Halbleiter-IP · Dresden · Silicon Saxony

Sicherheit, die im Silizium beginnt.

AkkuratCore™ ist eine lizenzierbare Sicherheitsarchitektur für Chips in regulierten Umgebungen. Applikations- und Sicherheitsdomäne werden physisch getrennt — durch Geometrie, nicht durch Software. Was nicht galvanisch verbunden ist, lässt sich nicht per Patch, Exploit oder KI-Agent umgehen.

No patches. No hope. Just physics. — Statik schlägt Statistik.

AKKURAT inside — Hardware-Defined Integrity

AKKURAT inside — physisch versiegelte Sicherheitsdomäne im System-in-Package.

Isolationsprinzip
DTIDielectric Trench Isolation, geschlossener Perimeter
Regelfixierung
E-Fuseim Wafer-Test eingebrannt, nicht software-veränderbar
Kopplung
BCPnicht-galvanisch, kapazitiv/induktiv
Skalierung
Node-agnostischT_ratio invariant über Fertigungsknoten

Das Problem

Das Softwareversprechen hält nicht mehr.

KI-Systeme brechen selbstständig in Systeme ein und steuern inzwischen echte Maschinen — nicht nur Bildschirme, sondern Anlagen und Infrastruktur. Software überwacht nur sich selbst und schließt genau diese Lücke nicht: Schutzmechanismen lassen sich entfernen oder umgehen. Der Beweis ist sechzehn Jahre alt — die Eskalation ist jetzt.

2010
Der Beweis

Stuxnet

Zentrifugen liefen über sichere Drehzahlgrenzen, während gefälschte Sensordaten die Überwachung täuschten. Monate an Vorbereitung — für physischen Schaden. Eine physisch fixierte Wertebereichs-Sperre hätte den Befehl blockiert, unabhängig davon, wie der Angreifer in die Software gelangt ist. Die physische Konsequenz bleibt dieselbe — nur die Eintrittswahrscheinlichkeit ist seitdem gestiegen.

Physische Konsequenz. Softwareseitig nicht zu verhindern.
dieselbe Lücke — nur schneller
2026
Die Eskalation
  1. KI erreicht kritische AngriffsfähigkeitOpenAI bestätigt: Astra erreicht das Critical-Level — automatisierte Sandbox-Escapes, Root-Privilege-Escalation. Was Stuxnet Monate kostete, dauert heute Stunden.
  2. Physische Konvergenz ist daAnthropics Model Hardware Standard lässt KI-Agenten Laborgeräte und Maschinen direkt steuern. Die Grenze liegt im Treiber — immer noch Software.
  3. Nachweislich angreifbarUnitree G1: unauthentifizierter Root-Zugriff auf demselben Rechner, der die Sicherheitsfunktionen steuert.
  4. Selbst der Inhalt täuschtLLM-Agenten entwickeln unter Druck für Menschen unlesbare Protokolle — dokumentiert als Werkzeug zur Umgehung von Aufsicht.

Das ist längst real, nicht hypothetisch.

Kraftwerke, Wasserwerke, Regierungsnetze, Robotik — bereits betroffen. Der EU Cyber Resilience Act macht physische Sicherheit ab September 2026 zur Meldepflicht und ab Dezember 2027 zur Vollanwendung — nicht-konforme Produkte riskieren den Marktausschluss. Diagnose: Die Software-Grenze reicht nicht mehr aus.

Status quo

Software, die Software überwacht

  • Isolation ist ein logisches Konstrukt — probabilistisch, nicht deterministisch
  • Ein Zero-Day im gemeinsamen Kernel durchbricht alle Schutzlevel
  • Guardrails sind umgehbar, fehlkonfigurierbar, wegzureden
  • Jede Technologiemigration erzwingt eine Re-Zertifizierung
AkkuratCore™

Durchsetzung in der Silizium-Geometrie

  • Physische Barriere statt Regelwerk — deterministisch, irreversibel
  • Kein galvanischer Pfad, kein Rücksetzpfad, kein Software-Bypass
  • Grenzwerte im Wafer-Test versiegelt — gelten für Mensch und Maschine
  • Ein Design-Audit gilt über alle Fertigungsknoten

Die Lösung

Physische Sicherheit in drei Säulen.

AkkuratCore™ trennt Applikations- von Sicherheitsdomäne über drei physische Mechanismen. Das Sicherheitsverhältnis (T_ratio) bleibt dabei node-agnostisch — unabhängig vom Fertigungsknoten konstant. Der Sicherheitsnachweis verschiebt sich von statistischer Wahrscheinlichkeit zu physikalischer Gewissheit.

Säule 01

Geometrische Isolation

Dielectric Trench Isolation (DTI) trennt Applikations- von Sicherheitsdomäne durch einen geschlossenen dielektrischen Perimeter. Das Verhältnis von Isolations- zu Aktivfläche bleibt über alle Fertigungsknoten konstant.

DTI · T_ratio · Closed Perimeter
Säule 02

Irreversible Fixierung

Sicherheitsregeln werden per E-Fuse im Wafer-Test physisch eingebrannt — die Hardware Axiom Matrix. Danach sind sie weder per Software noch per Firmware veränderbar. Kein Update, kein Reset, kein Bypass.

E-Fuse · Axiom Fortress · Wafer-Test
Säule 03

Nicht-galvanische Kopplung

Alle Datenpfade zwischen Island A und Island B laufen ausschließlich kapazitiv oder induktiv über Boundary Crossing Points. Es existiert kein galvanischer Angriffspfad für Fault Injection.

BCP · Causal Cut · Non-Galvanic
Payload Bound Axioms (Erweiterung Säule 03): Physisch fixierte Grenzwerte prüfen an jedem BCP, ob ein Steuerbefehl zulässig ist — unabhängig davon, ob die zugrundeliegende Schwachstelle von einem Menschen oder einem KI-Werkzeug gefunden wurde. Ein Befehl außerhalb der fixierten Grenzen wird blockiert. Kein Software-Update kann diese Prüfung umgehen.

Architektur

Eine Architektur. Skalierbare Sicherheit.

Die Architektur erzwingt ausgewählte Sicherheitsinvarianten außerhalb der Software-Kontrolle. Applikations- und Sicherheitsdomäne sind physisch getrennt — was ein Angreifer erreicht, kann nicht freigeben; was freigibt, kann ein Angreifer nicht erreichen.

Island A

Applikationsdomäne

Software-adressierbar

Prozessor, Speicher, Peripherie — alles, was ein Angreifer erreichen kann.

Physische Isolationsbarriere
Dielectric Trench Isolation
E-Fuse Axiom Fortress
Non-Galvanic BCPs
Island B

Gesicherte Domäne

Physisch isoliert

Autorisierung, immer aktiv. E-Fuse-Matrix, Grenzwertprüfung, Freigabe. Kein Software-Zugriff.

Drei physische Ebenen trennen Applikations- und Sicherheitsdomäne — hardwarebasiert und irreversibel, ohne Software-Rücksetzpfad. Realisiert als System-in-Package: Island A und Island B als getrennte Chiplets auf einem Security-Interposer, alle Signale ausschließlich über nicht-galvanische Boundary Crossing Points geroutet.

UniversellEin Chiplet-Design für alle Anwendungen.
ModularBasisschutz (Identität, Isolation) durch Hardware-Versiegelung.
SkalierbarGrenzwerthärtung nur dort, wo Prozesse physisch gesteuert werden.

Anwendungsfelder

Eine Architektur für jede regulierte Domäne.

Überall dort, wo Steuerbefehle physische Konsequenzen haben und Regulierung einen belastbaren Sicherheitsnachweis verlangt. Node-agnostisch übertragbar, ohne Neuentwurf des Sicherheitskerns.

AKKURAT inside — Secured Domain, AI Agent Domain, Anwendungsfelder

Roadmap

Von der Architektur zum gemessenen Silizium.

Ein meilensteingebundenes Programm überführt die spezifizierte IP in Silizium, Kundenvalidierung und eine skalierbare Lizenzplattform. Kein Schritt ohne physischen Nachweis des vorhergehenden.

1
Stufe 1

De-Risking

  • RTL-Audit durch Chief IC Architect
  • Logic-/Interposer-Prozessaufteilung
  • PDK-Fit, Freedom-to-Operate, Lieferantenangebote
  • Definition des Silizium-Testvehikels
2
Stufe 2

Tape-Out

  • Verifikation, RTL-Freeze
  • CDC, DFT, Synthese, Layout
  • Physische Interface-Realisierung
  • DRC/LVS-Freigabe, MPW-Shuttle
3
Stufe 3

Silizium + Pilot

  • Fertigung, Packaging, Inbetriebnahme
  • Sicherheits- und Zuverlässigkeitstests
  • Optionaler Korrektur-Respin
  • Pilotkunden-Evaluierung
Stand heute
  • Kernarchitektur vollständig spezifiziert
  • Skaleninvarianz der T_ratio-Geometrie mathematisch formalisiert
  • RTL-Implementierung in Arbeit
  • Gebrauchsmuster aktiv, europäische Anmeldung in Finalisierung
  • Patentmandat bei internationaler IP-Kanzlei
  • Physical-Design-Aufbau in Dresden, Silicon Saxony

Geschäftsmodell

IP-Lizenzierung. Keine eigene Fab.

AkkuratCore™ ist ein Semiconductor-IP-Unternehmen: Partner integrieren die Architektur in ihre eigenen Chips — das etablierte Modell der Halbleiter-IP-Häuser, angewendet auf physische Sicherheit. Strukturell hochmargig, kein Wafer-Capex, node-agnostisch.

Architektur-Lizenz

Vollständige Sicherheitsarchitektur (DTI, E-Fuse, BCP) als integrierbarer IP-Block für eigene SoC- und SiP-Designs.

Chiplet-Integration

Island B als fertiges Sicherheits-Chiplet auf Security-Interposer — für Systeme, die bestehende Applikationslogik unverändert lassen.

Design-Partnerschaft

Co-Entwicklung mit strategischen Partnern, die eigene Design-Infrastruktur und Testchip-Kapazität einbringen.

Nachweis

Überprüfbar. Nicht behauptet.

Schutzrecht

AkkuratCore™ ist eingetragene Marke beim Deutschen Patent- und Markenamt. Gebrauchsmuster aktiv, europäische Patentanmeldung in Finalisierung, internationaler Schutz in Vorbereitung.

Standort

Dresden, Deutschland — Silicon Saxony, Europas größtes Halbleiter-Cluster. Fertigungspartner, Packaging und Fachkräfte vor Ort.

Arbeitsweise

NDA vor jedem technischen Gespräch. Fokussierter Workshop, gemeinsam definierter Due-Diligence-Plan. Keine Kaltakquise, keine generischen Angebote.

Kontakt

Der erste Schritt ist eine Frage — keine Verpflichtung.

Für Lizenzpartner, Investoren und Betreiber regulierter Systeme. Beschreiben Sie kurz Ihren Kontext — der Rest ergibt sich im Gespräch.

  • NDA auf Anfrage verfügbar
  • Antwort innerhalb von 48–72 Stunden
  • Ausschließlich strategische Mandate
  • Dresden · Deutschland
Paul WeidnerGründer & IP-Inhaberpaul.weidner@akkuratcore.com
Stephan PetzoldStrategic & Operational Coordinatorstephan.petzold@akkuratcore.de