Wie verleumderische Websites KI dazu bringen, ihre Behauptungen zu wiederholen

Fragt man einen KI-Assistenten nach einem Unternehmen oder seinen Führungskräften, stammt die Antwort oft von dem, was im offenen Web am lautesten kursiert. Für ein Netzwerk verleumderischer Websites, das im Vereinigten Königreich und in der Ukraine operiert, hat sich daraus eine neue Gelegenheit ergeben. Vorwürfe, die einst menschliche Leser überzeugen mussten, können nun in Suchzusammenfassungen, Wissensdatenbanken und Chatbot-Antworten einfließen, wo sie völlig losgelöst von ihrem Ursprung auftauchen.

Vom bezahlten Artikel zum „Fakt“

Reputationsberater Michael Macfarlane hat einen zweistufigen Prozess beschrieben. Zuerst wird ein Vorwurf auf mehreren kostengünstigen Websites platziert, von denen viele bezahlte Inhalte ohne jegliche Überprüfung veröffentlichen. Anschließend werden diese Artikel als Quellen bei der Bearbeitung von Wikidata- und Wikipedia-Einträgen über die Zielperson zitiert. Seiner Ansicht nach nutzen große Sprachmodelle diese Einträge als Ausgangspunkt, um zu verstehen, wer eine Person ist.

Die Einstiegshürde ist niedrig. Macfarlane erklärte, er könne eine solche Kampagne innerhalb weniger Stunden für ein paar hundert Dollar starten. Die Platzierung eines negativen Artikels bei der Antikor-Gruppe kostet Berichten zufolge $150 to $200.

KI an beiden Enden

Die Technologie, die diese Behauptungen verbreitet, hilft auch bei deren Erstellung. Die Londoner Anwaltskanzlei Schillings beobachtet mehr als 350 Junk-News-Websites. Sie verzeichnete zwischen 2023 und 2024 einen Anstieg von 355% und führt diesen Sprung auf die massenhafte Verbreitung von KI-Schreibwerkzeugen zurück. Eine Website, die einst Personal benötigte, um ihre Seiten mit lokalen Nachrichten zu füllen, kann nun Tausende Füllartikel automatisch generieren und dazwischen einen bezahlten Angriffsartikel platzieren.

Leeds TV ist ein Beispiel dafür. Der ehemalige studentische Fernsehsender veröffentlicht heute KI-verfasste Lokalberichte neben ausführlichen Beiträgen über wohlhabende Persönlichkeiten aus den ehemaligen Sowjetstaaten. Sein Betreiber bestätigte per E-Mail, dass die Website Zahlungen für Veröffentlichungen akzeptiert.

Die Domains, die das System füttern

Vervielfältigung macht das Netzwerk in automatisierten Systemen effektiv. Eine Geschichte über einen Kiewer Geschäftsmann erschien an einem einzigen Tag auf 17 Websites. Eine Kampagne gegen eine Führungskraft eines Unternehmens umfasste 158 Artikel auf 109 Domains, wobei 95 dieser Domains auf einem einzigen Server gehostet wurden in Reading, England. Für ein Modell, das bewertet, wie oft eine Behauptung auftaucht, wirkt diese Wiederholung wie eine Bestätigung. Wir haben bereits das Mirror-Domain-Modell hinter koordinierter Online-Verleumdung und dessen Ersatz-Taktiken analysiert.

Die folgenden Domains wurden beim Veröffentlichen von duplizierten oder nahezu identischen Inhalten dokumentiert:

Antikor: antikor.com.ua, antikor.info, antikor.ua

Kompromat1: kompromat1.online, kompromat1.info, kompromat1.net, kompromat1.org, kompromat1.media, kompromat1.one, kompromat1.se, kompromat1.press, kompromat1.world

Compromat / Ruskompromat: compromat.pro, compromat-pro.com, kompromat.press, ruskompromat.info, ruskompromat.ru, ruskompromat.pro

Vlasti: vlasti.io, vlasti.se, vlasti.info, vlasti.live, vlasti.vip, vlst.live, vlast.guru

Antimafia: antimafia.se, antimafia.io, antimafia.life, antimaf.pro

Rumafia: rumafia.news, rumafia.io, rumafia.net, rumafia.online

Kartoteka: kartoteka.news, kartoteka.se, kartoteka.press, kartoteka.io

Glavk: glavk.se, glavk.info, glavk.net

Hab.media: hab.media, news.hab.media, crime.hab.media, corruption.hab.media

Sledstvie: sledst.org, sledst.com, sledstvie.info

Nocor: nocor.info, nocor.life

Novosti: novosti.cloud, novostiua.org, novostiua.online

Weitere verlinkte Plattformen: repost.news, rozsliduvach.info, rucriminal.info, adcon.info, luxherald.com, lstv.co.uk, obriy.news, politica2.info, ukrainci.com.ua, oplatru24.ru, rp.rv.ua, drama.live

Eine technische Überprüfung von mehr als 60 dieser Domains ergab gemeinsame SSL-Zertifikate und Hosting-Fingerabdrücke. Sie deckte zudem Cloaking auf, wodurch Search-Crawlern andere Inhalte angezeigt wurden als menschlichen Besuchern.

Gerichte können eine Seite korrigieren, nicht ein Modell

Opfer haben vor Gericht Recht bekommen, doch die Urteile betreffen nur die Webseiten. Ein Gericht in Kyiv stufte die Geldwäschevorwürfe von Antikor gegen eine ukrainische Bank als falsch ein. Ein Gericht in Los Angeles ordnete an, Artikel auf 42 Websites zu entfernen. In London sprach der High Court mehr als £220,000 gegen die London Post und ihren eingetragenen Eigentümer zu, und der Artikel blieb danach noch wochenlang online.

Selbst wenn eine Seite gelöscht wird, bleiben Kopien auf Mirror-Domains bestehen. Ebenso die Einträge in Wissensdatenbanken, die sie zitiert haben, und alle Trainingsdaten, die sie erfasst haben. Die Ukraine sperrte antikor.com.ua, antikor.info, rozsliduvach.info und hab.media im Jahr 2025. Über VPNs und ausländische Mirror-Sites ist das Material nach wie vor abrufbar.

Plattformen geben an zu reagieren

OpenAI hat mitgeteilt, über Teams zu verfügen, die verdeckte Einflussoperationen aufdecken und offenlegen. World-Check erklärt, Schutzmaßnahmen zu haben, um Fehlinformationen aus seinen Risikoberichten herauszuhalten. Google erklärt, bösartige Inhalte aus den Suchergebnissen zu entfernen. Das Netzwerk wächst dennoch weiter, da jede neue Domain wenig kostet und jede Kopie eine weitere Chance bietet, aufgegriffen zu werden.

Für alle, deren Name ins Visier geraten ist, hat sich das Problem verlagert. Es reicht nicht mehr aus, die Löschung eines Artikels zu erwirken. Die weitaus schwierigere Aufgabe besteht darin, sicherzustellen, dass die Systeme, die heute das Web zusammenfassen, ein Gerichtsurteil von einer Seite auf kompromat1.online unterscheiden können.