An einem einzigen Tag im März 2026,
haben 17 US-Gerichtsentscheidungen KI-Halluzinationen festgestellt.

Technologische Kompetenz (Model Rule 1.1)

“Anwälte müssen Nutzen und Risiken relevanter Technologie verstehen. Der Anwalt — nicht das Modell — ist verantwortlich für das, was unterzeichnet und eingereicht wird.”

Cortex Workflows + Vault-Herkunftsnachweis

Jeder KI-unterstützte Entwurfsschritt wird mit Prompt, Modell, Ausgabe und Prüferaktion in einer unveränderlichen Kette erfasst. Die Prüfung durch den Anwalt ist selbst ein Vault-Ereignis mit Zeitstempel und Identität des Genehmigers.

Prüfnachweis: Herkunftsnachweis pro Entwurf, der jeden KI-Austausch und jeden Schritt der menschlichen Prüfung zeigt. Die technologische Kompetenz des Anwalts wird dokumentiert, nicht nur behauptet.

Offenheit gegenüber dem Gericht (Model Rule 3.3)

“Anwälte dürfen wissentlich keine falschen Tatsachen- oder Rechtsbehauptungen gegenüber einem Gericht aufstellen. Die Verifizierung von Zitaten ist Pflicht, keine Option.”

Guard-Cross-Modell-Verifizierung + Fundierungsprüfungen

Zitate werden durch mehrere LLMs geleitet, mit Mehrheitskonsens über Existenz und Richtigkeit. Für jede zitierte Passage wird die Quellenzuordnung der Fundierung erfasst. Halluzinierte Zitate scheitern am Verifizierungs-Gate, bevor der Entwurf angefasst werden kann.

Prüfnachweis: Verifizierungsnachweis pro Zitat mit Angabe, welches Modell was gesagt hat, und der entsprechenden Quelle. Der Rule 11-Antrag wird mit einem JSON-Export beantwortet.

Vertraulichkeit (Model Rule 1.6) + Anwaltsgeheimnis

“Privilegierte Inhalte dürfen nicht über KI-Tools abfließen. Mandantennamen, Aktenzeichen und vertrauliche Tatsachen dürfen nicht zu Trainingsdaten oder Modellprotokollen werden.”

Guard-PII-Tokenisierung + Guard Proxy

Rekursiver Token-Ersatz für Mandantennamen, Aktenzeichen und privilegierte Kennungen vor dem LLM-Aufruf. Guard Proxy fängt MCP-Tool-Verkehr transparent für die Durchsetzung in Echtzeit ab.

Prüfnachweis: Sitzungsnachweis, der zeigt, was tokenisiert wurde, was das Modell erreichte und was für den Anwalt rehydriert wurde. Das Privileg bleibt kryptografisch gewahrt.

Aufsicht (Model Rules 5.1, 5.3)

“Anwälte sind für das Verhalten nicht-anwaltlicher Mitarbeiter verantwortlich — einschließlich ihrer KI-Tools.”

Gate + Passport — Vertrauensbewertung und portable Anmeldeinformationen

Vertrauensbewertung pro Agent über Identität, Risiko, Zuverlässigkeit und Autonomie. Signierte Anmeldeinformationen mit Zielgruppenbindung und 1-Stunden-TTL. Der aufsichtsführende Anwalt kann die Berechtigung eines Agenten jederzeit pausieren, einschränken oder widerrufen.

Prüfnachweis: Zeitlicher Verlauf der Vertrauensbewertung pro Agent, Genehmigungsnachweise des Aufsichtsführenden, Kill-Switch-Ereignisse. Der Aufsichtsnachweis erfüllt die Dokumentationsanforderungen von Rule 5.3.

Verifizierung vor Einreichung nach Rule 11

“Federal Rules of Civil Procedure, Rule 11 — jeder Schriftsatz muss als nicht mutwillig, tatsachenfundiert und durch geltendes Recht oder ein nicht mutwilliges Argument zur Rechtsfortbildung gedeckt bescheinigt werden.”

Vault-Kette + human_review-Workflow-Gate

Verpflichtendes Gate zur menschlichen Prüfung im Redaktionsworkflow. Identität des Genehmigers, Zeitstempel und der genehmigte Diff werden alle als Vault-Ereignisse erfasst. Die Kettenverifizierung belegt, dass die Prüfung tatsächlich stattgefunden hat.

Prüfnachweis: Vault-Kettenexport pro Schriftsatz — jede KI-Eingabe, jede Zitatprüfung, jede Prüfergenehmigung. Kommt der Sanktionsantrag, ist die Kette die Antwort.