Dahinter steht eine Idee, die wir schon in wer bei ADRI entscheidet und wer prüft beschrieben haben: Das KI-Modell liefert die Intelligenz, und die Regeln drumherum liefern das Urteilsvermögen. Die Pause ist eine dieser Regeln.
Die Pause ⏸️: Was sie ist und was du dort liest
Wenn ADRI etwas mit Folgen außerhalb des Chats tun will – etwa jemanden außerhalb deines Unternehmens anschreiben, eine Angabe ändern oder Geld ausgeben –, tut er es noch nicht. Er legt eine Pause ⏸️ ein und wartet.
Die Pause ist kein technischer Datenauswurf. Sie ist in normaler Sprache geschrieben: „Ich werde dieser Kontaktperson eine E-Mail mit diesem Betreff senden“, gefolgt vom genauen Text. Sie erscheint in der Sprache, in der du schreibst: Spanisch, Englisch, Französisch, Portugiesisch, Italienisch, Deutsch, Katalanisch, Galicisch und Baskisch.
Diesen Satz formuliert nicht die KI: Das Programm setzt ihn aus der tatsächlichen Aktion zusammen. So kann ein durch einen fremden Text manipuliertes Modell dir nicht das eine beschreiben und das andere tun.
Um fortzufahren, antworte ganz normal: „ja“, „weiter“, „okay“. Eine Antwort mit Bedingung oder Zweifel („ja, aber warte“, „nur an Pedro“) gilt nicht als klares Ja. Wenn du nicht antwortest, verfällt die Pause nach einer Stunde und es wird nichts getan.
Wann ADRI nicht fragt: Was du selbst angeordnet hast
Wenn du in deiner eigenen Nachricht um etwas Konkretes bittest, ist deine Nachricht bereits das Ja. „Schick Pedro diese E-Mail mit diesem Text“ oder „Verschiebe das Meeting 442 auf fünf Uhr“ gehen sofort raus. Damit das zählt, muss die Anweisung das Ziel benennen, darf keine Bedingungen enthalten und keine Frage sein. Bei einem Versand hast du außerdem den Empfänger selbst angegeben, oder er steht bereits in den Daten deines Unternehmens.
Vor der Ausführung hinterlässt ADRI einen Vermerk im Sicherheitsprotokoll; ohne ihn wird die Pause nicht übersprungen. Eine von dir gestartete Hintergrundaufgabe erbt das Ja, aber nur für die Empfänger, die du in deiner Nachricht angegeben hast: Was ADRI selbst entscheidet, geht nicht raus.
Wann ADRI immer fragt, auch wenn du es angeordnet hast
Es gibt fünf Fälle, in denen die Pause bleibt, egal was du verlangst:
- Geld. Bezahlen, Geld einziehen, eine Rechnung als bezahlt markieren oder eine Provision als bezahlt eintragen.
- Viele Dinge auf einmal. Mehr als fünf Datensätze in einem einzigen Durchgang.
- Dritte. Änderungen, die jemanden außerhalb benachrichtigen oder betreffen, etwa ein Event mit Gästen.
- Was ADRI allein entscheidet, oder was ein von außen gelesener Text vorschlägt, der Anweisungen zu enthalten scheint. Eine E-Mail oder eine Website kann ihm keine Anweisungen geben.
- Das Unklare. Wenn deine Nachricht nicht klar erkennen lässt, auf welches Objekt sich die Aktion bezieht.
Außerdem gibt es Aktionen, die nie übersprungen werden: ein aktives Sicherheitsaudit, das Löschen personenbezogener Daten von jemandem, der sein Recht auf Löschung ausübt, oder das Importieren von Rechnungen aus einem anderen Programm. Und wenn niemand anwesend ist, zum Beispiel bei einer automatischen Aufgabe, sendet ADRI nichts an Externe: Es lässt es ausstehend, bis eine Person es im Chat bestätigt.
„Ab jetzt frag mich nicht nach Erlaubnis“
Wenn du es vorziehst, dass ADRI dich nicht fragt, kannst du es dauerhaft sagen: „Ab jetzt frag bei mir nicht nach Erlaubnis“, für alles oder nur für einen Bereich wie E-Mails. ADRI merkt es sich in den folgenden Aufgaben, bis du sagst „Frag mich wieder nach Erlaubnis“. Es wird mit deinem wörtlichen Satz notiert.
Es wird nicht versehentlich aktiviert. Dafür sind die entsprechende Berechtigung nötig, die dein Administrator unter Rollen vergibt, und ein zweiter Prüfer, der nur deine Nachricht liest und verlangt, dass du es ernst meinst, im Präsens und ohne Bedingungen. Eine Ironie, ein „wenn ich dir eines Tages sage …“ oder ein Satz in einer weitergeleiteten E-Mail zählen nicht.
Und die Sicherheitsgrenzen bleiben bestehen. Die Präferenz überspringt weder die Aktionen, die nie übersprungen werden, noch Inhalte aus einem verdächtigen Text oder den Massenversand, es sei denn, dein Satz nennt ihn ausdrücklich. In der Sicherheit kann ein Entscheidungsmodell nur verschärfen: eine Pause hinzufügen, niemals entfernen.
Massenversand und verspätete Nachrichten
Der Versand an viele Personen wird gebremst. Wenn ADRI in einer Aufgabe innerhalb einer Stunde an mehr als fünf externe Personen schreiben will, zeigt es dir den Text und an wie viele Personen es geht, und fährt nur fort, wenn du zustimmst. Das Aufteilen in kleine Chargen umgeht die Bremse nicht, weil die Empfänger der gesamten Aufgabe gezählt werden. Wenn du es in derselben Nachricht für eine konkrete Gruppe anforderst und ausdrücklich genehmigst, gilt es für das, was du angefordert hast, und nicht mehr.
Die Anwendung setzt außerdem ihr eigenes Limit: Ohne die Berechtigung für Massenbenachrichtigungen kann niemand mehr als fünf verschiedene Empfänger in einer Stunde in die Warteschlange stellen. Es gibt einen zweiten Riegel, einen von ADRI signierten Beleg bei jedem Versand, der standardmäßig ausgeschaltet ist und Server für Server aktiviert wird: Fordere ihn an, wenn du ihn auf deinem Server möchtest.
Das andere Problem beim Versand ist das Gegenteil: zu spät gesendet zu werden. Eine Nachricht, die nicht rechtzeitig rausgeht, wird nicht mehr gesendet: Sie bleibt als „Abgelaufen“ mit dem Grund stehen und wird nicht gelöscht. Ein temporäres Passwort läuft nach 10 Minuten ab, eine WhatsApp- oder Telegram-Nachricht nach einem Arbeitstag und eine E-Mail nach zwei Arbeitstagen, je nach deinem Firmenkalender. Wenn eine WhatsApp-Sitzung getrennt war, wird bei der Rückkehr nicht das Angestaute auf einmal gesendet.
Ein Testmodus zum risikofreien Ausprobieren
Wenn wir neue Versionen testen, verwenden wir einen Testmodus. Ist er eingeschaltet, notiert ADRI, was es getan hätte – sei es ein Versand, ein Anruf oder eine Änderung – und antwortet „simuliert“, ohne es zu tun; Abfragen funktionieren weiter. Es ist unser Werkzeug: In einer echten Installation schaltet er sich nicht von selbst ein, und du musst nichts anfassen.
Mehr über Sicherheit und Compliance und über den Chat mit ADRI, oder fordere eine Demo an.
Häufig gestellte Fragen
Kann ich die Pausen ganz entfernen?
Du kannst ADRI sagen, dass es dich nicht nach Erlaubnis fragen soll, für alles oder für einen Bereich, wenn deine Rolle diese Berechtigung hat. Dennoch bleiben die Sicherheitsgrenzen bestehen: der Massenversand ohne deinen ausdrücklichen Satz, verdächtige Texte und die Aktionen, die nie übersprungen werden.
Was passiert, wenn ich auf eine Pause nicht antworte?
Sie läuft nach einer Stunde ab, und es wird nichts getan. Du kannst es jederzeit erneut anfordern.
Können eine E-Mail oder eine Website ADRI Anweisungen geben?
Nein. Wenn ADRI einen externen Text liest, der Anweisungen zu enthalten scheint, verlangt alles, was daraus abgeleitet wird, immer deine Zustimmung und wird auch mit einer Präferenz nicht übergangen.
- Sicherheit
- Berechtigungen
- ADRI
- Versand