Anthropics jüngster Bericht zur Bedrohungsanalyse beschreibt, wie die Claude-KI-Modelle des Unternehmens in Propaganda-, politischen Manipulations- und Massenüberwachungsoperationen eingesetzt wurden, die die Zentralafrikanische Republik (CAR), Kenia, Mali und die Demokratische Republik Kongo (DRC) betrafen.

Die Fälle reichen von russlandgestützten Informationsoperationen und politischem Astroturfing bis zur Entwicklung einer Überwachungsplattform, die rund 25 Millionen SIM-Karten kontrollieren sollte. Der am 10. September veröffentlichte Bericht behandelt schädliche Aktivitäten, die Anthropic zwischen Dezember 2025 und August 2026 identifiziert und unterbunden hat. Er umfasst Fälle mit mutmaßlich staatlich unterstützten Gruppen, politisch motivierten Einzelpersonen und kommerziellen Akteuren.

Russlandgestützte Propagandaoperation in der Zentralafrikanischen Republik

In der Zentralafrikanischen Republik entfernte Anthropic ein Konto, das von einem russischsprachigen Akteur in Bangui betrieben wurde. Nach Angaben des Unternehmens bildete der Akteur die Produktionsbasis für eine außenpolitische Informationsmanipulations- und Einflussoperation im Sinne des russischen Staates.

Der Akteur betrieb über Radio Lengo Songo, einen auf 98.9 FM sendenden UKW-Sender, täglich Inhalte und koordinierte sich dabei mit den russischen Staatsmedien RT, Sputnik Afrique und TASS sowie dem Russischen Haus in Bangui.

Claude wurde genutzt, um Beiträge mit prorussischen, frankreichfeindlichen, regierungsfreundlichen CAR- und pro-Wagner-Narrativen zu erstellen. Der Akteur wies das Modell außerdem an, das Material wie gewöhnlichen Journalismus und nicht wie KI-generierte Inhalte wirken zu lassen.

Anthropic erklärte, seine Untersuchung habe den Akteur mit Politology in Verbindung gebracht, dem Einflussbereich von Africa Corps/Wagner, der nach Einschätzung des Unternehmens Ende 2023 unter die Kontrolle des russischen Auslandsgeheimdienstes geriet.

Die Operation nutzte Claude auch für die interne Verwaltung. Das Modell erstellte Arbeitsverträge, Stellenbeschreibungen, Bewertungssysteme für Mitarbeiter und Empfehlungen dazu, welche Beschäftigten behalten oder entlassen werden sollten.

Der Akteur setzte Claude zudem ein, um Oppositionsvertreter in der CAR zu verfolgen, Gesprächspunkte für Vertreter des Russischen Hauses vorzubereiten und gefälschte Regierungsdokumente der CAR zu erstellen, darunter Mitteilungen, die der Gendarmerie und dem Verteidigungsministerium zugeschrieben wurden.

Claude lehnte eine der aggressiveren Anfragen der Operation ab: reale Personen als Militante zu identifizieren, sodass Sicherheitsmaßnahmen ausgelöst werden könnten. Der Akteur änderte die Anfrage daraufhin und verwies stattdessen auf anonyme Quellen.

Anthropic stufte die CAR-Operation auf der Breakout Scale der Brookings Institution als Kategorie Vier ein. Ausschlaggebend waren die täglichen Ausstrahlungen über Radio Lengo Songo und die Verstärkung über Telegram-Kanäle und lokale Nachrichtenmedien.

KI-generiertes politisches Astroturfing in Kenia

In Kenia identifizierte und entfernte Anthropic ein Konto, das von einem einzelnen Akteur betrieben wurde. Dieser nutzte Claude, um politische Inhalte in großen Mengen zu produzieren, die wie spontane Meinungen aus der Bevölkerung wirken sollten.

Der Akteur erstellte Pakete mit genau 50 Tweets und wies Claude an, sie spontan und nicht als Teil einer koordinierten Kampagne erscheinen zu lassen. Ein großer Teil der Inhalte lobte den Energieminister Opiyo Wandayi im Zusammenhang mit einer geplanten Erhöhung der Stromtarife von Kenya Power und verwendete die Hashtags #PowerReliefKE und #PoweringTheNewKenya.

Die Operation verbreitete außerdem Behauptungen, die United Opposition-Koalition Kenias zerfalle vor der Parlamentswahl 2027. Zu den Zielpersonen gehörten der ehemalige stellvertretende Präsident Rigathi Gachagua und der ehemalige Präsident Uhuru Kenyatta.

Anthropic erklärte, keine Belege für eine Beteiligung der Regierung gefunden zu haben, und bewertete die Aktivität als vollständig innerkenianische Operation. Der regierungsfreundliche Ton und die Verwendung bestimmter Hashtags deuteten jedoch darauf hin, dass sie plausibel mit der Regierungskoalition abgestimmt war, auch wenn die genaue Organisation dahinter nicht identifiziert werden konnte.

Derselbe KI-Workflow wurde auch zur Erstellung von Marketinginhalten für kenianische Einzelhandelsmarken eingesetzt.

Laut Anthropic lieferten politische Akteure die Themen, Gesprächspunkte und Hashtags. Der wichtigste Beitrag von Claude bestand darin, diese Vorgaben in große Mengen ausgearbeiteter Beiträge umzuwandeln, die den Anschein authentischer öffentlicher Meinung erweckten.

Anthropic stufte die Operation als Kategorie Eins ein, weil sie auf gefälschte Konten und lokale Einflussaktivitäten auf einer einzigen Plattform beschränkt blieb. Das Unternehmen fand keine Belege dafür, dass sie reale Menschen erreichte oder beeinflusste.

Überwachungsplattform in Mali

Der umfangreichste afrikanische Fall des Berichts betraf Mali. Anthropic zufolge diente Claude dort als wichtigste technische Arbeitskraft für eine nationale Plattform zur Inlandsüberwachung, die für den staatlichen Nachrichtendienst des Landes entwickelt wurde.

Ein einzelner Claude-Abonnent, wahrscheinlich ein unabhängiger, in Bamako ansässiger Berater, der mit Malis Agence Nationale de la Sécurité d’État (ANSE) arbeitete, nutzte Claude zum Aufbau eines Systems namens Lakana 360.

Nach Angaben von Anthropic war die Plattform darauf ausgelegt, rund 25 Millionen SIM-Karten über alle drei nationalen Mobilfunkbetreiber Malis hinweg zu überwachen. Außerdem sollte sie gesetzliche Beschränkungen umgehen, nach denen für die Herausgabe bestimmter Überwachungsdaten ein Gerichtsbeschluss erforderlich ist.

Claude wurde genutzt, um Geheimdienstdossiers zu überwachten Telefonnummern zu erstellen, ohne dass ANSE-Nutzer Belege für eine gültige rechtliche Genehmigung vorlegen mussten.

Die Plattform sollte Gesprächsdaten, SMS und Sprachverkehr erfassen. Darüber hinaus unterstützte sie unter anderem die Identifizierung von Stimmen über verschiedene SIM-Karten hinweg, die Markierung von Nutzern von Verschlüsselungs- und VPN-Diensten, die Identifizierung möglicher konspirativer Treffen und die Erstellung geografisch abgegrenzter Beobachtungslisten.

Das System konnte Personen mit Malis biometrischem Melderegister und anderen staatlichen Datenbanken abgleichen.

Anthropic erklärte, dass die Überwachungsplattform selbst vor Ort mit lokalen Modellen betrieben wurde. Claude half daher beim Entwurf und bei der technischen Entwicklung des Systems, war aber nicht das für die Überwachungsoperation eingesetzte Modell.

Das Unternehmen sperrte das betreffende Claude-Konto, doch dadurch wurde die bereits eingesetzte Überwachungsplattform nicht außer Betrieb genommen.

Der Bericht verwies außerdem auf Dokumentationen des US-Außenministeriums und von Human Rights Watch über die Inhaftierung und Entführung von Oppositionsvertretern, Journalisten und Mitgliedern der Zivilgesellschaft durch malische Sicherheitsdienste.

Kommerzielle Einflussoperation mit Ziel DRC

Der vierte afrikanische Fall betraf die Demokratische Republik Kongo als Teil einer größeren kommerziellen Einflussoperation, die sich über sechs Kontinente erstreckte.

Anthropic identifizierte und entfernte ein Konto, das mit einer Operation verbunden war, bei der Claude zur Erstellung und Überarbeitung politischer Inhalte auf rund 70 gefälschten Nachrichtenwebsites eingesetzt wurde. Das Netzwerk betrieb außerdem rund 70 dazugehörige X-Konten und mehr als 250 unechte Kommentarkonten. Es veröffentlichte mindestens 8,913 Artikel in rund 20 Sprachen.

Anthropic führte die Operation auf LKM Company zurück, eine in Frankreich ansässige Agentur für digitale Werbung. Das Unternehmen beschrieb die Aktivität als „influence-as-a-service“-Operation, bei der private Unternehmen beauftragt werden konnten, Informationen zu manipulieren, politische Agenden zu fördern oder gezielte Diffamierungskampagnen durchzuführen.

Claude wurde genutzt, um eigene Artikel zu verfassen und seriösen Journalismus in politisch gefärbte Versionen umzuschreiben, die auf bestimmte Zielgruppen zugeschnitten waren. Das Netzwerk verwendete wiederholt dasselbe Ausgangsmaterial in entgegengesetzten ideologischen Richtungen, fügte Beiträgen, die ursprünglich keine politische Dimension hatten, politische Blickwinkel hinzu und veröffentlichte Artikel grenzüberschreitend erneut, nachdem der ursprüngliche Kontext entfernt worden war.

Die Websites verwendeten erfundene Journalistennamen und von KI erzeugte Profilfotos, damit die Medienangebote und Social-Media-Konten authentisch wirkten.

Die DRC war neben den Vereinigten Staaten, Brasilien und Frankreich eines der vier konkreten Zielländer der Operation. In der DRC identifizierte Anthropic 318 Artikel, die im Allgemeinen die Position der Regierung der DRC unterstützten und sich auf regionale Mineraliengeschäfte sowie Spannungen mit Ruanda konzentrierten.

Am September 11, 2025 veröffentlichte das Netzwerk innerhalb von drei Minuten nahezu identische Artikel über den Konflikt zwischen der DRC und Ruanda auf mehreren Websites. Dabei änderte es den Ton für unterschiedliche regionale Zielgruppen und koordinierte die Verbreitung über X.

Anthropic erklärte, es gebe Anzeichen dafür, dass die Aktivität die Interessen eines oder mehrerer Kunden mit einem Anteil am Konflikt zwischen der DRC und Ruanda widerspiegeln könnte. Das Unternehmen konnte jedoch nicht unabhängig bestätigen, wer die Inhalte in Auftrag gegeben hatte, und fand keine Belege dafür, dass eine Regierung die Operation gesteuert hatte.

Anthropic stufte die Kampagne als Kategorie Zwei ein, weil ihre Inhalte innerhalb der eigenen Websites des Netzwerks und der zugehörigen Social-Media-Konten blieben und es keine Belege für eine größere Verbreitung bei einem authentischen Publikum gab.

Anthropics Einschätzung

Anthropic erklärte mit Blick auf die vier Fälle, die Operationen zeigten, wie KI die Geschwindigkeit und den Umfang von Aktivitäten erhöhen kann, die zuvor deutlich mehr menschliche Arbeit erfordert hätten.

Das Unternehmen wies jedoch auch darauf hin, dass viele von ihm entdeckte Einflussoperationen keine echten Zielgruppen erreichten. In mehreren Fällen unterband Anthropic die Kampagnen, bevor sie eine authentische Anhängerschaft aufbauen konnten. Die größte Reichweite wurde erzielt, wenn Staatsmedien und andere etablierte Verbreitungskanäle beteiligt waren.

Anthropic erklärte, die mit den afrikanischen Operationen verbundenen Konten entfernt und die aus den Untersuchungen gewonnenen Informationen genutzt zu haben, um seine Systeme zur Erkennung ähnlichen Missbrauchs zu verbessern.