Air-gapped-Modell-Updates: einen offline Prüfer sicher verbessern.

Warum ist das Nachtraining offline und die Bereitstellung manuell auf einer air-gapped Linie?

Auf einer air-gapped Linie ist das Nachtraining offline und die Bereitstellung manuell, und zwar beabsichtigt, denn der ganze Sinn des Air-Gaps ist, dass die Zelle keinen Pfad nach außen hat. Werke der Verteidigung, Pharmazie und Lohnfertigung verbieten oft ausgehende Verbindungen aus dem Produktionsnetz, sodass es keinen Kanal für ein Modell gibt, sich über die Leitung selbst zu aktualisieren. Das Update muss bewusst hineingetragen werden, von einer Person, auf Wechselmedien.

Diese Beschränkung ist für diese Werke ein Merkmal, keine Einschränkung. Sie bedeutet, dass jede Änderung am Prüfer ein bewusster, protokollierter Akt ist statt eines stillen Pushs, was genau das ist, was ein regulierter oder sicherheitsbewusster Standort will. Der Handel ist, dass Sie den Ablauf besitzen: Sie entscheiden, wann ein neues Modell gebaut wird, wie es die Zelle erreicht und wie Sie nachweisen, dass es sicher ist, bevor es läuft.

Die Frage für eine offline Linie ist also nicht, ob sich das Modell verbessern kann. Es kann. Die Frage ist, wie ein diszipliniertes Update-Verfahren aussieht, wenn das Verbinden der Zelle nicht erlaubt ist.

Wie sieht der USB-Update-Ablauf Schritt für Schritt aus?

Der USB-Ablauf bewegt ein validiertes Modell von einer offline Trainingsumgebung zur Zelle auf Wechselmedien, in einer festen Abfolge. Adente Vision ist eine Edge-KI-Einheit für die visuelle Inspektion, entwickelt von ADENTE Advanced Engineering Technologies, Teil der Aden-Gruppe, vertrieben über Automatisierungs-Systemintegratoren, und sie unterstützt Modell-Updates per USB-Stick genau deshalb, damit eine air-gapped Linie verbessert werden kann, ohne einen Netzwerkpfad zu öffnen.

In der Praxis sind die Schritte: das Modell abseits der Linie auf den neuen Beispielen nachtrainieren; das neue Modell als versioniertes Paket exportieren; es auf einen kontrollierten USB-Stick schreiben; es zur Zelle tragen und auf die Einheit laden; das neue Modell gegen eine bekannte Validierungsmenge laufen lassen, bevor es Live-Teile beurteilt; und, erst nachdem es besteht, es in die Produktion freigeben und dabei die vorherige Version griffbereit halten. Weil die Einheit aus rund 20 Gut-Referenzbildern trainiert und das Training in unter 48 Stunden abschließt, ist der Bau des verbesserten Modells eine kurze, abgegrenzte Aufgabe statt eines langen Datensammel-Projekts, was den Update-Takt praktikabel hält, auch wenn jede Bereitstellung manuell ist. Der Nachtrainings-Schritt selbst ist derselbe, den eine verbundene Linie fährt, wenn eine neue Fehlerart auftaucht; das beschreibt der Beitrag zum Nachtraining im Feld auf einen neuen Fehler mit 20 Bildern. Der Air Gap ändert nur, wie das fertige Modell zur Zelle kommt.

Jeder Sprung in dieser Abfolge ist ein Ort, an dem Kontrolle anzuwenden ist: Der USB-Stick ist ein verwaltetes, gescanntes Element, das Paket trägt eine Version, und der Ladeschritt wird protokolliert. Das Medium ist der Transport, nicht die Absicherung; die Absicherungen sind die Version, die Validierung und die Freigabe darum herum. Für Komponenten in industriellen Automatisierungs- und Steuerungssystemen ist dieses Feld normativ besetzt: Die Norm IEC 62443-4-2:2019 zu technischen Sicherheitsanforderungen an IACS-Komponenten ist die Referenz, an der Werks-IT und OT solche Verfahren ausrichten.

Wie versionieren und rollen Sie ein Modell zurück, ohne die Zelle zu verbinden?

Sie versionieren und rollen zurück, indem Sie jedes Modell als nummeriertes, beschriftetes Paket behandeln und das vorherige auf der Einheit verfügbar halten, sodass ein schlechtes Update ohne jegliches Netzwerk umkehrbar ist. Jedes Modell, das zur Zelle geht, trägt einen Versionsbezeichner, das Datum seines Baus und einen Vermerk, was sich änderte und auf welchen Daten. Dieser Nachweis ist, was eine offline Änderung im Nachhinein nachvollziehbar macht.

Rollback ist dann einfach das Laden der vorherigen Version, derselbe USB-Akt in umgekehrter Richtung. Wenn ein neues Modell überausschleust, einen Fehler übersieht, den es fangen sollte, oder in der ersten Schicht unerwartet reagiert, kehren Sie zur bekannten guten Version zurück, die bereits auf der Einheit gehalten wird, und untersuchen abseits der Linie. Das letzte bekannte gute Modell an der Zelle zu behalten, nicht nur in der Trainingsumgebung, ist, was den Rollback zu einer Ein-Schritt-Operation macht statt zu einem Notfall.

Weil das ganze Schema nummeriert und protokolliert ist, wissen Sie stets, welches Modell auf welcher Zelle läuft, was zählt, wenn Sie mehrere air-gapped Stationen betreiben und aus Aufzeichnungen statt aus einem Live-Dashboard über sie nachdenken müssen.

Update-Pfad: verbunden gegen air-gapped

Die Tabelle setzt ein verbundenes Update gegen das air-gapped Verfahren, sodass die zusätzliche Disziplin dort sichtbar wird, wo sie hingehört.

Wie validieren Sie ein neues Modell, bevor es live geht?

Sie validieren ein neues Modell, indem Sie es gegen eine bekannte Menge von Teilen mit bekannten Verdikten laufen lassen, bevor es die Produktion beurteilen darf, sodass sein Verhalten nachgewiesen ist, nicht angenommen. Die Validierungsmenge ist eine kuratierte Gruppe von Gut- und Schlechtteilen oder deren Bildern, wo die richtige Antwort bereits feststeht, und das neue Modell muss diese Antworten innerhalb Ihrer akzeptierten Toleranz reproduzieren, bevor es freigegeben wird.

Dieser Schritt ist, was ein Update davon abhält, ein Glücksspiel zu sein. Auf einer verbundenen Linie könnten Sie sich auf Live-Monitoring stützen, um eine Regression zu fangen; auf einer air-gapped Linie, wo Sie ein entferntes Dashboard nicht in Echtzeit beobachten können, ist die vorgelagerte Validierung der Ersatz. Sie prüfen, bevor das Modell ein Live-Teil berührt, halten das Ergebnis neben der Version fest und geben erst dann frei. Die konkreten Bestehenskriterien, wie nah das Modell an den Referenzverdikten landen muss, sind Ihre, sie an die Kosten der Zelle für einen Fehler gegen einen Pseudoausschuss zu setzen, und jede Zahl pro Linie braucht eine Messung an Ihren eigenen Teilen.

Wie sieht eine Change-Control-Freigabe für einen offline Prüfer aus?

Die Change-Control-Freigabe ist das menschliche Tor, das ein neues Modell von getestet zu genehmigt macht, und auf einer regulierten air-gapped Linie ist sie oft verpflichtend. Sie bedeutet, dass eine benannte Person, typischerweise Qualität oder Werks-IT/OT, den Versionsnachweis und das Validierungsergebnis prüft und die Freigabe autorisiert, sodass eine verantwortliche Entscheidung hinter jedem Modell steht, das in der Halle läuft.

Dieses Tor fügt sich natürlich in den air-gapped Ablauf, weil die Bereitstellung bereits ein bewusster, manueller, protokollierter Akt ist. Der Versionsbezeichner, das Validierungsergebnis und die Freigabe bilden zusammen den Prüfpfad, den ein Prüfer auf einer kontrollierten Linie braucht: was sich änderte, auf welchem Nachweis und wer es genehmigte. Wo die air-gapped Einheit im Werksnetz sitzt und warum sie in der OT-Zone bleibt, siehe den Schwesterbeitrag zu Edge gegen Cloud in der visuellen Inspektion; und für die vollständige Methode den Leitfaden zur KI-Sichtprüfung.