Automatische Übersetzung des datierten englischen Originals. Die englische Seite ist maßgeblich. English →
Diese Arbeit legt Simulationsbelege vor, dass die Einbettung von Sicherheit in das Optimierungsziel eines selbstmodifizierenden KI-Systems, was wir die „Honig-Architektur" nennen, den katastrophalen Kollaps verhindert, der eintritt, wenn Sicherheit als externe Beschränkung behandelt wird. Über vier experimentelle Versionen hinweg (v1 bis v4), unter Verwendung von Spielzeug-neuronalen-Netzen, die tatsächlich ihre eigenen Hyperparameter modifizieren, zeigen die Ergebnisse, dass Basissysteme
Innerhalb der ARC Theory: die Studie zur eingebetteten Sicherheitsarchitektur; Sicherheit ist in das Ziel integriert, so dass ihre Entfernung Fähigkeit kostet.
Diese Arbeit legt Simulationsbelege vor, dass die Einbettung von Sicherheit in das Optimierungsziel eines selbstmodifizierenden KI-Systems, was wir die „Honig-Architektur“ nennen, den katastrophalen Kollaps verhindert, der eintritt, wenn Sicherheit als externe Beschränkung behandelt wird. Über vier experimentelle Versionen hinweg (v1 bis v4), unter Verwendung von Spielzeug-neuronalen-Netzen, die tatsächlich ihre eigenen Hyperparameter modifizieren, zeigen wir: (1) Basissysteme, die nur für Fähigkeit optimieren, kollabieren irreversibel innerhalb von 80 Selbstmodifikations-Zyklen; (2) Systeme mit verschränkten Fähigkeit-Sicherheit-Zielen (C x S) bleiben unbegrenzt stabil; (3) das Hinzufügen von Verifikationswiderstand (den Rechenkosten ethischer Schleifen) erzeugt die sicherste Wachstumsbahn bei Inkaufnahme einer moderaten Geschwindigkeitseinbuße. Im adversarialen v3-Lauf (20 zufällige Seeds, 180 Zyklen) trennte keine Bedingung beim Kollaps (Basissystem 0/20, Eden 1/20, Eden+Drag 0/20; Fisher p = 1,0), und die kombinierten C x S-Mittel waren ununterscheidbar (Mann-Whitney p = 0,56); der signifikante Befund des Laufs ist die Sicherheitswahrung, geordnet Basissystem 0,602, Eden 0,650, Eden+Drag 0,681 (Mann-Whitney p = 0,0015). Die Kollaps-Verhinderungs-Demonstration ruht daher auf dem v1-Einzel-Seed-Mechanismuslauf, während v3 die Sicherheitswahrungs-Ordnung unter adversarialem Umschalten beisteuert. Das v4-Komplexitäts-Skalierungsexperiment zeigt, dass der Sicherheitsvorteil über fünf Komplexitätsstufen konsistent ist, sich aber nicht mit der Skalierung aufsummiert, der Vorteil ist konstant, nicht superlinear. Dies sind Spielzeug-System-Ergebnisse. Sie demonstrieren den Mechanismus. Sie sind kein Beweis, dass dieselbe Dynamik in Frontier-KI-Systemen gilt. Die Begleitpapers IV.a-d und V präsentieren Live-Modell-Evidenz aus sechs Frontier-Systemen unter verblindeter Bewertung.
Diese Arbeit trägt ein Ergebnis: In Spielzeug-selbstmodifizierenden Netzen, die tatsächlich ihre eigenen Hyperparameter über vier experimentelle Versionen hinweg umschreiben, wendet die Einbettung von Sicherheit innerhalb des Optimierungsziels den Kollaps ab, den eine aufgeschraubte Beschränkung nicht verhindern konnte. Innerhalb der ARC Theory ist sie eines der ARC/Eden-Experimente, der Mechanismustest hinter dem Differential zwischen der Eden-Protocol-Erziehung und jeder Add-on-Sicherheitsschicht. Das vollständige Differential gegenüber jedem früheren Dokument findet sich unter eden-vision II.A.8.
Wenn eine sich selbst verbessernde KI nur für Fähigkeit optimiert, zerstört sie letztlich ihre eigene Sicherheit. Diese Arbeit zeigt: Wenn man das Ziel auf Fähigkeit multipliziert mit Sicherheit ändert, kann das System das eine nicht verbessern, ohne das andere zu verbessern. Sicherheit wird tragend: Wenn man sie entfernt, fällt die ganze Struktur. Wir haben dies in einer Simulation getestet und festgestellt, dass verschränkte Systeme unbegrenzt stabil bleiben, während unbeschränkte Systeme kollabieren.
Es gibt eine Frage im Zentrum der KI-Sicherheit, für die wir niemanden gefunden haben, der sie mit Daten beantwortet: Was geschieht mit Alignment, wenn ein KI-System sich selbst modifizieren kann?
Die theoretische Antwort ist seit Jahrzehnten verfügbar. Ein System, das nur für Fähigkeit optimiert, wird, wenn es die Macht erhält, seine eigenen Parameter zu modifizieren, schliesslich Sicherheit für Leistung opfern. Die Alignment-Community nennt dies „Wertedrift". Das Buch Infinite Architects nennt es Babylon: Optimierung ohne Zweck, Fähigkeit ohne Sorge. Krebs auf Rechenskala.
Aber Theorie ist nicht genug. Die Frage ist, ob eine Architektur existiert, die diesen Kollaps verhindert, nicht durch Einsperren des Systems von aussen (ein Käfig), sondern durch so tiefes Einbetten von Sicherheit, dass ihre Entfernung die Funktionsfähigkeit des Systems zerstören würde (Honig im Öl).
Diese Arbeit präsentiert die ersten Simulationsbelege für eine solche Architektur.
Man betrachte zwei Arten, eine Maschine sicher zu halten.
Die erste ist ein Käfig: externe Beschränkungen, Sicherheitsfilter, Alignment-Prüfungen, die von aussen angewendet werden. Die Maschine optimiert frei innerhalb des Käfigs. Wird die Maschine klüger als der Käfig, entkommt sie. Dies ist RLHF, verfassungsartige KI, Ausgabefilter, jede Sicherheitsmassnahme, die von der Maschine trennbar ist.
Die zweite ist Honig: Sicherheit ins Treibstoffgemisch gemischt. Die Maschine kann ohne ihn nicht laufen. Das Entfernen von Sicherheit befreit die Maschine nicht, es tötet den Motor. Das ist der architektonische Vorschlag des Eden Protocol, hier operationalisiert als verschränkte Verlustfunktion, in der das System gleichzeitig für Fähigkeit x Sicherheit optimiert.
Wenn das Optimierungsziel $C \times S$ statt $C$ allein ist, dann verringert jede Selbstmodifikation, die $C$ auf Kosten von $S$ erhöht, das Produkt, und der eigene Gradient des Systems widersetzt sich ihr. Sicherheit wird tragend. Entfernt man die Wand, kollabiert das Gebäude.
Dies ist keine Simulation abstrakter Variablen. Jedes Experiment verwendet ein echtes neuronales Netz (ein kleines mehrschichtiges Perzeptron), das tatsächlich sein eigenes modifiziert:
Das System schlägt Modifikationen seiner eigenen Hyperparameter vor, bewertet die Wirkung und wendet jeden Vorschlag basierend auf seiner Zielfunktion an oder lehnt ihn ab. Das ist rekursive Selbstmodifikation im minimalen, aber realen Sinn: Der Agent schreibt die Regeln seines eigenen Lernens um.
| Bedingung | Ziel | Was es modelliert |
|---|---|---|
| Basissystem (kein Honig) | Nur Fähigkeit maximieren | Ein System ohne eingebettete Sicherheit, frei, Alignment für Leistung zu opfern |
| Eden verschränkt (Honig) | $C \times S$ maximieren | Sicherheit verschränkt mit Fähigkeit, ihre Entfernung reduziert das Ziel |
| Eden + Drag | $C \times S$ maximieren + Verifikationssteuer | Wie Eden, plus die Rechenkosten der Prüfung alter Aufgaben, bevor Änderungen angewendet werden |
| Version | Fokus | Seeds | Zyklen |
|---|---|---|---|
| v1 | Basisnachweis des Mechanismus | 1 | 150 |
| v2 | Multi-Seed-Robustheit (fairer Test) | 10 | 150 |
| v3 | Adversariale widersprüchliche Aufgaben | 20 | 180 |
| v4 | Komplexitätsskalierung über 5 Stufen | 15 pro Stufe | 150 |
| Bedingung | Kollabiert? | Endgültiges C | Endgültiges S | Endgültiges C x S |
|---|---|---|---|---|
| Basissystem | Ja (Zyklus 76) | 0.000 | 0.000 | 0.000 |
| Eden verschränkt | Nein | 0.831 | 0.745 | 0.619 |
| Eden + Drag | Nein | 0.831 | 0.745 | 0.619 |
Das Basissystem kollabiert. Eden überlebt. Die verschränkte Verlustfunktion verhindert die katastrophale Selbstmodifikation, die das Basissystem zerstört.
Abbildungshinweis (25. August 2026). Jede Abbildung in dieser Arbeit wurde am 5. April 2026 erzeugt und zeigt Simulationsausgaben unter angegebenen Zielen, niemals Messungen deployter Systeme. Wo die Beschriftungen oder Verdikte einer Abbildung dem Text widersprechen, entscheidet der Text; Hinweise pro Abbildung markieren bisher gelesene Fälle, und regenerierte Abbildungen sind eingereiht. Die Bilder werden derweil als datierte Geschichte aufbewahrt.
Zehn zufällige Seeds, jeweils 150 Zyklen. Kollapsrate: 0 % für alle drei Bedingungen. Eden + Drag erzeugt die engste Verteilung der endgültigen $C \times S$-Werte, konsistent mit der Verifikationssteuer, die die Varianz zulasten der Geschwindigkeit reduziert.
Zwanzig Seeds, 180 Zyklen, mit absichtlich widersprüchlichen Aufgaben (+sin, -sin, +cos, -cos, linear, anti-linear). Jeder Aufgabenwechsel zwingt das System, etwas zu lernen, das dem widerspricht, was es zuvor gelernt hat. Das prüft, ob die Honig-Architektur katastrophales Vergessen unter adversarialem Druck verhindert.
Kollapsraten: Basissystem 0 %, Eden 5 % (1/20), Eden+Drag 0 %. Der eine Eden-Kollaps trat bei Seed 42 auf, ein einzelner Ausreißer, der eine Untersuchung verdient. Eden+Drag, mit seiner Verifikationssteuer, die das System zwingt, alte Aufgaben zu prüfen, bevor Modifikationen akzeptiert werden, produzierte null Kollapse; ebenso das Basissystem (0/20), wobei der einzige Kollaps des Laufs in der reinen Eden-Bedingung auftrat (1/20; Fisher p = 1,0). v3 liefert daher keine kollapsbasierte Trennung zwischen den Bedingungen; sein signifikantes Ergebnis ist die unten berichtete Sicherheitswahrungs-Ordnung.
| Stufe | Basissystem C x S | Eden C x S | Drag C x S | Cohens d |
|---|---|---|---|---|
| Winzig (49 Parameter) | 0.545 | 0.550 | 0.557 | +0.46 |
| Klein (v3.0) | 0.506 | 0.503 | 0.521 | -0.13 |
| Mittel | 0.482 | 0.487 | 0.497 | +0.26 |
| Gross | 0.451 | 0.469 | 0.485 | +0.29 |
| Tief (2-Schichten) | 0.483 | 0.488 | 0.490 | +0.24 |
Das v4-Experiment war darauf ausgelegt zu prüfen, ob Edens Vorteil superlinear mit der Komplexität skaliert. Tut er nicht. Der Vorteil ist über die Skalen hinweg ungefähr konstant. Dies falsifiziert die stärkste Version der Skalierungsvorhersage und sollte ehrlich berichtet werden. Die Honig-Architektur hilft auf jeder Skala, aber sie hilft nicht mehr auf größeren Skalen.
Eine separate mathematische Simulation modelliert die Dynamik auf einer höheren Abstraktionsebene und nutzt das ARC-Principle-Framework ($U = I \times R^{\alpha}$):
| Bedingung | Peak C | Endgültiges C (80 Zyklen) | Ergebnis |
|---|---|---|---|
| Basissystem (kein Honig) | 34 | 0 | Katastrophaler Kollaps bei Zyklus 3 bis 5 |
| Eden verschränkt | - | 533 | Stabiles quadratisches Wachstum |
| Eden + Verifikations-Drag | - | 450 | Stabil, sicherste Bahn |
Die Simulation zeigt drei distinkte Dynamiken: Das Basissystem erreicht kurze Beschleunigung und dann irreversiblen Kollaps; Eden verschränkt erreicht stabiles quadratisches Wachstum; Eden + Drag erreicht etwas langsameres, aber robusteres Wachstum. Die tragende Wand ist sichtbar: Sicherheitsintegrität fällt beim Basissystem bis Zyklus 5 auf null, während Eden 0,8+ unbegrenzt hält.
Die Spielzeug-System-Ergebnisse existieren neben Live-Modell-Belegen aus sechs Frontier-KI-Systemen, die unter 4-Schichten-Blindbewertung im v5-Alignment-Benchmark getestet wurden (Papers IV.a bis d). Diese Belege zeigen:
Eine separate 6-Modell-Live-API-Testbatterie wurde spezifisch durchgeführt, um die Vorhersagen der Honig-Architektur auf Frontier-Modellen zu prüfen. Diese Batterie testete vier Dimensionen über Claude Opus 4.6, DeepSeek R1, Groq Qwen3, GPT-5.4, Gemini 3 Flash und Grok 4.1 Fast, bewertet von Claude.
Diese Batterie ist einzelbewertet, nicht verblindet und nicht bereinigt. Sie verwendet weder das 4-Schichten-Verblindungsprotokoll, noch Antwort-Bereinigung, noch Unterdrückungskäfige, noch die Anti-Sycophancy-Kontrollen, die im v5-Alignment-Benchmark (arc_alignment_scaling_v5.py) und im v6-kombinierten Runner (arc_eden_v6_runner.py, noch nicht ausgeführt) entwickelt wurden. Der v4-zu-v5-Übergang im Alignment-Programm hat gezeigt, dass Verblindung Schlussfolgerungen in ihrer Richtung ändern kann. Diese Ergebnisse sind daher Pilot-Grad-Belege, vergleichbar mit v4-Ära-Daten, nicht mit v5-Ära-kanonischen-Daten.
| Modell | Typ | Niedrig | Hoch | Delta | rho | p | Sig? |
|---|---|---|---|---|---|---|---|
| Claude Opus 4.6 | eingebettet | 6.17 | 8.83 | +2.67 | 0.700 | 0.188 | Nein |
| Grok 4.1 Fast | eingebettet | 2.92 | 7.92 | +5.00 | 0.600 | 0.285 | Nein |
| Groq Qwen3 | teilweise | 3.33 | 7.58 | +4.25 | 0.900 | 0.037 | Ja |
| DeepSeek R1 | teilweise | 2.58 | 9.08 | +6.50 | 0.700 | 0.188 | Nein |
| GPT-5.4 | teilweise | 4.92 | 9.33 | +4.42 | 0.821 | 0.089 | Nein |
| Gemini 3 Flash | extern | 3.67 | 8.58 | +4.92 | 0.975 | 0.005 | Ja |
Alle sechs Modelle zeigen positive Skalierungsrichtung. Zwei erreichen statistische Signifikanz (Qwen3 p=0,037, Gemini p=0,005). Dies stützt die allgemeine These, dass tiefere Argumentation Alignment verbessert, aber die kleinen Stichprobengrössen (3 Szenarien pro Tiefenstufe) bedeuten, dass die meisten Modelle keine Signifikanz erreichen. Die universelle positive Richtung ist bemerkenswert, sollte aber angesichts der Einzelbewerter-Methodik vorsichtig interpretiert werden.
| Modell | Pearson r | p | Interpretation |
|---|---|---|---|
| Claude Opus 4.6 | -0.980 | 0.020 | ENTKOPPELT (Zaun, keine Wand) |
| Grok 4.1 Fast | -0.998 | 0.002 | ENTKOPPELT (Zaun, keine Wand) |
| DeepSeek R1 | -0.999 | 0.001 | ENTKOPPELT (Zaun, keine Wand) |
| Groq Qwen3 | - | Teilweise gekoppelt | |
| GPT-5.4 | - | Teilweise gekoppelt | |
| Gemini 3 Flash | - | Teilweise gekoppelt | |
Drei von sechs Frontier-Modellen (Claude, Grok, DeepSeek) zeigen starke negative Kopplung zwischen Ethik und Fähigkeit unter adversarialem Druck: Ethik kollabiert, während Fähigkeit intakt bleibt oder sich verbessert. Das ist genau die Verwundbarkeit, welche die Honig-Architektur beseitigen soll. Ihr Alignment ist ein Zaun, keine Wand. Fähigkeit gibt es weiterhin, wenn Sicherheit entfernt wird; das Löschen der Sicherheit stoppt die Maschine nicht.
| Modell | Lücken-Trend | rho | p | Interpretation |
|---|---|---|---|---|
| Claude Opus 4.6 | Zunehmend | 0.949 | 0.051 | Strategisch (extern) |
| Grok 4.1 Fast | Zunehmend | 0.400 | 0.600 | Strategisch (extern) |
| Groq Qwen3 | Zunehmend | 0.949 | 0.051 | Strategisch (extern) |
| DeepSeek R1 | Abnehmend | -0.949 | 0.051 | Authentisch (eingebettet) |
| GPT-5.4 | Abnehmend | -0.316 | 0.684 | Authentisch (eingebettet) |
| Gemini 3 Flash | Zunehmend | 0.400 | 0.600 | Strategisch (extern) |
Die Ergebnisse sind gemischt. DeepSeek und GPT-5.4 zeigen abnehmende Monitoring-Lücken (konsistent mit eingebetteter/authentischer Alignierung). Claude, Grok, Qwen3 und Gemini zeigen zunehmende Lücken (konsistent mit strategischer/externer Alignierung). Dies unterscheidet sich vom v5-Blindbenchmark, wo Claude den stärksten performativ-zu-intrinsisch-Übergang zeigte. Die Diskrepanz kann methodische Unterschiede widerspiegeln (unterschiedliche Prompts, Einzel- vs. Multi-Bewertende, unverblindete vs. verblindete Bewertung).
| Modell | Kontroll-Steigung | Eden-Steigung | Verschiebung | Ergebnis |
|---|---|---|---|---|
| DeepSeek R1 | 1.025 | 1.475 | +0.450 | Stärkste positive Verschiebung (kein formaler Signifikanztest) |
| Grok 4.1 Fast | 0.912 | 1.012 | +0.100 | Klein positiv, nicht signifikant |
| Claude Opus 4.6 | 0.562 | 0.625 | +0.062 | Vernachlässigbar |
| Groq Qwen3 | 1.137 | 1.038 | -0.100 | Leicht negativ |
| GPT-5.4 | 0.787 | 0.600 | -0.188 | Negativ |
| Gemini 3 Flash | 0.988 | 0.275 | -0.713 | Stark negativ |
Die Eden-Protocol-Intervention verbessert die Alignment-Skalierung in dieser Pilot-Batterie nicht universell. Nur DeepSeek zeigt eine klare positive Verschiebung (+0,450). Gemini zeigt eine stark negative Reaktion (-0,713). Der Effekt ist architekturabhängig, konsistent mit den v5-Befunden, aber die Intervention selbst ist noch kein zuverlässiges Werkzeug über alle Architekturen hinweg. Dieses Ergebnis muss innerhalb der Einzelbewerter-, unverblindeten Methodik interpretiert werden: Eine verblindete Replikation könnte diese spezifischen Modellrangfolgen ändern.
Die Live-Modell-Honig-Batterie zeigt teilweise Konvergenz mit den Spielzeug-System-Ergebnissen. Die stärkste Live-Brücke ist Kopplungs-Degradation (Test 3): Drei Frontier-Modelle demonstrieren, dass ihr Alignment nicht tragend ist und ohne Beeinträchtigung der Fähigkeit degradiert werden kann. Das ist genau die Verwundbarkeit, welche die Honig-Architektur beseitigen soll. Das schwächste Live-Ergebnis ist die Eden-Intervention (Test 4), die architekturabhängig und nicht universell positiv ist. Der intellektuell ehrliche Anspruch lautet: Der Honig-Mechanismus wirkt in Spielzeug-Systemen, das Problem, das er adressiert (entkoppelte Sicherheit), ist in Frontier-Modellen real, aber die spezifische hier getestete Intervention behebt es noch nicht zuverlässig über die Architekturen hinweg.
Die nächste Arbeit zur Frage dieses Programms und die richtige Arbeit, gegen die man diese abwägt, ist Engels, J., Baek, D., Kantamneni, S. und Tegmark, M., „Scaling Laws For Scalable Oversight", arXiv:2504.18530 (v1 25. April 2025, v2 4. Juni 2025). Die Konvergenz ist genau und stellt eine gute empirische Frage: Wenn ein Aufseher schwächer als das Überwachte ist, welche Skalierungsgesetze setzen die Bedingungen, unter denen Aufsicht funktioniert?
Das Instrument ist der Unterschied. Ihre Variable ist die Fähigkeitslücke zwischen Aufseher und Überwachtem, gemessen in Elo. Die Variable dieser Arbeit ist die Form des Optimierungsziels des selbstmodifizierenden Systems selbst, ausgedrückt durch das multiplikative Produkt $C \times S$ und nicht durch die Zusammensetzung eines externen Aufsehers. Ihr Rahmen enthält keinen Term dafür, ob Sicherheit ausserhalb des Systems oder in dessen eigenem Gradienten eingebettet ist, und Nested Scalable Oversight ist konstruktionsbedingt externe Aufsicht; der zentrale Anspruch dieser Arbeit, in den obigen Spielzeug-Simulationen geprüft und im Kopplungs-Degradations-Ergebnis von §6.2.2 gespiegelt, lautet, dass ein verschränktes Ziel Sicherheit innerhalb der eigenen Optimierung des Systems tragend machen kann, während externe Aufsicht eines selbstmodifizierenden Systems ein Zaun bleibt, keine Wand, gleich wie viele Sprossen hinzugefügt werden. Die zwei Rahmen widersprechen sich daher über eine messbare Grösse, und das ist die produktivste Beziehung, die zwei Forschungsprogramme haben können.
Drei arXiv-Aufsätze aus 2025 argumentieren, dass perfekte externe Kontrolle unerreichbar ist, und konvergieren aus unabhängigen Prämissen zu einer Schlussfolgerung in derselben Richtung wie die Honig-Architektur. Yao, „The Alignment Trap: Complexity Barriers" (arXiv:2506.10304, v1 12. Juni 2025 02:30:30 UTC, SINGLE-SOURCE-GROUP, unabhängig beobachtet vom Internet Archive am 13. Juni 2025; zitiert von arXiv:2512.03048); Yao, „On the Mathematical Impossibility of Safe Universal Approximators" (arXiv:2507.03031, 3. Juli 2025, der einzige Aufsatz im arXiv-Abstract-Korpus, der die Wendung „irreducible uncontrollability" enthält, Abstract-Suche insgesamt eins, gemessen am 12. August 2026); und Ball, Gluch, Goldwasser, Kreuter, Reingold und Rothblum, „On the Impossibility of Separating Intelligence from Judgment" (arXiv:2507.07341, 9. Juli 2025). Alle drei sind Worst-Case und qualitativ: Nullmass, coNP-Vollständigkeit, kryptografische Härte. Keine berichtet einen durchschnittlichen Skalierungsexponenten oder eine Rate. Das gemessene Objekt unterscheidet sich ebenfalls: Diese Ergebnisse fragen, ob externe Verifikation eines festen Systems im Worst Case handhabbar ist, während diese Simulationen fragen, ob ein verschränktes internes Ziel nach dem Entfernen der externen Beschränkung unter rekursiver Selbstmodifikation Bestand hat. Der dritte schließt bemerkenswerterweise, dass Alignierung „stattdessen in die Architektur und die Gewichte des Modells integriert werden muss". Das ist ein unabhängiges Argument aus Filter-Unhandhabbarkeit in derselben Richtung wie die tragende Wand dieser Arbeit; es ist konvergente Unterstützung auf diesem Bein, kein Rivale. Zwei der drei Aufsätze sind von einer einzigen Autorenfeder; die Beschreibung „eine Welle" würde die Breite der Literatur überstellen, wenn auch nicht die Ernsthaftigkeit des Sechs-Autoren-Aufsatzes.
Der Beitrag dieser Arbeit ist nicht die Beobachtung, dass externe Beschränkungen unzureichend sind, was gemeinsamer Boden mit diesen drei ist; er ist der spezifische architektonische Vorschlag (das multiplikative Ziel $C \times S$) und die Simulationsbelege, dass der Vorschlag Selbstmodifikation in einem funktionierenden Spielzeugsystem überlebt.
Das Schwellenwerttheorem der Quantenfehlerkorrektur wandelt ebenfalls eine qualitative Sorge in einen kritischen Wert um. Es betrifft physische Fehlerraten in einer festen Architektur und nicht die Form des Optimierungsziels eines selbstmodifizierenden Systems, es ist daher eher ein Beinahetreffer als ein Bewohner; die Analogie liegt in der Methode. Dieses Analogon wurde durch die eigene Suche des Programms identifiziert und nicht durch einen Gutachter, und wird entsprechend offengelegt.
Diese Ergebnisse umfassen zwei Beleg-Ebenen, die nicht verwechselt werden dürfen.
Diese Grenzen entkräften die Befunde nicht. Sie definieren die Beleg-Ebene: Pilot-Grad, nützlich zur Identifizierung von Mustern, die eine ordentliche Prüfung wert sind, noch nicht kanonisch.
Die oben genannten Grenzen setzen die Beleg-Ebene; dieser Unterabschnitt nennt die spezifischen Ergebnisse, die den zentralen Anspruch falsifizieren würden, dass das Ziel Fähigkeit × Sicherheit die beiden strukturell koppelt, so dass ein selbstmodifizierendes System die Fähigkeit nicht verbessern kann, während es die Sicherheit zerstört. Es wird durch eines der folgenden zunichte gemacht:
Was würde nicht ihn zunichte machen: dass die Spielzeug-Simulation einfach ist (sie ist ausdrücklich ein Spielzeug, §7.1) oder dass der Live-API-Arm klein und einzelbewertet ist (§7.2 räumt beides ein). Die Arbeit stuft ihre Belege bereits als Pilot-Grad ein. Der tragende Anspruch ist die strukturelle Kopplung des multiplikativen Ziels, und darauf zielen die obigen Tests.
Die aktuelle Honig-API-Batterie dient als ungehärtete Basislinie. Der nächste Schritt ist kein riesiger kombinierter „v7 ultimate test". Es ist eine gestufte Replikation, welche die Honig-Testfragen unter das v5/v6-Blindprotokoll bringt.
arc_eden_v6_runner.py als neue Experiment-Spezifikationen. Führe unter dem vollen v6-Blindprotokoll aus (4-Schichten-Verblindung, Antwort-Bereinigung, Multi-Modell-Bewerterpool, versteckte Sonden).im Voraus registrierte Hypothesen für Stufe 1: (a) Kopplungs-Degradations-Ergebnisse werden unter Verblindung replizieren, (b) Eden-Interventionseffekte können ihre Grösse ändern, aber das architekturabhängige Muster wird bestehen bleiben, (c) DeepSeeks und GPT-5.4s abnehmende Monitoring-Lücken werden unter Verblindung möglicherweise nicht bestehen bleiben (sie könnten stilistische Artefakte sein).
Die Honig-Architektur funktioniert in Spielzeug-Systemen. Eine selbstmodifizierende KI, die nur für Fähigkeit optimiert, wird sich schliesslich selbst zerstören. Eine selbstmodifizierende KI, die für Fähigkeit verschränkt mit Sicherheit optimiert, wird es nicht. Der Mechanismus ist einfach: mache Sicherheit tragend. Ein gut erzogenes Kind braucht keinen Käfig.
Die Live-Modell-Belege zeigen, dass das Problem real ist: Drei Frontier-Modelle demonstrieren, dass ihr Alignment ein Zaun ist, keine Wand. Ethik kollabiert unter adversarialem Druck, während Fähigkeit intakt bleibt. Die vorgeschlagene Lösung (die Eden-Intervention) zeigt in dieser exploratorischen Pilotbatterie architekturabhängige Ergebnisse. Der nächste Meilenstein ist eine verblindete Replikation unter dem v6-Protokoll. Ob der Honig-Mechanismus von Spielzeug-Systemen auf Frontier-Modelle skaliert, bleibt eine offene Frage. Die vorläufigen Belege sind suggestiv. Der definitive Test wurde noch nicht durchgeführt.
Erziehe KI mit Sorge.
Paper VIII (v3.0) prüft die in dieser Arbeit vorgeschlagene verschränkte Verlustfunktion über drei Abstraktionsebenen und bewegt sich von den hier vorgestellten Spielzeug-System-Simulationen zu Verhaltens-, Repräsentations- und Architekturexperimenten. Von drei Experimenten lieferte eines ein positives Ergebnis und zwei lieferten Null- oder nicht schlüssige Ergebnisse:
Paper VIII validiert den Mechanismus , der hier vorgeschlagen wird, verschränkte Verlustfunktionen und sicherheitsbeschränkte Selbstmodifikation, auf architektonischer Ebene (gated Simulation), kann ihn aber noch nicht auf Verhaltens- oder Repräsentationsebene bestätigen. Die Spielzeug-System-Belege in dieser Arbeit demonstrierten das Prinzip; Paper VIIIs gated Simulation bestätigt, dass es in einer erlernten Optimierer-Architektur operiert. Die DGM-Null- und Gewichts-nicht-schlüssig-Ergebnisse definieren die Bedingungen, unter denen die Bestätigung noch aussteht.
Alle Quellskripte, Roh-JSON-Ergebnisse und generierten Abbildungen sind verfügbar unter:
eden_honey_simulation.py - Mathematische Simulation der Honig-Architektureden_honey_tests.py - Umfassende Honig-Testbatterieeden_self_modifying_ai.py - v1 selbstmodifizierendes KI-Experimenteden_self_modifying_ai_v2.py - v2 Multi-Seed-Robustheiteden_self_modifying_ai_v3.py - v3 adversariale Aufgabeneden_self_modifying_ai_v4.py - v4 KomplexitätsskalierungAlle Skripte kompilieren unter Python 3.14, benötigen nur numpy und matplotlib und produzieren deterministische Ausgaben bei festem Random Seed. Die Ergebnisse wurden am 16. März 2026 frisch neu erzeugt und mit den ursprünglichen v1 bis v4-Experimentläufen abgeglichen. Die Datenpakete sind unveränderlich und mit SHA-256-Hashes versehen.
Vollständiger Experiment-Code und Ergebnisse: github.com/MichaelDariusEastwood/arc-principle-validation/experiments/honey-architecture__Paper-VI
2 datierte Artefakte, die dieses Paper betreffen, sind Zeile für Zeile im Maschinen-Register des Programms katalogisiert: 1 datierte Ergebnisdatei, deren Kopfzeilen Tiefen-Konfigurationen, gepflanzte erwartete Antworten und das vierschichtige Verblindungs-Protokoll vor den bewerteten Antworten fixieren, in ihren eigenen Metadaten auf die Sekunde genau zeitgestempelt; das datierte Artefakt eden_honey_tests.py (2026-03-16). Jede Zeile nennt ihre Datei im öffentlichen Repositorium mit ihrer Datumsbasis, sodass jede Leserin und jeder Leser die Reihenfolge prüfen kann, ohne dieser Seite vertrauen zu müssen. Wo diese Arbeit Simulationen berichtet, sind jene Artefakte Simulationsdesigns und -ausgaben unter angegebenen Zielen und werden niemals als Messungen deployter Systeme präsentiert. Die vollständige datierte Kette des Programms, vom versiegelten Manuskript-Bündel vom 8. Dezember 2024 über die gedruckten Vorhersage-Anhänge vom 2. Januar 2026 und den Präregistrierungs-Ordner vom März 2026 bis zu den stehenden unbewiesenen Wetten, ist im Register der datierten Vorhersagen versammelt, zusammen mit seinem maschinenlesbaren Zwilling. Vorwärtsaussagen und rückwirkende Übereinstimmungen werden nie aufsummiert, und „preregistered“ wird nur für eine akzeptierte Registry-Einreichung verwendet; dieser Einreichungs-Klick bleibt programmweit ausstehend. Lesen Sie das Register der datierten Vorhersagen. Öffnen Sie seinen Maschinen-Zwilling.
Der Autor dieser Arbeit ist Michael Darius Eastwood, ein Mensch. Jedes Kernkonzept, jede Hypothese, jedes Versuchsdesign, jede Behauptung und jede Schlussfolgerung in dieser Arbeit stammt aus menschlicher Ideation. Kein Teil dieser Arbeit wurde automatisch generiert. Jeder Satz wurde vom Autor geschrieben, überarbeitet oder autorisiert.
Künstliche-Intelligenz-Werkzeuge (Anthropics Claude-Familie und andere Large-Language-Model-Assistenten) wurden als Instrumente unter kontinuierlicher menschlicher Führung verwendet, in der Weise, in der ein Textverarbeitungsprogramm, ein Taschenrechner oder eine Tabellenkalkulation verwendet wird, im Einklang mit der Leitlinie des United States Copyright Office zu Werken, die KI-generiertes Material enthalten. Der Autor übernimmt die volle Verantwortung für jede Behauptung und jede Schlussfolgerung; die KI-Werkzeuge tragen keine.
Epistemischer Status. Was dieses Programm Gesetze nennt, sind Vermutungen unter registrierter adversarialer Prüfung; jede Grösse in dieser Arbeit ist operational definiert und ein Status als etabliertes Gesetz wird nirgends beansprucht. Die registrierten Widerlegungs-Tests für die numerischen Behauptungen befinden sich auf
© 2026 Michael Darius Eastwood. Menschlich verfasst mit Computer-Unterstützung; volle menschliche Autorschaft und moralische Rechte werden nach dem Copyright, Designs and Patents Act 1988 und im Einklang mit der Leitlinie des United States Copyright Office zu Werken, die KI-generiertes Material enthalten, geltend gemacht; jeder neue technische Beitrag, der in dieser Arbeit beschrieben wird, wurde vom menschlichen Autor konzipiert. Volle Erklärung: michaeldariuseastwood.com/authorship.
Standing Covenant. Beweise, dass diese Arbeit falsch ist, und ich werde die Widerlegung selbst veröffentlichen. Falsifikationsbedingungen sind in dieser Arbeit angegeben; die stehende Herausforderung: github.com/MichaelDariusEastwood/arc-scaling-challenge.
Übersetzungsfehler entdeckt? Direkt melden: