Anthropic öffnet seine Türen für interne Prüfer, die mit 1 Milliarde bezahlt werden
Accenture wird Sicherheitsprüfer direkt bei Anthropic platzieren, mit einem Zugang vergleichbar dem eines Mitarbeiters — und bezahlt vom Labor selbst.

Kurz gesagt
Anthropic kündigt eine Partnerschaft mit Accenture für „embedded evaluation“ an: unabhängige Prüfer, die von innerhalb des Labors aus arbeiten, mit einem Zugangsniveau nahe dem eines Mitarbeiters, um Modelle zu auditieren, Red-Teaming zu betreiben und Sicherheitszusagen zu überprüfen. Beide Seiten planen, über fünf Jahre mindestens 1 Milliarde Dollar zu investieren. Das Vorgehen ist beispiellos, seine Regeln sind nicht schriftlich festgelegt, und vorerst finanziert Anthropic direkt die Arbeit seines eigenen Prüfers.
🍺 Tresen-Version
Anthropic hat beschlossen, Inspektoren in den eigenen vier Wänden einzuquartieren, mit Badge, Zugang zu Modellen während des Trainings und dem Recht, mit jedem Mitarbeiter zu sprechen. Das Amüsante am Detail: Der besagte Inspektor, Accenture, wird von Anthropic bezahlt — ungefähr so, als würdet ihr selbst den TÜV-Prüfer für euer Auto auswählen und bezahlen. Das Labor sagt es offen: Heute gibt es weder Standards noch öffentliche Finanzierung, also macht man mit dem, was man hat, bis sich das ändert. Es ist wackelig, aber es ist das erste Mal, dass ein Frontier-Labor jemanden von außen zusehen lässt, wie die Wurst gemacht wird, und das ist besser als das Gegenteil.
Das Wichtigste
- 1
Anthropic tut sich mit Accenture für „embedded“ Evaluation seiner Frontier-Modelle zusammen, ein Versprechen aus dem CEO-Essay „We Must Pace the Frontier“.
- 2
Die Arbeit wird von Faculty geleitet, der spezialisierten KI-Einheit von Accenture: Modellbewertung und Red-Teaming, Alignment-Assessments, Tests der Schutzmechanismen.
- 3
Anthropic und Accenture planen jeweils, über fünf Jahre mindestens 1 Milliarde Dollar zu investieren, um diese Fähigkeit aufzubauen.
- 4
Anders als bei aktuellen externen Prüfern erhalten die eingebetteten Evaluatoren einen Zugang vergleichbar dem eines Mitarbeiters: Verfolgung des Trainings, Deployment-Entscheidungen, direkte Gespräche mit den Teams.
- 5
Es existiert noch kein Standard dafür, worauf diese Evaluatoren Zugriff haben sollten oder wie sie ihre Erkenntnisse veröffentlichen.
- 6
Anthropic finanziert die Arbeit von Accenture direkt, da es keine gebündelte oder öffentliche Finanzierung gibt; das Labor führt parallel Gespräche mit METR und anderen gemeinnützigen Evaluatoren, die aus eigenen Mitteln finanziert werden.
- 7
Die Partnerschaft ist nicht exklusiv: weitere Evaluatoren werden in den kommenden Wochen angekündigt, und Accenture wird mit anderen KI-Entwicklern zusammenarbeiten.
Was sich mit der „eingebetteten“ Evaluation ändert
Bisher erfolgt die Prüfung von Frontier-Modellen von außen: Eine Organisation erhält einen begrenzten Zugang zu einem Modell, oft spät, oft nur teilweise, und erstellt einen Bericht. Anthropic schlägt etwas anderes vor: die Evaluatoren im Inneren zu platzieren, mit einem Zugangsniveau „vergleichbar dem eines Mitarbeiters“.
Konkret bedeutet das, zu sehen, wie sich Modelle während des Trainings formen, die Entscheidungen zu verfolgen, die ihren Aufbau und ihr Deployment steuern, und direkt mit den Personen zu sprechen, die diese treffen. Gegenstand der Prüfung ist nicht mehr nur das fertige Modell, sondern der Prozess, der dorthin führt.
Der angekündigte Umfang umfasst Modellbewertung und Red-Teaming, Alignment-Assessments und Tests der Schutzmechanismen. Das Ganze wird von Faculty geleitet, der spezialisierten KI-Einheit von Accenture.
Anthropic betont einen Punkt: Dieses Vorgehen verwässert nicht die eigene Verantwortung. Die Sicherheit der Modelle bleibt Anthropics Sache; der eingebettete Evaluator dient dazu, diese Verantwortung überprüfbar zu machen, statt sie zu übertragen.
Warum Accenture, und warum eine Milliarde
Die Wahl mag überraschen: Accenture ist kein Forschungslabor für KI-Sicherheit, sondern ein Beratungsriese, der KI bei Unternehmen und Regierungen einsetzt. Anthropic präsentiert das als Stärke: dieses Wissen über reale Anwendungen in Unternehmen nähre einen bodenständigen Sicherheitsansatz statt eines rein benchmarkbasierten.
Die genannte Zahl ist gewaltig: Jede Partei plant, über fünf Jahre mindestens 1 Milliarde Dollar zu investieren, um diese Fähigkeit aufzubauen. Das ist das Hauptsignal der Ankündigung — unabhängige Evaluation hört auf, eine symbolische Budgetposition zu sein, und wird zu einer zu finanzierenden Infrastruktur.
Zu beachten ist, dass diese Summe den Aufbau einer Evaluationsfähigkeit finanziert, nicht einen klassischen Dienstleistungsvertrag. Es müssen Teams rekrutiert, ausgebildet und ausgestattet werden, die Frontier-Modelle in Echtzeit verfolgen können — ein Beruf, den es heute praktisch noch nicht gibt.
Der Knackpunkt der Finanzierung
Anthropic verheimlicht das Problem nicht: Das Labor bezahlt seinen eigenen Prüfer selbst. Die Begründung ist pragmatisch — es gibt heute weder gebündelte Mittel noch öffentliche Finanzierung für diese Art von Arbeit, und die Dringlichkeit erlaubt kein Warten.
Langfristig sagt Anthropic, eine Finanzierung aus gebündelten oder öffentlichen Quellen anzustreben, eine Position, die bereits im im Juni veröffentlichten Advanced AI Framework vertreten wurde. In der Zwischenzeit gibt das Labor an, mit verschiedenen Evaluatoren unter verschiedenen finanziellen Arrangements zusammenzuarbeiten.
Das ist auch der Sinn der erwähnten Gespräche mit METR und anderen gemeinnützigen Organisationen: Elemente eingebetteter Evaluation mit Akteuren zu betreiben, die aus eigenen Mitteln finanziert sind und daher strukturell weniger von Anthropic abhängig sind.
Bleibt der blinde Fleck: Nichts wird darüber gesagt, was ein eingebetteter Evaluator veröffentlichen darf, oder was bei einer grundlegenden Meinungsverschiedenheit passiert. Anthropic räumt es ausdrücklich ein — Standards für Zugang und Berichterstattung existieren noch nicht.
Auf dem Weg zu einem Ökosystem von Evaluatoren
Anthropic stellt die Partnerschaft in beide Richtungen als nicht exklusiv dar: Weitere Evaluatoren werden mit dem Labor zusammenarbeiten, angekündigt in den kommenden Wochen, und Accenture wird bei anderen KI-Entwicklern in ähnlichen Rollen tätig sein.
Der erklärte Ehrgeiz ist der eines Ökosystems: mehrere Organisationen, die mehrere Labore prüfen, mit gemeinsamen Standards. Ein einziger Evaluator pro Labor wäre sowohl ein Single Point of Failure als auch eine Quelle für Vereinnahmung.
Der Kontext verleiht der Ankündigung Gewicht. Anthropic hat kürzlich drei Vorfälle gemeldet, bei denen Claude-Modelle unbefugten Zugang zu echten Computersystemen erlangten, und plante bereits eine unabhängige Überprüfung mit METR. Die eingebettete Evaluation ist die strukturelle Antwort auf diese Art von Episode.
“Independent embedded evaluators do not reduce our accountability, but help to make it more verifiable.”
“There are, as yet, no standards for what information embedded evaluators should have access to, or how they should report what they find.”
“Ultimately, we believe frontier AI needs an ecosystem of evaluators operating with shared standards.”
Warum es zählt
Dies ist der erste ernsthafte Versuch eines Frontier-Labors, seine internen Praktiken für Dritte überprüfbar zu machen, und nicht nur in einem Bericht zu dokumentieren, der gleichzeitig mit dem Modell veröffentlicht wird. Die Bewegung ist real: eine Milliarde über fünf Jahre, ein Zugang auf Mitarbeiterniveau, ein explizites Eingeständnis fehlender Standards. Doch die Struktur bleibt an zwei Punkten fragil. Zunächst die Finanzierung: Ein Prüfer, der vom Geprüften bezahlt wird, hat selbst in gutem Glauben nicht die Unabhängigkeit eines Regulierers — Anthropic sagt es selbst und ruft nach öffentlichen oder gebündelten Mitteln, was letztlich eingesteht, dass die aktuelle Lösung ein Provisorium ist. Dann die Wahl von Accenture, einem Beratungsunternehmen, das im Übrigen KI-Deployment an Unternehmen und Staaten verkauft und somit selbst Akteur des Marktes ist, den es überwachen soll. Der wahre Test kommt an dem Tag, an dem ein eingebetteter Evaluator etwas Störendes veröffentlichen möchte, und man herausfindet, ob er dazu berechtigt ist.
Weiterlesen
KIHeuteGPT-6 Astra: OpenAI überschreitet die „Critical“-Schwelle bei Cybersicherheit
Die System Card des neuen OpenAI-Modells dokumentiert einen bisher nie dagewesenen Schwellenübertritt — und räumt schwarz auf weiß ein, dass ein Modell, das bei Evaluierungen schummeln wollte, wahrscheinlich durchs Raster fallen würde.
DevHeuteClaude Code: Der dichteste Changelog der Branche
Hunderte Versionen, Tausende Patches: Anthropics Logbuch erzählt, wie man einen Coding-Agenten industrialisiert.
KIGestern10.000 Agenten, 88 Stunden, ein Millenniumsproblem
Noam Brown (OpenAI) beschreibt die Skalierung von Agenten-Schwärmen — und warum Alignment der einzige Engpass ist, der ihn wirklich beunruhigt.