trueten.de

Als die Nazis 1940 in die Niederlande einmarschierten, um sie zu besetzen, begann Jaap van Leeuwen, sich Namen zu merken. Erst Anfang des Jahres hatte er eine Zeitschrift für Schwule mit dem Titel Levensrecht (Recht auf Leben) gegründet, und er wusste, wie wir heute wissen, dass Schwule zu den ersten Zielen des Faschismus gehören. Also lernte er die Namen und Adressen aller 190 Abonnenten der Zeitschrift auswendig und verbrannte dann die Liste. Gut, dass er das tat – er verbrachte während der Besatzung sieben Monate in Gefangenschaft und sein Haus wurde von den Faschisten durchsucht.

Wie so viele Menschen, die in den 1940er Jahren in Europa lebten, führte er während der Besatzung ein Doppelleben, damit seine Widerstandstätigkeiten nicht aufgespürt werden konnten. Er und seine Freunde hatten jedoch einen entscheidenden Vorteil: Sie waren es gewohnt, ein Doppelleben zu führen – sie waren homosexuell. Sie lebten ein Leben über der Erde und eines im Untergrund.

Als die Besatzung endete, schrieb er diese 190 Namen auf und die Zeitschrift wurde für diejenigen, die überlebt hatten, wieder veröffentlicht.

Unter einem autoritären Regime brauchen wir andere Sicherheitsprotokolle als unter einer kapitalistischen Demokratie. Und in einer Ära der algorithmischen Polizeiarbeit und Überwachung reichen Ober- und Untergrund möglicherweise nicht mehr aus. Wir brauchen vielleicht etwas dazwischen. Wir brauchen vielleicht eine Version von uns selbst, die nicht so sicher ist wie ein Leben im Untergrund, aber für die algorithmische Verfolgung undurchsichtig ist. Zwischen dem Ober- und dem Untergrund brauchen wir einen Halbuntergrund.

Wir alle wissen auf irgendeiner Ebene, wie unsere digitalen Fußabdrücke aussehen. Sie werden uns in Form von Werbung, empfohlenen Liedern und Videos sowie Social-Media-Beiträgen, die auf unsere Interessen zugeschnitten sind, zurückgespiegelt.

In einer Zeit, in der Unternehmen andere Interessen haben als der Staat, scheint es nicht sehr gefährlich zu sein, unsere Daten freiwillig an Unternehmen wie Google, Apple, Meta, Spotify, Amazon und andere weiterzugeben, damit diese sie auswerten können. Zumindest für uns in den Vereinigten Staaten bricht jedoch eine Ära des offenen Faschismus an. Milliardäre, die die Technologiebranche repräsentieren, stellen sich hinter Trump und beugen sich bereitwillig dem Staat, um ihre Unternehmensinteressen zu schützen. Wir treten in eine Ära der automatisierten Polizeiarbeit und der algorithmischen Überwachung ein. Es ist unsere Pflicht, uns entsprechend zu verhalten.

In diesem Essay werden wir zwischen „sicher“ und „obskur“ unterscheiden. Sichere Kommunikation soll für Gegner völlig unlesbar sein. Obskur soll lediglich schwerer zu finden und zu katalogisieren sein. Dies ist kein Leitfaden für ein sicheres Leben im Untergrund, sondern eher erste Überlegungen zu einem obskuren Leben im Halbuntergrund.

Diese Sicherheitsmethode schlägt vor, sich unser Leben (zumindest unser digitales Leben) in drei Kategorien unterteilt vorzustellen. Das A-Leben, das B-Leben und das C-Leben. Dein A-Leben ist dein oberirdisches Leben, das leicht nachverfolgt werden kann und dessen Daten routinemäßig in die algorithmische Verfolgung eingespeist werden. Dieses Leben hinterlässt einen riesigen digitalen Fußabdruck. Dein C-Leben ist dein Untergrundleben. Es soll überhaupt keine Spuren hinterlassen und ist der Bereich, in dem jedes tatsächliche Verbrechen, das du begehen möchtest (z. B. direkter Widerstand gegen einen faschistischen Staat), stattfinden würde. Dein B-Leben ist dein Halbuntergrundleben, in dem unter einem autoritären Regime wahrscheinlich der Großteil deines Sozial- und Online-Lebens stattfinden sollte. Hier wirst du einige Spuren hinterlassen, aber keine, die von Maschinen leicht kategorisiert und sortiert werden können.

A Leben

Dein A Life (dein Algorithmus-Leben) umfasst deinen Mietvertrag, deine Hypothek, deine Autokredite und all deinen Papierkram. Es umfasst alle öffentlich zugänglichen sozialen Medien, sicherlich auch X, Facebook, Instagram und TikTok (und schließt deine privaten Konten ein, da deine Daten für die Unternehmen, die die Plattformen betreiben, nicht privat sind). Dein A Life umfasst Finanztransaktionen über Kreditkarten oder Apps wie Venmo und Cashapp (und nicht nur Transaktionen, die für die Öffentlichkeit sichtbar sind). Dein A-Leben umfasst alle deine Bonuskarten, abgesehen von den Stempelkarten in deinem örtlichen Café. Dein A-Leben umfasst alles, was du per unverschlüsselter E-Mail sendest, insbesondere Gmail. Dein A-Leben umfasst alles, was du in Google eingibst oder was du in anderen Tabs machst, während du bei Google angemeldet bist (es sei denn, du verwendest eine Art Container, um es isoliert zu halten). Dein A-Leben erstellt ein Profil von dir, das normalerweise für Werbetreibende, aber wahrscheinlich auch für die Polizei und den Staat verfügbar ist.

Je heller das Licht, desto tiefer die Schatten. Der Zweck deines A-Lebens ist es, hell genug zu leuchten, um den Rest deiner Aktivitäten zu verschleiern. Der Staat, der auf automatisierte Profile angewiesen ist, bemerkt möglicherweise nicht die Aktivitäten, die schwieriger zu durchleuchten sind.

Es ist nützlich, ein A-Leben zu haben. Wenn jemand über Nacht von allen Plattformen verschwindet, könnte dies bei Überwachungsmechanismen leicht rote Flaggen hissen.

Für die meisten Menschen und für die meisten Zwecke besteht das Ziel deines A-Lebens nicht darin, blitzsauber und patriotisch zu erscheinen. Sicher, Menschen, die sich einem Leben im Widerstand verschrieben haben, möchten ihre oberirdische Persona vielleicht so ansprechend wie möglich gestalten, aber im Allgemeinen ist es von Vorteil, wenn Meinungsverschiedenheiten mit dem Status quo deutlich sichtbar sind. Die Faschisten wollen, dass Schwule und andere marginalisierte Menschen aus dem öffentlichen Leben verschwinden, und ich bin nicht der Typ, der den Faschisten das gibt, was sie wollen.

C-Leben

Die meisten Menschen werden wahrscheinlich kein C-Leben (ihr kriminelles Leben) brauchen. Zu deinem C-Leben gehört alles, von dem du hoffst, dass es völlig unauffindbar ist. Dieser Aufsatz ist kein Leitfaden für ein C-Leben, für das Maß an Sicherheit, das notwendig ist, um in einem modernen autoritären Staat kriminell zu handeln. Zumindest wäre eine Ende zu Ende Verschlüsselung mit verschwindenden Nachrichten und/oder persönliche Treffen ohne Telefone erforderlich, aber es gehört weitaus mehr dazu, dem modernen Staat zu entgehen, wenn er aktiv nach dir sucht. Ich habe das noch nie gemacht und kann hier keinen Rat geben.

B-Leben

Leider ist mir nichts Nettes eingefallen, wofür „B-Leben“ stehen könnte, aber es ist das Hauptthema dieses Aufsatzes. Der Zweck des B-Lebens, dem Halbgrund, besteht darin, ein möglichst erfülltes und normales Leben zu führen und dabei seinen digitalen Fußabdruck zu kontrollieren und zu begrenzen. Um den Halbgrund zu bevölkern, müssen wir ihn so einladend wie möglich gestalten. Es muss klar sein, dass es nicht nur politisch wertvoll ist, für den Staat im Verborgenen zu agieren, sondern dass es auch eine bessere und erfüllendere Lebensweise ist.

Beachte, dass dieser Aufsatz keine vollständige Anleitung ist, wie man im Halbdunkel lebt, sondern lediglich eine Reihe von Grundsätzen und einen Entwurf für erste Schritte, die wir unternehmen könnten.

Einige Ideen, wie man sich am Halbdunkel beteiligen kann:

• Priorisiere persönliche Kommunikation und Geselligkeit


• Nachrichten nur per Signal: Keine digitale Kommunikation ist absolut sicher, aber Ende-zu-Ende-verschlüsselte Kommunikation kann nicht in Algorithmen eingespeist werden


• Vermeide soziale Medien: Jede Online-Diskussion, die nicht speziell verschlüsselt ist, sollte nur auf Plattformen stattfinden, die Anonymität gewährleisten, das Geschriebene nicht nachverfolgen und nicht öffentlich sichtbar sind.


• Bezahle alles in bar: Alles, was mit einer Karte oder einem Online-Konto gekauft wird, ist eine A-Life-Transaktion.


• Degoogle dein Leben: Auch wenn es notwendig sein könnte, ein Gmail-Konto für dein A-Leben zu führen (für die Arbeit, für Behördengänge oder andere Zwecke), solltest du deine gesamte andere E-Mail-Korrespondenz auf Nicht-Google-Konten verlagern, insbesondere auf End-to-End-Lösungen wie Protonmail.


• Verwende einen sicheren Browser: Firefox und Brave sind auf Sicherheit und Datenschutz ausgelegt. Brave ist noch stärker auf den Datenschutz ausgerichtet, basiert aber auf der Google-Architektur. Verwende Container, um Websites zu isolieren, die versuchen, dich zu tracken.


• Verschlüssele deine Festplatte und verwende nur verschlüsselten Cloud-Speicher


• Verteile Medien auf alternative Weise: Dieser auf Substack veröffentlichte Aufsatz ist nicht Teil der Demiground-Kultur. Die Demiground-Kultur wird nicht in den sozialen Medien veröffentlicht, sondern über Signal, verschlüsselte E-Mails und vor allem persönlich verbreitet. Zeitschriften könnten über Signalgruppen, die nur Ankündigungen verbreiten, oder bei persönlichen gesellschaftlichen Veranstaltungen verteilt werden.


• Wegweiser für den Demiground im Aboveground: Das Ziel des Aufbaus einer Demiground-Kultur ist es, mehr Menschen dabei zu helfen, das Tracking hinter sich zu lassen. Die Teilnahme am Aboveground, um Menschen zu ermutigen, sich dem Demiground anzuschließen, ist es wert, getan zu werden.

Es gibt andere Schritte, die notwendig oder ratsam sein können oder auch nicht, wie z. B. der Wechsel von Windows oder MacOS zu Linux. In der Vergangenheit waren Unternehmen wie Google und Apple aus sicherheitstechnischer Sicht eigentlich recht wertvoll, da es in ihrem Interesse lag, ihre Unternehmenskunden vor staatlicher Übervorteilung zu schützen. Es ist schwer zu sagen, wie sicher sie in der heutigen Zeit sind und bleiben werden, da sich Technologieunternehmen mit dem Staat anfreunden. Und einige der Besonderheiten des Umgangs mit dem Halbuntergrund werden sich im Laufe der Zeit ändern, wenn neue Tools entwickelt werden (z. B. ein System für digitale Zahlungen, das nicht so leicht nachverfolgt werden kann).

Natürlich gibt es Menschen, die bereits in einer Art Halbuntergrund leben. Aktivisten, die direkte Aktionen durchführen, Sexarbeiter und Kriminelle haben im Laufe der Generationen Werkzeuge und bewährte Verfahren entwickelt, um halb im Untergrund zu leben. Diese Idee stammt nicht von mir, aber ich denke, dass sie angesichts des zunehmenden Autoritarismus vielleicht weiter verbreitet werden sollte.

Der Faschismus ist nicht mehr nur am Horizont zu sehen, er ist bereits da. Um uns und unsere Gemeinschaften zu schützen, müssen wir uns für den Staat weniger transparent machen, ohne dabei völlig zu verschwinden. Und um uns und unsere Gemeinschaften zu schützen, müssen wir bereit sein, uns einige Namenslisten zu merken und zu verbrennen.

Und wenn wir dabei in der Lage sind, stärkere persönliche Bindungen aufzubauen, umso besser.

Quelle: Margaret Killjoy, in Birds Before the Storm: "Into the Demiground or: notes on obscurity in the age of algorithmic surveillance ", 12. März 2025

Birds Before the Storm ist eine von den Lesern unterstützte Publikation. Normalerweise ist die Hälfte der Beiträge kostenlos, die andere Hälfte ist persönlicher und steht bezahlten Abonnenten zur Verfügung, aber angesichts der aktuellen Krise sind mehr meiner Beiträge für alle Leser kostenlos. Um neue Beiträge zu erhalten und meine Arbeit zu unterstützen, sollten Sie ein kostenloses oder bezahltes Abonnement erwerben.

Übersetzung [Autorisiert]: Thomas Trueten

---

Die israelische Armee erstellt ein KI-Sprachmodell, das Millionen abgefangener Gespräche zwischen Palästinensern verwendet und den Prozess der Anklage und Verhaftung beschleunigen könnte, wie eine gemeinsame Untersuchung zeigt.

Die israelische Armee entwickelt ein neues, ChatGPT-ähnliches KI-Tool und trainiert es mit Millionen arabischer Gespräche, die durch die Überwachung von Palästinensern in den besetzten Gebieten gewonnen wurden, wie eine Untersuchung des +972 Magazine, Local Call und des Guardian aufdecken konnte.

Das KI-Tool, das unter der Schirmherrschaft von Unit 8200, einer Eliteeinheit für Cyberkriegsführung innerhalb des israelischen Militärgeheimdienstes, entwickelt wird, ist ein sogenanntes Large Language Model (LLM): ein maschinelles Lernprogramm, das in der Lage ist, Informationen zu analysieren und Texte zu generieren, zu übersetzen, vorherzusagen und zusammenzufassen. Während öffentlich zugängliche LLMs, wie die Engine hinter ChatGPT, mit Informationen aus dem Internet trainiert werden, wird das neue Modell, das von der israelischen Armee entwickelt wird, mit riesigen Mengen an Informationen gefüttert, die über das Alltagsleben der unter Besatzung lebenden Palästinenser gesammelt wurden.

Die Existenz des LLM der Einheit 8200 wurde gegenüber +972, Local Call, und dem Guardian von drei israelischen Sicherheitsquellen bestätigt, die über die Entwicklung des Modells informiert sind. Das Modell wurde in der zweiten Hälfte des vergangenen Jahres noch trainiert, und es ist unklar, ob es bereits eingesetzt wurde oder wie genau die Armee es einsetzen wird. Quellen erklärten jedoch, dass ein entscheidender Vorteil für die Armee in der Fähigkeit des Tools bestehen wird, große Mengen an Überwachungsmaterial schnell zu verarbeiten, um „Fragen zu bestimmten Personen zu beantworten“. Wenn man bedenkt, wie die Armee bereits kleinere Sprachmodelle einsetzt, ist es wahrscheinlich, dass das LLM die Beschuldigung und Verhaftung von Palästinensern durch Israel weiter ausweiten könnte.

„KI verstärkt die Macht“, erklärte eine Geheimdienstquelle, die die Entwicklung von Sprachmodellen durch die israelische Armee in den letzten Jahren genau verfolgt hat. “Sie ermöglicht Operationen, bei denen die Daten von weitaus mehr Menschen genutzt werden, und ermöglicht so die Kontrolle der Bevölkerung. Dabei geht es nicht nur darum, Schussangriffe zu verhindern. Ich kann Menschenrechtsaktivisten aufspüren. Ich kann den palästinensischen Bau in der Zone C [im Westjordanland] überwachen. Ich habe mehr Möglichkeiten, um zu wissen, was jede Person im Westjordanland tut. Wenn man so viele Daten hat, kann man sie für jeden beliebigen Zweck einsetzen.“

Die Entwicklung des Tools fand zwar vor dem aktuellen Krieg statt, aber unsere Untersuchung ergab, dass die Einheit 8200 nach dem 7. Oktober israelische Staatsbürger mit Fachkenntnissen in der Entwicklung von Sprachmodellen um Hilfe bat, die bei Technologiegiganten wie Google, Meta und Microsoft arbeiteten. Mit der Massenmobilisierung von Reservisten zu Beginn des israelischen Angriffs auf Gaza begannen Branchenexperten aus dem Privatsektor, sich der Einheit anzuschließen – und brachten Wissen ein, das zuvor „nur einer sehr exklusiven Gruppe von Unternehmen weltweit zugänglich war“, wie eine Sicherheitsquelle angab. (Als Antwort auf unsere Anfragen gab Google an, dass es „Mitarbeiter hat, die in verschiedenen Ländern Reservedienst leisten“, und betonte, dass die Arbeit, die sie in diesem Zusammenhang leisten, „nicht mit Google in Verbindung steht“. Meta und Microsoft lehnten eine Stellungnahme ab.)

Laut einer Quelle wurde der Chatbot der Unit 8200 mit 100 Milliarden Wörtern Arabisch trainiert, die zum Teil durch die groß angelegte Überwachung von Palästinensern durch das israelische Militär gewonnen wurden – was Experten zufolge eine schwere Verletzung der palästinensischen Rechte darstellt. „Wir sprechen hier von hochpersönlichen Informationen, die von Menschen stammen, die keiner Straftat verdächtigt werden, um ein Tool zu trainieren, das später dazu beitragen könnte, einen Verdacht zu begründen“, sagte Zach Campbell, leitender Technologieforscher bei Human Rights Watch, gegenüber +972, Local Call und dem Guardian.

Nadim Nashif, Direktor und Gründer der palästinensischen Gruppe für digitale Rechte und Interessenvertretung 7amleh, schloss sich diesen Bedenken an. „Palästinenser sind zu Versuchsobjekten in Israels Labor geworden, um diese Techniken zu entwickeln und KI zu bewaffnen, alles mit dem Ziel, ein Apartheid- und Besatzungsregime aufrechtzuerhalten, in dem diese Technologien eingesetzt werden, um ein Volk zu beherrschen und sein Leben zu kontrollieren. Dies ist eine schwerwiegende und anhaltende Verletzung der digitalen Rechte der Palästinenser, die Menschenrechte sind.“

„Wir werden alle Geheimdienstmitarbeiter durch KI-Agenten ersetzen“

Die Bemühungen der israelischen Armee, ein eigenes LLM zu entwickeln, wurden erstmals öffentlich von Chaked Roger Joseph Sayedoff, einem Geheimdienstmitarbeiter, der sich als Projektleiter vorstellte, in einem kaum beachteten Vortrag im vergangenen Jahr bestätigt. „Wir haben versucht, den größtmöglichen Datensatz zu erstellen, indem wir alle Daten gesammelt haben, die der Staat Israel jemals auf Arabisch hatte“, erklärte er während seines Vortrags auf der DefenseML-Konferenz in Tel Aviv. Er fügte hinzu, dass das Programm mit „psychotischen Mengen“ an nachrichtendienstlichen Informationen trainiert werde.

Laut Sayedoff hat die israelische Armee, als ChatGPTs LLM im November 2022 erstmals der Öffentlichkeit zugänglich gemacht wurde, ein spezielles Nachrichtendienstteam eingerichtet, um zu untersuchen, wie generative KI für militärische Zwecke angepasst werden könnte. „Wir sagten: ‚Wow, jetzt werden wir alle Geheimdienstmitarbeiter durch [KI-]Agenten ersetzen. Alle fünf Minuten werden sie den gesamten israelischen Geheimdienst lesen und vorhersagen, wer der nächste Terrorist sein wird‘“, sagte Sayedoff.

Doch das Team konnte zunächst keine großen Fortschritte erzielen. OpenAI, das Unternehmen hinter ChatGPT, lehnte den Antrag von Unit 8200 auf direkten Zugriff auf seinen LLM ab und verweigerte die Integration in das interne Offline-System der Einheit. (Die israelische Armee hat inzwischen das Sprachmodell von OpenAI genutzt, das über Microsoft Azure erworben wurde, wie +972 und Local Call in einer anderen aktuellen Untersuchung aufdeckten. OpenAI lehnte eine Stellungnahme zu diesem Bericht ab.)

Und es gab noch ein weiteres Problem, erklärte Sayedoff: Bestehende Sprachmodelle konnten nur Standardarabisch verarbeiten – das in der formellen Kommunikation, Literatur und den Medien verwendet wird – nicht aber gesprochene Dialekte. Die israelische Militärgeheimdienstbehörde erkannte, dass sie ein eigenes Programm entwickeln musste, das, wie Sayedoff in seinem Vortrag sagte, „auf den Dialekten basiert, die uns hassen“.

Der Wendepunkt kam mit dem Beginn des Gaza-Krieges im Oktober 2023, als die Einheit 8200 begann, Experten für Sprachmodelle von privaten Technologieunternehmen als Reservisten zu rekrutieren. Ori Goshen, Co-CEO und Mitbegründer des israelischen Unternehmens AI21 Labs, das auf Sprachmodelle spezialisiert ist, bestätigte, dass Mitarbeiter seines Unternehmens während ihres Reservedienstes an dem Projekt teilnahmen. „Eine Sicherheitsbehörde kann nicht mit einem Dienst wie ChatGPT arbeiten, also muss sie herausfinden, wie sie KI innerhalb eines [internen] Systems betreiben kann, das nicht mit anderen Netzwerken verbunden ist“, erklärte er.

Laut Goshen könnten die Vorteile, die LLMs für Geheimdienste bieten, darin bestehen, dass sie Informationen schnell verarbeiten und Listen von ‚Verdächtigen‘ für Verhaftungen erstellen können. Für ihn liegt der Schlüssel jedoch in ihrer Fähigkeit, Daten abzurufen, die über mehrere Quellen verstreut sind. Anstatt „primitive Suchwerkzeuge“ zu verwenden, könnten Beamte einfach „Fragen stellen und Antworten erhalten“ von einem Chatbot – der beispielsweise in der Lage wäre, zu sagen, ob sich zwei Personen jemals getroffen haben, oder sofort festzustellen, ob eine Person jemals eine bestimmte Handlung begangen hat.

Goshen räumte jedoch ein, dass ein blindes Vertrauen in diese Tools zu Fehlern führen könnte. „Es handelt sich um Wahrscheinlichkeitsmodelle – man gibt ihnen eine Eingabeaufforderung oder eine Frage und sie erzeugen etwas, das wie Magie aussieht“, erklärte er. „Aber oft ergibt die Antwort keinen Sinn. Wir nennen das eine ‚Halluzination‘.

Campbell von Human Rights Watch äußerte ähnliche Bedenken. LLM, so sagte er, funktionierten wie „Rätselraten“, und ihre Fehler seien systemimmanent. Darüber hinaus seien die Menschen, die diese Tools verwenden, oft nicht diejenigen, die sie entwickelt haben, und Untersuchungen zeigen, dass sie ihnen tendenziell mehr vertrauen. „Letztendlich könnten diese Vermutungen dazu verwendet werden, Menschen zu belasten“, sagte er.

Frühere Untersuchungen von +972 und Local Call über den Einsatz von KI-basierten Zielsystemen durch die israelische Armee zur Erleichterung ihrer Bombardierung des Gazastreifens haben die mit solchen Instrumenten verbundenen operativen Mängel aufgezeigt. So hat die Armee beispielsweise ein Programm namens Lavender eingesetzt, um eine „Tötungsliste“ von Zehntausenden Palästinensern zu erstellen, die von der KI belastet wurden, weil sie Merkmale aufwiesen, die sie mit der Zugehörigkeit zu einer militanten Gruppe in Verbindung bringen sollte.

Die Armee bombardierte dann viele dieser Personen – in der Regel während sie zu Hause bei ihren Familien waren –, obwohl bekannt war, dass das Programm eine Fehlerquote von 10 Prozent aufwies. Quellen zufolge diente die menschliche Aufsicht über den Tötungsprozess lediglich als „Absegnung“, und die Soldaten behandelten die Ergebnisse von Lavender „so, als wäre es eine menschliche Entscheidung“.

„Manchmal ist es nur ein Divisionskommandeur, der 100 Verhaftungen pro Monat will.“

Die Entwicklung eines Tools im Stil von ChatGPT, das auf gesprochenes Arabisch trainiert ist, stellt eine weitere Ausweitung des israelischen Überwachungsapparats in den besetzten Gebieten dar, der seit langem sehr aufdringlich ist. Vor mehr als einem Jahrzehnt gaben Soldaten, die in der Einheit 8200 dienten, zu Protokoll, dass sie Zivilisten ohne Verbindung zu militanten Gruppen überwacht hatten, um Informationen zu erhalten, mit denen sie erpresst werden konnten – zum Beispiel über finanzielle Notlagen, ihre sexuelle Orientierung oder eine schwere Krankheit, von der sie selbst oder ein Familienmitglied betroffen waren. Die ehemaligen Soldaten gaben auch zu, politische Aktivisten verfolgt zu haben.

Neben der Entwicklung ihres eigenen LLM verwendet die Einheit 8200 bereits kleinere Sprachmodelle, die die Klassifizierung von Informationen, die Transkription und Übersetzung von Gesprächen vom gesprochenen Arabisch ins Hebräische sowie eine effiziente Stichwortsuche ermöglichen. Diese Tools machen nachrichtendienstliches Material insbesondere für die Armeeabteilung in Judäa und Samaria (Westjordanland) sofort zugänglicher. Laut zwei Quellen ermöglichen die kleineren Modelle der Armee, Überwachungsmaterial zu sichten und Palästinenser zu identifizieren, die ihrer Wut über die Besatzung oder ihrem Wunsch, israelische Soldaten oder Siedler anzugreifen, Ausdruck verleihen.

Eine Quelle beschrieb ein derzeit verwendetes Sprachmodell, das Daten scannt und Palästinenser anhand von Wörtern identifiziert, die auf „Unruhestiftung“ hinweisen. Die Quelle fügte hinzu, dass die Armee Sprachmodelle verwendet hat, um vorherzusagen, wer während Operationen Steine auf Soldaten werfen könnte, um „Präsenz zu zeigen“ – wenn Soldaten eine Stadt oder ein Dorf im Westjordanland überfallen und von Tür zu Tür gehen und in jedes Haus einer bestimmten Straße stürmen, um Verhaftungen durchzuführen und die Bewohner einzuschüchtern.

Geheimdienstquellen gaben an, dass der Einsatz dieser Sprachmodelle in Kombination mit großflächiger Überwachung in den besetzten Gebieten die Kontrolle Israels über die palästinensische Bevölkerung vertieft und die Häufigkeit von Verhaftungen erheblich erhöht hat. Kommandeure können auf Rohdaten zugreifen, die ins Hebräische übersetzt wurden – ohne sich auf die Sprachzentren der Einheit 8200 verlassen zu müssen, um das Material bereitzustellen, oder selbst Arabisch zu sprechen – und „Verdächtige“ für Verhaftungen aus einer ständig wachsenden Liste in jedem palästinensischen Ort auswählen. „Manchmal ist es nur ein Divisionskommandeur, der 100 Verhaftungen pro Monat in seinem Gebiet will“, sagte eine Quelle.

Im Gegensatz zu den kleineren Modellen, die bereits im Einsatz sind, wird das derzeit in der Entwicklung befindliche große Modell jedoch mit dem Datensatz der Einheit 8200 von Millionen von Gesprächen zwischen Palästinensern trainiert. „Gesprochenes Arabisch sind Daten, die [kaum] im Internet verfügbar sind“, erklärte die Quelle. „Es gibt keine Transkripte von Gesprächen oder WhatsApp-Chats im Internet. Es gibt sie nicht in der Menge, die für das Training eines solchen Modells benötigt wird.“

Für das Training des LLM erfüllen alltägliche Gespräche zwischen Palästinensern, die keinen unmittelbaren nachrichtendienstlichen Wert haben, dennoch einen wesentlichen Zweck. „Wenn jemand eine andere Person [am Telefon] anruft und ihr sagt, sie solle nach draußen kommen, weil sie vor der Schule auf sie wartet – das ist nur ein beiläufiges Gespräch, das nicht interessant ist“, erklärte eine Sicherheitsquelle. „Aber für ein Modell wie dieses ist es Gold wert, weil es immer mehr Daten für das Training liefert.“

Die Unit 8200 ist nicht der einzige nationale Geheimdienst, der versucht, generative KI-Tools zu entwickeln. Die CIA hat ein Tool entwickelt, das ChatGPT ähnelt, um Open-Source-Informationen zu analysieren, und auch Geheimdienste im Vereinigten Königreich entwickeln ihre eigenen LLMs. Ehemalige britische und amerikanische Sicherheitsbeamte berichteten jedoch gegenüber +972, Local Call und dem Guardian, dass die israelische Geheimdienstgemeinschaft bei der Integration von KI-Systemen in die Geheimdienstanalyse größere Risiken eingeht als ihre amerikanischen oder britischen Kollegen.

Brianna Rosen, eine ehemalige Sicherheitsbeamtin des Weißen Hauses und derzeitige Forscherin für Militär- und Sicherheitsstudien an der Universität Oxford, erklärte, dass ein Geheimdienstanalyst, der ein Tool wie ChatGPT verwendet, potenziell in der Lage wäre, „Bedrohungen zu erkennen, die Menschen übersehen könnten, noch bevor sie entstehen“. Es besteht jedoch auch die Gefahr, dass „falsche Zusammenhänge hergestellt und fehlerhafte Schlussfolgerungen gezogen werden. Fehler werden gemacht werden, und einige dieser Fehler können sehr schwerwiegende Folgen haben.“

Israelische Geheimdienstquellen betonten, dass im Westjordanland nicht unbedingt die Genauigkeit dieser Modelle das dringendste Problem sei, sondern vielmehr das enorme Ausmaß der Verhaftungen, die sie ermöglichen. Die Liste der „Verdächtigen“ wird ständig länger, da mithilfe von KI kontinuierlich riesige Mengen an Informationen gesammelt und schnell verarbeitet werden.

Mehrere Quellen gaben an, dass ein vager oder allgemeiner „Verdacht“ oft ausreicht, um die Inhaftierung von Palästinensern in Verwaltungshaft zu rechtfertigen – eine verlängerbare Gefängnisstrafe von sechs Monaten ohne Anklage oder Gerichtsverfahren auf der Grundlage nicht offengelegter „Beweise“. In einem Umfeld, in dem die Überwachung von Palästinensern so umfassend und die Schwelle für eine Verhaftung so niedrig ist, so die Quellen, werde die Einführung neuer KI-basierter Instrumente die Fähigkeit Israels verbessern, belastende Informationen über viel mehr Menschen zu finden.

Der Sprecher der israelischen Streitkräfte ging auf die spezifischen Fragen von +972, Local Call und dem Guardian „wegen der sensiblen Natur der Informationen“ nicht ein und behauptete lediglich, dass „jegliche Nutzung technologischer Hilfsmittel durch einen strengen Prozess unter der Leitung von Fachleuten erfolgt, um die größtmögliche Genauigkeit der nachrichtendienstlichen Informationen zu gewährleisten“.

Harry Davies vom Guardian und Sebastian Ben Daniel (John Brown) haben zu dieser Untersuchung beigetragen.

Quelle: "Israel developing ChatGPT-like tool that weaponizes surveillance of Palestinians" von Yuval Abraham 6. März 2025

Yuval Abraham ist ein in Jerusalem ansässiger Journalist und Filmemacher.

Übersetzung [Nicht authorisiert]: Thomas Trueten

---