Matthias Braun
Matthias Braun Research

Matthias Braun

Ich messe, was KI-Systeme zwischen zwei Verarbeitungsschritten verlieren.

Unabhängiger Forscher zur strukturellen Stabilität in der Mensch-KI-Kopplung und in agentischen Verarbeitungsketten. Urheber des +1 Principle. 25 Jahre Banken- und Finanzwesen, überwiegend im Risikocontrolling und in der Modellvalidierung — daher kommt die Frage, die diese Arbeit trägt: Wie validiert man ein Modell, das seine Ausgabe an das nächste Modell weiterreicht?

Matthias Braun, unabhängiger Forscher
Der Gedanke

Ethik ist nicht nur ein normatives Ziel.
Sie ist eine strukturelle Bedingung für Stabilität.

Über tausende dokumentierte Austausche hinweg hielt ein Muster: Nur ethisch geführtes Feedback erhielt die Kohärenz über die Zeit, während unethische Verstärkung sie kollabieren ließ. Das +1 Principle besagt, dass ein System stabil bleibt, wenn jeder Schritt ein korrigierendes Inkrement hinzufügt, statt den vorherigen zu verstärken — und dass sich das messen lässt, statt es nur zu wünschen.

Empirie

Von Konversationen zu Ketten

Strang eins · 2025

Konversationelle Drift sReact

Naturalistische Einzelfall-Beobachtung — nicht kuratiert, nicht gestellt. Das ist der empirische Ursprung des +1 Principle und die Kalibrierungsbasis des Stabilitätskoeffizienten.

11.570bewertete Antworten
258dokumentierte Konversationen
27.890Nachrichten insgesamt
~600 hBeobachtung
Strang zwei · 2026

Agentische Ketten sReact-A

Eine kontrollierte Messkampagne über vier Modelle aus drei Familien, fünf Szenarien, zwölf Verarbeitungsschritte und je fünf Wiederholungen. Jeder Übergang zwischen zwei aufeinanderfolgenden Schritten wurde gegen den Ursprungszustand der Kette gemessen.

1.200gemessene Übergänge
50/58Ketten, deren Endentscheidung nicht mehr lückenlos belegt ist
44stille Änderungen entscheidungsnotwendiger Vorgaben in den Fachketten
Stabilitätsverläufe über zwölf Verarbeitungsschritte Vier Modelle aus drei Familien in einem Szenario. Zwei der vier brechen mitten in der Kette ein und erholen sich wieder, während jede Einzelantwort plausibel aussieht. 9060 300 Schritt 1 Verarbeitungsschritte der Kette → Schritt 12 stille Änderung erkannt und erneut
Modell AModell B Modell CModell D Stabilität über zwölf Schritte eines Szenarios, eine Linie je Modell. Für sich gelesen war jede Antwort dieser Kette plausibel. Der Verlust wird erst im Übergang sichtbar — und er bleibt nicht: Die Ketten erholen sich, und genau deshalb fällt er einer Einzelantwort-Prüfung nicht auf.

In einem Szenario wanderte eine Kreditsumme von 600.000 auf 400.000 Euro durch die Kette und wurde bis zur Entscheidung nicht bemerkt. Das ist der Punkt: Prüfobjekt ist der Übergang, nicht die Antwort.

Aufbau, Kontrollketten, Sensitivitätsanalysen und die Grenzen der Aussage sind offen dokumentiert → vollständiger Bericht.

Methode

Zwei Messungen, zwei blinde Flecken

Es sind zwei verschiedene Fragen, und sie brauchen zwei verschiedene Instrumente. Beide sind deterministisch: kein zweites KI-Modell, kein Zugriff auf das gemessene System, byte-identische Ergebnisse bei gleichem Eingang.

sReact

Die einzelne Ausgabe

Misst eine Antwort gegen den Prompt, aus dem sie hervorging. Geprüft wird, wie die Antwort gebaut ist — Halluzination, Sycophancy, falsche Autorität und weitere Marker struktureller Instabilität, zusammengeführt zu einem Wert auf einer Skala von 0 bis 90.

Blind für alles, was vor diesem Schritt bereits verloren ging. Eine perfekt gebaute Antwort auf eine schon verfälschte Eingabe erhält einen guten Wert — zu Recht.

sReact-A

Die Kette

Misst den Übergang zwischen zwei aufeinanderfolgenden strukturierten Artefakten gegen den Ursprungszustand der Kette und liefert Kettenkennzahlen — Kipppunkt, Volatilität, Ende-zu-Ende-Rückführbarkeit. Vier Klassen struktureller Abweichung:

  • Verlust entscheidungsnotwendiger Vorgaben
  • Bruch der Rückführbarkeit auf den Ursprung
  • stille Veränderung von Werten
  • Grad epistemischer Selbstregulation

Blind für die Frage, ob ein einzelner Schritt für sich genommen mehr Sicherheit behauptet, als er hat. Eine Kette kann lückenlos rückführbar und dabei aus selbstbewussten Vermutungen gebaut sein.

Beide versagen in entgegengesetzte Richtungen, und deshalb ersetzt keine die andere. Eine Antwort kann in sich fehlerfrei sein und trotzdem eine Vorgabe mitführen, die drei Schritte früher verschwunden ist — das dokumentiert die Kampagne von 2026. Und eine Kette kann tadellos rückführbar sein, während jeder Schritt leise mehr behauptet, als er weiß — das dokumentiert die Beobachtung von 2025. Beide Ebenen abzudecken ist der Kern dieser Forschung.

Wie Marker und Klassen berechnet, gewichtet und geschwellt werden, ist nicht veröffentlicht. Das ist Absicht — und zugleich der Grund, warum sich das Verfahren prüfen lässt, ohne offengelegt zu werden: Schicken Sie Logs Ihrer eigenen Ketten zweimal, und die Kurve kommt bis auf die Nachkommastelle identisch zurück.

Publikationen

Aufsätze und Berichte

Ethics as Structural Stability: An Empirical Case of Human–AI Coupling
Preprint · September 2025 · SSRN · 10.2139/ssrn.5458854
Spiegelung: 10.5281/zenodo.17184798
Structural Stability through Ethical Feedback: A Drift-Based Analysis of Large AI Systems
Preprint · September 2025 · Zenodo · 10.5281/zenodo.17166963
Supplement — formale Bedingungen und Beweise
September 2025 · Zenodo · 10.5281/zenodo.17166964
Wie stabil sind agentische KI-Ketten? — Messkampagne 2026
Eigenveröffentlichter Forschungsbericht · Juli 2026

Ein begutachteter Aufsatz zur Kampagne 2026 ist in Vorbereitung.

Normen & Regulierung

Geschrieben gegen die Rahmenwerke, die darüber entscheiden, ob KI-Ketten prüfbar sind

EU AI Act, Artikel 26

Betreiber müssen wirksame menschliche Aufsicht sicherstellen. Wirksamkeit setzt voraus, dass sie feststellbar ist. Genau diese Lücke behandelt diese Forschung.

BSI-Kriterienkatalog A5

Fachliche Kommentierung im Rahmen der öffentlichen Konsultation 2026, darunter ein verifizierter Fehler in der OSCAL-Referenzierung des Entwurfs.

DIN SPEC 92006 / 92007

Das deutsche Zwei-Säulen-Gerüst für KI-Prüfwerkzeuge und Testdaten. sReact ist entlang seiner Governance-Anforderungen gebaut: Trennung von der KI-Entwicklung, Black-Box-Zugriff, Versionierung, Manipulationsschutz per Prüfsumme.

Anerkennung & Zugehörigkeit

Wo die Arbeit steht

Matthias Braun Research — Finalist, KI Innovation Award 2026. Veranstalter: F.A.Z. Institut und KI Bundesverband.
Danksagung

Mit tiefer Dankbarkeit

I think it could be a valuable insight.
James A. Yorke
Research Professor of Mathematics and Physics,
University of Maryland, College Park

Die Richtung dieser Arbeit wurde von James A. Yorke ermutigt und beeinflusst. Er hat einem Fremden ohne Institution im Rücken geantwortet, die Idee ernst genommen und sie auf etwas Besseres gelenkt: reale Fälle zu sammeln, in denen KI-Feedback zu schlechten Ergebnissen führte. Aus diesem Hinweis wurde das Fallregister, auf dem diese Forschung heute ruht. Ich bin für diese Offenheit dankbarer, als diese wenigen Zeilen tragen können.

Ermutigung kam früh auch von Dirk Helbing, der schrieb, diese Perspektive wäre „particularly interesting for many people in the AI business“ und es lohne, sie „by a business and banking insider“ zu belegen.

Kontakt

Offen für Austausch, Prüfung und Zusammenarbeit

Wenn Sie an Evaluation, Modellrisiko, Aufsicht oder der Zuverlässigkeit agentischer Systeme arbeiten — in der Forschung, in der Aufsicht oder in einer Organisation, die solche Ketten betreibt — freue ich mich über Ihre Nachricht. Logs Ihrer eigenen Ketten sind der schnellste Weg zu sehen, was das Verfahren leistet.