Illustration: Lupe über Terminal mit Warndreieck — Wann du KI-Outputs hinterfragen musst

KI-Buster Blog

Wann du KI-Outputs im Admin-Alltag hinterfragen musst

KI gibt falsche Antworten, wenn man es nicht merkt. Diese Checkliste hilft dir.

KI-Buster Blog

Wann du KI-Outputs im Admin-Alltag hinterfragen musst

KI kann schneller produzieren als ein Mensch — aber nicht immer richtiger. Wann du ChatGPT-Outputs kritisch prüfen solltest.

ChatGPT ist ein mächtiges Werkzeug. Aber in der Systemadministration hat es einen entscheidenden Nachteil: es klingt immer überzeugend — auch wenn es sich irrt. Die folgende Checkliste zeigt dir, wann du KI-Outputs hinterfragen musst.

Die häufigsten Fehlerquellen

1. Halluzinierte Befehle

ChatGPT erfindet gelegentlich Befehle oder Optionen, die es in der Realität nicht gibt. Ein Flag, das es mal in einer Doku gab, könnte auch heute noch existieren — oder auch nicht. Prüfe immer:

  • Existiert das Flag wirklich in der Manpage? (man kommando)
  • Wurde der Befehl mit einem anderen Namen umbenannt?
  • Gibt es dazu einen bestätigten Bug-Report?

2. Kontext ohne Systemgrenzen

KI kennt deine Systemumgebung nicht. Ein Prompt wie „Schreibe ein Backup-Skript" ohne Angabe von OS, Version, Partitionen und Retention-Richtlinien erzeugt eine generische Lösung — die in deiner Umgebung fehlschlägt.

„Sage mir immer, in welchem Kontext der Prompt formuliert wird. Ich betreibe Debian 12 mit ZFS-on-root, LVM-Partitionierung und täglichen rsync-Backups auf ein NAS."

3. Veraltete Informationen

KI-Modelle kennen den Stand deiner Produktivumgebung nicht. Ein Befehl, der in der Dokumentation von 2024 funktioniert hat, kann 2026 bereits deprecated sein.

  • Prüfe Release Notes vor der Ausführung generierter Skripte
  • Verwende ChatGPT als Startpunkt, nicht als Endpunkt
  • Vergleiche mit der offiziellen Dokumentation deiner Distribution

4. Sicherheitsrisiken in generiertem Code

KI-Skripte können Sicherheitslücken enthalten — z.B. hardcodierte Passwords, overly permissive chmod-Werte (777), ungespeicherte Umgebungsvariablen oder fehlende Input-Validierung.

„Prüfe diesen generierten Code auf Sicherheitslücken: Werden Secrets hardcodiert? Gibt es Input-Validierung? Sind Dateiberechtigungen korrekt gesetzt?"

5. Unvollständige Fehlerbehandlung

KI-generierte Skripte neigen dazu, den Happy Path abzudecken und Fehlerfälle zu ignorieren. Ein Backup-Skript, das bei 95% Erfolg „Done" ausgibt, ist kein zuverlässiges Backup.

Prüfe, ob jedes Skript auch Exit-Codes, Fehler-Logs und Rollback-Logik enthält.

Meine Checkliste: Bevor ich einen KI-Output ausführe

  1. Kann ich jeden Zeile den Zweck erklären? — Wenn du eine Zeile nicht erklärst, führe sie nicht aus.
  2. Läuft es in einer Testumgebung? — Never on prod first.
  3. Gibt es einen Exit-Code oder Error-Handler? — Skripte müssen wissen, wenn sie fehlschlagen.
  4. Werden Secrets geleakt? — Keine Passwörter oder API-Keys im Klartext.
  5. Gibt es ein Rollback? — Bei Skripten, die Systemkonfigurationen ändern, brauchst du einen Weg zurück.
  6. Habe ich die offizielle Doku verglichen? — Für jeden generierten Befehl.

Wann du einen Output niemals blind ausführen solltest

  • Skripte, die chmod, chown oder iptables ändern
  • Generierte Cronjobs ohne Testlauf
  • Änderungen an /etc/ssh/sshd_config
  • Jeder Befehl mit rm -rf oder :wq in einem generierten Vi-Befehl

Verlinkte E-Books: So gehst du tiefer

Fazit

KI ist ein Assistent, kein Automatismus. Die besten Administratoren nutzen ChatGPT, um schneller zu arbeiten — aber sie behalten die Kontrolle. Die Checkliste hilft dir, den sicheren Mittelweg zwischen Effizienz und Risikominimierung zu finden.

Die entscheidende Frage ist nicht, ob KI falsche Antworten gibt. Sondern: Hast du einen Prozess, um Fehler zu erkennen, bevor sie in Produktion gehen?