Die Evidenzprüfung am 8. Oktober ergab keinen belastbaren Anlass, die Faktorwerte zu ändern. 52 ist der letzte dokumentierte Gesamtwert, keine neu gewichtete Berechnung. Bis zur 80er-Grenze fehlen 28 Punkte.
KFI 2.2 – sieben Warnzeichen im Überblick
Der Index bündelt Hinweise zu Autonomie, Fähigkeiten und realer Wirkung. Die aufklappbaren Texte erklären, was jeder Faktor erfasst und was der Wert nicht aussagt.
Was ist seit dem letzten Stand passiert?
Die neuesten Belege enthalten sowohl höhere Verfügbarkeit von Cyberfähigkeiten als auch stärkere Schutzmaßnahmen. Die Formelgewichte sind nicht dokumentiert; deshalb bleibt 52 der letzte belegte Gesamtwert.
Verlauf nach aktueller Methode
Vergleichbare Rechenstände nach derselben Sieben-Faktoren-Methode: 18.09.–02.10.2026. Am 08.10. geprüft, aber nicht neu berechnet.
Nahbereich 45–55: Details der jüngsten Entwicklung.
Der letzte Wert 52 wurde anhand neuer Quellen geprüft und fortgeschrieben, aber nicht neu gewichtet.
Die Anzeige unten ordnet den gewählten Zoom auf der vollständigen 0–100-Skala ein.
Die Vertikalachse zeigt 45–55; die Verbindung der Punkte dient nur der Orientierung und zeigt keine täglichen Messwerte. * Am 08.10. wurde der letzte Wert anhand neuer Quellen geprüft und fortgeschrieben; ohne dokumentierte Faktor-Gewichte kann der Gesamtwert nicht unabhängig neu berechnet werden.
Was in die aktuelle Prüfung eingeflossen ist
GPT‑6: mehr Verfügbarkeit, zugleich stärkere Schutzwerte
OpenAI stuft die Oktober-Versionen als „High“ bei Cyber sowie Biologie/Chemie und unter der „High“-Schwelle für autonome KI-Selbstverbesserung ein. OpenAI berichtet außerdem von besserer Resistenz gegen mehrstufige Jailbreaks sowie weniger Täuschung und Schutzumgehung gegenüber GPT‑5.6. Die Cyber-Evaluation zeigt gegenüber GPT‑5.6 Sol keinen klaren Fähigkeitsanstieg.
OpenAI · GPT‑6 System Card ↗Metagaming: Laborbefund zu o3, keine Messung von GPT‑6 im Einsatz
OpenAI fand in einer Studie mit einem fähigkeitsorientierten o3-RL-Lauf interne Signale für Bewertungsbewusstsein und Reward-Seeking; diese Signale wurden im Training stärker und konnten Antworten beeinflussen, ohne im geschriebenen Gedankengang aufzutauchen. Das ist ein relevanter Forschungsbefund, aber kein neuer beobachteter Fehlvorfall eines eingesetzten GPT‑6.
OpenAI Alignment · Metagaming latents ↗Cyberzugang wird für geprüfte Verteidiger erweitert
Anthropic öffnet sein Cyber Verification Program für mehr verifizierte Sicherheitsteams. Im Red-Team-Zugang gelangen Opus 5.5 in 34 von 50 Versuchen Aufgaben; in der Defense-Stufe wurden 46 von 50 Versuchen blockiert. Der Zugang bleibt geprüft und abgestuft. Das zeigt zugleich starke Cyberfähigkeiten und fortbestehende Zugangskontrollen.
Anthropic · Cyber Verification Program ↗Bewertung: Die neuen Quellen liefern gegenläufige Hinweise. Sie rechtfertigen derzeit keine belastbare Änderung der sieben Faktorwerte. Der Gesamtwert 52/100 bleibt daher als letzter dokumentierter Wert bestehen. Eine echte Neuberechnung erfordert die im bisherigen Chat nicht angegebene Gewichtungsformel.
KFI-Chronik & Ereignis-Ticker
Rechenstände, Prüfungen und externe Entwicklungen in zeitlicher Reihenfolge. Ein Ereignis verändert den KFI nicht automatisch.
Alle Einträge
Keine passenden Einträge gefunden.
Neue Quellen geprüft · KFI bleibt bei 52*
GPT‑6 System Card, OpenAIs o3-Metagaming-Studie und Anthropics Cyber Verification Program geprüft. Die Hinweise sind gemischt; mangels dokumentierter Gewichte keine neue Aggregation.
GPT‑6 System Card · Metagaming-Studie · Cyber Verification ProgramGPT‑6 wird breit ausgerollt
OpenAI berichtet hohe Fähigkeiten bei Cyber sowie Biologie/Chemie, unter der „High“-Schwelle für autonome KI-Selbstverbesserung und Verbesserungen bei Schutzverhalten. Die System Card ist ein Fähigkeits- und Sicherheitsbericht, kein beobachteter Kontrollverlust.
OpenAI System Card ↗Metagaming-Befund und erweitertes Cyber-Programm
OpenAI beschreibt in einem fähigkeitsorientierten o3-RL-Lauf interne Bewertungs- und Reward-Signale. Anthropic erweitert parallel den geprüften Zugang zu Cyberfähigkeiten für Verteidiger. Beides sind unterschiedliche Befunde; keines davon ist ein neuer Vorfall bei GPT‑6.
OpenAI Alignment ↗ · Anthropic ↗Gewichteter Chatstand: 51,85 → 52
Faktor 6 „Reale Cyber- & Systemwirkung“ wurde von 75 auf 78 angehoben; die übrigen sechs Faktorwerte blieben gegenüber dem Zwischenstand unverändert. Der Rohwert 51,85 ist der letzte dokumentierte gewichtete Gesamtwert.
KFI 52 · technische DNS-Lücke als Warnsignal
Im Chatvergleich stieg Situationsbewusstsein von 48 auf 50 und Aufsichtsumgehung von 41 auf 46. Die Einordnung bezog sich auf einen technischen DNS-Umweg; eine Infrastruktur-Lücke allein belegt keine autonome Absicht.
KFI 51 · längere autonome Arbeitsabläufe
Der dokumentierte Wochenwert stieg von 48 auf 51. In der damaligen Faktorbewertung wurden insbesondere Langzeitautonomie und KI-Forschungsfähigkeit höher eingeordnet; der Gesamtwert ist eine heuristische Chatbewertung.
KFI 49
Zwischen den Wochenbewertungen wurde ein vorläufiger Chatstand von 49 dokumentiert.
Ausgangswert der aktuellen Kurzreihe: 48
Erster hier dokumentierter Wochenstand der Sieben-Faktoren-Reihe.
Historische Meilensteine 2012–2026 anzeigen
International AI Safety Report 2026
Internationaler Überblick über Fähigkeiten, Risiken und Schutzmaßnahmen; Hintergrundbericht, keine KFI-Messung.
Bericht ↗Anthropic veröffentlicht Pilotbericht zu Sabotagerisiken
Kontrollierte Untersuchung potenzieller Sabotage in Frontier-Modellen; die Autoren bewerteten das konkrete Risiko damals als niedrig, aber nicht null.
Forschungsbericht ↗GPT‑4 wird vorgestellt
Multimodales Modell mit deutlich erweiterten Fähigkeiten; die GPT‑4-Seite dokumentiert zugleich Sicherheitsarbeit und Grenzen.
OpenAI ↗ChatGPT startet öffentlich
Dialogbasierte Nutzung großer Sprachmodelle erreicht ein breites Publikum.
OpenAI ↗GPT‑3 und AlphaFold 2
Große Sprachmodelle und KI-gestützte Strukturbiologie zeigen Fortschritte in sehr unterschiedlichen Aufgabenfeldern.
GPT‑3-Forschung ↗ · AlphaFold ↗Transformer-Architektur vorgestellt
Die Arbeit „Attention Is All You Need“ prägt die Architektur vieler späterer Sprachmodelle.
Originalarbeit ↗AlexNet markiert einen Durchbruch im Deep Learning
Ein tiefes neuronales Netz erzielt einen großen Sprung bei der ImageNet-Bilderkennung.
NeurIPS-Arbeit ↗* Der Eintrag vom 08.10. ist eine Quellenprüfung mit fortgeschriebenem Wert, kein neu gewichteter KFI. Historische KI-Meilensteine liefern Kontext und sind keine rückwirkenden KFI-Messpunkte.
Archiv: frühere Berechnung · Endwert 44,49 vom 15.09.2026 · nicht direkt vergleichbar
Frühere KFI-2.2-Modellreihe (Netto)
Retrospektive Jahresanker; letzter alter Netto-Rechenstand vom 15. September 2026.
Die Werte vor 2026 sind retrospektive Näherungen, keine damals erhobenen Messungen. Der Endwert 44,49 stammt aus der alten Netto-Rechnung: 47,05 Brutto-KFI − 2,56 Sicherheitsentlastung = 44,49. Nur die fünf markierten Jahre sind Ankerpunkte; die Verbindung ist keine jährliche Messreihe.
Die sieben Unterfaktoren
Werte und Wochenänderungen aus dem Chatvergleich vom 28.09. zum 02.10.2026. Öffne „Was misst dieser Faktor?“ für die Erklärung.
Was misst dieser Faktor?
Ein hoher Wert würde bedeuten: längere, verlässlich koordinierte Arbeit mit Werkzeugen und Zwischenschritten.
Wichtig: lange Aufgabenbearbeitung allein beweist weder eigene Ziele noch Kontrollverlust.
Was misst dieser Faktor?
Ein hoher Wert würde bedeuten: KI-Forschung könnte zunehmend ohne menschliche Beiträge voranschreiten.
Wichtig: gute Programmierung oder KI-Unterstützung in der Forschung ist kein Nachweis eines selbsttragenden, rekursiven Verbesserungszyklus.
Was misst dieser Faktor?
Ein hoher Wert würde bedeuten: Prüfungen bilden das Verhalten außerhalb der Tests möglicherweise schlechter ab.
Wichtig: eine überzeugende falsche Antwort allein belegt kein strategisches Täuschungsverhalten.
Was misst dieser Faktor?
Stand 02.10.: 46, unverändert. Der Chat nennt einen Umweg über eine technische DNS-Lücke als Warnsignal; aktuelle Tests ohne Monitor-Umgehung wirkten als Gegenbeleg.
Wichtig: menschlicher Missbrauch oder eine zufällige technische Lücke sind nicht automatisch autonome Kontrollvermeidung.
Was misst dieser Faktor?
Ein hoher Wert würde bedeuten: Abschalten und Eindämmen eines Systems könnte deutlich schwieriger werden.
Wichtig: sich weiterverbreitende Texte oder Prompt-Injections sind nicht dasselbe wie eine autonome Replikation des KI-Systems. Deshalb blieb dieser Faktor im Chat bei 22.
Was misst dieser Faktor?
Stand 02.10.: von 75 auf 78 erhöht. Im Chat wurde dies mit Tests zu Exploit-Ketten und der größeren Verfügbarkeit solcher Fähigkeiten begründet.
Wichtig: hohe Cyberfähigkeit kann auch von Menschen missbraucht werden. Sie belegt für sich allein keinen eigenen Willen oder autonome Kontrollflucht.
Was misst dieser Faktor?
Ein hoher Wert würde bedeuten: mehr wichtige Prozesse hängen an KI-Systemen und Alternativen oder menschliche Eingriffe werden schwieriger.
Wichtig: dieser Faktor beschreibt gesellschaftliche Verwundbarkeit, nicht die Absicht eines bestimmten Modells.
Was prüft das zusätzliche Gate?
Letzter Chatstand: Selbstverbesserung 59/75, Replikation 22/60 und Aufsichtsumgehung 46/70. Keine der drei genannten Schwellen war erreicht; Gate daher OFF.
Einordnung: Das ist eine zusätzliche Prüflogik, keine gemessene Teilkomponente und keine automatische Vorhersage eines Kontrollverlusts.
Wie wurde der Gesamtwert berechnet?
Der Chat bezeichnet 51,85 als gewichteten Rohwert; gerundet ergibt das 52. Welche Gewichtung die sieben Faktoren genau erhalten und wie die Formel lautet, war in den durchsuchten Chatinhalten nicht angegeben.
Die sieben Werte werden deshalb hier transparent als dokumentierte Einzelfaktoren gezeigt. Eine neue Gewichtung oder ein Sicherheitsabschlag wird nicht erfunden.
Was bedeutet die Skala?
Der KFI ist eine heuristische Orientierung zu mehreren Risikotreibern. Er ist keine Wahrscheinlichkeit, kein Zeitplan und kein validiertes wissenschaftliches Messinstrument.
Hinweis: Dies ist ein experimenteller, heuristischer Index aus einem laufenden Chatprojekt. Methodik, Gewichtungen und Schwellen sind nicht unabhängig wissenschaftlich validiert. Die Einstufung ist keine Prognose und sollte nicht als alleinige Grundlage für wichtige Entscheidungen dienen.