Cambridge-Studie: Boko-Haram-Fraktionen nutzten KI-Chatbots für operative Unterstützung

Eine Studie der University of Cambridge liefert interviewgestützte Hinweise darauf, dass die beiden Boko-Haram-Fraktionen Islamischer Staat Westafrika-Provinz (ISWAP) und Jama’at Ahl as-Sunnah lid-Da’wah wa’l-Jihad (JAS) kommerziell verfügbare KI-Chatbots in ihre Kampf- und Alltagsabläufe eingebunden haben sollen. Die zentrale Erkenntnis lautet nicht, dass KI allein eine neue terroristische Fähigkeit geschaffen habe. Vielmehr könnten leicht zugängliche Systeme organisierten Gewaltgruppen helfen, technische Informationen schneller zu erhalten und weniger auf knappe Fachkenntnisse angewiesen zu sein. 423

Was die Forschenden untersucht haben

Die Untersuchung stützt sich auf 57 persönliche Interviews, die 2025 und 2026 im Nordosten Nigerias mit 27 ehemaligen Boko-Haram-Mitgliedern geführt wurden. Darunter waren Personen mit mittleren Führungsrollen sowie technische Spezialisten. Der Bericht beschreibt die Ergebnisse als erste vor Ort gewonnene Evidenz für KI-Nutzung durch eine aktive Terrororganisation. 4

Die Befragten nannten sechs Systeme: ChatGPT, Claude, Gemini, Grok, Meta AI und DeepSeek. Ihren Schilderungen zufolge wurden diese Werkzeuge nicht nur vereinzelt getestet, sondern für operative und alltägliche Aufgaben genutzt. 23

Welche Funktionen die Chatbots laut Bericht erfüllten

Ehemalige Mitglieder berichteten, die Gruppen hätten KI-Systeme bei der Planung von Anschlägen, bei Fragen zu Sprengvorrichtungen, bei Wartung und Fehlersuche an Waffen sowie für die operative Sicherheit eingesetzt. Auch technische und taktische Beratung während laufender Operationen wurde beschrieben. 423

Der mögliche Effekt wäre vor allem organisatorisch: Ein Chatbot kann strukturierte Informationen schnell und wiederholt bereitstellen. Das könnte Problemlösungen beschleunigen und den Bedarf an einzelnen Spezialisten verringern. Die vorliegenden Daten belegen jedoch nicht, dass KI einen bestimmten Anschlag ermöglicht hat oder wie stark sie die tatsächliche Wirksamkeit von Gewaltakten beeinflusste.

Spezialisierte Einheiten statt freier Zugang für alle

Nach Darstellung des Berichts entwickelten beide Fraktionen unter Führungsebene eigene KI-Kapazitäten. Vertrauenswürdige Fachleute – etwa für Waffen, Sprengstoffe oder technische Aufgaben – sollen die Systeme genutzt, Antworten eingeordnet und relevante Hinweise innerhalb der Organisation weitergegeben haben. 4

Das unterscheidet sich deutlich von einem Bild, in dem einzelne Kämpfer ohne Kontrolle mit einem Chatbot experimentieren. Der Zugang sei aus Sicherheitsgründen beschränkt gewesen; spezialisierte Nutzer hätten als Schnittstelle zwischen den kommerziellen KI-Diensten und der übrigen Gruppe fungiert. 4

Zudem berichtet die Studie, dass Wissen und Schulungen über transnationale dschihadistische Netzwerke weitergegeben wurden. In der Zusammenfassung ist von Verbindungen zu Netzwerken mit Bezug zum sogenannten Islamischen Staat die Rede, ebenso von Unterstützung beim Zugang zu Geräten, Internetverbindungen und Konten. 4

Schutzvorkehrungen offenbar kein endgültiges Hindernis

Befragte beschrieben Versuche, Schutzmechanismen von Modellen zu umgehen, etwa indem schädliche Absichten verschleiert wurden. Sie berichteten außerdem von der Nutzung mehrerer Anbieter: Eine Ablehnung oder Maßnahme gegen ein Konto bei einem Dienst konnte demnach durch den Wechsel zu einem anderen System abgefedert werden. 423

Das ist kein Belastungstest für die heutigen Sicherheitsvorkehrungen der jeweiligen Anbieter. Die Interviews beziehen sich auf frühere Erfahrungen; die Studie weist nicht nach, dass identische Anfragen bei späteren Modellversionen oder unter heutigen Durchsetzungsregeln erfolgreich wären. Die Aussagen verdeutlichen aber ein Grundproblem: Schutzmechanismen eines einzelnen Anbieters können an Wirkung verlieren, wenn vergleichbare Fähigkeiten über mehrere Dienste verfügbar sind.

Warum die Studie für KI-Sicherheit relevant ist

Bislang konzentrierte sich die Debatte über Extremismus und digitale Plattformen häufig auf Propaganda, Rekrutierung und Verbreitung von Inhalten. Die interviewten Ex-Mitglieder beschrieben KI dagegen als Teil der operativen Unterstützung – für technische Fragen, Planung und organisatorische Problemlösung. 423

Damit steigen die Anforderungen an KI-Unternehmen und Politik. Nutzungsregeln können Waffenentwicklung und Gewalt verbieten, doch ihre Durchsetzung trifft auf zweideutige Anfragen mit zivilem und schädlichem Nutzungspotenzial, verschleierte Absichten und Nutzer, die Dienste wechseln können. Der Bericht argumentiert, dass die breite Verfügbarkeit leistungsfähiger Systeme zusammen mit Netzwerken zur Weitergabe von Wissen diese Herausforderung dringlicher macht. 4

Die Grenzen der Belege bleiben entscheidend

Die Studie ist ernsthafte Feldforschung, ihre Aussagekraft hat jedoch klare Grenzen. Sie basiert vor allem auf rückblickenden Berichten von 27 ehemaligen Mitgliedern – nicht auf direkter Beobachtung jeder behaupteten Nutzung oder auf unabhängigen forensischen Nachweisen, die einzelne Anschläge einem bestimmten Modell zuordnen. 4

Die belastbarste Schlussfolgerung ist deshalb enger als manche Schlagzeile: Ehemalige Mitglieder schildern eine systematische und organisierte Nutzung kommerzieller KI-Werkzeuge durch ISWAP und JAS. Das ist ein Warnhinweis auf plausiblen operativen Missbrauch und auf Grenzen rein plattformbezogener Schutzvorkehrungen. Eine quantifizierte Aussage darüber, welchen Anteil KI an realer Gewalt hatte, liefert die Untersuchung hingegen nicht.

Für Entwickler, Anbieter und politische Entscheidungsträger ergibt sich daraus: Missbrauch lässt sich nicht allein mit Verboten in Nutzungsbedingungen oder einer einzelnen verweigerten Antwort verhindern. Nötig sind fortlaufende Analysen realer Missbrauchsmuster, bessere Erkennung und Reaktion sowie Zusammenarbeit zwischen Diensten, wenn problematische Nutzung auf andere Plattformen ausweicht. 4