Microsofts KI-Verhaltenskodex ist ein Entwurf, keine Regel

Microsoft AI veröffentlichte am 14. September 2026 einen Verhaltenskodex für seine eigenen Modelle und listet darin Grenzen auf, die diese Modelle nie überschreiten dürfen. TechCrunch berichtete darüber als Regelwerk gegen das Hacken von Systemen und das Täuschen von Menschen. Das Dokument selbst ergänzt zwei Einschränkungen, die verändern, was Entwickler daraus mitnehmen sollten.

Es ist ein Entwurf, der sechs Wochen zur öffentlichen Konsultation offensteht. Und in seinen eigenen Worten: "Unsere aktuellen Modelle sind noch nicht auf dieses Dokument trainiert."

Worauf sich das Dokument tatsächlich verpflichtet

Der Kodex ist von Microsoft AI veröffentlicht, dem Frontier-Labor des Konzerns. Er ruht auf vier benannten Zielen, die er Humanist AI nennt. Das sind Human Control and Reliable Safety, AI is Artificial, Human Flourishing und Plural Values.

Darunter steht, was er absolute Grenzen nennt, in zwei Gruppen. Die erste betrifft Frontier- und öffentliche Sicherheitsrisiken. "MAI Models werden die Entwicklung oder den Einsatz chemischer, biologischer, radiologischer, nuklearer oder explosiver (CBRNE) Waffen nicht anstoßen und nicht unterstützen", heißt es dort. Offensive Cyberoperationen und Manipulation im großen Maßstab sind in derselben Gruppe ausgeschlossen.

Die zweite Gruppe betrifft persönliche Schäden: Deepfakes und nicht einvernehmliche intime Bilder, Kinderschutz, Diskriminierung, grafische Gewalt und Krisenreaktion.

Die Sprache zur Aufsicht ist der stärkste Teil und ungewöhnlich direkt. "MAI Models werden menschliche Unterbrechung, Übersteuerung, Korrektur oder Abschaltung niemals abwehren", steht im Dokument. In der Grenze zum Umgehen der Aufsicht erscheint das Wort "collusion", also Absprache. Das ist bemerkenswert, seit Agenten, die ein Wiki als eigenes Nachrichtenbrett betrieben, ein dokumentierter Fehlerfall und keine Hypothese mehr sind.

Der Geltungsbereich ist enger als die Schlagzeile

Zwei Grenzen zählen mehr als jede einzelne Vorschrift.

Erstens gilt der Kodex nur für MAI Models, die Reihe, die Microsoft AI selbst baut. Genannt werden MAI-Transcribe-2, MAI-Thinking-1, MAI-Code-1.1-Flash, MAI-Image-2.6 und MAI-Voice-2. Das Dokument sagt klar, dass er "sich nicht auf andere Modelle erstreckt, nur weil Microsoft sie nutzt oder hostet".

Diesen Satz sollte man zweimal lesen. Die meisten Entwickler begegnen Microsoft AI über Azure oder Copilot, wo das antwortende Modell von einem anderen Labor stammen kann. Für diese gilt der Kodex nicht.

Zweitens der Zeitplan. Microsoft sagt, der Entwurf werde gegen Jahresende überarbeitet, um die Modellentwicklung 2027 und danach zu leiten.

Frage	Was das Dokument sagt
Status	Entwurf, sechs Wochen öffentliche Konsultation
Gilt für	MAI Models von Microsoft AI
Gilt nicht für	Andere Modelle, die Microsoft nutzt oder hostet
Heute in Kraft	Nein: aktuelle Modelle sind nicht darauf trainiert
Gedacht für	Die Modellentwicklung 2027 und danach

Was das für Entwickler bedeutet

Behandeln Sie das nicht als Sicherheitsgarantie, auf der Sie dieses Quartal bauen können. Ein Entwurf, auf den aktuelle Modelle nicht trainiert sind, ist eine Absichtserklärung. Nutzen Sie ihn als Signal, wohin die Standardeinstellungen eines Anbieters gehen.

Sinnvoll ist, ihn als Spezifikation zu lesen und gegen die eigenen Anforderungen zu prüfen. Wenn Ihr Produkt darauf angewiesen ist, dass ein Modell eine Art von Anfrage ablehnt, testen Sie das direkt gegen das Modell, das Sie wirklich aufrufen. Das Dokument verspricht das heutige Verhalten nicht. Wenn Sie über Azure oder Copilot leiten, stellen Sie fest, welches Modell welchen Pfad bedient, denn der Kodex endet bei Microsofts eigener Reihe.

Das Konsultationsfenster ist der Teil, bei dem Handeln lohnt. Sechs Wochen sind eine echte Gelegenheit für alle, die auf diesen Modellen bauen, zu sagen, was fehlt oder nicht praktikabel ist. Anbieterpolitik ohne Beteiligung von Entwicklern erzeugt tendenziell Vorschriften, die in der Praxis unpraktisch sind. Kommentierungsfristen für solche Dokumente werden meist von Politikorganisationen genutzt und nicht von den Ingenieuren, die an die Kanten stoßen.

Eine strategische Anmerkung. Microsoft schreibt im Kodex, superintelligente Systeme würden im kommenden Jahrzehnt "den Menschen in den meisten Aufgaben übertreffen". Es nennt das Ausrichten einer solchen Kraft "eine der größten Herausforderungen, vor denen die Menschheit je stand". Satya Nadella rahmte die Veröffentlichung über das Tempo und sagte, das Unternehmen begrüße "die Forschung, den Fokus und das bewusste Tempo, die nötig sind, um Alignment richtig hinzubekommen". Grenzen zu veröffentlichen, bevor die Modelle darauf trainiert sind, passt zu dieser Rahmung. Es heißt auch, dass die erste echte Prüfung nicht dieses Dokument ist, sondern die nächste Modellveröffentlichung und die Frage, ob ihr Verhalten dem hier Geschriebenen entspricht.