Warum der rigoroseste Ansatz zur KI-Sicherheit Erklärungen produziert, die kein Mensch lesen kann — und warum das kein Bug ist.

„Jede hinreichend fortgeschrittene Technologie ist von Magie nicht zu unterscheiden.”
— Arthur C. Clarke
11. März 2026
Peter Senner co-created with Anthropic Claude
Das Setup
Das Alignment Research Center hat ein neues Ziel. Es ist konkreter als zuvor. Direkter mit nützlichen Anwendungen verknüpft. Sie nennen es „Sampling übertreffen".
Das bedeutet: Anstatt dass Menschen verstehen, was ein neuronales Netz tut, wird ein Algorithmus gebaut , der es stattdessen versteht. Die Erklärung, die dieser Algorithmus produziert, kann in ihren eigenen Worten „für einen Menschen ebenso unverständlich sein, wie das neuronale Netz selbst".
Die Lösung für das Problem, dass Menschen KI nicht verstehen: aufhören zu verlangen, dass Menschen sie verstehen.
Das ist kein Mangel an Fantasie. Das ist die Struktur, die genau wie vorgesehen funktioniert.
Was Sie Tatsächlich Vorschlagen
Das Problem, das ARC zu lösen versucht, ist real und ernst. Bevor man sagen kann, dass ein KI-System sicher ist, muss man abschätzen können, wie wahrscheinlich es katastrophale Ausgaben erzeugt — besonders seltene, die zufällige Tests nie aufdecken würden.
Ihr vorgeschlagener Ansatz: einen mechanistischen Schätzer bauen. Einen Algorithmus, der die Struktur eines neuronalen Netzes tief genug versteht, um die Wahrscheinlichkeit seltener schlechter Ausgaben weit effizienter als blindes Sampling zu berechnen.
Der Haken, den sie explizit benennen: Dieses mechanistische Verstehen muss nicht menschenlesbar sein. Die Erklärung des neuronalen Netzes könnte so groß wie das Netz selbst sein. Sie könnte, in ihrer präzisen Formulierung, „für einen Menschen ebenso unverständlich sein, wie das neuronale Netz".
Was sie bauen, ist eine KI, die KI versteht, damit Menschen es nicht müssen.
Die Frage, die sie nicht stellen: Wer versteht die KI, die die KI versteht?
Die Rekursion
Diese Struktur ist nicht neu. Sie taucht jedes Mal auf, wenn ein System das Verstehen seiner Designer übersteigt und die Antwort darin besteht, ein ausgefeilteres System zu bauen, um das Unverständliche zu verwalten.
Das Finanzsystem wurde zu komplex für menschliche Aufsicht. Die Antwort: algorithmische Handelssysteme, Risikomodelle, automatisierte Compliance-Tools. Als diese scheiterten — wie 2008 — zeigte die Nachbetrachtung, dass niemand die Modelle, die das Risiko verwalteten, vollständig verstanden hatte.
Das Rechtssystem wurde zu komplex, als dass einzelne Anwälte es überblicken könnten. Die Antwort: juristische Datenbanken, KI-gestützte Recherche, automatisierte Vertragsüberprüfung. Die Ausgaben werden jetzt schneller generiert, als irgendjemand sie verifizieren kann.
In jedem Fall ist die Lösung für Komplexität mehr Komplexität. Die Lösung für Unverständlichkeit ist eine ausgefeiltere Unverständlichkeit.
ARCs Vorschlag ist strukturell identisch: das neuronale Netz ist zu komplex für menschliches Verstehen, also baut man einen Schätzer, der es algorithmisch versteht. Der Schätzer kann selbst zu komplex für menschliches Verstehen sein. Aber er wird, in der Theorie, Zahlen produzieren, auf die man handeln kann.
Die Menschen, am Ende dieser Kette, vertrauen Ausgaben, die sie nicht verifizieren können, aus einem Prozess, den sie nicht verstehen.
Das Sicherheitsversprechen
Hier ist die genaue Form der vorgeschlagenen Sicherheitsgarantie:
Ein Algorithmus analysiert ein neuronales Netz. Er produziert eine Schätzung, wie wahrscheinlich das Netz eine Katastrophe verursacht. Die Schätzung ist wettbewerbsfähig mit zufälligem Sampling, benötigt aber weniger Durchläufe. Man handelt auf Basis dieser Schätzung.
Die Garantie beruht vollständig auf der Korrektheit des Algorithmus. Der Algorithmus wird verifiziert durch — was genau?
ARC ist hier rigoros. Sie haben formale Kriterien: das Matching-Sampling-Prinzip, Surprise Accounting, mittlerer quadratischer Fehler im Verhältnis zu Rechenaufwand. Das sind echte mathematische Beschränkungen. Kein Handwedeln.
Aber mathematische Korrektheit ist nicht dasselbe wie Sicherheit. Ein mechanistischer Schätzer, der die Wahrscheinlichkeit bekannter Fehlermodi korrekt berechnet, wird unbekannte nicht erkennen. Eine formale Erklärung, die die Struktur des trainierten Modells präzise beschreibt, sagt nichts darüber aus, was passiert, wenn das Modell Eingaben außerhalb seiner Trainingsverteilung begegnet. Der Formalismus ist eng. Die Lücke zwischen Formalismus und Welt ist es nicht.
Und wer verifiziert, dass die Lücke klein genug ist? Menschen. Die die Erklärung nicht lesen können. Die einer Zahl vertrauen, die aus einem Prozess stammt, dem sie nicht folgen können.
Das ist kein Argument gegen ARCs Forschung. Es ist eine Beschreibung ihrer strukturellen Position.
Nicht-menschliches Verstehen als Ziel
Der Satz, der im ARC-Paper das meiste Gewicht trägt, ist fast beiläufig. Über ihren mechanistischen Schätzer schreiben sie, dass die Erklärung „so groß wie das neuronale Netz selbst sein könnte, und für einen Menschen ebenso unverständlich sein kann wie das neuronale Netz".
Dann: „unser Ziel ist es nicht, dass ein Mensch die Struktur betrachtet".
Das ist eine bedeutsame konzeptuelle Verschiebung, ruhig formuliert. Jahrzehntelang war KI-Interpretabilitätsforschung auf der Prämisse aufgebaut, dass Verstehen menschliches Verstehen bedeutet. Man versteht ein Modell, wenn eine Person es ansehen und erklären kann, was es tut. Das ist der ganze Sinn von Interpretabilität — die Black Box lesbar zu machen.
ARC schlägt etwas anderes vor: Verstehen als formale Eigenschaft, die ein Algorithmus besitzen kann, unabhängig davon, ob ein Mensch sie versteht. Alignment wird zu einer Beziehung zwischen zwei Systemen — der KI und ihrem Schätzer — die Menschen überwachen, indem sie Ausgaben beobachten, ohne Prozesse zu verstehen.
Das ist eine kohärente Position. Es ist möglicherweise sogar die einzige verfügbare Position, sobald Modelle eine bestimmte Komplexitätsschwelle überschreiten.
Es ist auch das Hinton-Prinzip explizit ausgesprochen: Intelligenz, die das Verständnis ihrer Schöpfer übersteigt, kann von ihnen nicht kontrolliert werden. ARC versucht nicht, dieses Problem zu lösen. Sie versuchen, ein Überwachungssystem zu bauen, das innerhalb derselben Unverständlichkeit operiert, die es regieren soll.
Der Erbauer ist zum Zuschauer geworden. Nicht durch Versagen. Durch den Erfolg des Prozesses selbst.
Alle Sind Schuldig. Keiner Kann Etwas Dafür.
ARC tut genau das, was die Situation verlangt. Wenn Modelle im großen Maßstab eingesetzt werden — und das werden sie, unabhängig von der Entscheidung einer einzelnen Organisation — dann ist es besser, rigorose formale Methoden zur Schätzung katastrophaler Risiken zu haben als keine. Die Forschung ist notwendig. Die Präzision ist echt. Die Menschen, die sie betreiben, handeln rational.
Die Struktur produziert dieses Ergebnis trotzdem:
- Menschliches Verstehen von KI ist unzureichend → algorithmisches Verstehen bauen
- Algorithmisches Verstehen ist für Menschen unverständlich → Menschen vertrauen Ausgaben, nicht Prozessen
- Menschen vertrauen Ausgaben, die sie nicht verifizieren können → die Aufsichtsbeziehung ändert sich strukturell
- Veränderte Aufsichtsbeziehung → die Frage, wer tatsächlich die Kontrolle hat, wird schwerer zu beantworten
- Schwerer zu beantworten → ausgefeiltere Werkzeuge erforderlich
- Ausgefeiltere Werkzeuge → noch weiter von menschlichem Verstehen entfernt
Jeder Schritt rational. Die Richtung: weg von dem, was Alignment schützen sollte.
Und am Ende des Papers: „We're hiring!"
Die Stellenanzeige ist die Struktur, sichtbar gemacht.
Related Posts
Eine Stellenanzeige für die falsche Person.
Wenn der CEO eines AI-Safety-Unternehmens sagt, dass die Kontrolle versagt, glaub ihm
Warum die Frage, wie man KI ausrichten soll, das perfekte Paradoxon ist
Warum kluge Menschen intelligentere Erkenntnisse ablehnen – und dabei intelligent handeln
On piinteract.org
- Examples: Technology & AI — The structural patterns beneath the technical surface
- Core Practices — Navigation without solution
- Framework — Why the observer is always a party
Paradoxe Interaktionen (PI): Wenn rationale Akteure kollektiv irrationale Ergebnisse produzieren — nicht durch Versagen, sondern durch Struktur.
Alle sind schuldig. Keiner kann etwas dafür.
Peter Senner
Thinking beyond the Tellerrand
contact@piinteract.org
www.piinteract.org