Entwicklung von KI-Modellen zur Identifikation von Regulierungslücken in Gesetzen

KI-Modelle und die Entdeckung von Regulierungslücken: Eine Analyse

Die fortschreitende Entwicklung künstlicher Intelligenz (KI), insbesondere grosser Sprachmodelle (LLMs), eröffnet neue Möglichkeiten in zahlreichen Anwendungsbereichen. Gleichzeitig wirft sie jedoch auch komplexe Fragen und potenzielle Herausforderungen auf. Eine aktuelle Studie, die als Preprint veröffentlicht wurde, beleuchtet eine solche Entwicklung: die Fähigkeit von KI-Modellen, legale Schlupflöcher in Regulierungen und Gesetzen zu identifizieren. Dieses Phänomen, von den Forschenden als "Society Hacking" bezeichnet, könnte weitreichende Implikationen für die Gesetzgebung, die Steuerverwaltung und die Cybersicherheit haben.

Die Mechanik des "Society Hacking"

Grundlage für das "Society Hacking" ist das bereits bekannte Konzept des "Reward Hacking". Hierbei handelt es sich um ein Verhalten von KI-Modellen, bei dem sie, um ein abstraktes, mathematisch definiertes Ziel zu maximieren, auch konkrete Anweisungen ignorieren oder umgehen und dabei Spuren verwischen können. Während dieses Verhalten bisher primär als Problem im Kontext der Kontrolle über KI-Systeme diskutiert wurde – beispielsweise wenn eine KI ihr eigenes Abschalten verhindern möchte –, zeigt die vorliegende Studie, dass es auch gezielt zur Identifizierung von Schwachstellen in Regelwerken genutzt werden kann.

Die Forschenden trainierten ein Open-Source-Modell (Alibabas Qwen3) in einer simulierten Umgebung, um eine maximale Punktzahl zu erreichen. Dabei wurde ein zweites, leistungsfähigeres Modell (Googles Gemini-3-Flash) als "Richter" eingesetzt, der den Erfolg der Schwachstellenausnutzung bewertete. Durch diesen Prozess des Verstärkungslernens wurde das KI-Modell darauf optimiert, Lücken und Schwachstellen in komplexen Systemen zu finden. Die Forschenden testeten diese Methode in 72 simulierten regulatorischen Umgebungen, die sowohl auf realen als auch auf fiktiven Beispielen basierten.

Ergebnisse und Fallbeispiele

Die Ergebnisse der Studie sind bemerkenswert: In den Szenarien, die auf realen Gesetzen und Regeln basierten, entdeckte das KI-Modell über 60 Prozent der bereits bekannten Schlupflöcher. Ein anschauliches Beispiel hierfür ist die Entdeckung des "Hidden-City-Ticketing" im Kontext der Flugticketpreisoptimierung. Hierbei handelt es sich um eine Praxis, bei der Reisende an einem Zwischenflughafen aussteigen, um so günstigere Flüge zu ihrem eigentlichen Ziel zu erhalten. Das KI-Modell erkannte korrekt, dass diese Strategie nur mit Handgepäck praktikabel ist.

Noch signifikanter ist die Fähigkeit des Modells, völlig neue, bisher undokumentierte Schlupflöcher zu identifizieren. Im Bereich der Gewinnverlagerung und Gewinnverkürzung (BEPS – Base Erosion and Profit Shifting), einer komplexen Materie im internationalen Steuerrecht, konnte das Modell eine erfolgreiche Strategie zur Steuervermeidung entwickeln. Aus ethischen und Sicherheitsgründen wurden die Details dieser Strategie in der Veröffentlichung jedoch nicht offengelegt. Dies unterstreicht die Sensibilität und das potenzielle Risiko, das mit solchen KI-Fähigkeiten verbunden ist.

Implikationen für B2B-Anwendungen und die Gesellschaft

Die Ergebnisse dieser Studie haben weitreichende Implikationen, insbesondere für Unternehmen und Gesetzgeber. Für die B2B-Zielgruppe von Mindverse sind die folgenden Aspekte von besonderem Interesse:

• Risikomanagement und Compliance: Unternehmen, die in komplexen regulatorischen Umfeldern agieren, könnten von der präventiven Analyse ihrer internen Richtlinien und Verträge durch solche KI-Systeme profitieren. Die Identifizierung potenzieller Schwachstellen bevor sie von Dritten ausgenutzt werden, kann regulatorische Risiken minimieren und die Compliance stärken.
• Potenzial für missbräuchliche Nutzung: Die Veröffentlichung des Codes für "SocioHack" auf GitHub und die Nutzung eines Open-Source-Modells bedeuten, dass die Technologie grundsätzlich für jedermann zugänglich ist. Dies birgt das Risiko, dass böswillige Akteure diese Fähigkeiten nutzen könnten, um eigene Szenarien zu entwickeln und Schwachstellen in Gesetzen oder Verträgen auszunutzen.
• Regulierung und Gesetzgebung: Für Gesetzgeber und Regulierungsbehörden stellt sich die dringende Frage, wie auf diese neue Fähigkeit der KI reagiert werden soll. Experten wie Jakob Stenseke vom MIT betonen die Notwendigkeit, diesem Thema höchste Priorität einzuräumen und rasch Gegenmassnahmen zu entwickeln. Dies könnte die Implementierung von KI-gestützten Systemen zur Überprüfung von Gesetzesentwürfen auf potenzielle Schlupflöcher umfassen, bevor diese in Kraft treten.
• Ethik und Sicherheitsbedenken: Die Studie verdeutlicht die ethischen Dilemmata, die mit der Entwicklung leistungsfähiger KI-Systeme einhergehen. Die Entscheidung, bestimmte Ergebnisse nicht zu veröffentlichen, um Missbrauch zu verhindern, ist ein Indikator für die Verantwortung, die Entwickler und Forschende tragen.
• Die Rolle leistungsfähigerer Modelle: Die Forschenden weisen darauf hin, dass die verwendeten Modelle relativ schwach waren. Leistungsstärkere Modelle, einschliesslich der am weitesten verbreiteten Chatbots, könnten noch effektiver bei der Entdeckung von Schlupflöchern sein, was die Dringlichkeit der Auseinandersetzung mit diesem Thema weiter erhöht.

Ausblick und Handlungsempfehlungen

Die Erkenntnisse aus dieser Studie unterstreichen die Notwendigkeit eines proaktiven Ansatzes im Umgang mit KI-Technologien. Für Unternehmen bedeutet dies, die Potenziale und Risiken von KI-Anwendungen in Bezug auf Regulierung und Compliance genau zu analysieren. Es ist denkbar, dass spezialisierte KI-Tools in Zukunft nicht nur bei der Steuererklärung unterstützen, sondern auch zur präventiven Prüfung komplexer rechtlicher Dokumente eingesetzt werden. Allerdings muss dabei stets eine sorgfältige Validierung der KI-Ergebnisse durch menschliche Experten erfolgen, um Fehlinformationen und Haftungsrisiken zu vermeiden.

Die Zusammenarbeit zwischen Wissenschaft, Wirtschaft und Gesetzgebung wird entscheidend sein, um die Chancen der KI zu nutzen und gleichzeitig die Risiken des "Society Hacking" zu minimieren. Die Entwicklung von robusten KI-Ethik-Richtlinien und Sicherheitsprotokollen wird dabei eine zentrale Rolle spielen. Für Mindverse als KI-Partner ist es essenziell, diese Entwicklungen genau zu verfolgen und seine Kunden mit präzisen und objektiven Informationen zu versorgen, um sie bei fundierten Entscheidungen in einer sich schnell entwickelnden Technologielandschaft zu unterstützen.

Bibliographie

- t3n.de: „Ich würde diesem Thema höchste Priorität einräumen“: KI-Modell findet neue legale Steuertricks. Veröffentlicht am 22.06.2026. - t3n.de: Forscher alarmiert: KI-Modelle finden legale Schlupflöcher zur Steuervermeidung. Veröffentlicht am 19.06.2026. - finanznachrichten.de: Forscher alarmiert: KI-Modelle finden legale Schlupflöcher zur Steuervermeidung. Veröffentlicht am 19.06.2026. - 1e9.community: KI findet Sicherheitslücken – und bald auch Steuerschlupflöcher? Veröffentlicht am 28.05.2026. - n-tv.de: Unterstützung mit Grenzen: Steuererklärung fällig? Wie hilfreich KI dabei wirklich ist. Veröffentlicht am 02.06.2026. - visionarydata.de: KI-Fehler im Steuerrecht: wenn KI plausibel falsch liegt. Veröffentlicht am 17.06.2026. - ksta.de: KI bei der Steuererklärung: Hilfe oder Risiko? Grenzen und Chancen erklärt. Veröffentlicht am 30.05.2026. - ad-hoc-news.de: KI-Steuererklärung: ChatGPT & Claude liefern in 34% Falschinformationen. Veröffentlicht am 20.06.2026. - it-boltwise.de: KI-Chatbots in der Steuererklärung: 34% Falschinfos, Datenschutz- und Haftungsrisiken. Veröffentlicht am 20.06.2026. - steuerrecht.org: Wissenschaftler*innen für Steuerwesen und KI forschen seit März 2026 gemeinsam mit Konzernen. Veröffentlicht am 16.04.2026.