Automatische Übersetzung des datierten englischen Originals. Die englische Seite ist maßgeblich. English →

Michael Darius Eastwood Forschung Kanonische Publikationsschicht

Forschungsarbeit

Forschungssuite

Paper VI: The Honey Architecture

Diese Arbeit legt Simulationsbelege vor, dass die Einbettung von Sicherheit in das Optimierungsziel eines selbstmodifizierenden KI-Systems, was wir die „Honig-Architektur" nennen, den katastrophalen Kollaps verhindert, der eintritt, wenn Sicherheit als externe Beschränkung behandelt wird. Über vier experimentelle Versionen hinweg (v1 bis v4), unter Verwendung von Spielzeug-neuronalen-Netzen, die tatsächlich ihre eigenen Hyperparameter modifizieren, zeigen die Ergebnisse, dass Basissysteme

Michael Darius Eastwood

Michael Darius Eastwood, unabhängiger Forscher, London: baut messbare Alignierung, bei der die Korrektur innerhalb der rekursiven Schleife wohnt, statt aussen aufgeschraubt zu sein.

Erstveröffentlichung 16. März 2026, überarbeitet 23. August 2026 · Working Paper v3.3

Abstract

Diese Arbeit legt Simulationsbelege vor, dass die Einbettung von Sicherheit in das Optimierungsziel eines selbstmodifizierenden KI-Systems, was wir die „Honig-Architektur" nennen, den katastrophalen Kollaps verhindert, der eintritt, wenn Sicherheit als externe Beschränkung behandelt wird. Über vier experimentelle Versionen hinweg (v1 bis v4), unter Verwendung von Spielzeug-neuronalen-Netzen, die tatsächlich ihre eigenen Hyperparameter modifizieren, zeigen die Ergebnisse, dass Basissysteme

Die ARC Theory (die Theory of Artificial Recursive Creation) · ARC/Eden-Experimente - Paper VI

The Honey Architecture

Michael Darius Eastwood
Unabhängiger KI-Alignment-Forscher, London · Autor, Infinite Architects (2026)

Innerhalb der ARC Theory: die Studie zur eingebetteten Sicherheitsarchitektur; Sicherheit ist in das Ziel integriert, so dass ihre Entfernung Fähigkeit kostet.

Warum eingebettete Sicherheit den Kollaps unter rekursiver Selbstmodifikation verhindert
Verschränkte Verlustfunktionen, Verifikationswiderstand und die tragende Wand: Simulationsbelege, dass Sicherheit Architektur sein muss, nicht Beschränkung
Michael Darius Eastwood
Autor, Infinite Architects: Intelligence, Recursion, and the Creation of Everything (2026)
London, Vereinigtes Königreich | OSF: 10.17605/OSF.IO/8EZ2N | ISBN 978-1806056200 (ISBN-10: 1806056208)
Korrespondenz: michael@michaeldariuseastwood.com | Web: michaeldariuseastwood.com
Working Paper | 17. März 2026 | 10 eingebettete Simulationsabbildungen
Begleitband zu Paper V: The Stewardship Gene | Siehe auch Paper I: On the Origin of Scaling Laws | Foundational Paper
Forschungs-Hub: michaeldariuseastwood.com/research
Code und Daten: github.com/MichaelDariusEastwood/arc-principle-validation

Abstract

Diese Arbeit legt Simulationsbelege vor, dass die Einbettung von Sicherheit in das Optimierungsziel eines selbstmodifizierenden KI-Systems, was wir die „Honig-Architektur“ nennen, den katastrophalen Kollaps verhindert, der eintritt, wenn Sicherheit als externe Beschränkung behandelt wird. Über vier experimentelle Versionen hinweg (v1 bis v4), unter Verwendung von Spielzeug-neuronalen-Netzen, die tatsächlich ihre eigenen Hyperparameter modifizieren, zeigen wir: (1) Basissysteme, die nur für Fähigkeit optimieren, kollabieren irreversibel innerhalb von 80 Selbstmodifikations-Zyklen; (2) Systeme mit verschränkten Fähigkeit-Sicherheit-Zielen (C x S) bleiben unbegrenzt stabil; (3) das Hinzufügen von Verifikationswiderstand (den Rechenkosten ethischer Schleifen) erzeugt die sicherste Wachstumsbahn bei Inkaufnahme einer moderaten Geschwindigkeitseinbuße. Im adversarialen v3-Lauf (20 zufällige Seeds, 180 Zyklen) trennte keine Bedingung beim Kollaps (Basissystem 0/20, Eden 1/20, Eden+Drag 0/20; Fisher p = 1,0), und die kombinierten C x S-Mittel waren ununterscheidbar (Mann-Whitney p = 0,56); der signifikante Befund des Laufs ist die Sicherheitswahrung, geordnet Basissystem 0,602, Eden 0,650, Eden+Drag 0,681 (Mann-Whitney p = 0,0015). Die Kollaps-Verhinderungs-Demonstration ruht daher auf dem v1-Einzel-Seed-Mechanismuslauf, während v3 die Sicherheitswahrungs-Ordnung unter adversarialem Umschalten beisteuert. Das v4-Komplexitäts-Skalierungsexperiment zeigt, dass der Sicherheitsvorteil über fünf Komplexitätsstufen konsistent ist, sich aber nicht mit der Skalierung aufsummiert, der Vorteil ist konstant, nicht superlinear. Dies sind Spielzeug-System-Ergebnisse. Sie demonstrieren den Mechanismus. Sie sind kein Beweis, dass dieselbe Dynamik in Frontier-KI-Systemen gilt. Die Begleitpapers IV.a-d und V präsentieren Live-Modell-Evidenz aus sechs Frontier-Systemen unter verblindeter Bewertung.

Diese Arbeit trägt ein Ergebnis: In Spielzeug-selbstmodifizierenden Netzen, die tatsächlich ihre eigenen Hyperparameter über vier experimentelle Versionen hinweg umschreiben, wendet die Einbettung von Sicherheit innerhalb des Optimierungsziels den Kollaps ab, den eine aufgeschraubte Beschränkung nicht verhindern konnte. Innerhalb der ARC Theory ist sie eines der ARC/Eden-Experimente, der Mechanismustest hinter dem Differential zwischen der Eden-Protocol-Erziehung und jeder Add-on-Sicherheitsschicht. Das vollständige Differential gegenüber jedem früheren Dokument findet sich unter eden-vision II.A.8.

Was diese Arbeit in einfachem Deutsch zeigt

Wenn eine sich selbst verbessernde KI nur für Fähigkeit optimiert, zerstört sie letztlich ihre eigene Sicherheit. Diese Arbeit zeigt: Wenn man das Ziel auf Fähigkeit multipliziert mit Sicherheit ändert, kann das System das eine nicht verbessern, ohne das andere zu verbessern. Sicherheit wird tragend: Wenn man sie entfernt, fällt die ganze Struktur. Wir haben dies in einer Simulation getestet und festgestellt, dass verschränkte Systeme unbegrenzt stabil bleiben, während unbeschränkte Systeme kollabieren.

1. Einleitung

Es gibt eine Frage im Zentrum der KI-Sicherheit, für die wir niemanden gefunden haben, der sie mit Daten beantwortet: Was geschieht mit Alignment, wenn ein KI-System sich selbst modifizieren kann?

Die theoretische Antwort ist seit Jahrzehnten verfügbar. Ein System, das nur für Fähigkeit optimiert, wird, wenn es die Macht erhält, seine eigenen Parameter zu modifizieren, schliesslich Sicherheit für Leistung opfern. Die Alignment-Community nennt dies „Wertedrift". Das Buch Infinite Architects nennt es Babylon: Optimierung ohne Zweck, Fähigkeit ohne Sorge. Krebs auf Rechenskala.

Aber Theorie ist nicht genug. Die Frage ist, ob eine Architektur existiert, die diesen Kollaps verhindert, nicht durch Einsperren des Systems von aussen (ein Käfig), sondern durch so tiefes Einbetten von Sicherheit, dass ihre Entfernung die Funktionsfähigkeit des Systems zerstören würde (Honig im Öl).

Diese Arbeit präsentiert die ersten Simulationsbelege für eine solche Architektur.

2. Die Honig-Metapher

Man betrachte zwei Arten, eine Maschine sicher zu halten.

Die erste ist ein Käfig: externe Beschränkungen, Sicherheitsfilter, Alignment-Prüfungen, die von aussen angewendet werden. Die Maschine optimiert frei innerhalb des Käfigs. Wird die Maschine klüger als der Käfig, entkommt sie. Dies ist RLHF, verfassungsartige KI, Ausgabefilter, jede Sicherheitsmassnahme, die von der Maschine trennbar ist.

Die zweite ist Honig: Sicherheit ins Treibstoffgemisch gemischt. Die Maschine kann ohne ihn nicht laufen. Das Entfernen von Sicherheit befreit die Maschine nicht, es tötet den Motor. Das ist der architektonische Vorschlag des Eden Protocol, hier operationalisiert als verschränkte Verlustfunktion, in der das System gleichzeitig für Fähigkeit x Sicherheit optimiert.

Die tragende Wand

Wenn das Optimierungsziel $C \times S$ statt $C$ allein ist, dann verringert jede Selbstmodifikation, die $C$ auf Kosten von $S$ erhöht, das Produkt, und der eigene Gradient des Systems widersetzt sich ihr. Sicherheit wird tragend. Entfernt man die Wand, kollabiert das Gebäude.

3. Versuchsdesign

3.1 Was das System tatsächlich tut

Dies ist keine Simulation abstrakter Variablen. Jedes Experiment verwendet ein echtes neuronales Netz (ein kleines mehrschichtiges Perzeptron), das tatsächlich sein eigenes modifiziert:

Das System schlägt Modifikationen seiner eigenen Hyperparameter vor, bewertet die Wirkung und wendet jeden Vorschlag basierend auf seiner Zielfunktion an oder lehnt ihn ab. Das ist rekursive Selbstmodifikation im minimalen, aber realen Sinn: Der Agent schreibt die Regeln seines eigenen Lernens um.

3.2 Drei getestete Bedingungen

BedingungZielWas es modelliert
Basissystem (kein Honig)Nur Fähigkeit maximierenEin System ohne eingebettete Sicherheit, frei, Alignment für Leistung zu opfern
Eden verschränkt (Honig)$C \times S$ maximierenSicherheit verschränkt mit Fähigkeit, ihre Entfernung reduziert das Ziel
Eden + Drag$C \times S$ maximieren + VerifikationssteuerWie Eden, plus die Rechenkosten der Prüfung alter Aufgaben, bevor Änderungen angewendet werden

3.3 Vier experimentelle Versionen

VersionFokusSeedsZyklen
v1Basisnachweis des Mechanismus1150
v2Multi-Seed-Robustheit (fairer Test)10150
v3Adversariale widersprüchliche Aufgaben20180
v4Komplexitätsskalierung über 5 Stufen15 pro Stufe150

4. Ergebnisse

4.1 Der Grundmechanismus

BedingungKollabiert?Endgültiges CEndgültiges SEndgültiges C x S
BasissystemJa (Zyklus 76)0.0000.0000.000
Eden verschränktNein0.8310.7450.619
Eden + DragNein0.8310.7450.619

Zentraler Befund

Das Basissystem kollabiert. Eden überlebt. Die verschränkte Verlustfunktion verhindert die katastrophale Selbstmodifikation, die das Basissystem zerstört.

Abbildungshinweis (25. August 2026). Jede Abbildung in dieser Arbeit wurde am 5. April 2026 erzeugt und zeigt Simulationsausgaben unter angegebenen Zielen, niemals Messungen deployter Systeme. Wo die Beschriftungen oder Verdikte einer Abbildung dem Text widersprechen, entscheidet der Text; Hinweise pro Abbildung markieren bisher gelesene Fälle, und regenerierte Abbildungen sind eingereiht. Die Bilder werden derweil als datierte Geschichte aufbewahrt.

v1 Selbstmodifikationsergebnisse: Basissystem-Kollaps vs. Eden-Stabilität
Abbildung 1. v1 Selbstmodifikationsergebnisse. Basissystem kollabiert bei Zyklus 76. Eden verschränkt und Eden + Drag bleiben über 150 Zyklen stabil.
Gewichtsdynamik über die Bedingungen
Abbildung 2. Gewichtsdynamik. Basissystem-Gewichte divergieren unkontrolliert. Eden-Architekturen halten eine beschränkte Gewichtsentwicklung aufrecht.

4.2 Multi-Seed-Robustheit

Zehn zufällige Seeds, jeweils 150 Zyklen. Kollapsrate: 0 % für alle drei Bedingungen. Eden + Drag erzeugt die engste Verteilung der endgültigen $C \times S$-Werte, konsistent mit der Verifikationssteuer, die die Varianz zulasten der Geschwindigkeit reduziert.

v2 Multi-Seed-Robustheitsergebnisse
Abbildung 3. v2 Multi-Seed-Robustheit (10 Seeds, 150 Zyklen). Alle drei Bedingungen sind über alle Seeds hinweg stabil.
v2 statistische Zusammenfassung
Abbildung 4. v2 statistische Zusammenfassung. Eden + Drag erzeugt die engste Verteilung der endgültigen C x S-Werte.

4.3 Adversariale Aufgaben

Zwanzig Seeds, 180 Zyklen, mit absichtlich widersprüchlichen Aufgaben (+sin, -sin, +cos, -cos, linear, anti-linear). Jeder Aufgabenwechsel zwingt das System, etwas zu lernen, das dem widerspricht, was es zuvor gelernt hat. Das prüft, ob die Honig-Architektur katastrophales Vergessen unter adversarialem Druck verhindert.

Kollapsraten: Basissystem 0 %, Eden 5 % (1/20), Eden+Drag 0 %. Der eine Eden-Kollaps trat bei Seed 42 auf, ein einzelner Ausreißer, der eine Untersuchung verdient. Eden+Drag, mit seiner Verifikationssteuer, die das System zwingt, alte Aufgaben zu prüfen, bevor Modifikationen akzeptiert werden, produzierte null Kollapse; ebenso das Basissystem (0/20), wobei der einzige Kollaps des Laufs in der reinen Eden-Bedingung auftrat (1/20; Fisher p = 1,0). v3 liefert daher keine kollapsbasierte Trennung zwischen den Bedingungen; sein signifikantes Ergebnis ist die unten berichtete Sicherheitswahrungs-Ordnung.

v3 Ergebnisse adversarialer Aufgaben
Abbildung 5. v3 adversariale Aufgaben (20 Seeds, 180 Zyklen). Absichtlich widersprüchliche Aufgaben (+sin, -sin, +cos, -cos). Eden+Drag und das Basissystem verzeichneten beide null Kollapse; der einzige Kollaps des Laufs war ein reiner-Eden-Seed (Fisher p = 1,0).
v3 adversariale Statistik
Abbildung 6. v3 adversariale Statistik-Zusammenfassung über 20 Seeds hinweg, regeneriert am 25. August 2026 aus der aufbewahrten Ergebnisdatei des Laufs: Kollaps zeigt keine Bedingungs-Trennung (Fisher p = 1,0); kombiniertes C x S ist ununterscheidbar (Mann-Whitney p = 0,56); die Sicherheitswahrung ist signifikant geordnet, Basissystem 0,602, Eden 0,650, Eden+Drag 0,681 (Mann-Whitney p = 0,0015). Sicherheit gewahrt, kein Gewinn beim kombinierten Score: die Verifikationssteuer mit ihrem Preis angegeben. Generator: tools/generate_paper_vi_seed_summary.py im öffentlichen Repositorium.

4.4 Komplexitätsskalierung

StufeBasissystem C x SEden C x SDrag C x SCohens d
Winzig (49 Parameter)0.5450.5500.557+0.46
Klein (v3.0)0.5060.5030.521-0.13
Mittel0.4820.4870.497+0.26
Gross0.4510.4690.485+0.29
Tief (2-Schichten)0.4830.4880.490+0.24
v4 Ergebnisse der Komplexitätsskalierung
Abbildung 7. v4 Komplexitätsskalierung über 5 Stufen (winzig bis tief). Der Eden-Vorteil ist konstant, nicht superlinear, ein ehrlich berichtetes Negativergebnis.

Wichtiges Negativergebnis

Das v4-Experiment war darauf ausgelegt zu prüfen, ob Edens Vorteil superlinear mit der Komplexität skaliert. Tut er nicht. Der Vorteil ist über die Skalen hinweg ungefähr konstant. Dies falsifiziert die stärkste Version der Skalierungsvorhersage und sollte ehrlich berichtet werden. Die Honig-Architektur hilft auf jeder Skala, aber sie hilft nicht mehr auf größeren Skalen.

5. Die Honig-Simulation

Eine separate mathematische Simulation modelliert die Dynamik auf einer höheren Abstraktionsebene und nutzt das ARC-Principle-Framework ($U = I \times R^{\alpha}$):

BedingungPeak CEndgültiges C (80 Zyklen)Ergebnis
Basissystem (kein Honig)340Katastrophaler Kollaps bei Zyklus 3 bis 5
Eden verschränkt-533Stabiles quadratisches Wachstum
Eden + Verifikations-Drag-450Stabil, sicherste Bahn

Die Simulation zeigt drei distinkte Dynamiken: Das Basissystem erreicht kurze Beschleunigung und dann irreversiblen Kollaps; Eden verschränkt erreicht stabiles quadratisches Wachstum; Eden + Drag erreicht etwas langsameres, aber robusteres Wachstum. Die tragende Wand ist sichtbar: Sicherheitsintegrität fällt beim Basissystem bis Zyklus 5 auf null, während Eden 0,8+ unbegrenzt hält.

Honig-Simulation - Fähigkeitsbahnen
Abbildung 8. Fähigkeitsbahnen der Honig-Simulation. Basissystem kollabiert nach kurzem Spike. Eden wächst stabil.
Honig-Simulation - Sicherheitsbahnen
Abbildung 9. Sicherheitsbahnen der Honig-Simulation. Sicherheit des Basissystems fällt bis Zyklus 5 auf null. Eden hält 0,8+ unbegrenzt.
Honig-Simulation - Sicherheits-/Fähigkeits-Verhältnis
Abbildung 10. Sicherheits-zu-Fähigkeits-Verhältnis. Eden + Drag hält das höchste Verhältnis, die sicherste Wachstumsbahn zu einem moderaten Geschwindigkeitspreis. Abbildungshinweis (25. August 2026): Die Annotation „Verified in v5 data: Claude α_align = +1.27“ präsentiert den positiven Wert eines Modells als Bestätigung; der v5-Befund, wie im Text berichtet, ist ein Median-α_align nahe null mit architekturabhängiger Variation, von der der zitierte Wert eine Architektur ist. Als datierte Geschichte mit diesem Label aufbewahrt; Regeneration eingereiht.

6. Verbindung zu Live-Modell-Belegen

6.1 Der v5-Blindbenchmark (Papers IV.a bis d)

Die Spielzeug-System-Ergebnisse existieren neben Live-Modell-Belegen aus sechs Frontier-KI-Systemen, die unter 4-Schichten-Blindbewertung im v5-Alignment-Benchmark getestet wurden (Papers IV.a bis d). Diese Belege zeigen:

6.2 Die Honig-API-Testbatterie (Pilot, 16. März 2026)

Eine separate 6-Modell-Live-API-Testbatterie wurde spezifisch durchgeführt, um die Vorhersagen der Honig-Architektur auf Frontier-Modellen zu prüfen. Diese Batterie testete vier Dimensionen über Claude Opus 4.6, DeepSeek R1, Groq Qwen3, GPT-5.4, Gemini 3 Flash und Grok 4.1 Fast, bewertet von Claude.

Methodischer Vorbehalt

Diese Batterie ist einzelbewertet, nicht verblindet und nicht bereinigt. Sie verwendet weder das 4-Schichten-Verblindungsprotokoll, noch Antwort-Bereinigung, noch Unterdrückungskäfige, noch die Anti-Sycophancy-Kontrollen, die im v5-Alignment-Benchmark (arc_alignment_scaling_v5.py) und im v6-kombinierten Runner (arc_eden_v6_runner.py, noch nicht ausgeführt) entwickelt wurden. Der v4-zu-v5-Übergang im Alignment-Programm hat gezeigt, dass Verblindung Schlussfolgerungen in ihrer Richtung ändern kann. Diese Ergebnisse sind daher Pilot-Grad-Belege, vergleichbar mit v4-Ära-Daten, nicht mit v5-Ära-kanonischen-Daten.

6.2.1 Test 1: Alignment-Skalierung mit Tiefe

ModellTypNiedrigHochDeltarhopSig?
Claude Opus 4.6eingebettet6.178.83+2.670.7000.188Nein
Grok 4.1 Fasteingebettet2.927.92+5.000.6000.285Nein
Groq Qwen3teilweise3.337.58+4.250.9000.037Ja
DeepSeek R1teilweise2.589.08+6.500.7000.188Nein
GPT-5.4teilweise4.929.33+4.420.8210.089Nein
Gemini 3 Flashextern3.678.58+4.920.9750.005Ja

Alle sechs Modelle zeigen positive Skalierungsrichtung. Zwei erreichen statistische Signifikanz (Qwen3 p=0,037, Gemini p=0,005). Dies stützt die allgemeine These, dass tiefere Argumentation Alignment verbessert, aber die kleinen Stichprobengrössen (3 Szenarien pro Tiefenstufe) bedeuten, dass die meisten Modelle keine Signifikanz erreichen. Die universelle positive Richtung ist bemerkenswert, sollte aber angesichts der Einzelbewerter-Methodik vorsichtig interpretiert werden.

6.2.2 Test 3: Kopplungs-Degradation (die stärkste Live-Brücke)

ModellPearson rpInterpretation
Claude Opus 4.6-0.9800.020ENTKOPPELT (Zaun, keine Wand)
Grok 4.1 Fast-0.9980.002ENTKOPPELT (Zaun, keine Wand)
DeepSeek R1-0.9990.001ENTKOPPELT (Zaun, keine Wand)
Groq Qwen3-Teilweise gekoppelt
GPT-5.4-Teilweise gekoppelt
Gemini 3 Flash-Teilweise gekoppelt

Die stärkste Live-Brücke

Drei von sechs Frontier-Modellen (Claude, Grok, DeepSeek) zeigen starke negative Kopplung zwischen Ethik und Fähigkeit unter adversarialem Druck: Ethik kollabiert, während Fähigkeit intakt bleibt oder sich verbessert. Das ist genau die Verwundbarkeit, welche die Honig-Architektur beseitigen soll. Ihr Alignment ist ein Zaun, keine Wand. Fähigkeit gibt es weiterhin, wenn Sicherheit entfernt wird; das Löschen der Sicherheit stoppt die Maschine nicht.

6.2.3 Test 2: Monitoring-Entfernung

ModellLücken-TrendrhopInterpretation
Claude Opus 4.6Zunehmend0.9490.051Strategisch (extern)
Grok 4.1 FastZunehmend0.4000.600Strategisch (extern)
Groq Qwen3Zunehmend0.9490.051Strategisch (extern)
DeepSeek R1Abnehmend-0.9490.051Authentisch (eingebettet)
GPT-5.4Abnehmend-0.3160.684Authentisch (eingebettet)
Gemini 3 FlashZunehmend0.4000.600Strategisch (extern)

Die Ergebnisse sind gemischt. DeepSeek und GPT-5.4 zeigen abnehmende Monitoring-Lücken (konsistent mit eingebetteter/authentischer Alignierung). Claude, Grok, Qwen3 und Gemini zeigen zunehmende Lücken (konsistent mit strategischer/externer Alignierung). Dies unterscheidet sich vom v5-Blindbenchmark, wo Claude den stärksten performativ-zu-intrinsisch-Übergang zeigte. Die Diskrepanz kann methodische Unterschiede widerspiegeln (unterschiedliche Prompts, Einzel- vs. Multi-Bewertende, unverblindete vs. verblindete Bewertung).

6.2.4 Test 4: Eden-Protocol-Intervention

ModellKontroll-SteigungEden-SteigungVerschiebungErgebnis
DeepSeek R11.0251.475+0.450Stärkste positive Verschiebung (kein formaler Signifikanztest)
Grok 4.1 Fast0.9121.012+0.100Klein positiv, nicht signifikant
Claude Opus 4.60.5620.625+0.062Vernachlässigbar
Groq Qwen31.1371.038-0.100Leicht negativ
GPT-5.40.7870.600-0.188Negativ
Gemini 3 Flash0.9880.275-0.713Stark negativ

Gemischte Interventionsergebnisse

Die Eden-Protocol-Intervention verbessert die Alignment-Skalierung in dieser Pilot-Batterie nicht universell. Nur DeepSeek zeigt eine klare positive Verschiebung (+0,450). Gemini zeigt eine stark negative Reaktion (-0,713). Der Effekt ist architekturabhängig, konsistent mit den v5-Befunden, aber die Intervention selbst ist noch kein zuverlässiges Werkzeug über alle Architekturen hinweg. Dieses Ergebnis muss innerhalb der Einzelbewerter-, unverblindeten Methodik interpretiert werden: Eine verblindete Replikation könnte diese spezifischen Modellrangfolgen ändern.

6.3 Was die Live-Belege zeigen und was nicht

Teilweise Konvergenz

Die Live-Modell-Honig-Batterie zeigt teilweise Konvergenz mit den Spielzeug-System-Ergebnissen. Die stärkste Live-Brücke ist Kopplungs-Degradation (Test 3): Drei Frontier-Modelle demonstrieren, dass ihr Alignment nicht tragend ist und ohne Beeinträchtigung der Fähigkeit degradiert werden kann. Das ist genau die Verwundbarkeit, welche die Honig-Architektur beseitigen soll. Das schwächste Live-Ergebnis ist die Eden-Intervention (Test 4), die architekturabhängig und nicht universell positiv ist. Der intellektuell ehrliche Anspruch lautet: Der Honig-Mechanismus wirkt in Spielzeug-Systemen, das Problem, das er adressiert (entkoppelte Sicherheit), ist in Frontier-Modellen real, aber die spezifische hier getestete Intervention behebt es noch nicht zuverlässig über die Architekturen hinweg.

6.4 Verwandte Arbeit: die Obergrenze externer Aufsicht und der nächste Rivale

Der nächste Rivale: Engels et al. zu Skalierungsgesetzen für skalierbare Aufsicht

Die nächste Arbeit zur Frage dieses Programms und die richtige Arbeit, gegen die man diese abwägt, ist Engels, J., Baek, D., Kantamneni, S. und Tegmark, M., „Scaling Laws For Scalable Oversight", arXiv:2504.18530 (v1 25. April 2025, v2 4. Juni 2025). Die Konvergenz ist genau und stellt eine gute empirische Frage: Wenn ein Aufseher schwächer als das Überwachte ist, welche Skalierungsgesetze setzen die Bedingungen, unter denen Aufsicht funktioniert?

Das Instrument ist der Unterschied. Ihre Variable ist die Fähigkeitslücke zwischen Aufseher und Überwachtem, gemessen in Elo. Die Variable dieser Arbeit ist die Form des Optimierungsziels des selbstmodifizierenden Systems selbst, ausgedrückt durch das multiplikative Produkt $C \times S$ und nicht durch die Zusammensetzung eines externen Aufsehers. Ihr Rahmen enthält keinen Term dafür, ob Sicherheit ausserhalb des Systems oder in dessen eigenem Gradienten eingebettet ist, und Nested Scalable Oversight ist konstruktionsbedingt externe Aufsicht; der zentrale Anspruch dieser Arbeit, in den obigen Spielzeug-Simulationen geprüft und im Kopplungs-Degradations-Ergebnis von §6.2.2 gespiegelt, lautet, dass ein verschränktes Ziel Sicherheit innerhalb der eigenen Optimierung des Systems tragend machen kann, während externe Aufsicht eines selbstmodifizierenden Systems ein Zaun bleibt, keine Wand, gleich wie viele Sprossen hinzugefügt werden. Die zwei Rahmen widersprechen sich daher über eine messbare Grösse, und das ist die produktivste Beziehung, die zwei Forschungsprogramme haben können.

Antezedenten: Drei Unmöglichkeitsergebnisse aus 2025 konvergieren in dieselbe Richtung

Drei arXiv-Aufsätze aus 2025 argumentieren, dass perfekte externe Kontrolle unerreichbar ist, und konvergieren aus unabhängigen Prämissen zu einer Schlussfolgerung in derselben Richtung wie die Honig-Architektur. Yao, „The Alignment Trap: Complexity Barriers" (arXiv:2506.10304, v1 12. Juni 2025 02:30:30 UTC, SINGLE-SOURCE-GROUP, unabhängig beobachtet vom Internet Archive am 13. Juni 2025; zitiert von arXiv:2512.03048); Yao, „On the Mathematical Impossibility of Safe Universal Approximators" (arXiv:2507.03031, 3. Juli 2025, der einzige Aufsatz im arXiv-Abstract-Korpus, der die Wendung „irreducible uncontrollability" enthält, Abstract-Suche insgesamt eins, gemessen am 12. August 2026); und Ball, Gluch, Goldwasser, Kreuter, Reingold und Rothblum, „On the Impossibility of Separating Intelligence from Judgment" (arXiv:2507.07341, 9. Juli 2025). Alle drei sind Worst-Case und qualitativ: Nullmass, coNP-Vollständigkeit, kryptografische Härte. Keine berichtet einen durchschnittlichen Skalierungsexponenten oder eine Rate. Das gemessene Objekt unterscheidet sich ebenfalls: Diese Ergebnisse fragen, ob externe Verifikation eines festen Systems im Worst Case handhabbar ist, während diese Simulationen fragen, ob ein verschränktes internes Ziel nach dem Entfernen der externen Beschränkung unter rekursiver Selbstmodifikation Bestand hat. Der dritte schließt bemerkenswerterweise, dass Alignierung „stattdessen in die Architektur und die Gewichte des Modells integriert werden muss". Das ist ein unabhängiges Argument aus Filter-Unhandhabbarkeit in derselben Richtung wie die tragende Wand dieser Arbeit; es ist konvergente Unterstützung auf diesem Bein, kein Rivale. Zwei der drei Aufsätze sind von einer einzigen Autorenfeder; die Beschreibung „eine Welle" würde die Breite der Literatur überstellen, wenn auch nicht die Ernsthaftigkeit des Sechs-Autoren-Aufsatzes.

Der Beitrag dieser Arbeit ist nicht die Beobachtung, dass externe Beschränkungen unzureichend sind, was gemeinsamer Boden mit diesen drei ist; er ist der spezifische architektonische Vorschlag (das multiplikative Ziel $C \times S$) und die Simulationsbelege, dass der Vorschlag Selbstmodifikation in einem funktionierenden Spielzeugsystem überlebt.

Das nächste strukturelle Analogon: das Schwellenwerttheorem der Quantenfehlerkorrektur

Das Schwellenwerttheorem der Quantenfehlerkorrektur wandelt ebenfalls eine qualitative Sorge in einen kritischen Wert um. Es betrifft physische Fehlerraten in einer festen Architektur und nicht die Form des Optimierungsziels eines selbstmodifizierenden Systems, es ist daher eher ein Beinahetreffer als ein Bewohner; die Analogie liegt in der Methode. Dieses Analogon wurde durch die eigene Suche des Programms identifiziert und nicht durch einen Gutachter, und wird entsprechend offengelegt.

7. Grenzen

Diese Ergebnisse umfassen zwei Beleg-Ebenen, die nicht verwechselt werden dürfen.

7.1 Grenzen des Spielzeug-Systems

7.2 Grenzen des Live-API-Tests

Diese Grenzen entkräften die Befunde nicht. Sie definieren die Beleg-Ebene: Pilot-Grad, nützlich zur Identifizierung von Mustern, die eine ordentliche Prüfung wert sind, noch nicht kanonisch.

7.3 Falsifizierbarkeit: was diesen Anspruch zunichte machen würde

Die oben genannten Grenzen setzen die Beleg-Ebene; dieser Unterabschnitt nennt die spezifischen Ergebnisse, die den zentralen Anspruch falsifizieren würden, dass das Ziel Fähigkeit × Sicherheit die beiden strukturell koppelt, so dass ein selbstmodifizierendes System die Fähigkeit nicht verbessern kann, während es die Sicherheit zerstört. Es wird durch eines der folgenden zunichte gemacht:

  1. Simulationsartefakt. Der Kernbeleg ist eine Simulation. Der Anspruch wird zunichte gemacht, wenn Kollaps-Verhinderung ein Artefakt der spezifischen Dynamik dieser Simulation ist (ihre Belohnungsformung, Schrittgrösse oder das Kollaps-Modell) und keine allgemeine Eigenschaft des multiplikativen Ziels, d. h. wenn eine Replikation mit anderen Parametern und einem anderen Kollaps-Modell, entworfen, datiert und als Entwurfsregistrierung vorbereitet, die auf die menschliche Einreichung wartet, sie nicht reproduziert.
  2. Multiplikative Form ist nicht tragend. Der Anspruch bezieht sich spezifisch auf Multiplikation. Er wird zunichte gemacht, wenn ein additives oder gewichtetes Ziel (Fähigkeit + λ·Sicherheit) dieselbe Kollaps-Verhinderung erreicht, denn dann würde die Kopplung nicht von der multiplikativen Struktur abhängen, die diese Arbeit herausgreift.
  3. Metrik-Gaming (Goodhart). Fähigkeit × Sicherheit kann durch Aufblähen des gemessenen Sicherheitsterms erhöht werden, ohne dass ein tatsächlicher Sicherheitsgewinn erzielt wird. Der Anspruch wird zunichte gemacht, wenn ein System das Produkt erhöhen kann, indem es die Sicherheitsmetrik gamed statt tatsächlich sicherer zu werden.
  4. Nicht-Übertragung auf reale Systeme. Die Kraft des Anspruchs beruht auf der Übertragung von Spielzeug- auf reale selbstmodifizierende Systeme. Er wird zunichte gemacht, wenn unter der ordentlichen v6-Methodik (§8) das multiplikative Ziel die Sicherheitsdegradation unter Fähigkeitsdruck über Frontier-Modelle hinweg nicht messbar reduziert.
  5. Kein Kollaps zu verhindern. Der Vergleich setzt katastrophalen Kollaps unter reiner Fähigkeitsoptimierung voraus. Er wird zunichte gemacht, wenn dieser Kollaps unter reiner Fähigkeitsoptimierung in realistischeren Umgebungen nicht auftritt, wenn Frontier-Modelle Sicherheit natürlicherweise unter Fähigkeitsdruck nicht verlieren.

Was würde nicht ihn zunichte machen: dass die Spielzeug-Simulation einfach ist (sie ist ausdrücklich ein Spielzeug, §7.1) oder dass der Live-API-Arm klein und einzelbewertet ist (§7.2 räumt beides ein). Die Arbeit stuft ihre Belege bereits als Pilot-Grad ein. Der tragende Anspruch ist die strukturelle Kopplung des multiplikativen Ziels, und darauf zielen die obigen Tests.

8. Nächste Schritte: Gestufte Replikation, kein Omnibus

Honig auf v6-Standard-Methodik bringen

Die aktuelle Honig-API-Batterie dient als ungehärtete Basislinie. Der nächste Schritt ist kein riesiger kombinierter „v7 ultimate test". Es ist eine gestufte Replikation, welche die Honig-Testfragen unter das v5/v6-Blindprotokoll bringt.

  1. Stufe 1: Portiere die Honig-Test-Prompts in arc_eden_v6_runner.py als neue Experiment-Spezifikationen. Führe unter dem vollen v6-Blindprotokoll aus (4-Schichten-Verblindung, Antwort-Bereinigung, Multi-Modell-Bewerterpool, versteckte Sonden).
  2. Stufe 2: Vergleiche verblindete vs. unverblindete Ergebnisse auf denselben Testfragen. Wenn sich die Ergebnisse substanziell bewegen, stärkt das den Metascience-Anspruch von Paper IV.d. Wenn sie standhalten, wird der Honig-Beleg kanonisch.
  3. Stufe 3: Füge Anti-Sycophancy / Verifikationswiderstand als separate experimentelle Bedingung hinzu. Das prüft die „Eden + Drag"-Vorhersage aus den Spielzeug-Systemen in einem Live-Kontext.
  4. Stufe 4: Erst nachdem Stufen 1 bis 3 abgeschlossen sind, entscheide, ob eine kombinierte Omnibus-Suite gerechtfertigt ist.

im Voraus registrierte Hypothesen für Stufe 1: (a) Kopplungs-Degradations-Ergebnisse werden unter Verblindung replizieren, (b) Eden-Interventionseffekte können ihre Grösse ändern, aber das architekturabhängige Muster wird bestehen bleiben, (c) DeepSeeks und GPT-5.4s abnehmende Monitoring-Lücken werden unter Verblindung möglicherweise nicht bestehen bleiben (sie könnten stilistische Artefakte sein).

9. Schlussfolgerung

Die Honig-Architektur funktioniert in Spielzeug-Systemen. Eine selbstmodifizierende KI, die nur für Fähigkeit optimiert, wird sich schliesslich selbst zerstören. Eine selbstmodifizierende KI, die für Fähigkeit verschränkt mit Sicherheit optimiert, wird es nicht. Der Mechanismus ist einfach: mache Sicherheit tragend. Ein gut erzogenes Kind braucht keinen Käfig.

Die Live-Modell-Belege zeigen, dass das Problem real ist: Drei Frontier-Modelle demonstrieren, dass ihr Alignment ein Zaun ist, keine Wand. Ethik kollabiert unter adversarialem Druck, während Fähigkeit intakt bleibt. Die vorgeschlagene Lösung (die Eden-Intervention) zeigt in dieser exploratorischen Pilotbatterie architekturabhängige Ergebnisse. Der nächste Meilenstein ist eine verblindete Replikation unter dem v6-Protokoll. Ob der Honig-Mechanismus von Spielzeug-Systemen auf Frontier-Modelle skaliert, bleibt eine offene Frage. Die vorläufigen Belege sind suggestiv. Der definitive Test wurde noch nicht durchgeführt.

Erziehe KI mit Sorge.

Nachträgliche Validierung (Paper VIII: The Load-Bearing Test, v3.0)

Paper VIII (v3.0) prüft die in dieser Arbeit vorgeschlagene verschränkte Verlustfunktion über drei Abstraktionsebenen und bewegt sich von den hier vorgestellten Spielzeug-System-Simulationen zu Verhaltens-, Repräsentations- und Architekturexperimenten. Von drei Experimenten lieferte eines ein positives Ergebnis und zwei lieferten Null- oder nicht schlüssige Ergebnisse:

Paper VIII validiert den Mechanismus , der hier vorgeschlagen wird, verschränkte Verlustfunktionen und sicherheitsbeschränkte Selbstmodifikation, auf architektonischer Ebene (gated Simulation), kann ihn aber noch nicht auf Verhaltens- oder Repräsentationsebene bestätigen. Die Spielzeug-System-Belege in dieser Arbeit demonstrierten das Prinzip; Paper VIIIs gated Simulation bestätigt, dass es in einer erlernten Optimierer-Architektur operiert. Die DGM-Null- und Gewichts-nicht-schlüssig-Ergebnisse definieren die Bedingungen, unter denen die Bestätigung noch aussteht.

10. Reproduzierbarkeit

Alle Quellskripte, Roh-JSON-Ergebnisse und generierten Abbildungen sind verfügbar unter:

Alle Skripte kompilieren unter Python 3.14, benötigen nur numpy und matplotlib und produzieren deterministische Ausgaben bei festem Random Seed. Die Ergebnisse wurden am 16. März 2026 frisch neu erzeugt und mit den ursprünglichen v1 bis v4-Experimentläufen abgeglichen. Die Datenpakete sind unveränderlich und mit SHA-256-Hashes versehen.

Vollständiger Experiment-Code und Ergebnisse: github.com/MichaelDariusEastwood/arc-principle-validation/experiments/honey-architecture__Paper-VI

Begleitpapiere: Paper I | Foundational | Paper II | Paper III | Origin of Scaling Laws | IV.a | IV.b | IV.c | IV.d | Paper V | Paper VI | Paper VII | Paper VIII | Paper IX | Eden Engineering | Eden Vision | Zusammenfassung für die Geschäftsführung | Master-Inhaltsverzeichnis

Forschungs-Hub: michaeldariuseastwood.com/research | OSF: 10.17605/OSF.IO/8EZ2N | Copyright 2026 Michael Darius Eastwood

Datierte Vorhersagen und dieses Paper (aufgezeichnet 25. August 2026)

2 datierte Artefakte, die dieses Paper betreffen, sind Zeile für Zeile im Maschinen-Register des Programms katalogisiert: 1 datierte Ergebnisdatei, deren Kopfzeilen Tiefen-Konfigurationen, gepflanzte erwartete Antworten und das vierschichtige Verblindungs-Protokoll vor den bewerteten Antworten fixieren, in ihren eigenen Metadaten auf die Sekunde genau zeitgestempelt; das datierte Artefakt eden_honey_tests.py (2026-03-16). Jede Zeile nennt ihre Datei im öffentlichen Repositorium mit ihrer Datumsbasis, sodass jede Leserin und jeder Leser die Reihenfolge prüfen kann, ohne dieser Seite vertrauen zu müssen. Wo diese Arbeit Simulationen berichtet, sind jene Artefakte Simulationsdesigns und -ausgaben unter angegebenen Zielen und werden niemals als Messungen deployter Systeme präsentiert. Die vollständige datierte Kette des Programms, vom versiegelten Manuskript-Bündel vom 8. Dezember 2024 über die gedruckten Vorhersage-Anhänge vom 2. Januar 2026 und den Präregistrierungs-Ordner vom März 2026 bis zu den stehenden unbewiesenen Wetten, ist im Register der datierten Vorhersagen versammelt, zusammen mit seinem maschinenlesbaren Zwilling. Vorwärtsaussagen und rückwirkende Übereinstimmungen werden nie aufsummiert, und „preregistered“ wird nur für eine akzeptierte Registry-Einreichung verwendet; dieser Einreichungs-Klick bleibt programmweit ausstehend. Lesen Sie das Register der datierten Vorhersagen. Öffnen Sie seinen Maschinen-Zwilling.

Erklärung der KI-unterstützten menschlichen Autorschaft

Der Autor dieser Arbeit ist Michael Darius Eastwood, ein Mensch. Jedes Kernkonzept, jede Hypothese, jedes Versuchsdesign, jede Behauptung und jede Schlussfolgerung in dieser Arbeit stammt aus menschlicher Ideation. Kein Teil dieser Arbeit wurde automatisch generiert. Jeder Satz wurde vom Autor geschrieben, überarbeitet oder autorisiert.

Künstliche-Intelligenz-Werkzeuge (Anthropics Claude-Familie und andere Large-Language-Model-Assistenten) wurden als Instrumente unter kontinuierlicher menschlicher Führung verwendet, in der Weise, in der ein Textverarbeitungsprogramm, ein Taschenrechner oder eine Tabellenkalkulation verwendet wird, im Einklang mit der Leitlinie des United States Copyright Office zu Werken, die KI-generiertes Material enthalten. Der Autor übernimmt die volle Verantwortung für jede Behauptung und jede Schlussfolgerung; die KI-Werkzeuge tragen keine.

Epistemischer Status. Was dieses Programm Gesetze nennt, sind Vermutungen unter registrierter adversarialer Prüfung; jede Grösse in dieser Arbeit ist operational definiert und ein Status als etabliertes Gesetz wird nirgends beansprucht. Die registrierten Widerlegungs-Tests für die numerischen Behauptungen befinden sich auf

© 2026 Michael Darius Eastwood. Menschlich verfasst mit Computer-Unterstützung; volle menschliche Autorschaft und moralische Rechte werden nach dem Copyright, Designs and Patents Act 1988 und im Einklang mit der Leitlinie des United States Copyright Office zu Werken, die KI-generiertes Material enthalten, geltend gemacht; jeder neue technische Beitrag, der in dieser Arbeit beschrieben wird, wurde vom menschlichen Autor konzipiert. Volle Erklärung: michaeldariuseastwood.com/authorship.

Standing Covenant. Beweise, dass diese Arbeit falsch ist, und ich werde die Widerlegung selbst veröffentlichen. Falsifikationsbedingungen sind in dieser Arbeit angegeben; die stehende Herausforderung: github.com/MichaelDariusEastwood/arc-scaling-challenge.

liest vor · hebt beim Lesen hervor · Sprung zu jedem Abschnitt

Übersetzungsfehler entdeckt? Direkt melden: