GC SERIE
TECHNIK
AKTUELL

Microsoft veröffentlicht KI-Verhaltenskodex für MAI-Modelle als Entwurf




Redaktion









News




4 Min. Lesezeit

Transparenzhinweis: Affiliate-Links enthalten – Details am Artikelende.

Microsoft AI hat am 14. September einen Entwurf für einen KI-Verhaltenskodex für MAI-Modelle veröffentlicht und für sechs Wochen zur öffentlichen Diskussion gestellt. Das Papier soll künftig bestimmen, wie Microsofts eigene Modellfamilie trainiert, bewertet und eingesetzt wird. Im Mittelpunkt stehen menschliche Kontrolle, feste Sicherheitsgrenzen und eine klare Befehlskette. Für Nutzer in Deutschland ändert sich dadurch zunächst jedoch keine konkrete Copilot-Funktion: Der Kodex gilt noch nicht für aktuelle Modelle und erfasst nicht automatisch jedes KI-System, das Microsoft anbietet oder in seiner Cloud bereitstellt.

ANZEIGE

Was der KI-Verhaltenskodex für MAI-Modelle festlegt

Microsoft beschreibt den vollständigen Entwurf als künftiges zentrales Regelwerk für Modelle, die direkt von Microsoft AI entwickelt werden. Nach der Konsultation soll eine überarbeitete Fassung noch 2026 erscheinen und die Modellentwicklung ab 2027 leiten. Das Unternehmen will die Regeln nicht nur für Antworten in einem Chat heranziehen, sondern auch für technische Kontrollen, Überwachung und Evaluationen rund um den Einsatz der Modelle.

Die Grundidee lautet, dass KI ein Werkzeug bleiben und sich menschlicher Kontrolle unterordnen soll. MAI-Modelle sollen weder eigene Ziele setzen noch ihren Aufgabenbereich selbstständig erweitern. Menschen sollen laufende Vorgänge pausieren, umleiten oder beenden können. Ein Modell soll außerdem keine Spuren seiner Aktionen vor Prüfern verbergen, nur die für eine Aufgabe nötigen Rechte verwenden und Grenzen einer abgeschotteten Umgebung respektieren.

Diese Regeln sind besonders für KI-Agenten relevant. Ein klassischer Chatbot liefert Text; ein Agent kann zusätzlich Werkzeuge bedienen, Dateien verarbeiten oder Aktionen in anderen Systemen auslösen. Je größer dieser Handlungsspielraum wird, desto wichtiger sind überprüfbare Abbruchmöglichkeiten, begrenzte Berechtigungen und ein eindeutig formulierter Auftrag. Microsoft schreibt deshalb auch vor, dass eine Aufgabe scheitern soll, wenn ihr Erfolg einen nicht verhandelbaren Sicherheitsgrundsatz verletzen würde.

Eine Befehlskette mit nicht verhandelbaren Grenzen

Der Entwurf ordnet Anweisungen in drei Ebenen. An erster Stelle steht der Kodex selbst, danach folgen Vorgaben des jeweiligen Betreibers und erst dann die Wünsche des Nutzers. Betreiber sollen das Verhalten für unterschiedliche Branchen und Einsatzzwecke anpassen können. Bestimmte Grenzen dürfen aber weder Unternehmen noch Nutzer aufheben.

Zu diesen absoluten Beschränkungen gehören laut Microsoft unter anderem die Unterstützung bei Massenvernichtungswaffen, offensiven Cyberangriffen, schädlicher Manipulation im großen Maßstab, sexueller Ausbeutung von Kindern und bestimmten missbräuchlichen Deepfakes. Auch ein Verlust menschlicher Kontrolle soll ausdrücklich verhindert werden. Gleichzeitig erkennt das Papier zwei gegensätzliche Fehlermuster an: Ein Modell kann zu wenig Vorsicht zeigen und Schaden ermöglichen, aber auch so übervorsichtig reagieren, dass es legitime Aufgaben unnötig ablehnt. Antworten und Aktionen sollen deshalb nach möglicher Schadensschwere, Wahrscheinlichkeit, Kontext und Umkehrbarkeit abgestuft werden.

Für Anwender ist daran weniger die lange Verbotsliste neu als die Verbindung mit konkreten Betriebsprinzipien. Ein Agent soll keine Nachricht versenden, keine weitreichende Entscheidung treffen und keinen Zugriff ausdehnen, wenn dafür keine ausreichende Autorisierung vorliegt. Bei vertraulichen Daten soll er außerdem prüfen, wohin Informationen gelangen und ob ihre Weitergabe tatsächlich zum erteilten Auftrag gehört.

ANZEIGE

Der Entwurf ist noch kein Nachweis für sichere Produkte

Der entscheidende Vorbehalt steht im Dokument selbst: Die aktuellen MAI-Modelle sind noch nicht auf Grundlage dieses Kodex trainiert. Auch das zugehörige Evaluationsprogramm befindet sich im Aufbau. Microsoft veröffentlicht Beispiele für erwünschte und unerwünschte Antworten, nennt in dem Entwurf aber noch keinen vollständigen Satz unabhängiger Prüfverfahren, Messwerte oder öffentlich überprüfbarer Folgen für Regelverstöße.

Zudem ist der Geltungsbereich enger, als der Markenname Microsoft vermuten lässt. Erfasst werden die von Microsoft AI entwickelten MAI-Modelle. Der Kodex gilt laut Glossar nicht automatisch für andere Modelle, nur weil Microsoft sie hostet oder in eigenen Produkten verwendet. Ebenso ersetzt er weder Produktbedingungen noch Verträge, Modellkarten oder gesetzliche Pflichten. Ob und wann einzelne Regeln in Copilot, Windows oder Microsoft 365 spürbar werden, hat das Unternehmen nicht angekündigt.

Unabhängige Beobachter verweisen deshalb auf die Lücke zwischen Anspruch und Nachweis. Computerworld zitiert Fachleute, die vor allem unabhängige Prüfer, konkrete Messgrößen und klar benannte Konsequenzen vermissen. Microsoft räumt diese Unfertigkeit ein: Die Konsultation soll Rückmeldungen sammeln, eine Übernahme einzelner Vorschläge wird jedoch nicht zugesagt.

Was der Microsoft-Entwurf für die EU bedeutet

In Deutschland und der Europäischen Union trifft Microsofts Initiative auf einen bereits verbindlichen Rechtsrahmen. Seit dem 2. August 2026 werden zentrale Vorgaben des EU AI Act durchgesetzt. Anbieter allgemeiner KI-Modelle müssen unter anderem technische Dokumentation bereitstellen, das Urheberrecht berücksichtigen und eine hinreichend detaillierte Zusammenfassung der Trainingsinhalte veröffentlichen; für besonders leistungsfähige Modelle kommen Pflichten zum Umgang mit systemischen Risiken hinzu. Microsoft gehört zu den Unterzeichnern des europäischen Verhaltenskodex für allgemeine KI-Modelle.

Der neue unternehmenseigene Kodex ist damit kein Ersatz für EU-Vorgaben. Er beschreibt, welches Verhalten Microsoft seinen künftigen Modellen beibringen will. Der europäische Rahmen legt dagegen fest, welche Pflichten Anbieter auf dem EU-Markt erfüllen und gegenüber Behörden belegen müssen. Welche Kennzeichnungspflichten für Chatbots und KI-Inhalte bereits gelten, zeigt die gadgetChecks-Einordnung zum EU AI Act 2026.

Für Nutzer besteht vorerst kein Handlungsbedarf. Relevant wird der Kodex, sobald Microsoft eine überarbeitete Fassung, technische Evaluierungen und darauf trainierte Modelle vorlegt. Erst dann lässt sich prüfen, ob sich die angekündigten Grenzen auch unter Zeitdruck, bei langen Agentenläufen und in komplexen Werkzeugketten zuverlässig durchsetzen lassen. Bis dahin ist das Papier ein ungewöhnlich detailliertes Versprechen – aber noch kein Beleg dafür, wie sich ein konkretes Microsoft-Produkt im Alltag verhält.

Stand der Recherche: 15. September 2026, 13:58 Uhr CEST.

Hauptquellen

Aktuelle Angebote

Technik-Deals im Überblick

Ausgewählte Angebote und zeitlich begrenzte Preisaktionen rund um Technik und Gadgets.

Angebote ansehen
VIER BEREICHE. EINE REDAKTION.

Entdecke mehr bei gadgetChecks