Tausende Artikel, ein Ziel: Wie Propaganda in KI-Antworten gelangen soll

Wer eine KI nach dem Krieg in der Ukraine fragt, erwartet eine brauchbare Antwort. John Mark Dougan wollte offenbar schon dafür sorgen, dass im Netz die passenden Texte bereitliegen: russlandfreundliche Artikel, massenhaft veröffentlicht und verpackt wie gewöhnliche Nachrichten. Suchmaschinen sollten sie finden, KI-Systeme darauf zugreifen. Ein Leak aus seinen Rechnern gibt nun Einblick in diesen Plan.

NewsGuard berichtet darüber am 11. November 2026 auf Grundlage geleakter Dateien. Darunter befinden sich demnach Dokumente und Gespräche mit KI-Chatbots. Dougan habe die Echtheit des Leaks gegenüber NewsGuard bestätigt. Auch CORRECTIV und das russische Exilmedium The Insider haben das Material ausgewertet. Mimikama stützt sich hier auf diese veröffentlichten Recherchen; den vollständigen Datensatz haben wir nicht selbst untersucht.

Die Nachrichtenseite gehört zum Täuschungsmanöver

Dougan ist ein ehemaliger US-Polizist, der 2016 nach Russland floh. Die Recherchen beschreiben ihn als Betreiber eines Netzwerks vermeintlicher Nachrichtenmedien. The Insider berichtet anhand seiner Korrespondenz über Verbindungen zu russischen Geheimdiensten. CORRECTIV ordnet seine Arbeit der russischen Einflusskampagne Storm-1516 zu.

Für Leserinnen und Leser ist entscheidend, wie solche Seiten aussehen und womit sie befüllt werden. Zwischen umgeschriebenen Meldungen lassen sich erfundene Geschichten unterbringen. Das übrige Nachrichtenangebot verleiht ihnen einen vertrauten Rahmen. Wer einen einzelnen Artikel aufruft, soll den Eindruck einer normalen Redaktion bekommen.

CORRECTIV beschreibt im Leak ein Programm, mit dem mehr als 40 Webseiten mithilfe von KI mit Tausenden Artikeln befüllt wurden. Dazu gehörten angebliche US-Lokalmedien und Portale in weiteren Sprachen. In den Anweisungen zum Umschreiben war die politische Richtung bereits vorgegeben: Die KI sollte aus einer prorussischen Perspektive schreiben. Das gewünschte Ergebnis stand damit schon vor der Bearbeitung fest.

Viele Artikel sollen wie viele Stimmen wirken

NewsGuard fand in den Dateien einen besonders aufschlussreichen Gedanken: Dougan wollte russlandfreundliche Inhalte in den USA verbreiten und dabei den Eindruck erwecken, viel mehr Menschen teilten seine Ansichten, als es tatsächlich der Fall sei. In einer Anfrage an den KI-Schreibassistenten Claude sprach er von 43.000 Artikeln pro Monat. Diese Zahl ist seine eigene Angabe im dokumentierten Chat, keine von Mimikama überprüfte Produktionsbilanz.

In einem undatierten Dokument beschrieb er laut NewsGuard, wie regelmäßig veröffentlichte und umgeschriebene Artikel seine Seiten in Suchmaschinen sichtbarer machen sollten. Eine weitere Datei enthielt den Wunsch nach russischen Nachrichtenarchiven, um ein Sprachmodell gezielt anzupassen. Ob diese Anfrage überhaupt abgeschickt wurde, bleibt laut CORRECTIV offen.

Dahinter stehen zwei unterschiedliche Wege. Ein Betreiber kann ein eigenes KI-Modell mit ausgewählten Texten weitertrainieren. Oder er kann Inhalte im offenen Netz platzieren, die ein KI-Dienst bei einer Websuche möglicherweise als Quelle heranzieht. Dafür braucht es keinen Zugriff auf die Server des Anbieters. Im zweiten Fall setzt der Manipulationsversuch bei den Informationen an, die das System vorfindet.

Über die massenhafte Verbreitung prorussischer Inhalte haben wir bereits im Beitrag zum Pravda-Netzwerk berichtet. Der Artikel erklärt eine verwandte Strategie: Viele Veröffentlichungen sollen russische Narrative im Netz sichtbarer machen. Das Pravda-Netzwerk und Dougans hier beschriebene Arbeit sind dabei nicht pauschal gleichzusetzen.

KI-Programme halfen, die Inhalte glaubwürdig zu verpacken

Laut NewsGuard nutzte Dougan auch Claude und Qwen. Claude ist ein KI-Assistent des US-Unternehmens Anthropic, mit dem man ähnlich wie mit ChatGPT schreiben kann: Man gibt eine Frage oder einen Auftrag ein und erhält eine Antwort. Qwen bezeichnet eine Familie von KI-Modellen des chinesischen Unternehmens Alibaba, die sich ebenfalls für solche Textgespräche einsetzen lassen. Dougan verwendete die Programme unter anderem, um Inhalte zu formulieren. Claude lieferte demnach sprachliche Vorschläge für eine geplante europäische Webseite, die sich auf Meinungsfreiheit berufen sollte. Die Formulierungen sollten für ein französischsprachiges Publikum natürlich klingen. Qwen verfasste laut der Recherche einen angeforderten Beitrag, der Proteste gegen Trump als von den Demokraten inszeniert darstellte.

Die Beispiele zeigen, wie KI bei der Herstellung und glaubwürdigen Verpackung solcher Inhalte helfen kann. Daraus ergibt sich keine Zusammenarbeit der Anbieter mit Dougan. Ebenso wenig belegen die veröffentlichten Dateien pauschal, dass er bekannte Chatbots erfolgreich umtrainiert hat. NewsGuard lässt ausdrücklich offen, in welchem Umfang eigene Modelle entwickelt oder bestehende Systeme beeinflusst werden sollten. Anthropic und Alibaba hatten laut NewsGuard auf die dortigen Anfragen vom 11. November zunächst nicht geantwortet.

Auch eine KI-Quelle braucht eine Herkunft

Dass Chatbots falsche politische Geschichten wiedergeben können, haben wir auch im Beitrag „Chatbots als Einfallstor für Desinformation?“ aufgegriffen. Die dort beschriebenen Untersuchungen stammen aus 2025 und sind keine aktuelle Bewertung der heute verfügbaren Modelle.

Für die Nutzung von KI ergibt sich daraus eine praktische Konsequenz: Bei einer strittigen Behauptung lohnt sich der Klick auf die verlinkte Quelle. Wer betreibt die Seite? Beruft sie sich auf ein überprüfbares Originaldokument? Mehrere ähnlich lautende Artikel können voneinander abgeschrieben sein oder zum selben Netzwerk gehören. Ihre Anzahl sagt dann wenig darüber aus, wie gut die Behauptung belegt ist.

Der Fall Dougan zeigt einen dokumentierten Versuch, die Informationsgrundlage zu beeinflussen, auf die auch KI-Dienste zugreifen können. Eine flüssig formulierte Antwort verrät uns nicht, wie sorgfältig ihre Quellen geprüft wurden. Und eine erfundene Geschichte wird durch die Wiedergabe eines Chatbots um keinen Deut wahrer.