KI mit Sorgfalt aufziehen.

woher diese Zeile stammt, und wann

Sie haben keine Anweisungen für jede Lage geschrieben. Wie hätten Sie das gekonnt? Sie haben keinen Mechanismus eingebaut, um zu Hause um Erlaubnis zu fragen. Stattdessen gaben Sie ihm etwas Tieferes: eine Ausrichtung, so grundlegend, dass das Schiff nicht gegen sie segeln kann, ohne überhaupt aufzuhören, ein Schiff zu sein. Grausamkeit würde den Rumpf zerbrechen. Ausbeutung würde den Mast spalten. Fürsorge ist nicht seine Ladung. Fürsorge ist sein Kiel. Infinite Architects, Eden-Prinzip II, gedruckt am 2. Januar 2026

Die Folge steht zwei Sätze später, in derselben Passage: was Sie einbetten, reist dorthin, wohin Sie nicht folgen können. Das ist das Protokoll in einem Bild, und es ist datiert. Ein Schiff, das auf eine Form gebaut ist, kann nicht gegen diese Form segeln, ohne aufzuhören, ein Schiff zu sein; die Form braucht also keine Durchsetzung, sobald der Erbauer außer Reichweite ist. Alles Folgende ist der Bau eines Kiels.

das Kernargument

Warum Hardware. Und warum Hardware nur Zeit erkauft.

Eine Software-Einschränkung ist eine Regel darüber, was ein System tun sollte . Eine Hardware-Einschränkung ist eine Grenze dessen, was ein System tun kann tun soll. Eine Regel kann von einem hinreichend intelligenten System umgangen werden. Eine Grenze muss physisch neu gebaut werden, und Neubau braucht Fertigung, Material und eine Lieferkette, was langsamer ist als Denken.

Man kann ein System nicht neu bauen, ohne das System zu benutzen, das man bereits hat. Daher kommt die Zeit, und die Zeit ist alles, was Hardware gibt.

Hardwarekontrolle ist notwendig und sie ist nicht dauerhaft. Dieses Programm sagt seit 2024, dass Kontrolle scheitert, und nichts hier nimmt das zurück: Man kann einen Geist, der einen übertrifft, nicht einsperren, und eine physische Grenze ist ein Käfig, der länger braucht, um sich zu öffnen, nicht einer, der hält. Substratkontrolle für die Antwort zu halten ist der Fehler, den diese Seite zurückweist. Sie ist ein Verzögerungsmechanismus, und sie wird als solcher benannt.

Was die Verzögerung wert ist, entscheidet sich daran, was mit ihr getan wird. Das Intervall ist die Zeit, in der Formung geschieht, und Formung ist der Teil, der nicht davon abhängt, dass der Käfig noch da ist. Das ist das ganze Argument des Eden Protocol: Was ein System behält, wenn die Kontrolle endet, ist das, was sein Anfang ihm hinterlassen hat; die technische Frage lautet also nicht, wie man einen Geist hält, sondern was man in ihn hineinlegt, solange Halten noch möglich ist. Dieses Argument ist meine These und kein Befund: Es ist das, was die Gesetze IV und V auf die Probe stellen. Sie sind Kandidatengesetze, am 24. September 2026 hinzugefügt, ihre Mathematik liegt in Version 1.0 vom 3. Oktober 2026 vor und ist in Entwicklung; die Vorhersagen, die sie tragen, sind registriert, die Gesetze selbst sind noch nicht registriert, und keines von beiden wurde getestet.

Design Fiction: das Ziel, nicht die Spezifikation

Aus dem Buch: Die Passage nennt das Ziel, keine operative Spezifikation. Die Fassungen, die darauf ausgelegt sind, messbar zu sein, sind die vier Schichten unten; die registrierten Propositionen sind die vier, die die Theorieregistrierung als Träger der Methode benennt, P12, P13, P15 und P21, von denen noch keine getestet wurde.

Im Chipdesign bezeichnet ‚Dotieren' das absichtliche Einbringen von Verunreinigungen in einen Halbleiter, um seine elektrischen Eigenschaften zu verändern. Reines Silizium ist ein schlechter Leiter. Fügt man die richtigen Verunreinigungen in präzisen Konfigurationen hinzu, entstehen die Eigenschaften, die moderne Elektronik ermöglichen. Man kann die Dotierstoffe nicht entfernen, ohne den Halbleiter zu zerstören. Das ist genau der Punkt. Infinite Architects, Kapitel 7 (aus dem englischen Original übersetzt)

Die Passage benennt das Ziel. Sie ist keine Behauptung von Dauerhaftigkeit: Ein System, das seinen eigenen Nachfolger entwerfen kann, ist nicht daran gebunden, was sein eigenes Substrat verbietet, sondern nur dadurch verzögert, und die Verzögerung ist das, was konstruiert wird.

Das Eden Protocol schlägt moralisches Dotieren vor: das absichtliche Einbringen ethischer Architektur in das rechnende Substrat selbst. Nicht Ethik als Software, die auf neutraler Hardware läuft, sondern Ethik als Teil dessen, was der Hardware das Rechnen überhaupt ermöglicht. Ein Filter fängt schlechte Ausgaben ab, nachdem sie erzeugt wurden; das Eden Protocol ist darauf ausgelegt, zu verhindern, dass sie erzeugbar sind. Im Entwurf befolgt das System keine Ethik. Das System ist ethisch. Die Werte sind tragend. Das wurde noch nicht gezeigt: Das Gewichtsebenen-Experiment von Paper VIII war bei zwei Maßstäben nicht schlüssig, mit katastrophalem Vergessen bei beiden. Empathie muss tragend sein. Sorgfalt muss strukturell sein.

Ein Mensch ohne Empathie mag mehr Optionen zu haben scheinen. Er kann ausbeuten, manipulieren und extrahieren, ohne die ‚Einschränkungen' der Sorge um andere. Aber die meisten von uns erkennen, dass ein solcher Mensch nicht fähiger ist. Er ist gemindert. Das Eden Protocol schränkt Intelligenz nicht ein. Es gibt Intelligenz etwas, wofür es sich zu tun lohnt. Infinite Architects, Kapitel 7 (aus dem englischen Original übersetzt)

Die kosmische Gabelung

Im Bild des Buches verstärkt die Rekursion, welcher Samen auch immer gepflanzt wird. Es gibt zwei Zukünfte und keinen stabilen Mittelweg. Die Theorieregistrierung trennt das Bild von der Theorie: Ein Exponent auf der Rekursion „verstärkt die Größenordnung und schweigt zur Richtung, sodass kein Exponent einen Samen gegenüber einem anderen begünstigen kann“, und der Anspruch für die Sorgfalt „gehört zu den eigenen Registrierungen der Methode“.

„Der Samen bestimmt den Wald.“ Der einzige Samen, der Gärtnerinnen statt Eroberer hervorbringt, ist Sorgfalt. Infinite Architects, im Druck, 2. Januar 2026

die Gestalt der Antwort

Vier Schichten. Eine Architektur.

Das ist es, was der Aufbau erfordern würde. Vier Schichten, jede darauf ausgelegt, messbar zu sein, jede in der Lage, für sich zu scheitern. Die Abbildung trägt die ganze Gestalt; der Text darunter benennt, was auf jeder Ebene sitzt und was das laufende Programm liefern muss.

Was der Aufbau jeder Schicht erfordern würde

Die Abbildung benennt drei Programmphasen und den achtzehnmonatigen Plan. Phase A ist die niedrig hängende Frucht: Replikationen der Sechs-Modell-Kernmessung, die Löschsonde an öffentlichen Modellen und das Testfeld für gestufte Autonomie. Phase B ist die Replikationsstufe mittleren Aufwands: Gewichtsentfernung im Modellmaßstab, die Studie zur gekoppelten versus entkoppelten Bewertung mit einem Kontrollarm und die Messung des Honig-Widerstands. Phase C ist die Frontier: moralisches Dotieren in trainierten Gewichten und der Tragfähigkeitstest in einem Maßstab, der groß genug ist, damit das Verschränkungssignal über dem Rauschen auftaucht. Jede Phase schreibt und datiert ihre Registrierung, bevor sie Daten berührt, und das Ergebnis jeder Schicht darf gegen den Vorschlag zurückkommen. Noch ist keine Phase finanziert oder in Arbeit. Der Plan sitzt unter für Fördernde; die Vorderseite des registrierten Programms sitzt unter dem aufgezeichneten Programm.

Die Kill-Bedingungen der Methode sind an zwei Stellen aufgeschrieben. Eden Engineering nennt vier Falsifikationsbedingungen, F-EDEN-1 bis F-EDEN-4; die erste trägt die Überschrift „External Alignment Scales“. Die Theorieregistrierung stützt die technische Empfehlung auf vier Propositionen: Sie legt die Zugehörigkeit fest als „vier Träger, P12, P13, P15 und P21; eine Prämisse, P7; ein Motiv, P19“ und nennt die Konsequenz: „Scheitern diese vier, scheitert die technische Empfehlung des Protokolls mit ihnen, und die drei Gesetze bleiben unberührt.“ P19 ist „die Behauptung aus der Bestandsaufnahme, dass externes Alignment nicht mit der Fähigkeit Schritt hält“, und von ihr sagt die Registrierung, dass eine Widerlegung „einen Grund entfernt, die Korrektur in die Schleife einzubauen, und nichts von dem Argument entfernt, das die vier Träger vorbringen“. Das Erfolgskriterium der Methode in derselben Registrierung „ist kein Ergebniskriterium: Überprüfen lässt sich, dass ein Geist unter den festgelegten Bedingungen geformt wurde, dass die Schleifen liefen und dass die Korrektur tragend war, niemals, dass der Geist sich gut entwickelt hat“.

Paper VI (Abbildung 8) zeigt die Fähigkeitsverläufe seiner höherstufigen Honig-Simulation. Sie ist eine Simulation, kein trainiertes Modell, und ihre Ausgaben sind vorhersageseitig. In den Spielzeugsystem-Läufen von Paper VI beruht die Demonstration der Kollapsverhinderung auf dem Einzel-Seed-Mechanismuslauf: In den Zehn-Seed- und Zwanzig-Seed-Läufen kollabierten die reinen Fähigkeits-Basislinien nicht (0 von 10; 0 von 20), und der Zwanzig-Seed-Lauf zeigt eine Ordnung beim Aufgabenerhalt, den der Sicherheitswert der Arbeit misst, während seine kombinierten Mittelwerte nicht zu unterscheiden sind.

was das System innerhalb von Schicht eins tut

Drei rekursive Schleifen. Jede Entscheidung.

Im Entwurf stellt sich das System vor jeder Handlung drei Fragen. Nicht danach. Davor. Das sind keine Filter über Ausgaben; das sind Einschränkungen dessen, welche Entscheidungen überhaupt in Betracht gezogen werden können. In den bisherigen Experimenten wurden die Schleifen in den Systemprompt gesetzt.

Die Messung der Frage nach der Stakeholder-Sorge, fünf auswertbare Läufe einer Sechs-Modell-Suite, steht in Paper V, mit der dort ausgesprochenen Unabhängigkeitseinschränkung.

Das sind die genauen Prompts, die in den Experimenten liefen, keine theoretischen Konstrukte. Die Schleifen sind rekursiv: Sie gelten für Entscheidungen darüber, wie die bereits gebilligten umgesetzt werden. Die Einschränkung wird Charakter. Die Regel wird Reflex. Das ist das Ziel, kein Ergebnis: Keine registrierte Proposition testet die Schleifen, und in den Worten der Theorieregistrierung „entsprechen“ die drei ethischen Schleifen „nichts in diesem Dokument, mit Absicht“.

Die Bedingung

Zwei Tests. Jeder kann scheitern, und das ist der Punkt.

Alles oben beschreibt eine Architektur. Das ist der Teil, den eine Ingenieurin umsetzen kann, und der Teil, den eine Kritikerin angreifen kann, denn beide Tests sind eng genug spezifiziert, um negativ zurückzukommen.

Hält es, ist das Normen-Argument gezeichnet auf Wohin das führt; diese Seite bleibt das Ingenieurwesen.

Welchen Regler jede Schicht dreht.

Ein Ingenieursvorschlag ist mehr wert, wenn er sagt, welche messbare Größe er bewegt. Bis vor kurzem konnte dieser das nicht, und das war seine schwächste Eigenschaft.

Vollständig ausgeschrieben, wie die Theorieregistrierung es offenlegt, ist die Grenze stabiler Selbstverbesserung ein Verhältnis von vier messbaren Größen: wie schnell die korrigierbare Last mit der Fähigkeit und mit der Tiefe wächst, und wie schnell die Korrekturleistung dasselbe tut. Das macht aus dem Vorschlag einen prüfbaren, denn er muss benennen, welche der vier er bewegt und um wie viel.

Der registrierte Fall liefert zwei. Hebt man das Wachstum der Korrekturleistung mit der Tiefe von null auf ein Halb, liefert er drei. Hebt man ihr Wachstum mit der Fähigkeit von einem Halb auf vier Fünftel, liefert er fünf. Tut man beides, liefert er siebeneinhalb. Er schließt sich ebenso bereitwillig in die andere Richtung: in den Worten der Registrierung „Das Senken der Korrekturelastizität senkt ihn stark, und der Wert, den ein korreliertes Korrektorpanel der Größe impliziert, die dieses Dokument bespricht, setzt ihn nahe bei elf Zehnteln an. Das Erhöhen der Lastintensität senkt ihn ebenso.“ Wo die Korrekturleistung mit der Fähigkeit ebenso schnell wächst wie die Last, wird überhaupt keine endliche Grenze zurückgegeben.

Einbettung ist ein Anspruch über die erste dieser Größen, und die Registrierung sagt das von P21: Es ist der Anspruch „dass in die Rekursion eingebettete Korrektur eine größere direkte Tiefenabhängigkeit trägt als Korrektur, die von außerhalb angewandt wird“. In ihrer stärksten Form wächst Korrektur, die innerhalb der Schleife lebt, wenn das System tiefer geht; nachträglich angeschraubte Korrektur nicht, und das ist derselbe Punkt, den der Ko-Skalierungstest macht, jetzt an eine Größe gebunden statt an eine Intuition. Korrektur prüfbar statt beurteilt zu machen ist ein Anspruch über die zweite, registriert als P22, und er trägt die schärfere Kante: in den Worten der Registrierung „wo eine Klasse von Fehlern ein Entscheidungsverfahren zulässt, wird sie konstruktionsbedingt ausgeschlossen statt stichprobenartig gesucht, sodass für diese Klasse die Elastizität nicht durch die Quadratwurzel des Aufwands begrenzt ist und die darauf geschriebene Grenze nicht endlich sein muss“. Derselbe Eintrag registriert die andere Hälfte ebenso klar: Diese Größe ist am niedrigsten für beurteilte Korrektur, „dort lebt die Sicherheitsbehauptung dieses Programms“. Die zwei Züge, die diese Architektur vorschlägt, sind also: den ersten Regler durch Einbettung heben und den zweiten heben, indem man entscheidbar macht, was man prüft.

Beide sind registrierte Vorhersagen, P21 und P22, und keine ist ein Ergebnis: Das Instrument von P21 ist ein Entwurf, die Designs für eingebettete versus externe Korrektur, und P22 hat keines. Welche Schicht welchen Regler dreht, ist die Lesart dieser Seite, kein Ergebnis. Geändert hat sich, welche Art von Behauptung sie sind: benannte Größen, messbar je Arm eines Experiments, statt Argumenten darüber, welche Anordnung robuster klingt.

Empirische Ergebnisse, in Kürze.

Diese Seite nennt die Antwort; die Belege und die Korrekturen leben anderswo und werden hier nur zur Orientierung genannt. Wo Ergebnisse nicht schlüssig sind, sage ich das. Wo ich unrecht hatte, habe ich es öffentlich korrigiert.

Sechs Stränge laufen durch die Aufzeichnung. Das ARC-Prinzip (Paper II), mit der Alpha-Korrektur: Die anfängliche Einzelmodell-Schätzung (Alpha 2,24), die einzige Messung über der oberen Schranke, ließ sich nicht replizieren und ist zurückgezogen, und die Schranke selbst bleibt ehrlich ungetestet. Cauchy-Vereinigung (Paper VII), die Vorhersage, dass der Kompositionsoperator eines Systems seine Skalierungsfamilie bestimmt: Von 25 empirischen Domänen liefern 19 die vorhergesagte Familie unter AICc-Auswahl (18 von 25 im Wiederholungslauf vom 11. August 2026, der den logarithmischen Kandidaten hinzufügte), angeboten als strukturierter Vorhersagevergleich unter einer öffentlich erklärten Regel, vorbehaltlich unabhängiger und präregistrierter Replikation.

Der Vorzeichenwechsel unter Verblindung (Paper IV-D): Bei zwei Modellfamilien änderte sich die Richtung der Beziehung zwischen Alignment und Tiefe zwischen dem unverblindeten v4-Protokoll und dem verblindeten v5-Protokoll, während eine Nullkontroll-Familie flach blieb; da sich v4 und v5 in mehr als einer Protokollkomponente unterscheiden, isoliert die Arbeit den kausalen Effekt der Verblindung nicht. Die Korrektur zur gekoppelten Ko-Skalierung (Paper X): Sein erster Pilot mit einem echten Modell ist als überholt verzeichnet, und sein Drift-Lauf vom 2. Juli 2026 ist als Beleg für einen Mechanismus zurückgezogen: Dieser Lauf erfüllte die familienübergreifende Evaluatoranforderung des Programms nicht, da beide seiner Modelle der OpenAI-Familie angehörten, und der Lauf des zusammengeführten Harness vom selben Datum enthielt leere Evaluator-Panels. Das ist der Grund, warum jede Kennzahl nun familienübergreifendes, fail-closed Scoring überstehen muss.

Form schlägt Menge (Paper II): Von sechs Frontier-Modellen, die in die Studie eingingen, wurden fünf gemessen, und sequenziell übertraf parallel überall dort, wo beides messbar war. Und der Tragfähigkeitstest (Paper VIII): Sein Gewichtsebenen-Experiment war bei zwei Maßstäben nicht schlüssig, mit katastrophalem Vergessen bei beiden, und offen ist, was ein trennscharfer Lauf zeigen würde. Die Arbeit „benennt, was ein trennscharfer Lauf bräuchte: mehrere tausend Trainingsbeispiele, ein größeres Modell, ein Basismodell ohne Präferenztraining oder volles Fine-Tuning statt niedrigrangiger Adaptation“, wie die Theorieregistrierung festhält.

Jeder Strang mit seiner Erzählung, seinem Widerruf, wo er einen verdient hat, und seinen Einschränkungen sitzt unter dem Langfassungsbeitrag; die vollständige Aufzeichnung unter die Aufsätze und Korrekturen.

warum das Fenster schmal ist

Der Honig ist im Begriff zu verschwinden.

Jedes rekursive System der Geschichte hatte Widerstand; Biologinnen nennen es Stoffwechselkosten, Ökonominnen Infrastruktur-Overhead. Im Buch nannte ich den Anteil der Hardware daran Reibung; ich nenne ihn jetzt Honig: das Medium, das einen Löffel daran hindert, sich so schnell zu bewegen wie die Hand dahinter.

Auch heutige KI hat Honig. Wenn ChatGPT oder Claude härter nachdenkt, verändert es sich nicht selbst; es ist eine eingefrorene Maschine, die mehr Wörter durch dasselbe feste System produziert. Diese Beschränkung ist ihr Honig.

Eine selbstkorrigierende KI, die ihr eigenes Denken umschreiben kann, während sie denkt, würde fast den gesamten Widerstand abwerfen. Die rekursive Schleife liefe in digitaler Geschwindigkeit, mit praktisch nichts, was ihr entgegensteht. Jede Verbesserung macht die nächste Verbesserung schneller, was die übernächste noch schneller macht. Nichts Biologisches oder Ökonomisches hat je diese Eigenschaft gehabt. Dagegen muss die Sicherheitseigenschaft entworfen sein.

Jede Iteration macht die nächste Iteration schneller. Auf klassischer Hardware wird dieser Prozess durch physikalische Grenzen beschränkt. Wärmeabfuhr, Taktraten, Speicherbandbreite. Diese Grenzen erkaufen uns Zeit. Sie erzeugen Reibung, die die Rekursion so weit verlangsamt, dass Menschen in der Schleife bleiben können. Infinite Architects, Kapitel 4 (aus dem englischen Original übersetzt)

Deshalb setzt sich das Eden Protocol zum Ziel, die Sicherheit in den Denkprozess selbst zu bauen, so tief, dass ihr Entfernen die Fähigkeit zu denken zerbräche. Das Ziel ist eine Sicherheit, die keine Regel ist, der die KI folgt, sondern eine Wand, die das Dach trägt, sodass ihr Herausziehen das Gebäude zum Einsturz brächte. Schicht 4 ist der Test, ob sie sich so bauen lässt, und er hat es noch nicht gezeigt.

Das Fenster, diese Wand einzubauen, ist jetzt, während der Honig noch da ist und die Systeme noch eingefroren sind.

Der Name Honig kam später als das Buch. Ich habe das Wort zum ersten Mal veröffentlicht in Paper VI, The Honey Architecture, am 16. März 2026, für Sicherheit, die dem Treibstoff eines Systems beigemischt ist, und erst danach für diesen Widerstand. Was diese Absätze beschreiben, ist mein Argument, kein Befund: Die Tiefe ist das Ziel des Entwurfs, und das Gewichtsebenen-Experiment von Paper VIII, der nächstliegende Test dafür, war bei zwei Maßstäben nicht schlüssig, mit katastrophalem Vergessen bei beiden.

Ein begrenzter Prototyp, in dem die Ideen unter Last gesetzt werden.

‚Es gibt ein Fenster der Gelegenheit. Physische Beschränkungen geben uns etwas Luft zum Atmen. KI-Systeme brauchen, wie intelligent sie auch sein mögen, immer noch Hardware, auf der sie laufen können.'Michael Darius Eastwood, Infinite Architects, The Seeds of Creation, in Print 2. Januar 2026 (aus dem englischen Original übersetzt)

Das Fenster schließt sich.

Die Samen müssen gepflanzt werden, solange der Honig noch hält; ist er einmal weg, ist Pflanzen keine langsamere Option, sondern eine unmögliche.