Chinas verdeckter Einfluss auf die globale KI-Debatte

Wenn über künstliche Intelligenz debattiert wird – über Regulierung, Sicherheit, Zensur, militärische Nutzung oder technologische Souveränität –, dann geht es längst nicht mehr nur um Technologie. Es geht um Macht. Und genau deshalb sind diese Debatten zum Ziel verdeckter Einflussoperationen geworden, die mit der Volksrepublik China in Verbindung gebracht werden. Koordinierte Kampagnen auf YouTube, manipulierte Narrative auf Social Media, KI-gestützte Propagandavideos, durchgesickerte Zensurlisten mit über 133.000 Einträgen – die Belege verdichten sich. Die zentrale Frage lautet: In welchem Umfang nutzen Akteure aus dem Umfeld der chinesischen Staatsführung Informationsoperationen, um die globale KI-Debatte in ihrem Sinne zu formen? Und was bedeutet das für Europa, für den DACH-Raum, für jeden, der heute mit KI-Systemen arbeitet oder über sie entscheidet? Dieser Deep-Dive ordnet die Fakten ein – mit konkreten Zahlen, dokumentierten Fällen und den offenen Fragen, die bleiben.

Worum es geht: Einflussoperationen im Zeitalter der KI

Unter Influence Operations versteht man koordinierte Versuche, öffentliche Meinungen, politische Entscheidungen oder gesellschaftliche Debatten zu verschieben – oft durch soziale Medien, Bots, Scheinaccounts, manipulierte Narrative oder verdeckte Netzwerke. Der Zusatz „PRC-linked“ bedeutet, dass diese Operationen direkt oder indirekt mit Akteuren aus der Volksrepublik China in Verbindung gebracht werden: staatliche Stellen, staatsnahe Strukturen, Propaganda- und Cyberakteure oder Gruppen, die chinesischen Interessen dienen.

Was die Lage besonders komplex macht: KI ist hier gleichzeitig Werkzeug und Ziel. KI-Tools werden eingesetzt, um Inhalte in industriellem Maßstab zu produzieren, zu variieren und zu verbreiten. Und die Debatten über KI selbst – über ihre Regulierung, ihre Risiken, ihre geopolitische Dimension – werden zum Spielfeld, auf dem Narrative platziert werden. Die DGAP hat darauf hingewiesen, dass KI in öffentlichen und politischen Debatten sehr verschiedene Funktionen annehmen kann: von Chatbots zur Wähleransprache bis hin zu Tools, mit denen manipulierbare Bevölkerungsgruppen identifiziert und gezielt adressiert werden.

Gerade weil KI-Debatten oft abstrakt, technisch und politisch aufgeladen sind, eignen sie sich für Einflussoperationen besonders gut. Sie lassen sich mit Angst vor Arbeitsplatzverlust, Überwachung oder Desinformation aufladen. Sie bieten Raum für Narrative über „verantwortungsvolle“ versus „gefährliche“ Regulierung. Und sie berühren die geopolitische Rivalität zwischen den USA und China, die Frage um Taiwan, die Rolle der EU und den Kampf um globale Standards.

Die Details: Was konkret dokumentiert ist

Die belastbarsten öffentlich zugänglichen Belege stammen aus mehreren unabhängigen Quellen und zeigen ein konsistentes Muster.

Die YouTube-Kampagne mit 7.300 Videos: Zwischen März und Dezember 2025 luden 29 koordinierte Accounts insgesamt 7.300 Videos auf YouTube hoch, die von Alliance4Europe, Internews Europe und Doublethink Lab als gemeinsame Einflusskampagne identifiziert wurden. Die Akteure nutzten KI-Tools zur Videogenerierung und verbreiteten geopolitische Narrative, die die BRICS-Staaten als zunehmend stark, die EU als schwach und Südostasien als konfliktreich darstellten. Eine eindeutige staatliche Zuschreibung nahm der Bericht nicht vor – aber die hohe Koordination, die thematische Ausrichtung und die technische Infrastruktur deuteten auf eine organisierte Operation hin, die typisch für pro-chinesische oder zumindest anti-westliche Narrativstrategien ist.

OpenAIs Enthüllung einer Einflussoperation gegen Japan: 2026 veröffentlichte OpenAI einen Bericht über ein Profil mit Verbindungen zu chinesischen Strafverfolgungsbehörden, das versucht haben soll, mithilfe von KI eine verdeckte Einflussoperation gegen Japans Premierministerin Sanae Takaichi zu planen. Konkret wurden negative Kommentare verstärkt, Beschwerden über gefälschte E-Mail-Adressen an japanische Politiker gesendet und Unzufriedenheit über US-Zölle geschürt, um Spannungen zwischen Tokio und Washington auszunutzen. Der Fall ist deshalb bedeutsam, weil er zeigt, dass KI nicht nur zur Content-Produktion dient, sondern zur vollständigen Operationalisierung von Einflussnahme: Planung, Textvariation, Skalierung, Zielgruppenansprache und iterative Umgehung von Sperren.

Die durchgesickerte Zensur-Datenbasis: Ein weiterer Baustein ist ein Leak mit mehr als 133.000 Beispielen, die offenbar zum Training eines Systems zur automatischen Markierung sensibler Inhalte verwendet wurden. Die Kategorien reichten von Politik über soziale Konflikte und Militärthemen bis hin zu Umweltverschmutzung, Lebensmittelsicherheit, Arbeitskonflikten, politischer Satire und Taiwan-Politik. Das illustriert, wie eng KI-Entwicklung und staatliche Informationskontrolle in China verzahnt sind.

Historische Vorläufer: Recorded Future und die Insikt Group dokumentierten bereits 2019–2020 chinesische Einflussoperationen im Zusammenhang mit den Hongkong-Protesten und der Taiwan-Wahl. Diese Kampagnen zielten darauf ab, einem internationalen Publikum ein positives, freundliches und kooperatives Bild von China zu vermitteln, und zeigten neue Tactics, Techniques and Procedures (TTPs), die seitdem als Referenz für die Analyse späterer Operationen dienen.

Die Auswirkungen: Was das für Europa und den DACH-Raum bedeutet

Für den deutschsprachigen Raum hat diese Entwicklung drei unmittelbare Konsequenzen.

Erstens: Chinesische KI-Produkte stehen unter verschärfter Beobachtung. Die Debatte um DeepSeek hat gezeigt, wie schnell Sicherheitsbedenken und Zensurvorwürfe internationale Dimension annehmen. Südkorea, Italien und Australien haben bereits Maßnahmen gegen DeepSeek ergriffen, aus Datenschutz- und Sicherheitsgründen. Für Unternehmen und Behörden im DACH-Raum stellt sich die Frage: Können chinesische KI-Modelle als rein technische Produkte behandelt werden – oder sind sie zugleich politisch regulierte Informationsräume? Der Sicherheitsforscher Fergus Ryan warnt explizit vor versteckten Filtern und den Exportfolgen chinesischer KI.

Zweitens: Die europäische KI-Regulierung wird selbst zum Angriffsvektor. Wenn Debatten über den EU AI Act, über Transparenzpflichten oder über Dual-Use-Regulierung durch externe Akteure beeinflusst werden können, hat das direkte Auswirkungen auf die demokratische Willensbildung. Die OECD beschreibt KI als Technologie mit weitreichenden gesellschaftlichen und wirtschaftlichen Folgen, die Governance und Vertrauen betrifft. Genau dieses Vertrauen steht auf dem Spiel, wenn die Debatten darüber von außen manipuliert werden.

Drittens: Die Erkennung wird schwieriger. KI-generierte Inhalte sind inzwischen so überzeugend, dass koordinierte Kampagnen nicht mehr anhand offensichtlicher Qualitätsmängel identifiziert werden können. Die YouTube-Kampagne mit 7.300 Videos zeigt die Skalierung. Der OpenAI-Fall zeigt die Operationalisierung. Beides zusammen bedeutet: Klassische Fact-Checking-Ansätze stoßen an ihre Grenzen.

Verschiedene Perspektiven: Was dafür und dagegen spricht

Die Debatte über chinesische Einflussoperationen ist selbst politisch aufgeladen, und es gibt berechtigte Einwände von verschiedenen Seiten.

Die Sicherheitsseite argumentiert: Die dokumentierten Fälle zeigen ein klares Muster. Koordinierte Kampagnen, staatliche oder staatsnahe Akteure, KI als Werkzeug – das ist kein Zufall, sondern Strategie. Demokratische Gesellschaften müssen sich darauf einstellen, dass KI-Debatten ebenso zum Operationsgebiet werden wie Wahlen oder geopolitische Krisen.
Die skeptische Seite warnt: Nicht jede Kampagne, die pro-chinesische Narrative transportiert, ist automatisch vom chinesischen Staat gesteuert. Die Attribution bleibt oft schwierig. Recorded Future selbst beschreibt, dass eine harte Zuschreibung häufig nur als Wahrscheinlichkeitsbewertung möglich ist, gestützt auf TTPs, Koordination, Sprachmuster und thematische Passung. Wer vorschnell alles auf „China“ reduziert, riskiert eine geopolitische Vereinfachung.
Die technologiepolitische Perspektive betont: China ist nicht der einzige Akteur. OpenAI hat auch eine iranische Operation namens „Storm-2035″ aufgedeckt, die KI nutzte, um irreführende Inhalte zu US-Wahlen zu verbreiten. Das Muster – staatlich oder staatsnah zugeschriebene Akteure nutzen KI zur Skalierung politischer Narrative – ist global, nicht exklusiv chinesisch.
Die chinesische Perspektive lautet: Die eigene KI-Regulierung durch die Cyberspace Administration of China (CAC) dient dem Schutz der sozialen Stabilität und der nationalen Sicherheit. Westliche Kritik an chinesischer KI-Zensur wird als Teil eines politisch motivierten Technologiekonflikts gelesen, nicht als objektive Sicherheitsbewertung.

Keine dieser Perspektiven ist vollständig falsch. Aber die dokumentierten Fälle – die 7.300 Videos, die Operation gegen Japan, die Zensurdatenbasis – lassen sich nicht einfach wegrelativieren. Sie zeigen ein System, keine Einzelfälle.

Ausblick: Was als Nächstes kommt

Drei Entwicklungen solltest du im Auge behalten.

Die Verschmelzung von Informationskontrolle und Außenwirkung wird sich beschleunigen. Chinas internes System der KI-Zensur – mit seinen über 133.000 markierten Trainingsbeispielen – ist nicht isoliert von der Außenkommunikation zu betrachten. Die gleichen Mechanismen, die intern Inhalte filtern, prägen auch, wie chinesische KI-Modelle international auftreten. Wenn ein System bei Fragen zu Tiananmen keine Antwort gibt, dann ist das nicht nur ein technischer Bug – es ist ein politisches Signal, das international gelesen wird.

Die Qualität KI-gestützter Einflussoperationen wird steigen. Die bisherigen dokumentierten Kampagnen zeigen bereits eine bemerkenswerte Sophistikation. Aber die Tools werden besser. Videogenerierung, Stimmkloning, synthetische Medien – all das wird 2026 und 2027 noch zugänglicher und überzeugender. Für Plattformen wie YouTube, X oder TikTok wird die Erkennung koordinierter Kampagnen zu einer der zentralen Herausforderungen. Die Maßnahmen, die OpenAI mit Account-Sperrungen und Missbrauchsberichten ergreift, sind wichtig, aber reaktiv.

Europa muss eine eigene Position entwickeln – jenseits der binären Logik von Washington und Peking. Die DACH-Region hat mit dem EU AI Act bereits einen regulatorischen Rahmen geschaffen. Aber dieser Rahmen adressiert primär Risiken durch KI-Systeme, nicht die Risiken für KI-Debatten durch externe Einflussnahme. Hier klafft eine Lücke. Die DGAP und andere Policy-Institutionen haben diese Lücke identifiziert, aber konkrete Instrumente fehlen noch weitgehend.

Fazit: Was du mitnehmen solltest

Die globale KI-Debatte ist kein neutraler Raum. Sie wird von Akteuren beeinflusst, die handfeste geopolitische Interessen verfolgen – und China gehört zu den aktivsten unter ihnen. Die dokumentierten Fälle zeigen drei Dinge: Erstens ist KI selbst zum Werkzeug der Einflussnahme geworden, mit einer Skalierung, die klassische Propagandaapparate in den Schatten stellt. Zweitens verschmelzen interne Zensur und externe Narrativsteuerung zu einem System, das sich nicht sauber in „Innen“ und „Außen“ trennen lässt. Drittens sind demokratische Debatten über KI-Regulierung selbst ein Angriffsvektor, weil sie Vertrauen, Standards und technologische Souveränität betreffen.

Was nicht gesichert ist: eine lückenlose staatliche Steuerung jeder einzelnen Kampagne. Die Attribution bleibt die Achillesferse. Aber das Muster ist konsistent genug, um es ernst zu nehmen. Für den DACH-Raum bedeutet das konkret: Wer über KI-Regulierung diskutiert, über den Einsatz chinesischer KI-Modelle in Unternehmen oder Behörden, über Transparenzpflichten und Sicherheitsstandards, muss die Möglichkeit externer Einflussnahme als Faktor mitdenken. Nicht als Paranoia – sondern als analytische Grundhaltung in einer Welt, in der Technologie und Geopolitik nicht mehr voneinander zu trennen sind.