arXiv:2606.15954 – Green SARC: Predictive Cost and Carbon Governance for Agentic AI Systems
Hinweis: Dieser Beitrag beschreibt einen (noch) nicht peer-begutachteten Preprint auf arXiv. Die genannten Ergebnisse sind vom Fachpublikum bislang nicht unabhängig geprüft.
Worum geht es?
KI-Agenten, die selbstständig Werkzeuge aufrufen, Unteraufgaben an weitere Agenten delegieren und mehrstufige Pläne ausführen, verursachen Kosten, die sich vorab kaum abschätzen lassen: Jeder zusätzliche Werkzeugaufruf oder Teilschritt kann weitere Modellaufrufe nach sich ziehen. Gaston Besanson beschreibt in einem arXiv-Preprint, dass die üblichen Kontrollmechanismen für solche Kosten – etwa Monitoring-Dashboards oder nachträgliche Policy-Prüfungen – erst greifen, wenn die entsprechenden Tokens bereits verbraucht sind. Wird ein Budget überschritten, lässt sich das im Nachhinein nur noch feststellen, nicht mehr verhindern.
Das Paper stellt dem ein Framework namens Green SARC entgegen, das ein zuvor beschriebenes Prinzip der „Governance-by-Architecture” – Kontrolle direkt in der Systemarchitektur statt nachträglich per Regelwerk – auf zwei konkrete Bereiche anwendet: FinOps (Kostenkontrolle) und GreenOps (CO2-Kontrolle) für Agentensysteme.
Wofür ist es gut / was bringt es?
Der praktische Nutzen liegt darin, finanzielle und ökologische Budgets für KI-Agenten verlässlich einzuhalten, statt sie nur im Nachhinein zu protokollieren. Wenn ein Unternehmen etwa einem Agentensystem ein monatliches Kosten- oder CO2-Budget setzt, soll Green SARC dafür sorgen, dass einzelne Aktionen gar nicht erst ausgeführt werden, wenn sie dieses Budget mit hoher Wahrscheinlichkeit sprengen würden – statt das erst hinterher festzustellen.
Zentrales Ergebnis der Studie: Unter einem bindenden Budget hält das vorgeschlagene Gate die Überschreitungsquote sowohl auf synthetischen als auch auf realen Anfragedaten (unter dem Namen BurstGPT) nahe null, während eine klassische weiche Kostenstrafe – die im Erwartungswert auf das Budget kalibriert wurde – in den allermeisten Testläufen das Budget überschreitet. Je nach gewählter Konfiguration reduziert das Gesamtsystem zudem Token-Verbrauch, Kosten und CO2-Ausstoß spürbar; der Autor weist aber ausdrücklich darauf hin, dass dieses Einsparpotenzial primär von einer separat gesetzten Obergrenze für den Kontextumfang abhängt und nicht vom Gate-Mechanismus selbst erzeugt wird.
Wie funktioniert es (vereinfacht)?
Green SARC setzt an vier Stellen im Ablauf eines Agenten an. Erstens ein Vorhersage-Gate vor jeder Aktion: Ein lernendes, kalibriertes Modell schätzt, wie viele Tokens beziehungsweise wie viel CO2 die nächste Aktion voraussichtlich kosten wird, und lässt sie nur zu, wenn diese Schätzung mit hoher statistischer Sicherheit ins verbleibende Budget passt. Zweitens ein Überwachungsmechanismus während der Ausführung, der wie eine Sicherung durchgreift und Endlosschleifen oder ausufernde Aktionsketten abbricht. Drittens ein Auditor nach jeder Aktion, der vorhergesagte und tatsächliche Kosten vergleicht und diese Differenz als Trainingssignal an den Schätzer zurückgibt, damit die Vorhersagen mit der Zeit genauer werden. Viertens ein Eskalations-Router, der Aufgaben bei erschöpftem Budget an einfachere Ersatzverfahren weiterleitet, statt sie schlicht abzubrechen.
Die zentrale technische Neuerung betrifft das Vorhersage-Gate: Statt sich auf feste Regeln oder eine Annahme normalverteilter Kosten zu verlassen, nutzt Green SARC ein sogenanntes Split-Conformal-Verfahren – ein statistisches Konfidenzverfahren, das ohne Annahmen über die Verteilung der tatsächlichen Kosten auskommt. Laut Paper garantiert dieses Verfahren rechnerisch, dass die Wahrscheinlichkeit, mit einer einzelnen zugelassenen Aktion das Budget zu überschreiten, eine vorher festgelegte Schwelle nicht übersteigt. Auf realen Chatverläufen (aus einem Datensatz namens ShareGPT), deren Kostenverteilung deutlich schief und nicht normalverteilt ist, hält dieses Verfahren die zugesagte Sicherheit tatsächlich ein, während ein einfacheres, auf Normalverteilung basierendes Verfahren die Budgetgrenze in denselben Tests spürbar unterschreitet.
Zur Frage, wie stark die Kosten mehrstufiger Agenten-Pläne mit der Anzahl der Schritte wachsen, stellt das Paper zudem ein Modell auf, das ein quadratisches Wachstum vorhersagt, sofern jeder Schritt den kompletten bisherigen Verlauf erneut verarbeitet – im Paper als „State Snowball” bezeichnet. In einer Auswertung von 3.000 realen mehrstufigen Plänen (aus einem Datensatz namens SWE-rebench) bestätigt sich dieses Muster durchgehend, wobei der beobachtete Kostenanstieg die theoretische Vorhersage sogar noch übertrifft. Eine grafische Darstellung dieses Zusammenhangs findet sich als Abbildung 1 in der HTML-Fassung des Papers; eine Übersicht der Ergebnisse zu Kalibrierung und Budgeteinhaltung zeigen die Abbildungen 2, 6 und 11 dort.
Einordnung & Grenzen
Der Autor benennt selbst mehrere Einschränkungen der Arbeit. Die statistische Garantie des Gates setzt voraus, dass sich die Kostenverteilung über die Zeit nicht grundlegend ändert; verschiebt sie sich doch (etwa weil sich Nutzungsmuster ändern), braucht es laut Paper ein noch nicht vollständig ausgearbeitetes Verfahren zur laufenden Anpassung. Die aktuelle Umsetzung geht zudem von einem einzelnen Prozess aus – eine verteilte, produktionstaugliche Variante ist als zukünftige Arbeit angekündigt, aber noch nicht umgesetzt. Die verwendete CO2-Schätzung ist ein vereinfachtes, lineares Modell, das den tatsächlichen Mehrverbrauch bei sehr langen Kontexten nach Einschätzung des Autors eher unterschätzt. Und die Reduktion des Kontextumfangs zur Kosteneinsparung kann in Extremfällen dazu führen, dass Agenten ihre eigentliche Aufgabe nicht mehr zuverlässig abschließen – ein Zielkonflikt, den das Paper offen als steile Abwägung zwischen Ersparnis und Aufgabenerfolg beschreibt.
Insgesamt handelt es sich um eine in sich konsistente, mit mehreren realen Datensätzen unterlegte Konzeptstudie eines einzelnen Autors – nicht um ein in großem Maßstab produktiv erprobtes System. Die im Paper mitgelieferte Softwarebibliothek ist laut Autor quelloffen und mit einem Skript zur Reproduktion der berichteten Zahlen versehen, was eine unabhängige Prüfung erleichtern dürfte.
