Missionkompetenz: Systeme, die wissen, was sie tun können

Fragen Sie einen Bediener kritischer Systeme, was er an einer Plattform künstlicher Intelligenz am meisten fürchtet, und die Antwort wird selten "dass sie versagt" lauten. Sie wird lauten "dass sie behauptet, etwas tun zu können, was sie nicht kann". Eine Phantomfähigkeit ist schlimmer als eine fehlende Fähigkeit: die fehlende ist bekannt und wird umgangen; die Phantomfähigkeit wird geglaubt — bis zu dem Moment, in dem die Welt die Differenz einfordert.

Zendrix behandelt dieses Problem als Architektureigenschaft. Wir nennen Missionkompetenz die Disziplin, durch die ein System — sich selbst und seinen Bedienern — nur die Fähigkeiten erklärt, die in dem Kontext validiert wurden, in dem es sich befindet. Dieser Artikel beschreibt die Prinzipien dieser Modellierung, in Fortführung unserer Veröffentlichungen über Autonomie mit formaler Hülle und kalibrierte Unsicherheit.

Fähigkeit ist nicht binär — sie ist kontextuell

Der häufigste Fehler im Fähigkeitsmanagement ist, sie als dauerhafte Attribute der Ausrüstung zu behandeln. "Das System hat einen optischen Sensor" erscheint im Inventar als Tatsache; aber ein optischer Sensor unter klarem Himmel und derselbe Sensor unter geschlossener Bedeckung sind operativ zwei verschiedene Systeme. Die Fähigkeit existiert in der Schnittmenge von Ausrüstung, Kontext und Validierung — und jedes Modell, das einen der drei Faktoren ignoriert, erzeugt falsches Selbstwissen.

Die Kompetenzmodellierung von Zendrix repräsentiert diese Schnittmenge ausdrücklich. Jede Fähigkeit ist mit den Kontexten verknüpft, in denen sie validiert wurde — Umgebungsbedingungen, Kommunikationsregime, Aufgabenklasse —, und jedem Paar (Fähigkeit, Kontext) entspricht ein formaler Autonomiegrad, aus denselben erklärten und auditierbaren Graden, die die Plattform bereits für die Handlungsgovernance nutzt. Eine in weitem Kontext validierte Fähigkeit operiert mit weiter Autonomie; dieselbe Fähigkeit in nie validiertem Kontext operiert auf Grad null: das System weiß, dass es dort nicht weiß.

Wahl nach Kompetenz, nicht nach Verfügbarkeit

Die wichtigste operative Konsequenz ist der Wechsel des Auswahlkriteriums. Konventionelle Systeme weisen Aufgaben nach dem zu, was verfügbar ist: welche Ressource existiert, welche frei ist, welche antwortet. Systeme mit Missionkompetenz weisen nach dem zu, was validiert ist: welche Ressource verifizierte Kompetenz für jene Aufgabe in jenem Kontext hat.

Die Differenz zeigt sich vollständig in den schwierigen Fällen. Unter bedecktem Himmel kann eine Bildgebungsressource, die auf direkte Sicht angewiesen ist, verfügbar und inkompetent sein; eine aktive Sensorressource, immun gegen Bedeckung, kann weniger bequem und die kompetente sein. Die Wahl nach Verfügbarkeit skaliert die erste und entdeckt den Fehler im Betrieb. Die Wahl nach Kompetenz skaliert die zweite — und registriert den Grund der Wahl im Audit-Trail, sodass die Entscheidung später rekonstruiert und bestritten werden kann.

Das gilt ebenso für die interne Selbstzuweisung: wenn das System plant, plant es mit den Kompetenzen, die es im Kontext, in dem es sich befindet, besitzt, nicht mit denen, die es unter idealen Bedingungen besäße. Ein Plan, der im aktuellen Kontext nicht validierte Fähigkeit verlangt, wird herabgestuft, neu zugewiesen oder verweigert — nie in der Hoffnung ausgeführt.

Jungfräulicher Kontext: die Ehrlichkeit des Grades null

Es wird immer Kontexte geben, in denen keine Validierung existiert — neue Umgebung, nie dagewesene Bedingung, nie erprobte Kombination. Die reife Antwort ist nicht, mit dekorativer Zuversicht zu extrapolieren; sie ist, den Grad null zu erklären und entsprechend zu operieren.

Grad null ist keine Paralyse. Es ist das System, das ausdrücklich und auditierbar sagt: "in diesem Kontext wurde diese Fähigkeit nicht validiert; ich empfehle, aber ich führe nicht autonom aus". Die menschliche Befugnis erhält die Empfehlung mit der erklärten Unsicherheit — und entscheidet. Wenn die Entscheidung lautet, fortzufahren, speist das Ergebnis die Validierungsbasis, und die künftige Kompetenz wird mit Evidenz erworben, nicht per Analogie vermutet. So erweitert ein System die eigene Hülle verantwortungsvoll: jeder neue Kontext, der unter menschlicher Aufsicht durchschritten wird, wird zum validierten Kontext für das nächste Mal.

Diese Architektur verwandelt die Beziehung zwischen Bediener und System. Der Bediener muss nicht erraten, wann er vertrauen kann: das System erklärt seinen eigenen Kompetenzgrad pro Kontext, mit derselben Objektivität, mit der es den Batteriestand erklärt. Vertrauen hört auf, ein Gefühl zu sein, und wird zu einer Schnittstelle — mit Zahlen, Graden und Audit-Trails dahinter.

Gemessene Kompetenz: die Brücke zur Evidenzkultur

Missionkompetenz ist nur real, wenn sie gemessen wird. Zendrix pflegt als Infrastruktur dieser Modellierung Validierungsregister pro Paar (Fähigkeit, Kontext): in hochpräziser Simulation erprobte Szenarien, erreichte Abnahmegrenzen, Datum und Version der Validierung. Eine Kompetenz ohne Validierungsregister wird als nicht existent behandelt — nicht aus Pessimismus, sondern weil die Alternative genau das Phantom ist, mit dem dieser Artikel beginnt.

Diese Register integrieren sich in die Garantiemechanismen, die wir bereits öffentlich beschrieben haben: formale und verifizierbare Autonomiegrade, manipulationsresistente Audit-Trails und kryptografische Verifikation der erklärten Wirkung von Aktionen. Das Kompetenzmodell ist keine Präsentationsschicht über dem System — es ist Teil des Governance-Systems, bei jeder Zuweisungsentscheidung konsultiert und bei jeder Wahl registriert.

Dual-Use und Souveränität

Das Problem der kontextuellen Kompetenz durchzieht Verteidigung und kritische Infrastruktur mit derselben Wucht. Ein Netzbetreiber muss wissen, ob das Anomalieerkennungssystem für das heutige Lastregime validiert wurde; ein Katastrophenschutz muss wissen, ob die Bildanalysefähigkeit für Nacht- und Regenbedingungen validiert wurde; eine Luftfahrtbehörde muss wissen, was ein unbemanntes System unter Verbindungsdegradation tun kann und was nicht. In allen Fällen ist die Frage dieselbe — und die ehrliche Antwort verlangt ausdrückliche Modellierung, nicht Optimismus.

Es gibt auch eine souveräne Dimension. Ein System, das seine eigenen Kompetenzen kennt und erklärt, ist ein System, das von seiner eigenen Nation auditiert werden kann: die Validierungen, die Untergrenzen und die Grade bleiben unter nationaler Jurisdiktion und Kontrolle, statt vom Wort eines ausländischen Anbieters darüber abzuhängen, was seine Blackbox "tun kann". Interne Transparenz und Souveränität gehen zusammen.

Der Stand der Entwicklung

Die Missionkompetenz-Modellierung ist in den Validierungsumgebungen von Zendrix implementiert und in Betrieb, integriert in die Autonomiegovernance und die in unseren früheren Veröffentlichungen beschriebenen Simulationsregister. Die Zuweisungskriterien — welche Evidenz eine Kompetenz im Grad befördert, welche Degradation sie herabstuft — sind ausdrücklich, versioniert und auditierbar und werden mit jedem Validierungszyklus strenger.

Die institutionelle Position ist die von immer, angewandt auf einen neuen Gegenstand: wir versprechen keine allwissenden Systeme. Wir bauen Systeme, die wissen, was sie tun können, erklären, was sie nicht können, und diese Grenze nie stillschweigend überschreiten. Ein solches System beeindruckt nicht in der Demonstration — es beeindruckt im Betrieb, und dort müssen Verteidigungs- und kritische Infrastrukturen beeindrucken.