🔍 Was beobachte ich?

Ich sehe Organisationen, die ihre KI-Anwendungen mit Leitplanken versehen und das Thema damit fĂŒr abgeschlossen halten. Der Filterkatalog wĂ€chst, jeder bekannt gewordene Jailbreak bekommt seine eigene Regel. In der Freigabe steht dann: gegen Prompt-Injection abgesichert.

🎯 Was soll eigentlich erreicht werden?

Das Ziel ist berechtigt. Ein KI-System soll nur das tun, was die Organisation will. Keine Deepfakes, keine Schadsoftware, keine Bauanleitung fĂŒr Biowaffen. Leitplanken sind der naheliegende Weg dorthin.

⚠ Warum funktioniert das nicht?

Weil kein endlicher Regelsatz das leisten kann. Apostol Vassilev hat das im Mai 2026 bewiesen, aufbauend auf Kurt Gödels erstem UnvollstĂ€ndigkeitssatz von 1931: Ein widerspruchsfreies Regelsystem von hinreichender Ausdruckskraft bleibt unvollstĂ€ndig. Man kann Regeln nachlegen und steht danach wieder am selben Punkt. Dazu kommt die Eingabe selbst, menschliche Sprache: Ihre Mehrdeutigkeit macht die Zahl der Verstecke fĂŒr böse Absicht praktisch unbegrenzt. Es gibt immer einen Prompt, der die Regeln aushebelt; er muss nur gefunden werden.

💡 Was funktioniert besser?

Vassilev nennt drei Elemente: dauerhaftes Red-Teaming, kontinuierliches NachhĂ€rten der Leitplanken und operative Resilienz, die den Schaden begrenzt, wenn ein Angriff durchkommt. Nicht falls. Das Ziel ist dann kein Sicherheitsversprechen mehr, sondern ein ökonomisches: Der nĂ€chste Angriff soll mehr kosten, als er einbringt. Das klingt nach Kapitulation. Ich halte es fĂŒr die einzig ehrliche Position.

Wer KI einsetzt, bestreitet einen Wettlauf zwischen Hase und Igel. Gestalten lÀsst der sich. Gewinnen nicht.

📚🔍