Wie die Verifizierung von Nuklearverträgen funktioniert,
und was ASI Governance daraus lernen kann

Die International Atomic Energy Agency wurde 1957 mit einem Mandat gegründet, das einfach klang: die friedliche Nutzung von Kernenergie zu fördern und gleichzeitig sicherzustellen, dass sie nicht für Waffenprogramme umgeleitet wird. Das Verifikationssystem, das sie in den folgenden Jahrzehnten aufbaute, wurde zu etwas, das in der internationalen Rechtsordnung kein reales Vorbild hatte, ein funktionierendes System zur Überwachung der gefährlichsten Technologie der Erde, betrieben von einer internationalen Organisation, akzeptiert von den mächtigsten Staaten der Welt.

Hier ist, was IAEA-Verifikation tatsächlich tut, wo sie gescheitert ist und was auf das KI-Problem übertragbar ist.

Jeder ernsthafte Vorschlag für internationale ASI-Governance untersucht nun das IAEA-Modell. Die Frage ist nicht, ob die nukleare Verifikationsarchitektur eins zu eins in den KI-Kontext kopiert werden kann. Das kann sie nicht. Die Frage ist, welche Elemente übertragbar sind, welche neu gestaltet werden müssen und welche Probleme kein nukleares Äquivalent haben.

Was Verifikation tatsächlich bedeutet

Verifikation ist ein System zur Schaffung von Vertrauen, nicht Inspektion im gewöhnlichen Sinne. Das Ziel ist nicht in erster Linie, Verstöße zu erwischen, sondern Verstöße so kostspielig und sichtbar zu machen, dass sie gar nicht erst versucht werden. Die Unterscheidung ist wichtig, weil sie den richtigen Maßstab dafür setzt, wie Erfolg aussieht: Ein Verifikationssystem, das nie Verstöße entdeckt, kann erfolgreich sein, nicht erfolglos.

Der IAEA-Ansatz beruht auf vier Komponenten, die zusammenwirken. Die erste sind staatliche Erklärungen. Länder, die dem Vertrag über die Nichtverbreitung von Kernwaffen beitreten, sind verpflichtet, alle Kernmaterialien und -anlagen der IAEA zu erklären. Diese Erklärungen werden zur Baseline, an der alle nachfolgenden Überwachungen gemessen werden. Ein Land, das eine Anlage nicht deklariert, hat nicht einfach eine Inspektion versäumt; es hat die grundlegende Anforderung des Vertrags verletzt, bevor der erste Inspektor eintrifft.

Die zweite sind Safeguards-Abkommen. Jeder NPT-Unterzeichner schließt ein bilaterales Safeguards-Abkommen mit der IAEA ab, das die Inspektionsrechte der Behörde, die vom Staat bereitzustellenden Informationen und die Folgen von Nichteinhaltung festlegt. Das Zusatzprotokoll, das nach der Entdeckung des irakischen nicht deklarierten Nuklearprogramms Anfang der 1990er Jahre eingeführt wurde, erweiterte diese Rechte erheblich. Es erlaubt der IAEA, Standorte zu inspizieren, die nicht deklariert waren, aber von der Behörde aus Gründen, die auf Informationen aus beliebigen Quellen beruhen, als zu inspizieren angesehen werden.

Die dritte ist die routinemäßige Inspektion. IAEA-Inspektoren führen planmäßige Besuche in deklarierten Nuklearanlagen durch. Inspektoren verwenden manipulationsanzeigende Siegel, Fernkameras und Materialproben, um Anlagen zwischen den Besuchen zu überwachen. Eine Abweichung zwischen dem deklarierten Bestand und dem, was der Inspektor findet, ist ein bedeutsamer Befund, der einer Erklärung bedarf.

Die vierte Komponente und die für ASI-Governance relevanteste ist die Umweltprobenahme. Seit Mitte der 1990er Jahre nutzt die IAEA Umweltüberwachung (Luft-, Wasser- und Bodenproben), um Hinweise auf nicht deklarierte nukleare Aktivitäten aufzuspüren. Spuren bestimmter Isotope in Umweltproben können auf nukleare Prozesse hinweisen, die nie gemeldet wurden – unabhängig davon, ob Inspektoren jemals Zugang zur betreffenden Anlage erhielten. Es handelt sich um indirekte physische Belege einer Aktivität, abgeleitet aus deren unvermeidlichen physischen Spuren.

Die Grenzen des nuklearen Modells

Das nukleare Verifikationsregime hat echte Erfolge vorzuweisen. Weit weniger Länder besitzen Atomwaffen, als die pessimistischsten Prognosen der 1960er Jahre vorhergesagt hatten. Die NPT hat die Verbreitung signifikant, wenn auch unvollkommen, eingeschränkt. Doch die Fälle, in denen sie scheiterte, sind ebenso lehrreich wie die Fälle, in denen sie gelang.

Iraks Atomwaffenprogramm wurde in den 1980er und frühen 1990er Jahren vorangetrieben, während Irak Unterzeichner des NPT war und kein Waffenprogramm deklarierte. Das Programm wurde durch den Golfkrieg und anschließende UNSCOM-Inspektionen aufgedeckt, nicht durch routinemäßige IAEA-Überwachung. Die IAEA-Inspektoren hatten Iraks deklarierte Anlagen besucht und nichts Unregelmäßiges gefunden, weil Iraks Waffenprogramm vollständig von seinem deklarierten zivilen Programm getrennt war. Nordkorea trat 2003 aus dem NPT aus, nachdem das Verifikationsregime Unstimmigkeiten entdeckt hatte, die es nicht erklären konnte; das Land besitzt nun Atomwaffen. Irans nicht deklariertes Anreicherungsprogramm wurde durch nationale Geheimdienste entdeckt und 2002 von einer Dissidentengruppe dem IAEA mitgeteilt, nicht durch routinemäßige Überwachung.

Was diese Fälle gemeinsam haben, ist nicht, dass Verifizierung technisch versagt hätte, sondern dass entschlossene staatliche Akteure eine bewusste politische Entscheidung trafen, die Kosten eines Vertragsbruchs zu tragen. Verifizierung verändert die Kosten-Nutzen-Rechnung; sie eliminiert sie nicht. Ein Land, das entscheidet, dass das Waffenprogramm die politischen und wirtschaftlichen Folgen der Entdeckung wert ist, wird dieses Programm unabhängig von Verifizierungsmechanismen durchführen. Die Aufgabe der IAEA besteht darin, die Entdeckung wahrscheinlicher und die politischen Konsequenzen schwerwiegender zu machen, nicht, Verstöße unmöglich zu machen.

Was auf ASI-Governance übergeht

Mehrere Elemente des nuklearen Verifikationsmodells lassen sich mit sinnvoller Anpassung auf die ASI-Governance übertragen.

Die Deklarationspflicht überträgt sich direkt. Ein frontier ASI-Governance-Regime könnte von Staaten verlangen, groß angelegte KI-Entwicklungsprogramme oberhalb festgelegter Rechenschwellen zu deklarieren. Die Deklaration schafft eine rechtliche Baseline: Spätere Abweichungen zwischen dem Deklarierten und dem Beobachteten stellen Vertragsverletzungen dar, nicht bloß politische Meinungsverschiedenheiten. Dadurch verschiebt sich die Beweislast. Ohne Deklarationen muss eine Überwachungsstelle nachweisen, dass nicht deklarierte Aktivitäten stattgefunden haben. Mit Deklarationen muss ein Staat Abweichungen zwischen seinen Angaben und den beobachteten Belegen erklären.

Das Safeguards-Agreement-Modell überträgt sich ebenfalls. Eine bilaterale ASI-Governance-Vereinbarung zwischen einer Überwachungsstelle und einem Unterzeichnerstaat würde die Zugangsrechte der Überwachungsstelle, die vom Staat bereitzustellenden Informationen und die Folgen von Nicht-Compliance festlegen. Diese Architektur ist im Völkerrecht gut verstanden und würde keine wesentliche rechtliche Innovation erfordern.

Umweltprobenahme hat ein KI-Analogon in der Rechenüberwachung. Die Halbleiterfertigung ist geografisch konzentriert und erfordert Spezialausrüstung. Fortschrittliche KI-Chips hinterlassen Spuren in der Lieferkette: Sie werden in einer kleinen Zahl von Anlagen gefertigt, unter Zollpapieren exportiert und in identifizierbaren Rechenzentrumskonfigurationen installiert, die spezifische Leistungssignaturen aufweisen. Keines davon ist so eindeutig wie eine Isotopensignatur, doch zusammen ergeben sie indirekte physische Belege für KI-Entwicklungsaktivitäten, die nicht vollständig von staatlichen Eigenmeldungen abhängen.

Die Innovation des Zusatzprotokolls ist direkt anwendbar. Die Ausweitung der Inspektionsrechte nach dem Programm des Irak zeigte, dass Verifikationsregime nach Fehlschlägen reformiert werden können, ohne den Vertragsrahmen aufzugeben. ASI-Governance-Verträge werden frühe Compliance-Fehlschläge erleben. Einen Mechanismus einzubauen, der die Überwachungsrechte als Reaktion auf entdeckte Verstöße erweitert, statt Verstöße allein als Grund für Sanktionen zu behandeln, ist eine Lektion, die das Nuklearregime Jahrzehnte brauchte, um zu lernen.

Was ist an der KI wirklich anders

Nukleares Material ist physikalisch unterscheidbar und relativ selten. Waffentaugliches Uran und Plutonium lassen sich über ihre Isotopensignaturen nachweisen, auf eine Weise, die schwer zu fälschen ist. Eine Uran-Anreicherungsanlage erfordert spezielle Industrieausrüstung, die Umweltspuren hinterlässt. Die Lücke zwischen zivilen Nuklearanwendungen und waffenrelevanten Nuklearaktivitäten ist zwar von einem entschlossenen Staat überbrückbar, aber messbar und verifizierbar auf eine Weise, die Überwachung ermöglicht.

Die KI-Entwicklung kennt keine vergleichbare Unterscheidung. Dieselbe Hardware, dieselbe Software-Infrastruktur und dasselbe Ingenieurtalent, das Verbraucher-KI-Anwendungen hervorbringt, kann Frontier-KI-Systeme mit Potenzial für zivilisatorische Auswirkungen erzeugen. Ein großer Compute-Cluster, der kommerzielle KI-Dienste betreibt, und ein großer Compute-Cluster, der Frontier-KI-Forschung betreibt, sehen von außen identisch aus. Die relevante Unterscheidung liegt darin, wozu sie trainiert werden und in welchem Maßstab, nicht in einer physischen Eigenschaft der Anlage oder der Ausrüstung.

Dieser Unterschied ist real und wichtig. Er bedeutet, dass ASI-Governance-Verifikation auf eine Kombination aus Hardware-Monitoring auf Chipherstellungsebene, Compute-Cluster-Reporting, Energieverbrauchsdaten und Software-Audit-Rechten angewiesen sein wird, statt auf Isotopen-Signaturen. Er bedeutet auch, dass die relevante Schwellenwertfrage (ab welcher Skala der KI-Entwicklung eine Monitoring-Pflicht gilt) erheblich schwieriger zu spezifizieren ist als das nukleare Äquivalent und regelmäßige technische Überarbeitung erfordern wird, wenn sich Compute-Kosten ändern.

Das sind Gestaltungsprobleme, keine Gründe, Verifikation für unmöglich zu erklären. Die IAEA von 1957 sah anders aus als die IAEA von 1997, nach den Reformen des Zusatzprotokolls, die auf Iraks Programm folgten. Die Überwachungsmethoden der 1960er Jahre ähnelten kaum den Umweltprobenahme-Fähigkeiten der 1990er Jahre. Verifikationsregime werden schrittweise aufgebaut, durch Misserfolge ebenso wie durch Erfolge, und sie verbessern sich mit der Zeit, wenn der politische Wille zu ihrer Aufrechterhaltung und Reform anhält.

Ziel der Rüstungskontrolle ist es, die Kosten eines Verstoßes so hoch zu treiben, dass die meisten Akteure die meisten Zeitpunkte davon absehen, nicht absolute Sicherheit.

Die Frage für ASI-Governance lautet nicht, ob das nukleare Verifikationsmodell transplantierbar ist. Es ist es nicht. Die Frage ist, ob ein Verifikationssystem, das der ASI-Governance-Herausforderung genügt, mit derselben zugrunde liegenden Logik entworfen werden kann: Deklarationen, Safeguards-Abkommen, Inspektionsrechte und technische Überwachung physischer Beweise. Die 70-jährige Geschichte der IAEA deutet darauf hin, dass die Antwort ja lautet, vorausgesetzt, der politische Wille, ein solches System aufzubauen und aufrechtzuerhalten, existiert. Dieser politische Wille, nicht die technische Gestaltung, ist die bindende Einschränkung.

Der stärkste Widerstand

Der fairste Einwand ist, dass Software kein Uran ist, daher sind nukleare Verifikationslektionen Poesie. Software ist leicht zu kopieren; Chips und Strom nicht. Verifikation, die physische Engpässe überwacht, beißt trotzdem. So zu tun, als sei KI reine Abstraktion, ist der Weg, sich selbst von den einzigen funktionierenden Hebeln zu überzeugen.