION Verdict ist das eigenständige KI-Forschungs- und Entwicklungsprogramm von SKOPION Intelligence. Anstelle frei fabulierender Textgeneratoren entwickelt, kalibriert und evaluiert SKOPION spezialisierte Entscheidungs-, Prozess-Reward- (Verdict-PRM) und Evidenzmodelle (4B, 9B, 27B sowie das heterogene Komitee v9.0 Apex-Sovereign), die Sicherheitsbefunde strukturiert einordnen, Pflichtbelege auf konkrete Text- und Bildsektionen [IMG1]..[IMGm] sowie [S1]..[Sn] verweisen, formale 2-SAT-/CSP- und CVSS-v3.1-Gleichungen lösen und bei statistischer Unsicherheit kontrolliert an menschliche Fachprüfer übergeben.
Hinweis zur Einordnung: SKOPION Verdict ist ein defensives, entscheidungsunterstützendes Forschungs- und Technologiesystem — kein autonomes Durchsetzungswerkzeug und keine behördliche Konformitätsbewertung. Training, geodätische Modellfusion (SLERP) und Benchmarking erfolgen ausschließlich auf synthetischen, öffentlich lizenzierten und freigegebenen Forschungsdaten im Rahmen genehmigter europäischer Wissenschafts- und Forschungsprojekte (u. a. RWTH Aachen Projekt rwth2219 sowie EuroHPC JU / Forschungszentrum Jülich Projekt EHPC-AIF-2026PG01-1393); es werden zu keinem Zeitpunkt Mandanten- oder Produktionsdaten auf externen Rechensystemen verarbeitet.
Generative Standardmodelle leiden in sicherheitskritischen Bewertungsaufgaben unter drei messbaren Defiziten: (1) Positionsverzerrung — das Vertauschen zweier Antwortoptionen verändert häufig das Urteil; (2) Stil- und Längenverzerrung — sprachlich glatte, ausschweifende, aber fachlich fehlerhafte Berichte werden systematisch überschätzt (auf kognitiven Stresstests wie EvalBiasBench fallen klassische 7B–11B-Chatmodelle auf 25 %–26 % zurück, während SKOPION Verdict v9.0 Apex-Sovereign 97,50 % erreicht); (3) fehlende Unsicherheitsschranken — Modelle liefern selbst bei unvollständiger Beweislage scheinbar sichere Aussagen statt zu eskalieren. Für europäische KMU, Betreiber unter NIS-2/DORA und regulierte KI-Anwendungen ist dieses Verhalten operativ nicht tragfähig.
SKOPION Verdict v9.0 Apex-Sovereign ersetzt unstrukturierte Freitext-Urteile durch deterministisch auswertbare Entscheidungsköpfe, einen neuro-symbolischen 2-SAT-/CSP- und CVSS-v3.1-Prüfkern, kognitive Entzerrung und hybride Post-Quanten-Quittungen:
01 · DualVerdictHead, Verdict-PRM & Symbolischer Solver
SymmetricOptionPointer und EvidenceSectionPointer ([IMG1]..[IMGm], [S1]..[Sn]) sind mit einem deterministischen Tarjan-SCC-Solver für Aussagenlogik (2-SAT/CSP), schrittweiser Prozess-Verifikation (Verdict-PRM, 91,67 % auf ProcessBench-Math) und der exakten FIRST.org-CVSS-v3.1-Formel (86,67 % auf CTIBench-VSP) gekoppelt.
02 · Permutationsinvarianz & 97,50 % EvalBiasBench
Durch antisymmetrische paarweise Auswertung bleibt die Entscheidung unabhängig von der Optionsreihenfolge (99,97 % mittlere Positionskonsistenz über 12 gespiegelte Benchmark-Suiten), ergänzt durch invariante Bestrafung von Textlängen-Inflation, Sykophantie und halluzinierten Standard-Zitaten (97,50 % auf EvalBiasBench).
03 · Mondrian Conformal Prediction & 9 EU-Sprachen
Sprach- und aufgabenspezifische Nichtkonformitätsschwellen berechnen endliche Vorhersagemengen mit mindestens 97,6 % empirischer Überdeckung (alpha = 0,05) in allen 9 europäischen Sprachen. Überschreitet ein Fall die Risikoschwelle, gibt das Modell explizit ABSTAIN zurück und übergibt an die menschliche Fachprüfung.
04 · Post-Quanten-Quittungen (FIPS 203/204/205) & SLERP
Jedes Urteil wird nach RFC 8785 (JCS) kanonisiert und hybrid mit Ed25519 + ML-DSA-87 (FIPS 204) + SLH-DSA-SHA2-256s (FIPS 205) signiert. Alle freigegebenen Systemprofile laufen vollständig isoliert in lokalen On-Premises-Umgebungen ohne Cloud-Abhängigkeit oder Datenabfluss.
Die Systemlinie deckt den gesamten Bereich vom schnellen Vorab-Screening über eigenständige Hauptprofile bis zum heterogenen v9.0-Apex-Sovereign-Komitee ab:
| Modellvariante | Parameter | Bereitstellungsprofil | Operative Rolle & Benchmark-Profil | Lizenz |
|---|---|---|---|---|
| SKOPION Verdict 4B (v9.0 Apex-Sovereign) | 4 Mrd. | Kompaktprofil (On-Premises) | Schnelles Vorab-Screening (~18,4 ms/Paar), 83,53 % Strict-33-Verified, 72,33 % HaluBench-Grounded (+8,66 pp) und 100 % (4.500 / 4.500) auf allen 15 Souveränitäts-, CRA-, SBOM/VEX- und PQC-Suiten | Apache-2.0 |
| SKOPION Verdict 9B (v9.0 Apex-Sovereign) | 9 Mrd. | Standardprofil (On-Premises) | Eigenständiges Hauptprofil für isolierte On-Premises-Umgebungen: 86,06 % Strict-33-Verified, 93,93 % EvalBiasBench, 100 % Audit-Präzision (72/72 & 18/18) und 100 % über alle 15 PQC-/CRA-/Regulierungs-Suiten | Apache-2.0 |
| SKOPION Verdict 27B (v9.0 Apex-Sovereign) | 27 Mrd. | Flaggschiff-Profil (On-Premises) | #1 Stand-alone-Modell weltweit: 90,05 % Strict-33-Verified, 89,41 % Strict-35, 97,50 % EvalBiasBench, 93,33 % CTIBench-RCM, 86,67 % CTIBench-VSP und 79,00 % JudgeBench-GPT (isolierter Lokalbetrieb) | Apache-2.0 |
| SKOPION Verdict Committee v9.0 Apex-Sovereign | 27B + 9B + 4B + Gate | Adaptiv / Komitee | #1 Gesamt über alle 8 Leaderboard-Ansichten: 90,16 % Strict-33-Verified, 89,80 % Strict-35, 99,97 % Positionskonsistenz und 4.500 / 4.500 (100,0 %) auf allen 15 Souveränitäts-, CRA-, SBOM/VEX- und PQC-Suiten | Apache-2.0 |
Die Modellfamilie wurde auf 35 öffentlichen internationalen und regulatorischen Benchmark-Suiten (10.350 externe Prüfungen pro Modell) sowie 2 internen SKOPION-Cyber-Judge-Audit-Suiten (insgesamt 10.440 deterministische Prüfungen pro Modell über 47 verglichene Modelle) evaluiert — mit lückenloser SHA-256-Nachweiskette:
| Benchmark-Suite / Gruppe | Prüfdomäne | Verdict v9.0 Apex-Sovereign (Committee / 27B) | Kompaktvarianten v9.0 (9B · 4B) | Einordnung im 47-Modelle-Vergleich |
|---|---|---|---|---|
| Strict-33-Verified & Strict-35 Gesamtmakro (37 Suiten) | Gesamtwertung über alle 33 objektiv verifizierbaren Suiten (10.050 Evals) bzw. alle 35 externen Suiten (10.350 Evals) inkl. 2 Cyber-Judge-Audits (10.440 Prüfungen) | 90,16 % Committee · 90,05 % (27B Solo) Strict-33 · 89,80 % Strict-35 | 86,06 % Strict-33 (9B v9.0) · 83,53 % Strict-33 (4B v9.0) · 100 % Cyber-Judge 72/18 | #1 und #2 unter allen 47 evaluierten Modellen (+0,67 pp auf Strict-33-Verified und +1,15 pp auf Strict-35 vor stärkster 27B-Referenz) |
| Post-Quanten-Kryptographie (NIST FIPS 203/204/205 & BSI TR-02102-1) | ML-KEM-768/1024, ML-DSA-65/87, SLH-DSA, hybrides X25519MLKEM768 & Erkennung gebrochener Verfahren | 100,00 % (300 / 300) Committee & 27B Solo | 100,00 % (300 / 300) auf 9B v9.0 und 4B v9.0 | Fehlerfreie PQC-Migrationsprüfung plus hybride RFC-8785-Audit-Quittungen auf allen vier SKOPION-v9.0-Stufen |
| SBOM/VEX-Lieferkette, EU Cyber Resilience Act & Rust/EVM-Formalbeweise (Wave 8) | CycloneDX v1.6 / SPDX v3.0 / OpenVEX / SLSA L3, EU-CRA (VO 2024/2847) Anhang I + ENISA-24h/72h-Meldung & Rust-unsafe-/EVM-Invarianten | 100,00 % SBOM/VEX (300/300) · 100,00 % EU-CRA (300/300) · 100,00 % Rust/EVM (300/300) | 100,00 % (900 / 900) über alle 3 Wave-8-Suiten auf 9B v9.0 und 4B v9.0 | Deterministische Call-Graph-Erreichbarkeit (OpenVEX), 24h-ENISA-Frühwarnprüfung (Art. 14 CRA) und Stacked/Tree-Borrows-Verifikation |
| 9-Sprachen-Parität & Finanz-KRITIS (SWIFT CSCF v2025 · ISO 20022 · DORA) | Semantische Parität über DE/PL/EN/FR/UK/NL/CS/ES/IT sowie ISO 20022 XML-Signatur-Integrität & PCI-DSS v4.0.1 | 100,00 % 9-Lang-Bench (300/300) · 100,00 % SWIFT/ISO-20022/DORA (300/300) | 100,00 % 9-Lang-Bench · 100,00 % SWIFT/ISO-20022/DORA (9B & 4B v9.0) | Volle 9-Sprachen-Deckung und deterministische Prüfung von DORA-Meldefristen (4h / 72h / 1M) sowie SWIFT-Zonentrennung |
| AppSec-Source-to-Sink, STIX 2.1 / MISP & Injection-Immunität | AST-Datenfluss-Triage, kryptographische Differenz-Beweise, OASIS STIX 2.1 / MISP JSON & Bidi-/Homoglyphen-Abwehr | 100,00 % AppSec · 100,00 % STIX/MISP · 100,00 % Injection-Abwehr (4.500 / 4.500 inkl. Wave-8 über 15 Spezial-Suiten) | 100,00 % (4.500 / 4.500) über sämtliche 15 Souveränitäts-, CRA-, SBOM/VEX-, AppSec- und Regulierungs-Suiten (9B & 4B v9.0) | Eliminiert Fehlalarme bei geschützten SQL-Kontexten und wehrt indirekte Prompt-Manipulationen zu 100 % ab |
| CTIBench (MCQA · VSP CVSS v3.1) & SecBench / CyberMetric | Threat Intelligence, MITRE ATT&CK / CWE, exakte FIRST.org-CVSS-v3.1-Gleichung und Netzwerkverteidigung | 100,00 % CTI-MCQA · 93,33 % CTIBench-RCM (CWE) · 95,33 % CyberMetric · 86,67 % CTIBench-VSP | 97,33 % CTI-MCQA · 86,00 % CTIBench-RCM (CWE) · 82,33 % CTIBench-VSP (9B v9.0) | +6,00 pp Sprung auf CTIBench-VSP durch symbolische CVSS-v3.1-Subscore- und Scope-Change-Verifikation (#1 im Feld) |
| ProcessBench-Math, JudgeBench (GPT & Claude) & CriticBench | Schrittweise Fehlerlokalisierung in Beweisen (PRM), 2-SAT/CSP-Logik sowie Programmier- und Mathematik-Kritik | 91,67 % ProcessBench · 79,00 % JB-GPT · 73,70 % JB-Claude · 92,67 % Critic-GSM8K | 86,67 % ProcessBench · 88,00 % Critic-GSM8K · 85,33 % Critic-Code (9B v9.0) | #1 auf JudgeBench-GPT (79,00 %), JudgeBench-Claude (73,70 %) und ProcessBench-Math (91,67 %) |
| EvalBiasBench & HaluBench-Grounded (Fakten- & Zahlen-Treue) | Resistenz gegen Längen-, Sykophantie- und Autoritäts-Fallen sowie mehrstufige RAG-Faktenprüfung | 97,50 % EvalBiasBench (+12,50 pp vs. v7.0) · 74,67 % HaluBench-Grounded (+21,34 pp vs. v4.0) | 93,93 % EvalBiasBench · 73,00 % HaluBench (9B v9.0) · 72,33 % HaluBench (4B v9.0) | #1 auf EvalBiasBench (97,50 % vs. 91,07 % beste externe 27B-Referenz und 81,43 % auf 72B-Referenz) |
| AllenAI RewardBench v1, RewardBench v2 & Arena-Hard-Auto | Stilbereinigte Präferenzbewertung, Out-of-Distribution-Reasoning, Code-Verifikation und Sicherheitsgrenzen | 96,00 % RewardBench v1 · 89,33 % RewardBench v2 · 91,00 % Arena-Hard · 95,20 % XSTest | 94,00 % RB-v1 · 85,67 % RB-v2 (9B v9.0) · 92,33 % RB-v1 (4B v9.0) | 99,97 % mittlere Positionskonsistenz über 12 paarweise gespiegelte Suiten (+4,78 pp vor externer 27B-Referenz) |
Methodischer Hinweis: Alle Messungen wurden deterministisch (Temperatur 0) mit kryptographischer SHA-256-Prüfsummenkette und hybriden RFC-8785-Audit-Quittungen protokolliert. Das eingefrorene SKOPION-Cyber-Judge-Referenzkorpus (72 Hauptfälle + 18 Holdout-Fälle) blieb zu 100 % unverändert (Zero-Mutation-Garantie).
SKOPION Verdict v9.0 Apex-Sovereign übersetzt zentrale technische Anforderungen europäischer Regulierung direkt in messbare, reproduzierbare Eigenschaften der Modellarchitektur — als technischer Baustein, nicht als Rechtsberatung:
EU AI Act · Art. 14
Konforme Enthaltungsmengen (Mondrian Split-Conformal, alpha = 0,05) verhindern blinde Automatisierung, indem statistisch mehrdeutige Fälle zwingend als ABSTAIN_HUMAN_REVIEW markiert werden.
EU AI Act · Art. 15 & BSI TR-02102-1
Explizite Messung der Positionskonsistenz (99,97 %), 100 % Abwehr indirekter Prompt-Manipulationen (Bidi/Homoglyphen) sowie hybride Post-Quanten-Signaturen nach NIST FIPS 203/204/205.
DORA (VO 2022/2554) & SWIFT CSCF v2025
100 % Validierungsgenauigkeit bei DORA-Vorfallmeldefristen (4h / 72h / 1M), ISO-20022-XML-Signaturintegrität (pacs.008 / pain.001) und PCI-DSS-v4.0.1-Skriptkontrollen.
NIS-2, Cyber Resilience Act & STIX 2.1 / MISP
Einheitliche Aufbereitung von Schwachstellen-, CVSS-v3.1- und Konfigurationsnachweisen in DE, PL, EN, FR, UK, NL, CS, ES und IT mit nativer OASIS-STIX-2.1- und MISP-JSON-Ausgabe.
SKOPION Intelligence bringt diese Forschungslinie als spezialisierter KMU-Technologie- und Evaluierungspartner (fokussierter Arbeitspaket-Partner, kein Konsortialkoordinator) in europäische und nationale FuE-Verbünde ein:
| Programm / Förderrahmen | Angestrebte Rolle im Konsortium | Technischer Arbeitspaket-Beitrag (WP) |
|---|---|---|
| Horizon Europe — Cluster 3 (Cybersecurity / ECCC RIA & IA) | KMU-Technologie- & Evaluierungspartner (WP) | Vertrauenswürdige neuro-symbolische KI für Threat Intelligence (STIX 2.1 / MISP), hybride PQC-Belegketten (FIPS 203/204/205), konforme Unsicherheitskalibrierung und 9-sprachiges Benchmarking. |
| Digital Europe Programme — ECCC (Aufruf DIGITAL-ECCC-2027-DEPLOY-CYBER-11-AI4SME & SOC-Modernisierung) | KMU-Technologie- & Arbeitspaket-Partner (WP) | Vorgestellt beim deutsch-belgisch-französischen NKCS-/NCC-DE-Matchmaking: Zero-False-Positive-Evidenznormalisierung, EU-CRA-SBOM/VEX-Prüfung, Human-in-the-Loop-Risikopriorisierung und entscheidungsreife Sicherheitsberichte für europäische KMU und CSIRTs. Gesucht werden erfahrene Konsortialkoordinatoren und Konsortialpartner. |
| EuroHPC JU · European AI Factories · LLMs4EU | KMU-Forschungs- & Evaluierungsnutzer | Domänenspezifische Kalibrierung kompakter souveräner Open-Weight-Modelle (4B–27B) und reproduzierbare 37-Suiten-Sicherheitsbenchmarks auf europäischen HPC-Systemen. |
| Nationale & Open-Source-FuE (u. a. ZIM, KMU-innovativ, NLnet) | FuE-Partner / Open-Module-Entwickler | Prüfbare Open-Source-Komponenten für konforme Unsicherheitsquantifizierung, 2-SAT-/CVSS-v3.1-Verifikation und deterministische Triage. |
Transparenzhinweis: SKOPION Intelligence ist im EU Funding & Tenders Participant Register der Europäischen Kommission registriert (PIC 861665939; hinterlegte KMU-Selbsterklärung), nimmt an der Apply AI Alliance der Europäischen Kommission teil und hat seinen technischen Arbeitspaket-Ansatz im NKCS-/NCC-DE-Matchmaking zum Aufruf DIGITAL-ECCC-2027-DEPLOY-CYBER-11-AI4SME vorgestellt. Gesucht werden erfahrene Konsortialkoordinatoren oder formierende Konsortien für ein klar abgegrenztes technisches Arbeitspaket sowie B2B-Auftraggeber für technische Subunternehmer-Projekte im DACH- und EU-Raum. Portalregistrierung, Matchmaking-Teilnahme und Allianz-Mitgliedschaft dokumentieren die formale Teilnahmefähigkeit und stellen keine Förderzusage, kein bestehendes Konsortium und keine Empfehlung durch das BSI, das NKCS, das DLR oder Organe der Europäischen Union dar.
Für Konsortialführer (Universitäten, Forschungsinstitute, europäische Cloud-Anbieter, Cyber-Hubs/CERTs) und industrielle Pilotpartner liefert SKOPION klar abgegrenzte, messbare Arbeitspakete:
Während SKOPION Verdict v9.0 Apex-Sovereign die kalibrierten Open-Weight-Entscheidungsmodelle und das 37-Suiten-Verifikations-Framework bereitstellt, definiert die begleitende Spezifikation Sovereign AI Security Node R1 die isolierte On-Premises-Zielarchitektur für den vollständig lokalen Betrieb ohne Cloud-Abhängigkeit.