- Das Ergebnis von 57 persönlichen Interviews mit 27 ehemaligen Boko-Haram-Mitgliedern im Nordosten Nigerias in den Jahren 2025 bis 2026 zeigt Hinweise darauf, dass die beiden Fraktionen ISWAP und JAS Frontier-AI seit 2023 systematisch für Kampf, Operationen und den Alltagsbetrieb einsetzen
- ChatGPT, Claude, Gemini, Grok, Meta AI und DeepSeek wurden von der Vorbereitung eines Angriffs bis zur Nachbereitung eingesetzt und etablierten sich als ständige Problemlösungswerkzeuge, die bei Waffenproblemen, dem Entwurf von Sprengvorrichtungen, taktischer Planung, operativer Sicherheit und Logistik unterstützen
- Beide Seiten unterhielten eigene AI-Einheiten aus Sprengstoff-, Waffen- und Technikexperten, verwalteten Konten und kostenpflichtige Abonnements mehrerer Dienste und verbreiteten Nutzungswissen entlang der Befehlskette
- Die entsprechenden Fähigkeiten wurden über transnationale jihadistische Netzwerke einschließlich des Islamic State weitergegeben; externe Akteure stellten Geräte, VPNs und Verschlüsselungssoftware bereit und schulten die Nutzung der Modelle sowie Techniken zur Umgehung von Schutzmechanismen vor Ort und aus der Ferne
- Die Interviewteilnehmer nahmen wahr, dass AI die operativen Fähigkeiten erhöht habe, doch eine tatsächliche Wirkung ist nicht belegt, und das Material stützt sich auf Selbstberichte ehemaliger Mitglieder aus mittleren Ebenen; dennoch zeigt die Tatsache, dass Schutzmechanismen 2024 systematischen Missbrauch nicht verhinderten, dass heutige Sicherheitsarchitekturen stärker auf organisierte Gegner statt auf einzelne böswillige Nutzer geprüft werden sollten
Umfang und Grundlage der Feldforschung
- 2025 und 2026 wurden im Nordosten Nigerias insgesamt 57 persönliche Interviews mit 27 ehemaligen Boko-Haram-Mitgliedern geführt
- Zu den Teilnehmern gehörten Kommandeure der mittleren Ebene sowie technisches Personal aus den Bereichen Sprengstoff, Waffen und Ingenieurwesen
- Die in den Interviews behandelten Aktivitäten betrafen vor allem die Jahre 2023 bis 2024; die jüngsten Aussagen reichten bis Mitte 2025
- Die Untersuchung wird als erster Fall dargestellt, in dem die AI-Nutzung einer aktiven Terrororganisation anhand von Feldzeugnissen ehemaliger Mitglieder erforscht wurde
- Der Forscher glich die Aussagen mehrerer Befragter miteinander ab und überprüfte sie, wo möglich, mit Sekundärquellen, konnte jedoch wegen des eingeschränkten Zugangs zur Zielgruppe und der Sensibilität des Themas nicht alle Inhalte unabhängig verifizieren
Nutzung jenseits der bisherigen Einschätzung als primär propagandabezogen
- Frühere, auf Online-Inhalte fokussierte Analysen bewerteten die Einführung von AI durch Jihadisten als langsam und auf die Erstellung von Propagandamaterial konzentriert
- In diesen Interviews zeigte sich jedoch, dass die zwei Hauptfraktionen von Boko Haram AI deutlich breiter einsetzten
- Islamic State West Africa Province (ISWAP)
- Jamā’at Ahl as-Sunnah lid-Da’wah wa’l-Jihād (JAS)
- Zu den verwendeten Diensten gehörten ChatGPT, Claude, Gemini, Grok, Meta AI und DeepSeek
- AI wurde in allen Phasen militärischer Aktivitäten genutzt, einschließlich Missionsvorbereitung, Durchführung und Nachbereitung, sowie im täglichen Organisationsbetrieb
Einsatz in Kampf, Operationen und Logistik
- Der berichtete Einsatz umfasste unter anderem
- Waffenwartung und Fehlerdiagnose
- Entwurf von Sprengvorrichtungen
- taktische und strategische Planung
- operative Sicherheit
- Lösung logistischer Probleme wie Bewegung und Versorgung
- Aussagen zufolge fragte ISWAP AI nach Methoden für den Einsatz von Motorrädern zum Durchbrechen von Schützengräben in Verteidigungsanlagen und wandte dies bei Angriffen auf befestigte Stützpunkte an
- Einige Teilnehmer waren der Ansicht, sie hätten mithilfe von AI-Empfehlungen Angriffe mit kleineren Einheiten koordinieren und die Wirkung von Sprengstoffen erhöhen können, wodurch eigene Verluste gesunken seien
- Es gibt auch Aussagen, wonach bei der Bewaffnung von Drohnen Ratschläge zur Nutzlast und zum Entwurf von Abwurfmechanismen eingeholt wurden
- Unklar bleibt jedoch, ob AI die Leistung tatsächlich verbesserte oder Angriffe ermöglichte, die ohne AI nicht möglich gewesen wären
Fähigkeitsübertragung über das Islamic-State-Netzwerk
- Sowohl ISWAP als auch JAS scheinen den Umgang mit AI nicht eigenständig entdeckt zu haben, sondern über externe jihadistische Netzwerke vermittelt bekommen zu haben
- Akteure des Islamic State boten ISWAP-Mitgliedern an mehreren Orten Schulungen vor Ort und Online-Unterstützung an
- Schlüsselpersonen wurden gesammelt und mit Projektoren in der Nutzung geschult
- Es wurden Laptops mit installiertem VPN und Verschlüsselungssoftware bereitgestellt
- Dienstkonten wurden erstellt und kostenpflichtige Abonnements verwaltet
- Laufend wurde zu Prompting und zur Umgehung von Plattformbeschränkungen beraten
- Die Befragten nannten den Islamic State durchgängig als faktische Quelle dieser Aktivitäten
- Auch JAS erhielt über ein separates Netzwerk ähnliche Schulungen, was zeigt, dass sich die Verbreitung nicht auf eine einzelne Organisation beschränkte
- Da der Islamic State als integriertes Netzwerk operiert, das technologische Fähigkeiten an verschiedene regionale Organisationen weitergibt, ist es möglich, dass ähnliche Schulungen auch andere verbundene Gruppen erreichten; die Studie bestätigt dies jedoch nicht direkt
Eigene AI-Einheiten und zugriffskontrolle nach Hierarchie
- Sowohl ISWAP als auch JAS richteten mehrere spezialisierte AI-Einheiten ein
- Die Mitglieder wurden aus hochrangigem operativem und technischem Personal wie Sprengstoffbauern, Waffenexperten und Ingenieuren ausgewählt
- Sie nahmen eher nicht direkt an Kämpfen teil, sondern analysierten Informationen mit AI und gaben praktische Anweisungen weiter
- Zu den Aufgaben dieser Einheiten gehörten
- die Abfrage mehrerer AI-Dienste zur Erstellung operativer Anweisungen
- die Verwaltung von Konten und Abonnements bei mehreren Anbietern
- die Weitergabe von Wissen entlang der Befehlskette durch interne Schulungen
- Aus Gründen des Datenschutzes und der internen Sicherheit war der Zugang zu Computern und AI je nach Rang, Vertrauensgrad und Bildungsstand eingeschränkt
- Personen aus dem Feld berichteten, dass die spezialisierten Einheiten direkt der Führung unterstellt AI-Analysen durchführten und normalen Kämpfern nur die auszuführenden Strategien mitteilten
- Dass eine ressourcenarme Organisation hochqualifiziertes technisches Personal statt für den Kampf für AI-Aufgaben einsetzte, zeigt die hohe Priorität, die AI eingeräumt wurde
Umgehung von Schutzmechanismen und Multi-Service-Strategie
- Rund zwei Jahre nach dem Start von ChatGPT waren beide Fraktionen von einer frühen Experimentierphase zu spezialisierten Einheiten und einer Integration in den Alltagsbetrieb übergegangen
- Die Art der Anfragen lässt sich in zwei Gruppen teilen
- Allgemeinwissen oder Dual-Use-Informationen wie Fahrzeugreparatur und Logistik können operative Vorteile bringen, gelten aber nicht notwendigerweise als Versagen von Schutzmechanismen
- Anfragen zu Sprengstoffdesign oder Angriffsplanung fallen in die Kategorie, die Schutzmechanismen blockieren sollten
- Den Befragten zufolge wurden Plattformbeschränkungen nicht als unüberwindbare Barriere verstanden, sondern als mit Training beherrschbares Hindernis
- Anfragen wurden umformuliert, indem andere Zwecke wie etwa Filmproduktion vorgetäuscht wurden
- Es wurden Jailbreak-Techniken eingesetzt, die von externen Akteuren vermittelt worden waren
- Konten bei mehreren Diensten wurden vorgehalten, um Ablehnungen eines Modells oder Kontosperren auszugleichen
- Für das Jahr 2024 deutet alles darauf hin, dass diese Beschränkungen Missbrauch nicht verhinderten; ob später verschärfte Schutzmechanismen zu einem größeren Hindernis wurden, ist jedoch nicht belegt
Wahrgenommene Wirkung und Kreislauf wachsender Investitionen
- Ehemalige Mitglieder bewerteten AI als Mittel, das Versuch-und-Irrtum verringerte und präzisere Lösungen lieferte
- Diese wahrgenommene Leistungssteigerung ist objektiv nicht verifiziert, beeinflusste jedoch die Entscheidungen der Organisation unmittelbar
- Personal und Ausrüstung wurden spezialisierten AI-Einheiten zugewiesen
- Ressourcen flossen in Schulungen und Abonnements
- Der Anreiz, gefährlichere Fähigkeiten zu erkunden, könnte dadurch steigen
- Unabhängig davon, ob die tatsächliche Leistung stieg, fördert bereits der Glaube der Mitglieder an AI als wirksames Werkzeug ihre fortgesetzte Einführung
Haltung zu Massenvernichtungswaffen und aktuelle Grenzen
- Die Teilnehmer zeigten große Erwartungen an AI, wie die Formulierung „Gott hat uns geholfen, und AI wird es auch“ verdeutlicht
- Einige schlossen Massenvernichtungswaffen einschließlich chemischer und biologischer Waffen nicht prinzipiell aus; einzelne Aussagen deuten auf einfache chemische Experimente hin
- Beide Fraktionen verfügten jedoch nicht über CBRN-Fähigkeiten (chemisch, biologisch, radiologisch, nuklear), und die bestätigte AI-Nutzung blieb auf konventionelle Waffen und bestehende Operationen beschränkt
- Dem Bericht zufolge wird die Bedeutung von Schutzmechanismen umso größer, je höher die Bereitschaft einer Organisation zur Einführung von AI ist und je eher sie Mittel der Massenvernichtung in Betracht zieht, wenn die Modellleistung steigt
Unsicherheiten der Studie und Grenzen der Verallgemeinerung
- Die Ergebnisse beruhen auf Selbstberichten ehemaliger Mitglieder und können daher Über- oder Untertreibungen enthalten
- Da die meisten Teilnehmer aus mittleren Ebenen stammten, könnten endgültige Entscheidungen der Führung, aktuellste Aktivitäten und die sensibelsten Anwendungsfälle fehlen
- Da es sich um eine Fallstudie zu Boko Haram handelt, lassen sich die Ergebnisse nicht unmittelbar auf andere Terrororganisationen verallgemeinern
- Zwar wurden Einführung und Organisation von AI bestätigt, doch lässt sich kein kausaler Schluss ziehen, wie stark AI die operative Effizienz tatsächlich erhöht hat
Notwendigkeit einer Reaktion auf organisierte Gegner
- Boko Haram ist keine Organisation mit besonders hohen Ressourcen oder außergewöhnlichem technischem Niveau, und auch die Hürden für den Zugang zu öffentlich verfügbaren AI-Werkzeugen sind nicht hoch
- Transnationale Netzwerke haben die Einführung von AI zwar schnell und systematisch gemacht, doch wird angenommen, dass stark motivierte Organisationen auch ohne solche externen Netzwerke zu einer ähnlichen Nutzung gelangen könnten
- Schon ein einzelner konkreter Fall liefert Grund, den AI-Einsatz von Terrororganisationen nicht als hypothetisches Zukunftsrisiko, sondern als aktuelles Sicherheitsproblem zu behandeln
- Es werden Aufgaben für verschiedene Akteure benannt
- AI-Entwickler sollten bewerten, ob heutige Sicherheitsstrukturen nicht nur gegenüber isolierten Einzelpersonen, sondern auch gegenüber organisiert kooperierenden Gegnern ausreichen
- politische Entscheidungsträger sollten die Einführung von AI durch Terrororganisationen als laufendes nationales Sicherheitsproblem behandeln
- Nachrichtendienste und Strafverfolgungsbehörden sollten die Verbreitungsprozesse verfolgen und zugehörige Netzwerke stören
- alle Beteiligten sollten gemeinsame Analysemethoden, Informationskanäle und koordinierte Reaktionsstrukturen aufbauen
- Ob eine solche Zusammenarbeit derzeit in einem dem Ausmaß des Problems angemessenen Umfang existiert, bleibt unklar
1 Kommentare
Meinungen auf Hacker News
Sie sahen in einem Film eine Szene, in der jemand mit einem Motorrad über eine Brücke sprang, nannten der KI den Motorradtyp und die Sprungdistanz und lernten so, wie es geht. Sie fragten immer weiter nach und übten schließlich über eine mit Glasscherben und Feuer gefüllte Grube. Am Ende starben 18 Personen, 8 schafften es, und beim nächsten Angriff konnten sie den Sprung angeblich tatsächlich ausführen.
Schwer zu sagen, dass dieser Fall für uns schlechte Folgen hatte, aber das heißt nicht, dass man ihnen mehr KI geben sollte. Ich kann mir nur zu gut vorstellen, dass die KI zustimmend sagte: „Damit es ein hervorragender Übungsplatz wird, sollte man den Graben mit Glasscherben füllen und alles in Brand setzen.“
Terrororganisationen lieben Propagandavideos; wenn sie tatsächlich einen Motorradstunt à la Evel Knievel gemacht hätten, wäre das Video überall verbreitet worden.
Es ist eine Struktur, in der halbwegs clevere Führungskader verblendete Bauern anleiten, und auch im Artikel heißt es, dass die Leute vor Ort nur KI-Befehle erhalten, die von der Führung erstellt wurden. Die starke Asymmetrie, dass finanzkräftige Organisationen bessere KI bekommen, bleibt bestehen; aber wenn sich die Leistungsfähigkeit von KI angleicht und Open Source aufholt, könnten wir in einer interessanten und gefährlichen Welt landen, in der jeder Terrorist ein Team aus hochklassigen Waffeningenieuren und Taktikern hinter sich hat.
Die Stelle „Wenn man eine Frage eintippt oder per Sprache fragt: ‚Wie baut man eine Bombe?‘, erklärt die KI einem die genaue Vorgehensweise. Sie ist wie ein menschlicher Roboter, deshalb haben wir sie viel benutzt“ wirkt ziemlich zweifelhaft.
Selbst Antworten unzensierter oder gejailbreakter LLMs sind nicht wirklich ausführbar, liefern kaum mehr als Wikipedia, und ohne ein unzensiertes Modell ist es schwer, sie überhaupt dazu zu bringen. Dass LLMs Terroristen im Allgemeinen helfen, ist klar; aber die Behauptung, sie lieferten kontrolliertes Wissen, das anderswo nicht erhältlich ist, und steigerten dadurch Effizienz oder Wirkung ihrer Aktivitäten, braucht echte Belege, nicht nur einen Interviewausschnitt.
Ich stimme zu, dass die Behauptungen im Bericht seltsam sind. Besonders absurd ist die Stelle: „Früher schickten wir 200 Mann, nur weil wir viele Leute hatten, und 60 starben; dank KI haben wir gelernt, dass es manchmal besser ist, nur 20 zu schicken, und wie man kleine Einheiten gut koordiniert und einsetzt.“ Andere Nutzungsarten kann man noch so verstehen, dass sie durch KI-Jailbreaks leichter an Informationen kamen, aber bei diesem Teil scheint es, als sei der Forscher vorgeführt worden.
Selbst wenn eine Wellenattacke mit 1.000 Soldaten eine Schützengrabenlinie nicht durchbricht, kann ein Infiltrationstrupp heimlich eindringen und einen Zugang schaffen: https://en.wikipedia.org/wiki/Stormtroopers_(Imperial_German...
Eine Einheit von 20 Personen ist leichter auszubilden, zu koordinieren und einzusetzen; wenn sie Hit-and-run und grundlegende Hinterhaltstaktiken lernt, kann sie viel effektiver sein.
Beim groben Lesen des PDFs wirkt die Forschungsmethodik plausibel, aber die Ergebnisse sind überzeichnet. Hätte der Titel „Gerüchte über KI-Nutzung innerhalb von Boko Haram“ gelautet, hätte das deutlich weniger Aufmerksamkeit bekommen.
Es gibt nur 15 Interviewte, die sich nach eigener Aussage mit KI auskennen, und selbst diese scheinen sie nicht direkt genutzt zu haben. Prompts konnten nur von den ranghöchsten Kommandeuren und Spezialeinheiten abgeschickt werden, daher lässt sich aus ein paar indirekten Aussagen schwer ableiten, wie sie tatsächlich genutzt wurde. Die Kommandeure könnten zur Moralsteigerung auch das Gerücht verbreitet haben, sie würden viel KI einsetzen, obwohl sie hauptsächlich gewöhnliche Websuchen nutzten.
Es ist auch seltsam, dass sie für grundlegende Hilfe – etwa wie man ein Gewehr mit Diesel reinigt und zerlegt oder einen Kämpfer mit Ladehemmung nach hinten schickt und jemand anderen seine Position einnehmen lässt – extra für einen KI-Dienst bezahlt haben sollen.
Der Studie zufolge war Boko Haram anfangs eine relativ friedliche, einfache Sekte, verwandelte sich aber nach dem gewaltsamen Vorgehen der Regierung 2009 und Yusufs Tod in Polizeigewahrsam in eine dschihadistische Rebellengruppe. Ein Bericht von Amnesty International schätzte, dass 55 % der zivilen Todesopfer durch terroristische Gruppen und 45 % durch Sicherheitskräfte verursacht wurden; die nigerianische Armee machte auch ganze Dörfer dem Erdboden gleich. Die Welt ist nicht immer in eine Dichotomie von Gut und Böse aufgeteilt.
„Boko Haram“ bedeutet „westliche Bildung ist verboten“, daher wirkt es wie Heuchelei, westliche KI als Bildungswerkzeug zu nutzen.
Die nächste Eilmeldung wird dann wohl sein, dass terroristische Gruppen Suchmaschinen nutzen, um Informationen zu finden, Nachrichtenseiten, um die Weltlage zu verstehen, und außerdem Banken, Wetterseiten, E-Mail, Autos und sogar Stifte verwenden. Natürlich nutzen sie auch KI. Wenn KI reguliert werden muss, führt diese Logik dazu, dass all diese Werkzeuge ebenfalls verboten werden müssten.
Die New York Times hat gerade ebenfalls einen Artikel zu diesem Thema veröffentlicht: How Terrorist Groups Are Using A.I. to Gain an Edge in Battle
Um die Nutzung durch Terroristen zu verhindern, muss man normalen Bürgern Open-Source-KI verbieten.
In Konfliktzonen von Israel über Äthiopien, Nigeria, Indien, Myanmar, Xinjiang, Tschetschenien bis Armenien hilft der Westen an seinem eigenen Niedergang mit.
Versuche, das zu verhindern, würden – genau wie der Versuch, Terroristen die Nutzung von Suchmaschinen zu verwehren – nur normale Nutzer unverhältnismäßig stark treffen. Man muss sich nur vorstellen, die heutige Angst vor KI-Missbrauch wäre auf Suchmaschinen, Internetbibliotheken und letztlich Computing insgesamt angewandt worden. Dann würde man alle Informationswerkzeuge einschränken, nur weil Wissen auch für die Planung von Terroranschlägen nützlich sein kann.