Die IAEA wurde 1957 aus Eisenhowers „Atoms for Peace“-Vorschlag heraus geschaffen. Ihr Gründungspakt war einfach und dauerhaft: Staaten, die Zugang zu friedlicher Nukleartechnologie (Reaktoren, Brennstoff, Expertise) wollten, würden internationale Inspektionen akzeptieren, um zu verifizieren, dass sie Material nicht in Waffen umleiteten. Zugang im Austausch gegen Rechenschaftspflicht. Dieser Handel ist der Kern dessen, was jede KI-Überwachungsbehörde anbieten müsste, und deshalb ist die IAEA der relevanteste institutionelle Präzedenzfall auf dem Tisch.

Nehmen Sie das Slogan wörtlich: Die Internationale Atomenergie-Organisation ist eine reale Institution, die seit sechs Jahrzehnten Verpflichtungen zu einer gefährlichen Dual-Use-Technologie zwischen Regierungen überprüft, die einander nicht vertrauen.

Was IAEA leistet, das ASI-Governance bräuchte

Die zentrale Funktion der Behörde sind Safeguards: ein System aus Materialbuchhaltung, Containment, Überwachung und Vor-Ort-Inspektion, das darauf ausgelegt ist, die Abzweigung von Nuklearmaterial zu erkennen und durch hohe Entdeckungswahrscheinlichkeit abzuschrecken. Inspektoren besuchen deklarierte Anlagen, verifizieren Bestände, installieren Kameras und Siegel und können (gemäß dem 1997er Zusatzprotokoll, das nach Aufdeckung des geheimen irakischen Programms angenommen wurde) Zugang zu nicht deklarierten Standorten und einen viel breiteren Informationsstrom verlangen.

Übertragen Sie das auf KI, und die Anforderungen werden deutlich. Eine KI-Agentur bräuchte deklarierte Einrichtungsüberwachung (große Compute-Cluster), Materialbuchhaltung (Verfolgung fortschrittlicher Chips), Analoge zu Containment und Überwachung (Audit-Logs, On-Chip-Mechanismen) und die Befugnis, nicht deklarierte Aktivitäten zu untersuchen. Die IAEA zeigt, dass dies keine utopischen Funktionen sind; es ist die gewöhnliche Arbeit einer etablierten internationalen Organisation, über Jahrzehnte verfeinert.

Die drei Dinge, die IAEA richtig macht

  • Verifizierung ohne vollständige Offenlegung. Sicherungsmaßnahmen bestätigen, dass Material nicht abgezweigt wurde, ohne dass Staaten Waffenkonstruktionsgeheimnisse preisgeben müssen. Diese Eingrenzung (das zu verifizieren, worauf es ankommt, nicht alles) ist genau der Kompromiss, den ein KI-Regime braucht, um kommerzielle und nationale Sicherheitsempfindlichkeiten zu schützen und dennoch glaubwürdig zu bleiben.
  • Technische Unabhängigkeit. Die IAEA-Inspektion ist professionell und unpolitisch genug, dass ihre Feststellungen auch bei Gegnern Gewicht haben. Wenn die Behörde über die Einhaltung durch einen Staat berichtet, prägt dieser Bericht das Handeln des Sicherheitsrats. Die Autorität einer KI-Behörde würde ebenfalls darauf beruhen, dass man ihr zutraut, die Dinge geradeheraus zu benennen.
  • Eine stehende Institution, kein Ereignis. Governance ist kontinuierlich. Die IAEA existiert zwischen Krisen, erhält Fachwissen, Beziehungen und Überwachungsinfrastruktur aufrecht. ASI-Governance, die nur um periodische Gipfel herum aufgebaut ist, fehlt dieses verbindende Gewebe.

Die drei Dinge, die es falsch macht oder nicht kann

Das IAEA ist ebenfalls eine warnende Geschichte. Es kann nicht prüfen, was ihm nicht erlaubt ist zu prüfen: Nordkorea trat aus dem Nichtverbreitungsvertrag aus und wies Inspektoren aus, und die Behörde konnte nichts tun, um es aufzuhalten. Seine Autorität wird von Staaten delegiert und verflüchtigt sich, wenn ein Staat die Zustimmung verweigert. Die Durchsetzung obliegt dem Sicherheitsrat, wo Vetos routinemäßig Reaktionen lähmen. Und die Behörde hat ein Doppeltmandat (Förderung der Kernenergie und gleichzeitig deren Überwachung), das Kritiker als Interessenkonflikt ansehen.

Für KI sind diese Grenzen lehrreich. Eine Überwachungsbehörde ist nur so stark wie die Vertragspflichten dahinter und die Bereitschaft zur Durchsetzung. Verifikation liefert die Belege; sie liefert nicht den politischen Willen, danach zu handeln. Eine KI-Behörde zu entwerfen bedeutet, neben ihr die Pflichten zu entwerfen, die sie verifiziert, und die Konsequenzen bei Verstößen, die Teile, die IAEA nicht von allein liefern kann.

Eine KI-Überwachungsbehörde ist das Instrument, das einen Vertrag glaubwürdig macht, nicht ein Ersatz für einen Vertrag. Verifikation ist es, was ein Versprechen in eine Verpflichtung verwandelt.

Auf dem Modell aufbauend, nicht es kopierend

Der realistische Weg besteht nicht darin, den IAEA zu klonen, sondern seine Logik anzupassen. Das „Atoms for Peace“-Abkommen wird zu einem „Zugang zu Rechenleistung und sicheren Modellen im Tausch gegen Überwachung“-Abkommen. Materialbilanzierung wird zu Chip-Tracking. Die Lehre des Zusatzprotokolls (dass Inspektionen an deklarierten Standorten nicht ausreichen, sobald ein Staat einen Anreiz zum Betrug hat) wird zu einem Argument für hardwarebasierte Sicherheitsvorkehrungen, die von Anfang an eingebaut sind. Die Institution brauchte Jahrzehnte, um sich unter dem Druck des Kalten Krieges zu entwickeln. ASI Governance hat keine Jahrzehnte – das ist das Argument dafür, jetzt mit dem Aufbau des Äquivalents zu beginnen und dabei eine bereits existierende Vorlage zu nutzen.