Taxbit integriert einen quellenbelegten, rollenbewussten KI-Assistenten mit AWS-Technologie

Ein Assistent für regulierte Arbeitsabläufe

Taxbit ist eine 2018 gegründete Plattform für die Steuer- und Buchhaltungs-Compliance digitaler Vermögenswerte. Sie unterstützt Unternehmen wie Börsen, Zahlungsdienstleister und Broker dabei, Gewinne und Verluste zu berechnen, Steuerunterlagen einzusammeln und Informationsmeldungen in großem Umfang einzureichen.

AWS zufolge waren die für die Nutzung des Taxbit-Dashboards erforderlichen Informationen zuvor über die öffentliche Website, die API-Dokumentation und Artikel im Hilfezentrum verteilt. Ein Teil des Produktwissens war nicht dokumentiert. Nutzer, die Fragen wie „Was bedeutet dieser Formularstatus?“ stellten, mussten nach einer Antwort suchen oder ein Support-Ticket eröffnen.

Taxbit Assist soll Fragen direkt im Produkt-Dashboard beantworten und Links zu den verwendeten Quellen bereitstellen. Laut der internen Produktionsanalyse von Taxbit kehren mehr als 55 Prozent der Nutzer, die Assist eine Frage stellen, innerhalb von 24 Stunden mit einer weiteren Frage zurück.

Das Design berücksichtigt vier von Taxbit identifizierte Anforderungen: Antworten müssen auf Quellen beruhen und belegt sein, der Assistent muss Rollen und Organisationen verstehen, er darf keine Steuerberatung leisten und muss eine regionale Datenhaltung unterstützen. AWS zufolge wird Taxbit Assist im Einklang mit ISO/IEC 42001 entwickelt und betrieben. Taxbit ist außerdem nach ISO/IEC 27001 und ISO/IEC 27701 zertifiziert und verfügt über einen SOC-2-Type-II-Bericht.

Wie Taxbit Assist Zugriffe und Daten verarbeitet

Taxbit Assist ist eine Anwendung auf Basis des Strands Agents SDK, die in der Amazon-Bedrock-AgentCore-Laufzeitumgebung ausgeführt wird. Eine Streaming-Chat-API übermittelt jede Frage zusammen mit der verifizierten E-Mail-Adresse des Nutzers, der Organisations-ID und den Dashboard-Rollen an die Laufzeitumgebung. Amazon Bedrock Guardrails prüft die eingehende Nachricht und maskiert personenbezogene Daten direkt an Ort und Stelle. Wird eine Nachricht blockiert, wird das Modell nicht aufgerufen.

Der Agent ruft Textpassagen aus einer Wissensdatenbank von Amazon Bedrock Knowledge Bases ab, ordnet sie serverseitig neu und verwendet Amazon-Bedrock-Modelle, um die Ergebnisse zu verarbeiten. Bevor er einen Arbeitsablauf empfiehlt, prüft er, ob der Nutzer auf die betreffende Funktion zugreifen kann und über die erforderliche Rolle verfügt. Antworten werden mit Quellenlinks an das Dashboard übertragen, während der AgentCore-Speicher den Gesprächskontext über mehrere Nachrichten hinweg erhält.

Der Agent verfügt über acht bewusst eng gefasste Werkzeuge: die Suche in der Wissensdatenbank, Prüfungen der Organisationsberechtigungen und Dashboard-Rollen, vier Werkzeuge zum Erstellen, Auflisten, Aktualisieren und Schließen der eigenen Support-Tickets des Anrufers sowie ein Werkzeug für die aktuelle Uhrzeit. In dieser Version hat er keinen Lesezugriff auf Steuerdaten von Kunden. Seine einzigen Schreibvorgänge betreffen die eigenen Support-Tickets des Anrufers.

AWS zufolge verarbeitet das Modell Identitäten nie direkt. Der vertrauenswürdige aufrufende Dienst stellt die Identität des Nutzers bereit und bindet sie in jedes Werkzeug ein, bevor das Modell sie sieht. Das Modell kann entscheiden, ob es Berechtigungen prüfen muss, aber nicht, wessen Berechtigungen geprüft werden.

Retrieval ist das Herzstück des Systems

Taxbit entschied sich für Amazon Bedrock AgentCore, damit ein kleines Team die Agentenschleife, den Speicher für den Gesprächszustand und die Sitzungsisolierung nicht selbst entwickeln und betreiben musste. AgentCore stellt laut AWS eine verwaltete Laufzeitumgebung, integrierten Speicher und eine Isolierung pro Sitzung bereit.

Die Wissensdatenbank nutzt die verwaltete Retrieval-Augmented-Generation-Funktion von Amazon Bedrock, die auf Amazon S3 Vectors aufsetzt. Taxbit verwendet Cohere Embed English v3 für Einbettungen und erzeugt Float32-Vektoren mit 1.024 Dimensionen, die anhand der Kosinusdistanz verglichen werden.

Die Inhalte stammen aus drei Quellen. Planmäßig ausgeführte AWS-Lambda-Funktionen durchsuchen die öffentliche Website, die API-Dokumentation und Artikel im Hilfezentrum. Weitere Lambda-Funktionen lesen den Produktquellcode und erstellen Markdown-Dokumentation zu Dashboard-Routen, Berechtigungsschranken, der Logik für die Formularberechtigung und der Berichtskonfiguration. Taxbit ergänzt außerdem von Hand erstellte Artikel und freigegebene Korrekturen.

Die Inhalte werden in einem einzigen Amazon-S3-Bucket unter getrennten Präfixen gespeichert. Amazon EventBridge plant zeitlich versetzte nächtliche und wöchentliche Durchläufe. AWS zufolge verringerte Taxbit den Wettbewerb bei der Suche, indem die meisten Marketingseiten aus dem Korpus für die Antwortgenerierung ausgeschlossen wurden. Die Sitemap umfasst grob mehr als 400 URLs, aber nur etwa mehr als 70 davon gehören zu diesem Korpus. Allein der Pfad /blogs/ umfasst mehr als 300 Marketingseiten.

Was die Architektur für Nutzer bedeutet

Für Compliance-Teams besteht die wichtigste Änderung darin, dass sie auf Produktinformationen direkt im Dashboard zugreifen können, statt separat zu suchen oder Support-Anfragen zu stellen. Das Design mit belegten Antworten liefert den Nutzern außerdem eine Quelle, die sie öffnen und lesen können. Die Berechtigungsprüfungen sollen zugleich Empfehlungen für Arbeitsabläufe oder Seiten verhindern, auf die sie keinen Zugriff haben.

Das System hält die Inferenz über regionsübergreifende Inferenzprofile geografisch gebunden. AWS zufolge bleibt die Inferenz bei EU-Bereitstellungen innerhalb der EU, während Bereitstellungen in den USA in den USA bleiben. Taxbit unterstützt außerdem Konten mit eigenen Schlüsseln. Dabei werden der Gesprächsverlauf und andere Speicher mit Kundendaten mit dem eigenen AWS-Key-Management-Service-Schlüssel des Kunden verschlüsselt.

Jede Anfrage erzeugt OpenTelemetry-Traces in Amazon CloudWatch, die in die Evaluierungswerkzeuge von Taxbit einfließen. Damit kann das Unternehmen die Antwortqualität im laufenden Produktionsbetrieb messen, während der Assistent für regulierte Kunden arbeitet.