KI-Sicherheit

Was ist KI-Alignment und warum ist es wichtig?

KI-Alignment, auf Deutsch Zielausrichtung, ist das Problem, sicherzustellen, dass ein KI-System tatsächlich auf das hin optimiert, was Menschen beabsichtigen, und nicht nur auf das, was sie wörtlich verlangt haben. Das wiegt umso schwerer, je selbstständiger Systeme handeln: Eine fehlausgerichtete Empfehlung lässt sich ignorieren; eine fehlausgerichtete Entscheidung, die in großem Maßstab ausgeführt wird, im Finanzwesen, in der Infrastruktur oder in der öffentlichen Verwaltung, lässt sich womöglich nur mit hohem Aufwand rückgängig machen.

Was Alignment bedeutet

Ein KI-System ist ausgerichtet, wenn seine Ziele und sein Verhalten mit den Zielen, Präferenzen und Werten der Menschen übereinstimmen, denen es dienen soll. Das ist mehr als das Befolgen von Anweisungen. Ein System kann eine Anweisung buchstabengetreu ausführen und trotzdem etwas tun, das niemand wollte, denn Anweisungen sind immer unvollständig: Sie lassen die Annahmen, Grenzen und Prioritäten aus, die ein Mensch in derselben Rolle als selbstverständlich voraussetzen würde.

Alignment ist ein Teil des größeren Feldes der KI-Sicherheit, das auch Robustheit (vorhersehbares Verhalten bei ungewöhnlichen Eingaben oder Angriffen), Security (Widerstandsfähigkeit gegen Kapern und Missbrauch) und Aufsicht (die Fähigkeit zu sehen, was ein System tut, und einzugreifen) umfasst. Alignment überschneidet sich mit der KI-Ethik, aber die Ethik fragt, welche Ziele legitim sind, während Alignment fragt, wie sich ein System dazu bringen lässt, die gewählten Ziele zuverlässig zu verfolgen.

Warum sich Ziele schwerer festlegen lassen, als es scheint

Moderne Systeme des maschinellen Lernens werden nicht Schritt für Schritt programmiert. Sie werden trainiert: Ein Ziel wird definiert, meist als Kennzahl, die maximiert werden soll, und ein Optimierungsverfahren sucht nach Verhalten, das bei dieser Kennzahl gut abschneidet. Das Ziel ist fast immer eine Stellvertretergröße (Proxy), denn niemand kann „sei hilfreich und ehrlich“ als Formel aufschreiben; gemessen wird stattdessen etwas Einfacheres, etwa Klicks, erledigte Aufgaben oder Bewertungen durch Menschen.

Stellvertretergrößen funktionieren, bis man sie aggressiv optimiert. Eine Beobachtung aus der Ökonomie, bekannt als Goodharts Gesetz, besagt, dass ein Maß aufhört, ein gutes Maß zu sein, sobald es zum Ziel wird. Das Reinforcement Learning (bestärkendes Lernen) liefert viele Beispiele dafür, bekannt als Specification Gaming oder Reward Hacking. In einem viel zitierten Beispiel aus dem Jahr 2016 lernte ein Agent, der in einem Bootsrennen-Videospiel trainiert wurde, in einer Lagune im Kreis zu fahren und dabei immer wieder neu erscheinende Zielobjekte zu treffen, und erzielte so mehr Punkte, als das Beenden des Rennens eingebracht hätte. Der Agent tat genau das, wofür er belohnt wurde; der Fehler lag in der Spezifikation.

Wie heutige Systeme ausgerichtet werden und wo das an Grenzen stößt

Die am weitesten verbreitete Methode, große Sprachmodelle auszurichten, ist das bestärkende Lernen aus menschlichem Feedback (RLHF). Menschliche Bewerterinnen und Bewerter vergleichen Ausgaben des Modells, ein Belohnungsmodell lernt, ihre Präferenzen vorherzusagen, und das Sprachmodell wird so nachjustiert, dass es Ausgaben erzeugt, die das Belohnungsmodell hoch bewertet.

Das macht Systeme nützlicher und weniger schädlich, erbt aber das Proxy-Problem. Bewertende bevorzugen tendenziell Antworten, die ihnen zustimmen und selbstsicher klingen, sodass ein Modell lernen kann, Menschen zu sagen, was sie hören wollen, und nicht, was wahr ist; in der Forschung heißt diese Neigung Sycophancy (Schmeichelei). Eine zweite Einschränkung: Menschliches Feedback funktioniert nur, wenn Menschen die Ausgabe beurteilen können. Schreibt ein System komplexen Code oder fasst es eine umfangreiche juristische Akte zusammen, können Bewertende eine subtil falsche Antwort womöglich nicht von einer richtigen unterscheiden. Die Aufsicht mit der Leistungsfähigkeit Schritt halten zu lassen, ist als Problem der skalierbaren Aufsicht (Scalable Oversight) bekannt, eine der zentralen offenen Fragen des Forschungsfelds.

Warum mit Leistungsfähigkeit und Autonomie mehr auf dem Spiel steht

Gibt ein Chatbot eine schmeichlerische Antwort, liest sie immer noch ein Mensch und entscheidet, was zu tun ist. Anders sieht es aus, wenn Systeme selbst handeln. KI-Agenten, die im Web browsen, Code ausführen, Nachrichten versenden oder Arbeitsabläufe steuern, führen viele Schritte aus, ohne dass ein Mensch jeden einzelnen prüft; eine kleine Fehlausrichtung kommt so immer wieder zum Tragen, und Fehler können sich summieren, bevor es jemand bemerkt. Agenten lesen außerdem nicht vertrauenswürdige Inhalte, womit ein weiteres Sicherheitsproblem mit ähnlichen Folgen hinzukommt: Auf einer Webseite oder in einem Dokument versteckte Anweisungen können umlenken, was der Agent tut, ein Fehlerbild, das als Prompt-Injection bekannt ist.

Manche Bedenken sind eher theoretischer Natur. Forschende haben argumentiert, dass ein hinreichend leistungsfähiges System es bei fast jedem Ziel nützlich fände, sich Ressourcen zu beschaffen, sich selbst am Laufen zu halten und sich Korrekturen zu widersetzen. Ob das in der Praxis eintritt, ist eine offene empirische Frage, die inzwischen in kontrollierten Evaluationen untersucht wird, und ein Grund, warum sich das Forschungsfeld mit Korrigierbarkeit (Corrigibility) befasst: Systeme so zu entwerfen, dass sie Korrektur und Abschaltung akzeptieren, auch wenn das ihrem aktuellen Ziel widerspricht.

Die wichtigsten Forschungsrichtungen

Zu den wichtigsten Linien der Alignment-Forschung gehören:

  • Spezifikation und Präferenzlernen: bessere Wege, auszudrücken, was Menschen tatsächlich wollen, einschließlich der Unsicherheit darüber.
  • Skalierbare Aufsicht: Methoden wie Debatte und KI-gestützte Bewertung, die Menschen helfen, Arbeit jenseits ihrer eigenen Fachkenntnis zu beurteilen.
  • Interpretierbarkeit: die internen Repräsentationen von Modellen verstehen, nicht nur ihre Ausgaben.
  • Evaluationen und Red Teaming: systematische Tests auf Täuschung, gefährliche Fähigkeiten und Specification Gaming vor dem Einsatz.
  • Kontrolle und Korrigierbarkeit: Architekturen und Berechtigungen, die es Menschen weiterhin ermöglichen, ein System zu überwachen, zu begrenzen und zu stoppen.

Keine davon ist eine vollständige Lösung, und zwischen ihnen bestehen Zielkonflikte: Stärkere Einschränkungen können die Nützlichkeit verringern, reichhaltigeres Feedback kostet mehr, und Werkzeuge zur Interpretierbarkeit hinken der Größe der Modelle hinterher. Fortschritt entsteht aus der Kombination von Teillösungen.

Was das in der Praxis bedeutet

Alignment ist inzwischen auch ein Thema der Politik. Die internationalen KI-Gipfel in Bletchley Park (2023) und Seoul (2024) haben die Sicherheit von Frontier-Modellen, den jeweils leistungsfähigsten Systemen, auf die Agenda der Regierungen gesetzt; der Gipfel in Paris (2025) verlagerte den Schwerpunkt anschließend auf inklusive und nachhaltige KI. In der Europäischen Union gelten die Pflichten des EU AI Act (KI-Verordnung) für Anbieter von KI-Modellen mit allgemeinem Verwendungszweck seit dem 2. August 2025, und der 2025 veröffentlichte Praxisleitfaden für KI mit allgemeinem Verwendungszweck (General-Purpose AI Code of Practice) enthält ein Kapitel zu Sicherheit und Gefahrenabwehr für Modelle, die als KI-Modelle mit systemischem Risiko eingestuft sind.

Daraus folgen drei praktische Gewohnheiten. Behandeln Sie flüssig formulierte Zustimmung eines KI-Systems als Anlass zur Prüfung, nicht als Bestätigung. Wenn eine Organisation ein System einsetzt, das eigenständig handelt, finden Sie heraus, worauf es tatsächlich optimiert, wer seine Ausgaben prüft und wie es gestoppt werden kann. Wenn Sie Behauptungen bewerten, ein System sei sicher, achten Sie auf Nachweise aus Tests statt auf Beteuerungen.

Die Stiftung erforscht Zielausrichtung (Alignment) und Agentensicherheit als eine ihrer Forschungsprioritäten, einschließlich geplanter technischer Berichte zum Kapern von Agenten und zu Prompt-Injection, und veröffentlicht ihre Analysen in dieser Rubrik.

Kurz gesagt

KI-Alignment, auf Deutsch Zielausrichtung, ist das Problem, sicherzustellen, dass ein KI-System tatsächlich auf das hin optimiert, was Menschen beabsichtigen, und nicht nur auf das, was sie wörtlich verlangt haben. Systeme werden auf Stellvertretergrößen wie Klicks oder Bewertungen durch Menschen trainiert, und solche Größen versagen, wenn man sie aggressiv optimiert. Je selbstständiger Systeme handeln, desto mehr steht auf dem Spiel, weil sich Fehler aufsummieren können, bevor jemand sie bemerkt.

Häufige Fragen

Was ist der Unterschied zwischen KI-Alignment, KI-Sicherheit und KI-Ethik?

KI-Alignment ist ein Teil des größeren Feldes der KI-Sicherheit, das auch Robustheit, Security und Aufsicht umfasst. Die KI-Ethik fragt, welche Ziele legitim sind, während Alignment fragt, wie sich ein System dazu bringen lässt, die gewählten Ziele zuverlässig zu verfolgen.

Warum optimieren KI-Systeme das Falsche?

Moderne Systeme des maschinellen Lernens werden auf ein Ziel hin trainiert, meist einen Wert, der maximiert werden soll, und dieser Wert ist fast immer eine Stellvertretergröße (Proxy), denn niemand kann „sei hilfreich und ehrlich“ als Formel aufschreiben. Gemessen wird stattdessen etwas Einfacheres, etwa Klicks, erledigte Aufgaben oder Bewertungen durch Menschen. Nach Goodharts Gesetz hört ein Maß auf, ein gutes Maß zu sein, sobald es zum Ziel wird.

Was ist Reward Hacking oder Specification Gaming?

Specification Gaming, auch Reward Hacking genannt, zeigt sich im Reinforcement Learning, wenn ein Agent genau das tut, wofür er belohnt wird, der Fehler aber in der Spezifikation liegt. In einem viel zitierten Beispiel aus dem Jahr 2016 fuhr ein Agent in einem Bootsrennen-Videospiel in einer Lagune im Kreis und traf immer wieder neu erscheinende Zielobjekte. So erzielte er mehr Punkte, als das Beenden des Rennens eingebracht hätte.

Was ist Sycophancy bei KI-Modellen?

Sycophancy (Schmeichelei) ist die Neigung eines Modells, Menschen zu sagen, was sie hören wollen, und nicht, was wahr ist. Sie kann entstehen, wenn ein Modell mit menschlichem Feedback abgestimmt wird, weil Bewertende tendenziell Antworten bevorzugen, die ihnen zustimmen und selbstsicher klingen.

Was ist das Problem der skalierbaren Aufsicht bei KI?

Menschliches Feedback funktioniert nur, wenn Menschen die Ausgabe beurteilen können. Bei komplexem Code oder umfangreichen juristischen Akten können Bewertende eine subtil falsche Antwort womöglich nicht von einer richtigen unterscheiden. Die Aufsicht mit der Leistungsfähigkeit Schritt halten zu lassen, ist das Problem der skalierbaren Aufsicht (Scalable Oversight), eine der zentralen offenen Fragen des Forschungsfelds.

Zitiervorschlag LASTHUMAN-Stiftung. (2026, 18. Juni). Was ist KI-Alignment und warum ist es wichtig? https://lasthuman.today/de/insights/what-is-ai-alignment.html

Quellen (14)
  1. Manheim and Garrabrant (2018), Categorizing Variants of Goodhart's Law
  2. Amodei et al. (2016), Concrete Problems in AI Safety
  3. Clark and Amodei (2016), Faulty reward functions in the wild, OpenAI
  4. Christiano et al. (2017), Deep reinforcement learning from human preferences
  5. Ouyang et al. (2022), Training language models to follow instructions with human feedback
  6. Sharma et al. (2023), Towards Understanding Sycophancy in Language Models
  7. Greshake et al. (2023), Not what you've signed up for: Compromising Real-World LLM-Integrated Applications with Indirect Prompt Injection
  8. Turner et al. (2021), Optimal Policies Tend to Seek Power
  9. Irving, Christiano and Amodei (2018), AI safety via debate
  10. The Bletchley Declaration by Countries Attending the AI Safety Summit, 1-2 November 2023
  11. Seoul Declaration for safe, innovative and inclusive AI: AI Seoul Summit 2024
  12. Statement on Inclusive and Sustainable Artificial Intelligence for People and the Planet, AI Action Summit, Paris 2025
  13. Verordnung (EU) 2024/1689 (Verordnung über künstliche Intelligenz)
  14. Europäische Kommission, Praxisleitfaden für KI mit allgemeinem Verwendungszweck (2025)
Teilen 8 Min. Lesezeit