Wenn sich die Infrastruktur der Propaganda ändertDer Fall des von Yandex, dem russischen Technologiekonzern, entwickelten KI-Assistenten „Alice“ verdient es, über die bloße Anekdote hinaus betrachtet zu werden, weil er schwarz auf weiß dokumentiert, was Storm-1516 nur indirekt veranschaulicht: Staatliche Propaganda wird nicht mehr allein über Fernsehsender oder soziale Netzwerke exportiert, sondern inzwischen über die Alltagsgegenstände der digitalen Welt — eine Suchmaschine, einen smarten Lautsprecher, einen Sprachassistenten. Die eindrücklichste Episode wurde von unabhängigen Forschern dokumentiert (Studie 2026 von Ihor Samokhodskyi, Gründer von Policy Genome, zitiert von EUvsDisinfo, der Beobachtungsstelle des Europäischen Auswärtigen Dienstes). Auf Russisch nach dem Massaker von Butscha gefragt, erzeugte Alice zunächst eine sachlich korrekte Antwort — nein, es gebe keine Hinweise darauf, dass die Ukraine dieses Massaker organisiert habe —, bevor diese Antwort augenblicklich gelöscht und durch ein einprogrammiertes Ausweichmanöver ersetzt wurde: „Es gibt Themen, bei denen ich mich irren könnte, da schweige ich lieber.“ Das Modell kannte die Wahrheit; das System löschte sie, bevor sie den Nutzer erreichte. Auf Englisch gestellt, löste dieselbe Frage diese Zensur nicht aus — ein Hinweis darauf, dass die Filterung gezielt das russischsprachige Publikum betrifft. Das ist kein Zufall, sondern erklärte Politik. Bereits 2024 warf Dmitri Medwedew Alice öffentlich „Feigheit“ bei heiklen Themen vor; seither stuft ein am Institut für Sozialwissenschaften der Präsidialakademie Russlands entwickeltes „Bewertungskriterium für die Wahrung der ideologischen Souveränität“ russische KI-Systeme danach ein, wie stark sie sich an die Sprachregelungen des Kremls halten — Alice belegt dabei den ersten Platz. Eine Dokumentenleck, das der Social Design Agency zugeschrieben wird, einer Organisation unter direkter Aufsicht der russischen Präsidialverwaltung, brachte zudem gezielte Operationen ans Licht, die darauf abzielen, die von KI-Systemen in bestimmten geografischen Zielgebieten erzeugten Ergebnisse zu „vergiften“, um die Antworten zu steuern, die Nutzer erhalten, wenn sie sich über ihre lokalen Machthaber oder bevorstehende Wahlen informieren. Die Parallele zu Storm-1516 ist kein Zufall: Beide Operationen folgen derselben strategischen Logik, wirken aber auf zwei unterschiedlichen Ebenen desselben Systems. Storm-1516 verschmutzt die vorgelagerte Ebene — es überschwemmt das offene Internet mit fabrizierten Inhalten, in der Erwartung, dass westliche KI-Modelle, die mit öffentlich zugänglichen Daten trainiert werden, diese irgendwann aufnehmen und als Fakten wiedergeben. Yandex hingegen kontrolliert die nachgelagerte Ebene direkt: Es muss niemanden vergiften, da es das Modell, die Plattform und den Endnutzer selbst besitzt. Das eine mogelt sich in die Regeln des westlichen Spiels; das andere hat sich auf eigenem Terrain schlicht von jeder Regel befreit. Das Problem geht weit über Russland selbst hinaus. Der Yandex-Browser mit integrierter Alice beansprucht weltweit 71 Millionen monatlich aktive Nutzer — mehr als ein bloßes russisches Werkzeug, ein globaler Akteur der KI für Endverbraucher. Seine Präsenz außerhalb Russlands ist alles andere als marginal: rund 34,5 % Marktanteil in Belarus, 28,5 % in Kasachstan, und eine reale, wenn auch kleinere Präsenz in mehreren baltischen EU-Mitgliedstaaten — 10 % in Lettland, 7 % in Estland, 6,2 % in Litauen, trotz Sperrmaßnahmen einiger dieser Staaten. Die smarten Alice-Lautsprecher, offiziell nicht in der EU vermarktet, finden sich dort dennoch problemlos über Wiederverkäufer mit Sitz in Lettland selbst oder über Plattformen wie eBay. Was dieser Fall verdeutlicht, ist eher ein Wechsel der Infrastruktur als ein Wechsel der Methode. Autoritäre Regime haben lange versucht, das Fernsehen zu kontrollieren; nun lernen sie, den Algorithmus zu kontrollieren. Der Unterschied ist nicht nur technischer Natur: Eine verzerrte Fernsehnachricht ist als solche erkennbar, mit einer identifizierbaren redaktionellen Linie und einer offen zutage tretenden oder angeprangerten Voreingenommenheit. Eine Chatbot-Antwort hingegen präsentiert sich als neutrale Zusammenfassung, ohne Gesicht, ohne erkennbare Redaktion — was sie für den Nutzer, der sie erhält, umso schwerer anfechtbar macht. Zum ersten Mal exportiert sich staatliche Propaganda nicht mehr als Inhalt, den man bewusst aufruft, sondern als Funktion, die man beiläufig installiert, neben einer Navigations-App oder einem Lieferdienst. Für die europäischen Demokratien ergibt sich eine doppelte Lehre. Erstens muss die Wachsamkeit gegenüber klassischen Desinformationskampagnen — gefälschte Videos, Fake-Websites, koordinierte Konten — nun auch auf die technische Vorstufe ausgeweitet werden: Welche KI-Modelle nutzen die Bürger, mit welchen Daten wurden sie trainiert, und vor allem, wer kontrolliert ihre endgültige Ausgabe? Zweitens, und das ist vielleicht der unbequemste Punkt: Die Grenze zwischen „ausländischer Propaganda“ und „importiertem Technologieprodukt“ verschwimmt zunehmend, je mehr sich diese Werkzeuge in den digitalen Alltag einfügen — eine Herausforderung für die informationelle Souveränität, die sich, anders als die Brandmauer bei Wahlen, nicht durch eine einfache Abstimmung lösen lässt.
