Artikel XII: Schutzmaßnahmen

In der Erkenntnis, dass die Entwicklung von ASI oder anderen gefährlichen KI-Aktivitäten, wie in den Artikeln IV bis IX dargelegt, eine Bedrohung für die globale Sicherheit und das Leben aller Menschen darstellen würde, kann es für die Vertragsparteien dieses Vertrags erforderlich sein, drastische Maßnahmen zu ergreifen, um eine solche Entwicklung zu verhindern. Die Vertragsparteien erkennen an, dass die Entwicklung künstlicher Superintelligenz (ASI) an jedem Ort der Erde eine Bedrohung für alle Vertragsparteien darstellen würde. Gemäß Artikel 51 der Charta der Vereinten Nationen und als langjähriger Präzedenzfall haben Staaten das Recht auf Selbstverteidigung. Aufgrund des Ausmaßes und der Geschwindigkeit der mit ASI verbundenen Bedrohungen kann Selbstverteidigung präventive Maßnahmen erfordern, um die Entwicklung von ASI zu verhindern.
Um die Entwicklung oder den Einsatz von ASI zu verhindern, genehmigt dieser Artikel maßgeschneiderte Schutzmaßnahmen. Liegen glaubwürdige Beweise dafür vor, dass ein Staat oder ein anderer Akteur (unabhängig davon, ob es sich um eine Vertragspartei oder einen Nichtvertragspartner handelt) Aktivitäten durchführt oder unmittelbar beabsichtigt, Aktivitäten durchzuführen, die auf die Entwicklung oder den Einsatz von ASI unter Verstoß gegen Artikel I, Artikel IV, Artikel V, Artikel VI, Artikel VII oder Artikel VIII abzielen, kann ein Vertragsstaat Schutzmaßnahmen ergreifen, die notwendig und verhältnismäßig sind, um diese Aktivitäten zu verhindern. In Anbetracht der Schäden und der eskalierenden Natur von Schutzmaßnahmen sollten Schutzmaßnahmen nur als letztes Mittel eingesetzt werden. Außer in Notfällen und zeitkritischen Situationen müssen Schutzmaßnahmen anderen Ansätzen vorausgehen, darunter unter anderem:

Handelsbeschränkungen oder Wirtschaftssanktionen
Vermögensbeschränkungen
Visumsverbote
Aufruf an den UN-Sicherheitsrat zum Handeln

Schutzmaßnahmen können Maßnahmen wie Cyberoperationen zur Sabotage der KI-Entwicklung, die Beschlagnahme oder Einziehung von betroffenen Chip-Clustern, militärische Aktionen zur Deaktivierung oder Zerstörung von KI-Hardware und die physische Deaktivierung bestimmter Einrichtungen oder Vermögenswerte, die die KI-Entwicklung direkt ermöglichen, umfassen.
Die Parteien müssen, soweit dies praktikabel ist und vorbehaltlich der Anforderungen der Mission, Kollateralschäden, einschließlich Schäden für Zivilisten und lebenswichtige Dienste, auf ein Minimum beschränken.
Schutzmaßnahmen sind streng auf die Verhinderung der Entwicklung oder des Einsatzes von ASI beschränkt und dürfen nicht als Vorwand für die Eroberung von Territorium, einen Regimewechsel, die Ausbeutung von Ressourcen oder weitergehende militärische Ziele dienen. Die dauerhafte Besetzung oder Annexion von Territorium ist verboten. Die Maßnahmen werden eingestellt, sobald die ISIA überprüft hat, dass die Bedrohung nicht mehr besteht.
Jede Schutzmaßnahme muss bei ihrer Einleitung oder sobald es die Sicherheitslage zulässt von einer öffentlichen Erklärung zu Schutzmaßnahmen begleitet werden, die

den Schutzzweck der Maßnahme erläutert;
die spezifischen KI-fördernden Aktivitäten und Vermögenswerte identifiziert, gegen die sie gerichtet ist;
die Bedingungen für die Beendigung der Maßnahmen darlegt;
die Verpflichtung enthält, die Maßnahmen einzustellen, sobald diese Bedingungen erfüllt sind.

Schutzmaßnahmen sind unverzüglich zu beenden, wenn einer der folgenden Fälle eintritt:

ISIA-Bescheinigung, dass die entsprechenden Aktivitäten eingestellt wurden.
Nachweisliche Übergabe oder Vernichtung der betroffenen Chip-Cluster oder ASI-fähigen Ressourcen, möglicherweise einschließlich der Einrichtung ausreichender Sicherheitsvorkehrungen zur Verhinderung eingeschränkter Forschungsaktivitäten.
Eine der ISIA mitgeteilte Feststellung der handelnden Vertragspartei, dass die Bedrohung nachgelassen hat.

Die Vertragsparteien betrachten die von einer anderen Vertragspartei gemäß diesem Artikel ergriffenen Schutzmaßnahmen nicht als provokative Handlungen und ergreifen auf dieser Grundlage keine Vergeltungsmaßnahmen oder Sanktionen. Die Vertragsparteien sind sich einig, dass Schutzmaßnahmen, die die oben genannten Anforderungen erfüllen, nicht als Akt der Aggression oder Rechtfertigung für die Anwendung von Gewalt ausgelegt werden dürfen.
Der Exekutivrat überprüft jede Schutzmaßnahme auf Übereinstimmung mit diesem Artikel und erstattet der Konferenz der Vertragsparteien Bericht. Stellt der Exekutivrat fest, dass eine Maßnahme nicht notwendig, verhältnismäßig oder zielgerichtet war, können Maßnahmen gemäß Artikel XI Absatz 3 ergriffen werden.

Präzedenzfall

Die Idee, dass Nationalstaaten Schutzmaßnahmen für ihre eigene Sicherheit ergreifen können, ist unabhängig von Präzedenzfällen Realität, aber ein Fall ihrer Kodifizierung im Völkerrecht ist Kapitel VII der Charta der Vereinten Nationen, in dem es heißt, dass der Sicherheitsrat bei Bedarf militärische oder nichtmilitärische Maßnahmen zur Wahrung des Weltfriedens und der internationalen Sicherheit ergreifen kann.

Das Konzept der Schutzmaßnahmen, wie es im obigen Entwurf erscheint, stützt sich darüber hinaus auf historische Präzedenzfälle, in denen Staaten einzeln oder gemeinsam gehandelt haben, um die Entwicklung von Technologien zu verhindern, die als Bedrohung für die internationale Sicherheit angesehen wurden. Diese Maßnahmen reichen von Sanktionen bis hin zu Cyber- und Militärschlägen.

Die internationalen Bemühungen, den Iran an der Entwicklung von Atomwaffen zu hindern, sind ein klares, aktuelles Beispiel dafür. Der UN-Sicherheitsrat hat aufgrund des Atomprogramms des Iran mehrfach Sanktionen gegen das Land verhängt, von denen die meisten aufgehoben wurden, nachdem der Iran im Rahmen des Gemeinsamen Umfassenden Aktionsplans von 2015 einer Begrenzung dieses Programms zugestimmt hatte.

Berichten zufolge haben die USA und Israel gemeinsam an Stuxnet gearbeitet, einer hochentwickelten Cyberwaffe, die 2010 viele der iranischen Urananreicherungszentrifugen zerstörte.

Im Juni 2025 flog Israel Luftangriffe gegen viele iranische Nuklearanlagen, worauf neun Tage später Luftangriffe der USA folgten, die teilweise darauf abzielten, die Urananreicherungsanlage in Fordow außer Gefecht zu setzen.

Ein weiterer historischer Präzedenzfall für Schutzmaßnahmen ist die internationale Reaktion auf die Nichteinhaltung der Nuklearvereinbarungen durch den Irak in den 1990er Jahren. Nach dem Golfkrieg 1991 wurde die Sonderkommission der Vereinten Nationen (UNSCOM) gegründet, um die Vernichtung der Massenvernichtungswaffen des Irak zu überwachen. Die Nichteinhaltung des UNSCOM-Inspektionsregimes führte schließlich 1998 zur Operation Desert Fox, einer Bombardierungskampagne, die darauf abzielte, die Fähigkeit des Irak zur Herstellung von Massenvernichtungswaffen zu schwächen.

Anmerkungen

Ein Vertrag zur Verhinderung der Schaffung künstlicher Superintelligenz muss möglicherweise nicht ausdrücklich auf die Notwendigkeit von Schutzmaßnahmen gegen Staaten eingehen, die ASI entwickeln, sondern kann diese Dynamik implizit lassen, wie es bei ähnlichen Vereinbarungen oft der Fall ist. Unser Entwurf ist explizit, da dieses Abschreckungssystem für die Wirksamkeit des Vertrags von zentraler Bedeutung ist und Klarheit hinsichtlich der Anreize die Wirksamkeit erhöht. Diese Explizität ermöglicht es uns auch, Maßnahmen aufzunehmen, die dazu beitragen können, den Missbrauch von Schutzmaßnahmen zu verhindern, einschließlich einer ausführlicheren Beschreibung, wann diese Maßnahmen akzeptabel sind.

Wie an anderer Stelle erörtert, werden die Staats- und Regierungschefs der Welt, sobald sie die Bedrohung durch ASI verstanden haben, wahrscheinlich bereit sein, Maßnahmen zu ergreifen, um die Entwicklung von Schurken-KI zu stoppen, einschließlich begrenzter militärischer Interventionen. Militärische Maßnahmen, wie z. B. gezielte Luftangriffe, sollten immer als letztes Mittel zur Verhinderung der Entwicklung von ASI angesehen werden, nachdem alle anderen diplomatischen Mittel versagt haben. Es ist jedoch wichtig, dass sie als letztes Mittel zur Verfügung stehen, damit das Abschreckungs- und Compliance-System auch gegenüber Akteuren Bestand hat, die fälschlicherweise glauben, dass rücksichtslos geschaffene künstliche Superintelligenz eine Technologie ist, die eher nützlich als zerstörerisch ist.

Wir betonen, dass jede Anwendung von Gewalt darauf abzielen sollte, ASI zu verhindern, und eingestellt werden sollte, sobald klar ist, dass die Bedrohung beseitigt ist. Artikel XII soll klarstellen, dass die Unterzeichner keine angemessenen Schutzmaßnahmen anderer Parteien verhindern würden, aber diese Maßnahmen müssen auch überprüft werden, um sicherzustellen, dass dieser Artikel nicht missbraucht wird.

Artikel XIII: ISIA-Überprüfungen

→