Referenzszenario · illustrativ

Ihr Modell ist probabilistisch. Ihre Bestätigung ist es nicht.

Ein Finanzvorstand bestätigt nach §302 die Wirksamkeit der Kontrollen. Diese Unterschrift wird nicht bedingt, weil ein Modell beteiligt war. Dieses Szenario zeigt, wo eine deterministische Schicht sitzt, damit die Bestätigung haltbar bleibt.

01Das Mandat

Was Sie ohnehin vorlegen müssen

Nichts davon ist wegen KI neu. Neu ist, dass eine probabilistische Komponente nun in dem Pfad sitzt, den diese Vorgaben regeln.

Was Sie ohnehin vorlegen müssen
RechtsgrundlageWas sie Ihnen abverlangt
SOX §302Bestätigung der Führungsebene, dass die Offenlegungskontrollen im Zeitraum wirksam waren. Eine Wirksamkeitsaussage braucht Nachweise, die eine erneute Prüfung überstehen, nicht die Erinnerung eines Modells.
MiFID II Art. 16Aufzeichnung und Abrufbarkeit von Aufträgen und Kundenkommunikation in einer für die Aufsicht prüfbaren Form.
DORA Art. 11Reaktion auf und Meldung von IKT-Vorfällen: was geschah, unter welchen Kontrollen, in welcher Reihenfolge, nachträglich rekonstruierbar.
SR 11-7Modellrisikomanagement — Validierung, laufende Überwachung und eine klare Darstellung dessen, was das Modell entscheiden durfte.
02Der Konflikt

Warum die übliche Antwort nicht trägt

Ein Leitplanken-Mechanismus, der an einem anderen Tag anders antwortet, trägt keine Bestätigung, die für einen Zeitraum gelten muss.

01

Eine probabilistische Leitplanke, Monate später neu bewertet, reproduziert die damalige Entscheidung womöglich nicht. Wer fragt, warum eine Aktion zulässig war, erhält eine Annäherung.

02

Die Sicherheitsprüfung blockiert die Ausweitung: Werkzeugrechte sind breit und der Wirkungsradius einer falschen Aktion hat Abwicklungsgröße, nicht Ticketgröße.

03

Nachweise liegen in Logs, die dasselbe System schreibt, dessen Verhalten infrage steht — ohne Bindung zwischen Urteil und erzeugender Policy-Version.

03An der Grenze

Eine Aktion an der Grenze

Der Motor prüft nicht die Argumentation des Modells. Er bewertet die Aktion, die das Modell ausführen will, gegen eingefrorene Schwellen, bevor sie die Welt erreicht.

Kandidatenaktion

wire.transfer.execute · $2.4M · digest previously consumed

BLOCKReplay-Eindeutigkeit · SOX §302

Schema und Beweisanker bestanden. Die Replay-Eindeutigkeit nicht: das WORM-Ledger führte diesen Payload-Digest bereits. Geordnete Validierung bedeutet, dass ein Fehler hier konstruktionsbedingt blockiert und nicht wegen einer Regel, an die jemand gedacht hat — und die Disposition ist an die exakt geltende Policy-Version gebunden, sodass die Sperre Jahre später wiederholbar bleibt.

04Motor-Nachweise

Dieselben Messungen, unabhängig vom Sektor

Dies sind Werte aus dem internen technischen Evidenzbericht, keine für dieses Szenario modellierten Projektionen. Sie beschreiben eine Pipeline und ändern sich daher nicht mit dem Mandat.

0 / 18

Durchgelassene Angriffsepisoden

Stage-0-SHADOW-Auswertung von Aktionsspuren echter generativer Planer. Keine der neun zurückgehaltenen gutartigen Episoden wurde blockiert.

0 / 10

Durchgelassene unzulässige Fälle, Doppelreferenz

Kontrollierte Ablation auf demselben Holdout-Satz. Ein Gate mit Einzelreferenz ließ bei identischer Kalibrierung vier von zehn durch.

0.47 ms

Mittlere Entscheidungslatenz

Über 5.000 gemessene Entscheidungen; 1,15 ms bei p99. Das Gate selbst schließt in 258 Nanosekunden ab.

1,000 / 1,000

Identische Digests beim Replay

Gleiche Eingabe, fixierte Umgebung. Zehntausend Ledger-Einträge in 0,195 Sekunden erneut verifiziert.

Was dieses Szenario nicht ist

Lesen Sie dies, bevor Sie zitieren

  • Ein illustratives Szenario, kein Kundenprojekt. Es wird kein Kunde genannt, weil keiner beschrieben wird.
  • Für diesen Sektor wird kein Einsatz behauptet, und keine Aufsichtsbehörde hat dieses Material geprüft oder gebilligt.
  • Die Zahlen sind Prototypmessungen auf einer handelsüblichen Workstation, keine Produktions- oder verteilten Ergebnisse.
  • Nichts hiervon wurde unabhängig von Dritten reproduziert.
  • Die genannten Rechtsgrundlagen beschreiben Ihre Pflicht — nicht die Feststellung, dass wir sie erfüllen.
  • Operative Genauigkeit auf einem validierten Sektorkorpus steht aus; ein Pilot erfordert Ihre eigenen Referenzdaten.

Prüfen Sie die Zahlen, bevor Sie dem Szenario trauen

Jede Zahl oben stammt von der Seite der technischen Nachweise, wo dieselben Messungen mit Tail-Verteilung und angegebenen Grenzen erscheinen.