Wie KI in kritischen Systemen wirklich beherrschbar wird