Saltar al contenido principal
← Glosario
concept ★ GEO

Cierre en Fallo

Fail-Closed · Fail-Secure · Fail-Safe

1 min lectura 19 may 2026
Fail-Closed (auch: Fail-Secure) ist ein Systemdesign-Prinzip, bei dem ein System bei Unsicherheit, Fehler oder fehlendem Signal in einen sicheren Zustand übergeht — d.h. stoppt und auf menschliche Freigabe wartet, statt autonom weiterzuhandeln.

Definition

Fail-Closed bedeutet: Wenn ein System unsicher ist, ob eine Aktion korrekt oder erlaubt ist — stoppt es. Es wartet auf explizite menschliche Freigabe, statt eine möglicherweise falsche Entscheidung autonom zu treffen.

Gegenteil: Fail-Open — das System macht bei Unsicherheit weiter, was in sicherheitskritischen Kontexten gefährlich ist.

Fail-Closed vs. Fail-Open

Fail-ClosedFail-Open
Bei UnsicherheitStop, warte auf FreigabeWeitermachen
RisikoLatenz, BlockierungUnkontrollierte Aktion
SicherheitHochNiedrig
AnwendungKritische Systeme, KI-GovernanceConvenience-Systeme
BeispielBanktresor bei Fehlalarm schließtTürschloss bei Fehler öffnet

Anwendung in KI-Systemen

Fail-Closed ist besonders wichtig bei:

  • Autonomen Agenten — kein Autonomieanstieg bei Unsicherheit
  • HITL-Gates — bei fehlendem Signal: BLOCK, nicht AUTO
  • Deployments — bei fehlgeschlagenen Tests: kein Deploy
  • Finanztransaktionen — bei Anomalie: pausieren, nicht ausführen
  • Datenlöschung — bei Unklarheit: nicht löschen

IIO: Fail-Closed als Axiom

Das IIO Framework definiert Fail-Closed als unveränderliches Axiom:

“Bei Unsicherheit → Stop + HITL. Niemals autonom bei Ambiguität.”

Operative Umsetzung:

# HITL Gate — Fail-Closed default
gate:
  id: gate.critical-operation
  default: BLOCK              # kein Signal = BLOCK (nicht GO)
  requires_explicit_go: true
  timeout_behavior: BLOCK     # Timeout → BLOCK, nicht AUTO
  evidence_required: true

Immer explizit, nie implizit: Eine fehlende Freigabe ist kein GO.

Abgrenzung

BegriffBedeutung
Fail-ClosedSystem stoppt bei Fehler/Unsicherheit
Fail-SafeSystem geht in sicheren Zustand (kann auch Fail-Open sein)
Fail-SecureSicherheitsfunktionen bleiben bei Fehler aktiv
Defense in DepthMehrere unabhängige Sicherheitsschichten

Wenn etwas fail-closed ist, stoppt es bei einem Fehler und wartet auf menschliche Freigabe, anstatt weiterzuarbeiten.

Aprobado
Generado por
scripts/generate-glossary-register-variants.py (qwen2.5:7b (lokal via Ollama, kein Cloud-Fallback))
Generado el
2026-09-21T00:11:29.079655+00:00
Norma
Lenguaje sencillo ~B1 — no la norma alemana de lectura fácil DIN SPEC 33429
Revisado por
zolo · 2026-09-21T00:30:10.463422+00:00

Fail-Closed ist ein Systemdesign-Prinzip, bei dem eine Anlage oder Einheit im Falle von Fehlern oder Unsicherheiten in einen sicheren Zustand übergeht. Dies bedeutet, dass das System stoppt und auf menschliche Freigabe wartet, anstatt autonom weiterzuarbeiten.

Aprobado
Generado por
scripts/generate-glossary-register-variants.py (qwen2.5:7b (lokal via Ollama, kein Cloud-Fallback))
Generado el
2026-09-21T00:11:29.079655+00:00
Norma
Lenguaje sencillo ~B1 — no la norma alemana de lectura fácil DIN SPEC 33429
Revisado por
zolo · 2026-09-21T00:30:10.463422+00:00

Cita

"Cierre en Fallo." Open Cognition Commons Foundation. https://opencognitioncommons.org/es/glossary/fail-closed. CC-BY 4.0.
Metadatos legibles por máquina
{
  "@context": "https://schema.org",
  "@type": "DefinedTerm",
  "name": "Cierre en Fallo",
  "description": "Fail-Closed (auch: Fail-Secure) ist ein Systemdesign-Prinzip, bei dem ein System bei Unsicherheit, Fehler oder fehlendem Signal in einen sicheren Zustand übergeht — d.h. stoppt und auf menschliche Freigabe wartet, statt autonom weiterzuhandeln.\n",
  "url": "https://opencognitioncommons.org/es/glossary/fail-closed",
  "license": "https://creativecommons.org/licenses/by/4.0/",
  "alternateName": [
    "Fail-Closed",
    "Fail-Secure",
    "Fail-Safe"
  ]
}

Curso disponible en learn.iio.space

Technical AI Governance →