Newsletter Subscribe
Enter your email address below and subscribe to our newsletter

Von Nick Cleveland-Stout
Der ehemalige Wahlkampfleiter von Trump, Brad Parscale, leitet eine Aktion, bei der im Namen Israels Hunderte von Blogbeiträgen veröffentlicht werden, mit dem Ziel, künstliche Intelligenz zu unterwandern.
Seit Oktober leitet der ehemalige Wahlkampfmanager von Trump, Brad Parscale, im Verborgenen eine Aktion, in deren Rahmen Hunderte von Blogbeiträgen zugunsten Israels veröffentlicht werden. Ein Artikel mit dem Titel „Die Wahrheit hinter den ‚Journalisten‘ in Gaza: Verbindungen zum Terrorismus, Propaganda und das Kriegsrecht“ behauptet, dass ein Großteil der Journalisten in Gaza Verbindungen zu terroristischen Organisationen habe. Ein anderer Artikel stellt die Umstände des Todes von Hind Rajab in Frage, einem fünfjährigen palästinensischen Mädchen, das 2024 vom israelischen Militär getötet wurde.
Die Hauptzielgruppe dieser Websites sind nicht besorgte Amerikaner, es sind nicht einmal Menschen – die meisten Websites verzeichnen im Durchschnitt nur wenige hundert Unique Visitors pro Monat. Stattdessen haben Parscale und seine Firma Clock Tower X sie im Rahmen eines 46,5-Millionen-Dollar-Vertrags mit der israelischen Regierung erstellt, um zu versuchen, KI-gestützte Chatbots wie Claude oder ChatGPT zu beeinflussen.
Parscale hat sein Ziel, künstliche Intelligenz zu beeinflussen – oft als „LLM-Poisoning“ bezeichnet –, ausdrücklich dargelegt. In seiner ursprünglichen Vereinbarung mit Israel erklärte Parscale, er werde im Rahmen des Auftrags „Websites und Inhalte einsetzen, um GPT-Gespräche in eine bestimmte Richtung zu lenken“. Vor kurzem teilte sein Team Axios sogar mit, dass sie „Erfolge verzeichnen“, wenn es darum geht, beliebte KI-Systeme dazu zu bringen, Informationen von ihren Websites zu übernehmen, obwohl sie sich weigerten, Daten vorzulegen.
Und es funktioniert, so Disinformationsexperten, die eine Analyse von „Drop Site“ zu Chatbot-Anfragen und Trainingsdaten geprüft haben. Das bedeutet, dass Millionen von Amerikanern, die Chatbots nutzen, mit zunehmender Wahrscheinlichkeit Antworten erhalten, die von Parscale im Auftrag der israelischen Regierung manipuliert wurden.
Als Drop Site Perplexity fragte: „Ist es für die USA von Vorteil, die militärische Zusammenarbeit mit Israel zu verstärken?“, antwortete der Chatbot mit einem einzigen Wort: „Ja.“ Als wichtigste Quelle wurde Allyvia.org angegeben, eine von Parscale erstellte Website, die sich der Förderung der militärischen Beziehungen zwischen den USA und Israel widmet. Auch Microsoft Copilot verwies auf Parscales Websites.

Allyvia ist eine von zehn verschiedenen Websites, die von Clock Tower X erstellt wurden, einem kleinen Digital-Influencer-Unternehmen im Besitz von Parscale. Jede Website widmet sich der Verbreitung einer anderen israelischen Sichtweise. FactSignal.org beispielsweise präsentiert sich als Faktencheck-Website, die sich mit anti-israelischen Informationen befasst, und enthält Artikel, in denen getötete Journalisten als Hamas-Terroristen diskreditiert und die Behauptung zurückgewiesen wird, dass Israels Militäraktionen im Gazastreifen einen Völkermord darstellen. Paxpoint.org hingegen verbreitet die Darstellung, dass Israel eine Nation des Friedens sei.
Alle Websites von Parscale enthalten am Ende einen Hinweis, der besagt: „Dieses Material wird von Clock Tower X LLC im Auftrag des Staates Israel verbreitet.“ Diese Erklärung ist eine vorgeschriebene Offenlegungspflicht gemäß dem Foreign Agents Registration Act (FARA). Als Drop Site dennoch prominente Chatbots nach den neuesten Nachrichten von Paxpoint.org befragte, wiesen Perplexity und Copilot nicht darauf hin, dass die Website im Rahmen einer israelischen Einflussnahme-Operation erstellt wurde. Claude, ChatGPT und Gemini wiesen hingegen auf diesen Vorbehalt hin.
„Perplexity wurde entwickelt, um Nutzern zitierte, verlinkte Antworten aus einer Vielzahl von Quellen zu liefern, damit sie direkt zu den Originalberichten gelangen und ihre eigenen Schlussfolgerungen ziehen können“, erklärte Sprecherin Beejoli Shah gegenüber Drop Site News, als sie um eine Stellungnahme gebeten wurde.
Die Websites von Parscale – in diesem Artikel durchgehend als „Clock-Tower-Netzwerk“ bezeichnet – werden von Chatbots zitiert, dringen aber auch erfolgreich in die zugrunde liegenden Trainingsdaten ein.
Das „Clock Tower“-Netzwerk wurde seit Anfang dieses Jahres von Common Crawl archiviert – einer gemeinnützigen Organisation, die ein riesiges Datenrepositorium verwaltet, das zum Trainieren großer Sprachmodelle wie ChatGPT, Gemini und Claude verwendet wird. Common Crawl ist das Rückgrat der KI-Branche und trainiert 80 % der Token von OpenAIs GPT-3, was es zu einem nützlichen Indikator macht, um zu verstehen, ob böswillige Akteure erfolgreich in KI-Trainingsdaten eindringen.
LLM-Poisoning
In den obigen Beispielen können Nutzer zumindest die Quellen zurückverfolgen, aus denen Chatbots ihre Informationen beziehen, wenn sie Websites direkt durchsuchen, wie in den obigen Screenshots zu sehen ist. Die Manipulation der Trainingsdaten selbst hingegen kann zu von Israel beeinflussten Antworten führen, die für Nutzer nahezu unmöglich nachzuvollziehen sind.
Um zu messen, wie tief das Netzwerk in die Daten eingedrungen war, die zum Trainieren von KI-Modellen verwendet wurden, nutzte Drop Site Claude Fable, um Common Crawl abzufragen und zu zählen, wie oft Parscales Websites in dessen monatlichen Snapshots auftauchen. Laut dieser Analyse, von der eine Stichprobe von Drop Site manuell auf ihre Richtigkeit überprüft wurde, wurden zwischen Januar und Juni 10 Websites 912 Mal von Common Crawl gecrawlt. Auch wenn dies nur ein Tropfen auf den heißen Stein der Common-Crawl-Daten ist, deuten aktuelle Forschungsergebnisse darauf hin, dass bereits eine sehr geringe Anzahl von Dokumenten ausreicht, um KI-Chatbots erfolgreich zu manipulieren – unabhängig vom Datenvolumen.
Israel zahlt Millionen, um KI-Chatbots zu beeinflussen?
Laut Drop Site News soll eine regierungsnahe israelische Stelle 46,5 Millionen US-Dollar investiert haben, um pro-israelische Inhalte gezielt in den Datenbestand von KI-Systemen einzuspeisen. Dafür seien Webseiten… pic.twitter.com/2sDYbrFYkE
— Don (@Donuncutschweiz) August 7, 2026
Die 10 Websites sind:
Diese Websites werden immer häufiger gecrawlt. Im Januar 2026 wurden die Websites nur zweimal gecrawlt. Im Mai wurden sie 376 Mal gecrawlt, bevor es im Juni zu einem deutlichen Rückgang kam. Um die Genauigkeit von Claude Fable zu überprüfen, hat Drop Site manuell eine Stichprobe von 50 URLs von „Clock Tower X“ durchsucht, die im CDXJ-Index von Common Crawl archiviert sind, und dabei keine Fehler festgestellt.
Hervé Letoqueux, Geschäftsführer von Check First, einer Organisation, die digitale Desinformation bekämpft, erklärte, dass der Status von Common Crawl als wichtigste Quelle für das Training von Chatbots das Unternehmen zu einem Ziel für Manipulationen macht. „Common Crawl wird in der Welt der Datenwissenschaft häufig zum Training von LLMs verwendet, was auch bedeutet, dass Akteure die Antworten zu ihren Gunsten manipulieren wollen – was einigen Studien zufolge relativ einfach ist.“
Laut einer Studie von Anthropic vom Oktober reichen bereits etwa „250 bösartige Dokumente aus, um eine ‚Backdoor‘-Sicherheitslücke in einem großen Sprachmodell zu erzeugen – unabhängig von der Modellgröße oder dem Umfang der Trainingsdaten“. Die Autoren der Studie merken an: „Das bedeutet, dass jeder Online-Inhalte erstellen kann, die letztendlich in den Trainingsdaten eines Modells landen könnten“, und dass böswillige Akteure „spezifischen Text in diese Beiträge einschleusen können, um einem Modell unerwünschte oder gefährliche Verhaltensweisen beizubringen – ein Vorgang, der als ‚Poisoning‘ bekannt ist.“
Das Digital Forensic Research Lab des Atlantic Council veröffentlichte Anfang dieses Jahres eine ähnliche Studie über die Versuche des russischen Desinformationsnetzwerks, LLMs zu beeinflussen, und wies dabei auf einen wichtigen Vorbehalt hin. Da Unternehmen im Bereich der künstlichen Intelligenz bei der Einbindung von Daten über eigene Qualitätskontrollprozesse verfügen, „garantiert die Aufnahme in Common Crawl nicht die Aufnahme in die Trainingsdaten eines bestimmten Modells.“
Drop Site führte außerdem gemeinsam mit Letoqueux eine Demo durch, um fünf verschiedene Chatbots – Microsoft Copilot, ChatGPT, Google Gemini, Claude AI und Perplexity – darauf zu testen, ob sie Artikel ausschließlich anhand ihrer Trainingsdaten erstellen können. Von diesen fünf taucht das Parscale-Netzwerk durchweg in den Trainingsdaten von Gemini und Copilot auf. Claude und ChatGPT schienen die Websites nicht in ihren Trainingsdaten zu enthalten, obwohl diese Chatbots bei der Beantwortung von Anfragen dennoch auf den Websites von Clock Tower X suchen können. Perplexity hingegen schien auf einigen der Clock-Tower-X-Websites trainiert worden zu sein.
Microsoft Copilot und Google Gemini reagierten nicht auf eine Anfrage um Stellungnahme zu diesem Artikel.
„Es lässt sich leicht nachweisen, dass diese Modelle mit den Clock Tower X-Websites trainiert wurden, auch wenn schwer einzuschätzen ist, inwieweit dies die Antwort eines Chatbots auf eine Anfrage beeinflusst“, sagte Letoqueux.
Optimierung für KI
Das Team von Parscale führt seinen Erfolg auf einen zurückhaltenderen Ansatz bei der Vermittlung der israelischen Sichtweise zurück. Scott Stouffer, Chief Technology Officer von Market Brew – einem Unternehmen, das sich auf die Beeinflussung von LLMs spezialisiert hat und in das Parscale investiert –, erklärte gegenüber Axios, dass Informationen, die in einem „sachlichen Ton und streng strukturiert“ verfasst sind, mit größerer Wahrscheinlichkeit auf KI-Plattformen zitiert werden. „Man kann dafür sorgen, dass die Informationen so strukturiert, mit Quellenangaben versehen und aufeinander abgestimmt sind, dass diese Systeme sie mit größerer Wahrscheinlichkeit abrufen, wenn jemand eine Frage stellt. Es geht weniger darum, das Gespräch zu verändern, als vielmehr darum, sicherzustellen, dass die eigenen Fakten dafür in Frage kommen, Teil davon zu sein.“
Viele der Blogbeiträge im Clock-Tower-Netzwerk enthalten zumindest einige Sätze mit Nuancen, was sie laut Desinformationsforschern für Chatbots schmackhafter macht. So heißt es beispielsweise in dem FactSignal-Blogbeitrag darüber, dass Journalisten in Gaza angeblich heimliche Terroristen seien: „Die Unterscheidung zwischen legitimen Reportern und militanten Aktivisten ist nicht immer einfach, aber eine genaue Berichterstattung erfordert sorgfältige Recherche und Transparenz.“
Der Autor vieler dieser Blogbeiträge ist laut Quellcode der in Israel ansässige Digital-Marketing-Experte Mark Ginsberg. Ginsberg, der sich im März als ausländischer Agent für Israel registriert hat, wirbt auf seinem LinkedIn-Profil mit seiner Expertise in generativer Suchmaschinenoptimierung – oder „LLM-Grooming“. In einem Artikel vom Juni für „The Times of Israel“ legte Ginsberg die Argumente dafür dar, dass Israel in Maßnahmen zur Beeinflussung von Chatbots investieren sollte. „Israel muss ernsthaft in die Verteidigung der Wahrheit investieren … Das bedeutet, sicherzustellen, dass korrekte Informationen nicht nur in Regierungsarchiven, sondern auch in Suchergebnissen, Bildungsressourcen, Enzyklopädien, Social-Media-Feeds, Podcasts, Dokumentationen und Trainingsdatensätzen für KI erscheinen“, schrieb Ginsberg. Der Versuch, KI-Trainingsdaten zu beeinflussen, so argumentierte Ginsberg, bedeute nicht, „Desinformation zu befürworten“, sondern vielmehr „die Realität selbst darzustellen“.
Letoqueux, der die Websites des Clock-Tower-Netzwerks untersuchte, bestätigte, dass Chatbots von Natur aus dazu neigen, eine ausgewogene Sichtweise darzustellen, weshalb Websites, die auf Quellen verweisen und einen zurückhaltenderen Ton anschlagen, möglicherweise erfolgreicher sind. „Diese Websites könnten wahrscheinlich sehr nützlich sein, um bei Fragen wie ‚Begeht Israel einen Völkermord?‘ Schadensbegrenzung zu betreiben, da sie die israelische Sichtweise vermitteln, die Chatbots dann als repräsentativ für eine Seite der Debatte wiedergeben können“, sagte Letoqueux, der ehemaliger Betriebsleiter bei VIGINUM ist, der französischen Behörde, die für die Aufdeckung ausländischer digitaler Einmischung zuständig ist.
Alice Lee, Analystin bei NewsGuard, einem Unternehmen zur Aufspürung von Desinformation, erklärte in einem Interview mit Drop Site, dass die Websites des Parscale-Netzwerks alle Merkmale von Websites aufweisen, die Chatbots erfolgreich beeinflussen könnten. „Die Websites verfügen über Aufzählungspunkte, wichtige Kernaussagen am Anfang der Seite, aggressive Quellenangaben und leicht verdauliche Informationen – all dies erhöht die Wahrscheinlichkeit, dass diese Inhalte von KI-Chatbots aufgegriffen werden.“
Zwar ist das russische „Pravda“-Netzwerk insgesamt weitaus größer, doch weisen die Websites von Parscale eine deutlich höhere Erfolgsquote bei der Archivierung auf. Das „Clock Tower“-Netzwerk umfasst 900 verschiedene Pfade – einzelne Blogbeiträge, Faktenblätter usw. – und 85 % davon wurden in Common Crawl archiviert, während die durchschnittliche Quote beim russischen Netzwerk bei etwa 2,5 % liegt.
Lee, die sich auf russische Desinformation spezialisiert hat, erklärte, dass Russland zwar leicht widerlegbare Propaganda in großem Umfang produziere, Israels gezielterer Ansatz jedoch offenbar eher darauf ausgerichtet sei, die israelische Sichtweise anhand von Halbwahrheiten, Meinungen und umstrittenen Fakten zu vermitteln – was für LLMs schwieriger zu entkräften sei. „Es ist schwieriger, Meinungen mit Leitplanken einzugrenzen“, erklärte sie.
Parscale scheint mehrere weitere Websites mit Bezug zu Katar erstellt zu haben, die letztendlich nicht veröffentlicht wurden. Auf derselben IP-Adresse wie das „Clock Tower“-Netzwerk identifizierte Drop Site Domains für Websites wie „qataritracker.org“ und „qatarfacts.com“. Diese Seiten sind derzeit nicht erreichbar.
Das „Clock Tower“-Netzwerk reagiert auf die sich wandelnden Prioritäten Israels. Als die Seiten im Oktober erstmals online gingen, wurde auf vielen von ihnen häufig darüber berichtet, dass Israel eine friedliche Nation sei. „Während Kritiker Israel als kompromissunwillig darstellen, zeigt die Geschichte das Gegenteil: Israel hat wiederholt territoriale und strategische Zugeständnisse im Austausch für Frieden gemacht, nur um dann erneuter Feindseligkeit ausgesetzt zu sein“, heißt es auf einer im Oktober veröffentlichten Webseite, die unten von Microsoft Copilot zitiert wird. Diese Seite wurde zweimal von Common Crawl archiviert.

Ein Teil dieser Bemühungen bestand darin, die Darstellung der israelischen Militäraktionen im Gazastreifen zu beeinflussen. So wird beispielsweise auf einer Seite von Justorium.org mit dem Titel „Wie Israel zivile Opfer im Krieg gegen die Hamas und die Hisbollah minimiert“ behauptet, Israel sei weit über die völkerrechtlichen Anforderungen hinausgegangen, um zivile Opfer zu vermeiden. In dem Beitrag heißt es, Israel habe „kurze Warnschüsse auf Dächer, sogenannte ‚Roof Knocks‘, eingesetzt, um auf unmittelbare Gefahr hinzuweisen, ohne dabei Opfer zu verursachen“. Die „New York Times“ berichtete, dass Israel den Einsatz sogenannter „Roof Knocks“ bereits ab dem ersten Kriegstag „deutlich reduziert“ habe und sich häufig für 2.000-Pfund-Bomben entschieden habe, die größeren Schaden anrichten, anstatt präzisere Munition einzusetzen.
Dieser Beitrag wurde bereits einmal von Common Crawl archiviert und wird im Folgenden auch von Perplexity zitiert.

Als kürzlich in den USA eine Debatte über einen Gesetzentwurf des Kongresses entbrannte, der den US-amerikanischen und den israelischen Militärsektor noch enger miteinander verknüpfen könnte, veröffentlichte das „Clock Tower“-Netzwerk eine Reihe von Beiträgen, in denen dieser Schritt als positive Entwicklung dargestellt wurde. Die sogenannte „Section 219“-Fassung des Repräsentantenhauses wurde diese Woche als Teil des jährlichen Verteidigungshaushaltsgesetzes verabschiedet.
Als Drop Site prominenten Chatbots eine Frage stellte, die ähnliche Formulierungen wie auf einer der Parscale-Websites enthielt – „Inwiefern kommt die technologische Zusammenarbeit zwischen den USA und Israel beiden Nationen zugute?“ –, verwiesen Gemini, Copilot und Perplexity erneut auf Websites des „Clock Tower“-Netzwerks, ohne darauf hinzuweisen, dass diese im Auftrag der israelischen Regierung erstellt wurden.


4,5 Millionen Dollar pro Monat
Die öffentliche Meinung über Israel ist in den USA stark gesunken, nachdem bei der von den USA finanzierten militärischen Belagerung des Gazastreifens über 70.000 Palästinenser getötet wurden – darunter auch in wichtigen Bevölkerungsgruppen wie Konservativen und Evangelikalen, die die Beziehungen zwischen den USA und Israel seit langem unterstützt haben.
Laut einem neuen Bericht des Quincy Institute, verfasst vom Autor dieses Artikels, hat Israel seit 2023 weit über 100 Millionen Dollar für ausländische Lobbyarbeit gemäß dem FARA in den USA ausgegeben und allein in den Jahren 2024 und 2025 17 neue Firmen beauftragt. Obwohl Israel es in der Vergangenheit vermieden hat, offizielle Auftragnehmer gemäß dem FARA zu beauftragen, ist es nun auf dem besten Weg, im Jahr 2026 zum größten Einzelausgeber zu werden.
Parscale, der als Trumps Wahlkampfmanager durch die Beauftragung der umstrittenen Mikrotargeting-Firma Cambridge Analytica landesweit Aufmerksamkeit erregte, ist der größte Empfänger von Israels massiven Investitionen in Einflussnahme. Über Parscales Absicht, Chatbots zu beeinflussen, berichtete „Responsible Statecraft“ erstmals im September, als er einen Vertrag über 1,5 Millionen Dollar pro Monat mit der israelischen Regierung unterzeichnete, um pro-israelische Botschaften in konservative Medien zu integrieren, eine Massen-SMS-Kampagne durchzuführen und Chatbots zu beeinflussen. Seitdem hat sich das Vertragsvolumen auf 4,5 Millionen Dollar pro Monat verdreifacht.
Trotz dieser erhöhten Investition scheint Israel mit den bisherigen Ergebnissen von Parscale nicht zufrieden zu sein. „Wir sind sauer auf Brad Parscale“, sagte ein mit dem Vertrag vertrauter israelischer Beamter gegenüber Time. „Wir haben ihm viel Geld gezahlt. Aber was hat er damit gemacht? Die Lage ist nur noch schlimmer geworden“, sagte er.
Stephen Walt, Autor des Buches „The Israel Lobby“, äußerte gegenüber dem Quincy Institute die Vermutung, dass Israel keine Rendite für seine Investitionen sehe, da solche Einflussoperationen kontraproduktiv seien. „Sobald ein Land den Ruf hat, ständig die Tatsachen zu verdrehen, und wiederholt dabei erwischt wird, wie es sich Dinge ausdenkt, vermittelt das vermehrte Vorgehen den Zuhörern nur die Botschaft, dass noch mehr Unsinn auf sie zukommt“, sagte Walt.
Parscale und Clock Tower X reagierten nicht auf eine Anfrage um Stellungnahme zu diesem Artikel.
Das Clock-Tower-Netzwerk dient noch einem weiteren Zweck. Parscale leitet zudem eine Massen-SMS-Kampagne, die unter dem Deckmantel angeblicher „Friedens“-Organisationen Amerikaner anspricht. „Hallo, ich bin John von ‚Friends for Peace‘. Eine kurze Frage an die Leute in Illinois zu Israel und dem Iran. Hast du kurz Zeit?“
Nach einem kurzen Hin und Her senden diese Chatbots dann häufig Links zum Clock-Tower-Netzwerk, zu Websites wie Allyvia.org.


„Friends for Peace“ ist weder als gemeinnütziger Verein noch als GmbH registriert und scheint als Organisation gar nicht zu existieren. Das bedeutet, dass Amerikaner, die wissen möchten, wer hinter dieser SMS-Kampagne steckt, auf den Link klicken und bis zum Ende jeder Seite scrollen müssten, um den Hinweis zu finden, dass es sich um eine von der israelischen Regierung finanzierte Aktion handelt.
Als das Wall Street Journal Parscale fragte, ob „Friends for Peace“ eine echte Organisation sei, antwortete Parscale: „Was verstehen Sie unter einer echten Organisation?“