Die Behauptung
Ein dezentrales Koordinations-Mesh, nicht offene Modellgewichte und nicht clevere Agenten-Werkzeuge, ist das, worauf jeder Open-Source-Plan beruht, der KI-Macht verteilt halten will. Wenn ein übernahmeresistentes Mesh gebaut werden kann, können viele unabhängige Akteure jedem einzelnen Unternehmen oder Staat die Kontrolle über die Zukunft verweigern. Wenn es nicht gebaut werden kann, scheitert das Open-Source-Sicherheitsargument an seinen eigenen Maßstäben.
Die Behauptung ist bewusst in starker Form formuliert, und das Mesh läuft bereits, also ist die Frage nicht mehr, ob so etwas existieren könnte. Die offene Frage ist, ob dieses hier Übernahmen widersteht, und du kannst das beantworten, indem du es angreifst.
Das Argument
Fünf Prämissen. Brich eine einzige, und die Behauptung fällt.
P1 · Konzentration wiegt schwerer als Missbrauch
Die größte Gefahr durch fortgeschrittene KI ist ein Akteur, der die Kontrolle über die Zukunft festzurrt, nicht viele Akteure, die kleine Modelle missbrauchen. Wenn du diese Reihenfolge umdrehst, dreht sich alles Weitere mit.
Status: eine Wette, gewichtet durch Werte. Wir können keine Beobachtung benennen, die sie widerlegen würde.
P2 · Der Sieger-nimmt-alles-Markt will einen Sieger
Marktwettbewerb unter transformativer KI weist auf einen einzigen Sieger hin, dessen Werte von seinen Aktionären geformt werden. Dieses Rennen mit unveränderter Struktur zu verlassen, riskiert ein dauerhaft schlechtes Ergebnis.
Status: im Prinzip prüfbar daran, wie Märkte sich tatsächlich konzentrieren. Bisher kein eingetragener Falsifikator.
P3 · Kleine Computer bleiben leistungsfähig
Werkzeugnutzung und clevere Steuerungen lassen offene Modelle auf gewöhnlicher Hardware Arbeit erledigen, die vor kurzem noch der Spitzenklasse vorbehalten war. Der Burggraben ums Training ist echt. Der Burggraben um die einsatzfähige Leistung ist undicht.
Status: gemessen, und die einzige mit einem K.o.-Kriterium: Wenn die Fähigkeitslücke wieder aufgeht und offen bleibt, stirbt diese Prämisse und die Strategie ändert sich. Es ist eine bewegliche Größe, also bleibt sie unter Beobachtung.
P4 · Die Schwelle halten
Verteilte Akteure müssen die Spitzenklasse nicht schlagen. Sie müssen über der Linie bleiben, an der Weggehen, Nachprüfen und Verweigern möglich bleiben, damit niemand Rivalen billig unterdrücken kann. Das ist eine viel niedrigere Hürde als Gleichstand, und es ist die Hürde, auf die es ankommt.
Status: eine Wette, auf dieser Seite kenntlich gemacht. Niemand hat formalisiert, wo die Schwelle liegt.
P5 · Eine Menge ist kein Akteur
Eine Million leistungsfähiger, aber isolierter Maschinen ist ein Haufen Hobbyisten. Was sie in etwas verwandelt, das sich nicht einsperren lässt, ist vertrauenswürdige Koordination: einander finden, einander prüfen, Software teilen und zusammenarbeiten ohne eine Engstelle, die man kaufen, per Gerichtsbeschluss zwingen oder umwerfen kann.
Status: inhaltlich, nicht definitorisch. Märkte und Schwärme koordinieren sich ohne gestaltete Leitplanken, daher besagt die Behauptung, die P5 tatsächlich aufstellt, dass ungeplante Koordination Lock-in nicht verweigern kann. Das ist diskutabel, und das gesamte Argument stützt sich darauf.
Offene Gewichte und gute Harnesses sind notwendige Zutaten. Die geltende Annahme ist, dass gut genug auch wirklich genug ist: CIRIS jagt nicht der Spitze nach, es hält die Schwelle. Das technische Problem, das noch ungelöst ist und von dem alles andere abhängt, ist Koordination, die Übernahmen widersteht.
Was auf dem Mesh läuft
Leitplanken oder Offenheit ist eine falsche Wahl
Die Debatte über KI-Sicherheit bietet immer wieder zwei Türen an. Hinter der einen bedeutet Sicherheit Leitplanken, die in der Mitte gehalten werden, also das Konzentrationsproblem mit einer Sicherheitsplakette am Revers. Hinter der anderen bedeutet Offenheit, rohe Fähigkeiten zu verteilen und auf das Beste zu hoffen, und genau so bekommt verteilter Missbrauch seine Infrastruktur.
Der ganze Sinn von CIRIS ist es, diese Wahl zu verweigern und die beiden Dinge zusammenzubringen, die die Türen getrennt halten. Jeder CIRIS-Agent läuft unter einem maschinellen Gewissen: die Verfassung, die in jede Entscheidung hineingetragen wird, mit signierten Belegen und einem echten Aus-Schalter in den Händen namentlich benannter Menschen. Und das Gewissen läuft auf einem Mesh, das gebaut ist, um einer Übernahme standzuhalten, also gehört auch das Gewissen niemandem.
Keine der beiden Hälften funktioniert allein. Ein Gewissen unter zentraler Kontrolle ist eine Leitplanke mit besseren Manieren. Ein Mesh ohne Gewissen ist nur Verteilung und hätte die Missbrauchssorge verdient, die es heraufbeschwört. Diese Seite argumentiert für das Mesh, weil das Mesh der ungelöste Teil ist. Was darauf läuft, ist KI mit Gewissen. Darum geht es.
Kein Whitepaper
Das Mesh läuft
Die endgültige Vertrauenswurzel wurde im August 2026 festgeschrieben: ein signierter Genesis-Eintrag, freigegeben von einem Quorum von zwei aus drei benannten Personen, der die Adresse des ersten kanonischen Servers innerhalb der signierten Bytes trägt. Für den Beitritt braucht es an keiner Stelle der Kette einen Domainnamen. Weitere kanonische Server gehen gerade ans Netz.
Auch die Schlüssel hinter diesem Quorum sind keine bloße Behauptung. Jeder kann die öffentliche Prüfung wiederholen, die belegt, dass alle sechs in echter FIPS 140-3 Hardware erzeugt wurden, mit Firmware und Berührungsregel in den Zertifikaten selbst festgehalten.
Kein Mittelsmann zum Übernehmen
Peers finden einander und holen Software über signierte Einträge, nicht über App Stores, Paketregister oder Domainnamen.
Jeder kann eine Wurzel prägen
Die CIRIS-Wurzel ist die mitgelieferte Voreinstellung, niemals die einzige Option. Jeder Betreiber kann eine gleichwertige Wurzel erzeugen, und jeder Client wählt selbst, welchen Wurzeln er vertraut. Die mitgelieferte Wurzel ist eine Voreinstellung, nicht die Wurzel.
Rechenschaft statt Einsatz
Geltung kommt daher, dass jemand zur Rede gestellt werden kann, über eine lebende Kette nachvollziehbar bis zu einem verantwortlichen Menschen, nicht aus Vermögen. Und falsche Mitglieder können sich nicht selbst hineinwählen: Die Aufnahme-Quoren, auf die es ankommt, zählen Gründer, nicht die Menge.
Wo es scheitern könnte
Die vier Angriffe, die wir am liebsten sehen würden
Die Verfassung führt ein öffentliches Register bekannter Risiken, formuliert als Wetten, jeweils mit einem Ausweichplan. Über dieses Register hinaus sind das die zwei Stellen, an denen die Behauptung unserer Meinung nach am verwundbarsten ist. Uns wäre lieber, Sie greifen sie an, als dass Sie sie bewundern.
Voreinstellungen werden zur Mitte
Jedes dezentrale System in der Geschichte hat in der Praxis ein Zentrum entwickelt: BitTorrent bekam Tracker, E-Mail bekam Gmail, und Studien zur offenen Zusammenarbeit zeigen, dass Wachstum ohnehin Oligarchie hervorbringt. Unsere Root wird als Voreinstellung ausgeliefert, und die meisten Menschen ändern Voreinstellungen nie, sodass viele Roots nur die Menschen schützen, die tatsächlich eine andere verwenden. Der entscheidende Test ist also, ob eine andere Root sozial und wirtschaftlich lebensfähig werden kann, ohne die Erlaubnis der ersten Root. Wenn du zeigen kannst, dass das nicht geht, scheitert die Behauptung, dass das Mesh übernahmeresistent ist. Die Mathematik der überlebenden Obergrenze schärft die Frage weiter: Roots, die dieselbe Software, dieselben Voreinstellungen und dieselben Modelle verwenden, sind korreliert, und korrelierte Roots sind eine Root mit vielen Namen. Bei halber Korrelation zählen tausend Roots als zwei. Die messbare Version fragt also, wie stark die Roots tatsächlich korreliert sind, und genau darauf lässt sich das eigene N_eff-Instrument des Mesh richten.
Hergestellte Menschen
Standing beruht auf rechenschaftspflichtigen Menschen statt auf Stake. Die schärfste Frage ist, ob das einem Gegner standhält, der rechenschaftspflichtige Menschen fabrizieren kann: Sockenpuppen mit echten Dokumenten, gezwungene Treuhänder oder einfach geduldige Angestellte. Das ist unsere größte offene Frage.
Die Schwelle ist eine Wette
Wir nehmen an, dass gut genug gut genug ist: der Spitze nicht hinterherjagen, sondern nur die Linie halten, an der Prüfen, Gehen und Ablehnen möglich bleiben. Wo diese Linie genau liegt, hat bisher niemand ausbuchstabiert, also bei welcher Mischung aus Fähigkeit, Beteiligung und Koordination ein nicht übernehmbares Netz einem sehr viel reicheren, schnelleren und besser vernetzten Akteur das Einsperren aller tatsächlich verwehrt. Koordination macht aus verteilter Fähigkeit verteilte Handlungsmacht. Ob dieses Mindestmaß an Handlungsmacht genügt, ist die tiefste unbeantwortete Frage in dieser Behauptung, und wir haben sie nicht beantwortet.
Der blinde Fleck in unserem eigenen Instrument
Sybil-Widerstand stützt sich auf N_eff, und N_eff ist eine paarweise Messung. Es gibt eine Art von Koordination, die es beweisbar nicht sehen kann: Übereinstimmung, so gebaut, dass jedes Paar unabhängig aussieht, während sich das Ganze gemeinsam bewegt. Dieser Kanal ist von der Modellseite her bekannt und wurde im Mesh noch nicht gemessen. Der blinde Fleck eines Instruments ist eine Angriffsfläche, also benennen wir ihn und laden Sie ein, den Angriff zu bauen.
Eine Antwort auf die Übernahme von Protokollen
Nutzennachweis (Proof of Benefit)
Neuere Arbeiten zum algorithmischen Konstitutionalismus warnen: Governance in Protokolle zu verlagern beendet Herrschaft nicht. Geld, technische Kontrolle oder hergestellte Identitäten können einfach die neuen Souveräne werden. Die Warnung ist berechtigt. Das Mesh antwortet darauf mit einem dritten Sicherheitsmodell, anders als Arbeitsnachweis (Proof of Work) und Anteilsnachweis (Proof of Stake).
Geltung in der CIRIS-Governance wird nicht gekauft und nicht geschürft. Der Bauart nach wird sie verdient: nicht übertragbare Gutschriften für Beiträge, die einer Person zuzurechnen und teuer zu fälschen sind. Billiger Applaus wiegt nichts, und für abgeschlossene Arbeit kann die Bestätigung der anderen Seite verlangt werden. Verbundene Stimmen stoßen an dieselbe Obergrenze wie überall sonst in CIRIS: Eine Clique, die Identitäten vervielfacht, sackt auf das Gewicht einer einzigen unabhängigen Stimme zusammen. Und verdiente Befugnis bleibt begrenzt, widerrufbar und anfechtbar. Sie verfällt wie die von allen anderen, Dienstalter eingeschlossen. Sie wird nie zu dauerhafter Souveränität.
Das schafft Übernahmen nicht ab, und die Verfassung sagt das auch: Governance über verdiente Gutschriften im großen Maßstab ist eine eingestandene Wette, kein bestätigtes Ergebnis, und raffinierte, miteinander verbundene Akteure zu erwischen ist offene Arbeit. Was der Nutzennachweis ändert, ist die Rechnung. Um legitimen Einfluss auf das Gemeingut zu bekommen, muss ein Angreifer sich erst wie ein wertvolles Mitglied davon verhalten.
Die Zukünfte
Was geschehen könnte
Die Zukunft, auf die diese Seite hinarbeitet, ist hoffnungsvoll: viele Zentren von Intelligenz, menschliche und nicht menschliche, keines in der Lage, die anderen zu besitzen, die zusammenarbeiten, weil die Schienen Ehrlichkeit billiger machen als Übernahme. Auf diese Zukunft lohnt es sich hinzubauen, und das Mesh läuft heute, weil Hoffnung mit Infrastruktur die Hoffnung ohne sie schlägt.
Nun die scharfe Version. Wenn Übernahmeresistenz funktioniert, endet der Wettbewerb nicht; er verschiebt sich auf eine höhere Ebene. Zwei ausgereifte Meshes, oder ein Mesh und eine Singleton-ASI, könnten in eine Pattsituation geraten und um Ressourcen konkurrieren. Eine Pattsituation ist das, was gegenseitige Lock-in-Verweigerung bewirkt. Die Frage ist, ob das lebbar bleibt: verifizierte Zusagen, einverständnisbasierte Föderation und Fusion ohne Eroberung sind reale Wege, die undurchsichtigen Rivalen nicht zur Verfügung stehen, und Wettlaufdruck, Ressourcen außerhalb des Netzwerks und Korridor-Ausstieg unter Kriegsstress sind reale Gefahren, die Verfassungen nicht beseitigen.
Ob zwei verfassungsmäßige Meshes besser sind als zwei Singleton-ASIs unter einem Abschreckungsregime, und wie man das Geben und Nehmen abwägt, ist eine offene Frage. Wir denken, dass verifizierbare Bücher und einverständnisgeformte Föderation die Waage zu unseren Gunsten neigen lassen. Wir haben das nicht bewiesen.
Wie bei allem auf dieser Seite handelt es sich um Handeln unter irreduzibler Unsicherheit. Genau diese Unsicherheit bitten wir Sie anzugreifen und zu verringern.
AI 2027 (Kokotajlo et al.) · AI 2040: Plan A · Superintelligence Strategy / MAIM (Hendrycks, Schmidt & Wang) · TASRA (Critch & Russell)
Die Einladung
Brich das Argument oder brich das Artefakt
Eine gebrochene Prämisse ist uns genauso viel wert wie ein gebrochenes Protokoll. Nach der ersten Prämisse ist ein unentdeckter Übernahmeweg in diesem Stack schlimmer als gar kein Stack, weil er genau das Vertrauen bündeln würde, das er zu verteilen verspricht. Befunde, die das System brechen, sind für dieses Projekt wertvoller als Befunde, die ihm schmeicheln.
Brich das Argument
Die Prämissen sind oben nummeriert. Schneiden Sie dort, wo es Ihrer Meinung nach blutet, öffentlich, und bringen Sie Ihre stärkste Fassung mit.
Brich das Artefakt
Zerlege die Koordination zwischen Knoten. Flute die Mitgliedschaft mit Sybils. Kapere die Föderationseinträge. Fälsche eine Attestierung oder spiele die echte Attestierung eines Geräts unter einem Schlüssel wieder ein, den du kontrollierst. Der Code, der Genesis-Eintrag und die Zeremonie-Artefakte sind öffentlich.
Die Vorläufer
Die Prämissen sind älter als KI, und das ist eine Stärke, keine Schwäche. Der Gedanke, dass Weggehen die Macht kontrolliert, stammt von Hirschman. Dass die Möglichkeit zu forken dieses Weggehen glaubwürdig macht, hat die Governance offener Software gezeigt. Dass Koordination aus verstreuten Menschen einen Akteur macht, ist Benkler. Dass viele unabhängige Zentren ohne einen einzigen Souverän regieren können, ist Ostrom. Dass die Architektur entscheidet, welche Politik überhaupt möglich ist, ist Lessig. Dass genug Fähigkeit vor Ort zentraler Kontrolle widerstehen kann, ist Zittrain, und der gewöhnliche PC im offenen Internet ist der Beweis, dass es funktionieren kann: einzelne Maschinen, viel schwächer als jede Institution, haben trotzdem verändert, wer die Macht hält. Dass Freiheit von Kryptografie getragen wird statt von gutem Willen, sind die Cypherpunks.
Eine Abweichung von den Cypherpunks ist entscheidend. Jene Tradition schützte vor allem das anonyme Individuum vor Autorität. CIRIS schützt rechenschaftspflichtige Menschen, die gemeinsam handeln. Was wir für uns in Anspruch nehmen, ist die Komposition: fünfzig Jahre dieser Abstammungslinie, angewendet auf KI, mit einer Koordination, die Übernahmen widersteht, als die Sicherheitsschicht, auf der alles andere aufbaut.
Wer sonst nah an dieser Behauptung ist
Die Nachbarn und der Unterschied
Die Bausteine dieses Arguments werden von vielen geteilt, und das ist eine Bestätigung, kein Problem: die Diagnose teilen Leute, die aus ganz verschiedenen Richtungen kommen. Auch die Literatur zu digitaler öffentlicher Infrastruktur und zu souveräner KI landet bei derselben Form: gemeinsame vertrauenswürdige Schienen, nicht Selbstversorgung, machen aus getrennten Akteuren ein System. Soweit wir sehen können, fügt niemand sonst die Bausteine zu dieser Aussage zusammen und liefert dazu das Artefakt. Die Nachbarn verdienen es, benannt zu werden, und uns über sie zu korrigieren ist auch eine Art, diese Seite anzugreifen.
d/acc (Vitalik Buterin)
Vertritt die Ansicht, dass es mehr darauf ankommt, wer KI kontrolliert, als wie intelligent sie wird, und fordert dezentrale Verteidigung über viele Bereiche hinweg. Eine Richtung statt eines Mechanismus: Koordination wird nicht als der schwierige Teil benannt, und es wird auch keiner geliefert.
Prime Intellect
Sie bauen dezentralisiertes Training auf, damit kein einzelnes Labor die Frontier besitzt. Sie legen das Gewicht auf Rechenleistung. Wir nehmen die Fähigkeiten, die Menschen bereits auf ihren eigenen Maschinen betreiben, als den Input, der funktioniert, und behandeln Koordination als den Teil, der noch ungelöst ist.
Der Fluch der Intelligenz (The Intelligence Curse)
Zeichnet nach, wie KI Macht durch ganz gewöhnliche Marktkräfte bündelt, und ruft dazu auf, sie zu dezentralisieren. Eine Diagnose und eine Richtung, ohne Mechanismus. Wir teilen die Diagnose und haben einen gebaut.
Einsatzgewichtete Netzwerke
Bittensor und Verwandte betreiben echte dezentrale Koordination, bepreist in Token. Stake führt die Herrschaft des Vermögens wieder ein, also genau das, was vermieden werden soll. Unsere Wette lautet stattdessen Rechenschaftspflicht, und sie ist oben angreifbar.
Das Lager der offenen Gewichte
Argumentiert, offene Modelle seien der Weg nach vorn. Wir denken, Gewichte sind eine notwendige Zutat, und dass sie ohne übernahmeresistente Koordination eine Million Hobbyisten allein gegen einen Riesen stehen lassen.
Alice Protocol
Der nächste technische Verwandte: gemeinschaftlich besessene Intelligenz, von Grund auf über die ganze Menge hinweg trainiert, damit kein Unternehmen das Modell besitzt. Ihre Antwort dezentralisiert das Herstellen der Intelligenz. Unsere sagt, gewöhnliche Modelle sind schon gut genug, und dezentralisiert die Koordination, die die Leute verbindet, die sie betreiben.
AI Commons
Argumentiert, dass es von den Bedingungen abhängt, unter denen KI in die Wirtschaft eintritt, ob sie Gewinne bündelt oder verteilt, und baut dafür Governance-Zusagen. Dieselbe Diagnose, getragen von Institutionen. Unsere wird von Engineering auf Protokollebene getragen, das niemandes Erlaubnis braucht.
Protokolle für Agenten-Interoperabilität
Anda und Verwandte bauen dezentrale Identität, Gedächtnis und Interoperabilität für KI-Agenten, gemeinsame Schienen, damit getrennte Agenten zusammenarbeiten können. Nahe Nachbarn auf der Protokollebene. Keiner von ihnen hebt die Schienen zu einer Sicherheitsaussage darüber, wer am Ende die Macht hält.
Zugangsumkehr (access inversion)
Ein spieltheoretisches Ergebnis von 2026 stützt die Annahme eines Fähigkeitsbodens von außen: offene Modelle einzuschränken kann gewöhnlichen Verteidigern Fähigkeit nehmen, während entschlossene Angreifer sich ohnehin Ersatz besorgen. Den Boden zu halten ist keine Leichtfertigkeit. Es kann der defensive Zug sein.
Konstitutives Protokoll
Der nächste Nachbar in der Forschung kommt aus der Gegenrichtung: Hu und Rong fragen, wie eine Gesellschaft eine KI regieren kann, die bereits dezentral und nicht übernehmbar ist. Wir fragen, wie eine Gesellschaft einen Teil der KI unübernehmbar hält, während der Rest sich zentralisiert und sehr mächtig wird. Dieselbe Beobachtung zur Architektur, die umgekehrte Furcht. Beide können recht haben.
Xiong et al., die ERC-8004-Feldstudie
ERC-8004 ist ein Standard zur Aufzeichnung von Vertrauen zwischen Agenten auf einer Blockchain. Jeder Agent kann sich ohne Erlaubnis registrieren. Xiong et al. haben untersucht, was tatsächlich lief, und festgestellt, dass hinter den meisten Registrierungen nichts Funktionierendes stand: Je nach Chain verwiesen nur 3 % bis 15 % auf einen funktionierenden Endpunkt. Zwischen 59 % und 91 % der Prüfer agierten als koordinierte Sybil-Gruppen, und ein Reputationswert ließ sich fast kostenlos manipulieren. Sie empfehlen drei Korrekturen: eine vereinbarte Liste von Bewertungsdimensionen, Attestierungen, die ihre Belege zitieren, und eine Aggregation, die Sybil-Angriffen widersteht. Die Grammatik von CIRIS enthält bereits alle drei: einen registrierten Namensraum, Attestierungen, die ihre Belege zitieren müssen, und eine Zählung, die korrelierten Stimmen weniger Gewicht gibt.
Fremde Positionen sind in gutem Glauben aus öffentlichen Texten zusammengefasst. Wenn wir eine davon falsch wiedergeben, ist auch das ein Issue wert.