Taiwan warnt vor KI-gestützter Wahlbeeinflussung: GoLaxy-Unterlagen dokumentieren 23 Millionen Meldedatensätze

Eine riesige Datenbank hinter einer Wahlwarnung

Rund 23 Millionen Meldedatensätze taiwanischer Haushalte, mehr als 6,2 Millionen Nachrichten- und Social-Media-Einträge sowie etwa 5.000 Zielkonten finden sich in durchgesickerten Unterlagen des chinesischen Unternehmens GoLaxy, die Doublethink Lab aus Taiwan untersucht hat. Die Ergebnisse zeichnen ein detailliertes Bild der Daten und Technologien, die einer neuen Warnung taiwanischer Sicherheitsbehörden vor den Kommunalwahlen am 28. November 2026 zugrunde liegen.

Beamte, die kürzlich bei einer internen Unterrichtung anonym sprachen, sagten, China nutze künstliche Intelligenz, um überzeugende falsche Identitäten aufzubauen, Zielgruppen politischen Kategorien zuzuordnen und Botschaften zu verbreiten, die Spaltungen vertiefen oder Menschen vom Wählen abhalten sollen. Sie beschrieben eine Operation, die mit gewöhnlichen Beiträgen über den Alltag beginnen und später zu politischen Angriffen übergehen kann.

Die Analyse der GoLaxy-Unterlagen von Doublethink Lab, verfasst vom Team für digitale Aufklärung und der Forscherin Athena Tong, beschreibt ein System, das politische Überwachung, persönliche Profile, automatisiertes Verfassen von Texten und koordinierte Veröffentlichung verbindet. GoLaxy, auch bekannt als Zhongke Tianji, ist ein Unternehmen, das aus dem Institut für Computertechnologie der Chinesischen Akademie der Wissenschaften hervorgegangen ist.

Für Wähler besteht die konkrete Gefahr darin, dass ein vertrautes Konto, das über Gesundheit, Schulen oder den Alltag spricht, zu einer erfundenen Person gehören könnte, die aus dem Ausland betrieben wird. Die politischen Botschaften dieses Kontos könnten dann auf die Interessen und Frustrationen seiner Follower zugeschnitten werden.

Bei Taiwans neun Arten von Kommunalwahlen entscheiden die Wähler über Kandidaten auf verschiedenen Ebenen der Kommunalverwaltung. Sicherheitsbehörden warfen China zudem vor, im Sommer 2025 systematische Angriffe gegen 1.850 Kandidaten durchgeführt zu haben. In jüngerer Zeit hätten die Betreiber ausgewählte Diskussionsthemen, Pressekonferenzen und Dritte genutzt, um damit verbundene Narrative zu verbreiten.

Was die 23 Millionen Datensätze enthalten

Doublethink Lab zufolge handelt es sich bei dem größten sensiblen Datensatz um rund 23 Millionen Meldedatensätze, die aus nichtöffentlichen Quellen stammen. In den Unterlagen sind außerdem 170 detaillierte politische Profile, 75 politische Parteien, 1.478 Unternehmen, mehr als 13.000 religiöse Gruppen und fast 24.000 zivilgesellschaftliche Vereinigungen aufgeführt.

Unklar sind weiterhin Herkunft, Alter und Genauigkeit der Meldedaten sowie die Zahl der darin erfassten unterschiedlichen Personen. Auch die messbaren Auswirkungen der mutmaßlichen Kampagne auf das Wahlverhalten sind nicht bekannt. Die Zahl bezieht sich auf Einträge in einer Datenbank; die größere Sammlung umfasst persönliche Informationen, institutionelle Datensätze und öffentliche Online-Inhalte.

GoLaxys Sammlung stützt sich auf mindestens 10.000 Quellen zu Taiwan weltweit. Die rund 5.000 wichtigsten Ziele in sozialen Medien eignen sich laut den Unterlagen dazu, eine Online-Identität einer realen Person zuzuordnen. So könnten Betreiber von der Untersuchung der Beiträge eines Kontos dazu übergehen, die politischen, beruflichen oder sozialen Beziehungen der betreffenden Person zu analysieren.

Die politischen Profile umfassen Personen aus mehreren politischen Lagern, darunter Präsident Lai Ching-te, die ehemalige Präsidentin Tsai Ing-wen, der frühere Premierminister Su Tseng-chang, der ehemalige Vorsitzende der Taiwanischen Volkspartei Ko Wen-je und der Kuomintang-Politiker Hou Yu-ih. Erfasst werden unter anderem Parteizugehörigkeit, öffentliche Ämter, Geburtsort, Wohnort, Bildung, Religion und soziale Kontakte.

Ein damit verbundenes Wissensnetz verknüpft Parteien, Führungspersonen, Institutionen und Orte. Ein Wissensnetz ist eine durchsuchbare Karte von Beziehungen: Statt einzelne Namen isoliert zu speichern, kann es zeigen, wer eine Organisation leitet, wo sie tätig ist und wie sie mit anderen Personen verbunden ist. GoLaxys Version enthält ein Feld, das die Haltung einer Organisation gegenüber China festhält.

Wie Zielgruppen zu getrennten Angriffszielen werden

Sicherheitsbehörden beschrieben vier Zielgruppenkategorien: Hardliner, chinafreundliche Personen, Menschen, deren Ansichten sich ändern könnten, und als objektiv eingestufte Personen. Das sind Bezeichnungen der Betreiber, mit denen sie entscheiden, wem sie welche Botschaft senden.

Doublethink Lab fand in den durchgesickerten Unterlagen eine konkretere Projektvorgabe. Demnach sollten mindestens 50.000 Nachrichtenbeiträge mit Taiwan-Bezug gesammelt und darin erwähnte Personen in die vier Gruppen sowie deren jeweilige Gegenkategorien eingeordnet werden. Für jede Kategorie waren mindestens 1.000 Schlüsselpersonen vorgesehen.

Die 170 detaillierten politischen Profile und die Vorgabe von mindestens 1.000 Personen pro Kategorie beziehen sich auf unterschiedliche Teile der Unterlagen: eine in einer Zusammenfassung beschriebene bestehende Sammlung und ein umfassenderes Projektziel. Zusammengenommen zeigen sie sowohl die bereits geordneten Informationen als auch den angestrebten Umfang der weiteren Kategorisierung.

Bei der Zielgruppensegmentierung wird eine große Öffentlichkeit in kleinere Gruppen mit gemeinsamen Merkmalen unterteilt. In der Werbung kann sie bestimmen, wer eine Werbebotschaft sieht. Hier werde sie dazu genutzt, politische Narrative nach den Einstellungen und Verwundbarkeiten der Menschen auszuwählen, sagen die Beamten.

Eine Botschaft an überzeugte Unterstützer könnte die Wut auf andere im selben Lager schüren. Eine Botschaft an weniger entschlossene Menschen könnte nahelegen, dass alle Kandidaten ungeeignet seien oder politisches Engagement nichts bringe. Das Ziel könnte sein, Menschen zum Rückzug aus der Politik zu bewegen, statt sie für einen bestimmten Gegenkandidaten zu gewinnen.

Von Gesundheitstipps zu politischen Angriffen

Die Beamten nannten vier wiederkehrende Methoden: Narrative auf verschiedene Zielgruppen zuschneiden, mithilfe überzeugender falscher Konten Zugang zu Gemeinschaften gewinnen, die politische Beteiligung verringern und falsche Behauptungen zu Alltagsthemen verbreiten.

Ein Beispiel betraf ein Konto oder eine Seite, die zunächst über Gesundheit und Wohlbefinden sprach. Nachdem sie ein Publikum gewonnen hatte, konnte sie zu Vorwürfen übergehen, das Gesundheitsministerium habe diese Leser vernachlässigt. Vertraute Themen bilden die Brücke zwischen alltäglichen Gesprächen und politischem Druck.

Weitere Beispiele waren erfundene Behauptungen, ein Kandidat werde nach seinem Amtsantritt große Mengen umstrittener Medikamente zulassen oder die Beschränkungen für Nachtlokale lockern. Laut den Beamten handelte es sich um falsche Narrative, die Eltern und die breitere Öffentlichkeit verunsichern sollten.

Betreiber können auch vorgeben, die politischen Überzeugungen einer Gemeinschaft zu teilen, und während eines sensiblen Ereignisses extreme Kommentare veröffentlichen. Wer als Verbündeter erscheint, kann innerhalb einer Gruppe Streit schüren und so den Eindruck erwecken, ein Konflikt sei eine spontane Auseinandersetzung unter echten Unterstützern.

Sicherheitsbehörden zufolge ergaben Überprüfungen einiger Threads-Konten, die taiwanisch wirkten, dass sie mit Telefonnummern aus anderen Ländern registriert waren. Ermittler prüfen diese Angaben im Rahmen ihrer laufenden Überwachung zusammen mit den Beitragsmustern, erfundenen Identitäten und der plattformübergreifenden Koordination.

Die Infrastruktur, die falsche Identitäten am Leben hält

GoLaxys Unterlagen beschreiben ein zentrales System zum Aufbau und zur Pflege von Konten bei Facebook, X, Instagram, Line, Telegram, TikTok, YouTube und anderen Diensten. Jedes System zur Kontenverwaltung konnte mehr als 50 Mobilgeräte steuern. Ein Dashboard-Screenshot enthielt 3.692 virtuelle Identitäten.

Beim Aufbau von Konten werden Profile über längere Zeit erstellt und gepflegt, damit sie wie gewöhnliche Nutzer wirken. Eine erfundene Person braucht einen einheitlichen Namen, ein Foto, eine passende Sprache, Kontaktinformationen und eine Beitragsgeschichte. Regelmäßige Aktivität kann die Identität vertraut wirken lassen, bevor sie politische Botschaften verbreitet.

In den Unterlagen wird beschrieben, wie einem bestimmten erfundenen Profil ein Gerät zugewiesen wird, mit dem es dann auf mehreren Plattformen Konten haben kann. Außerdem enthalten sie Abläufe für unterschiedliche Kontostatus, darunter neu erstellte Konten und kürzlich nach einer Sperre wiederhergestellte Konten.

GoLaxys System stellte für diese Identitäten internationale Telefonnummern, E-Mail-Adressen und Netzwerkverbindungen bereit. In internen Diskussionen wurden die Erkennung durch Plattformen und die Löschung von Konten als großes betriebliches Hindernis behandelt. Die Betreiber investierten daher sowohl in den Erhalt aktiver Konten als auch in die Produktion von Inhalten.

Doublethink Lab identifizierte sieben Konten, die GoLaxy seiner Einschätzung nach betrieb. Die Forscher brachten einige davon mit Ingenieuren in Verbindung, deren Namen und Fotos an anderer Stelle in den durchgesickerten Unterlagen auftauchten. Die Untersuchung fand zudem mutmaßlich zugehörige Konten, die gestohlene oder KI-generierte Profilbilder verwendeten und sich als taiwanische Staatsbürger ausgaben.

Am 14. Dezember 2025 beobachteten die Forscher drei mutmaßliche Konten, die ähnliche KI-generierte Haustierbilder teilten. Einige Konten veröffentlichten auch Beiträge über die taiwanische Politik. Mehrere identifizierbare Konten hatten wenig Interaktion und eher einfache Inhalte, während die Unterlagen deutlich ambitioniertere Fähigkeiten beschrieben.

KI verbindet Überwachung, Textproduktion und Verbreitung

GoLaxys geplantes Propagandasystem GoPro vereint vier Schritte: politische Entwicklungen überwachen, Ziele identifizieren, Inhalte erstellen und sie über Konten auf ausländischen Plattformen verbreiten. Die Unterlagen beschreiben ein eigenes Team aus 50 Personen, das an dem System arbeitet.

Die Verarbeitung natürlicher Sprache, also Software zur Analyse menschlicher Sprache, hilft dabei, Beiträge und Nachrichten nach Thema, Stimmung und politischer Position zu sortieren. Betreiber können anschließend Personen oder Gruppen auswählen, passendes Material erstellen und verschiedene Versionen über zentral gesteuerte Konten verbreiten.

Zu den Werkzeugen zur Inhaltserstellung gehören das Ergänzen von Textpassagen, Empfehlungen für unterstützendes Material und das Umformulieren derselben Botschaft. So können Betreiber ein gemeinsames Narrativ verbreiten, ohne dass jedes Konto exakt denselben Satz wiederholt.

Ein paralleles Identitätsprojekt sah Beiträge und Interaktionen auf taiwanischem Mandarin, Taiwanesisch und Englisch vor. Die Vorgaben umfassten mindestens 100 virtuelle Identitäten in zehn virtuellen Szenarien sowie Gespräche und Inhalte in Text-, Bild-, Audio- und Videoform.

Die Kombination ist bedeutsam, weil Überwachung und Kommunikation einander verstärken können. Betreiber können Reaktionen auf ein Thema untersuchen, die Sprache anpassen und es über ein anderes Konto oder eine andere Plattform erneut versuchen. Sicherheitsbehörden zufolge überwachen, bewerten und überarbeiten Mitarbeiter diese Operationen fortlaufend.

Tong, Forscherin an der Universität Tokio und dem China Strategic Risks Institute, sagte, KI erweitere die Datenmenge, die Betreiber untersuchen könnten, und die Zahl der Botschaftsvarianten, die sie erstellen könnten, erheblich. Die Untersuchung von Doublethink Lab stellt diese Fähigkeiten der anhaltenden Schwierigkeit gegenüber, überzeugende Konten zu betreiben, die echte Interaktionen erzeugen.

Die Unterlagen dokumentieren jahrelange Wahlarbeit

Die geleakte Sammlung umfasst 399 Seiten mit Präsentationen, Verkaufsunterlagen und internen Sitzungsprotokollen. Die Forscher Brett J. Goldstein und Brett V. Benson entdeckten die Dateien. Sie werden zu wissenschaftlichen Forschungszwecken am Institute of National Security der Vanderbilt University aufbewahrt.

Mehrere Daten verbinden die jüngste Warnung mit früheren Planungen und Überwachungsmaßnahmen:

• Dezember 2022: Sitzungsprotokolle erörterten die Zusammenarbeit bei Informationsmanipulationen gegen Taiwan, darunter Datensammlung, realistische digitale Identitäten und die Verbreitung von Inhalten.
• 25. November bis 1. Dezember 2023: Ein Bericht zur Wahlbeobachtung erfasste vor der taiwanischen Präsidentschaftswahl 2024 insgesamt 634.448 Inhaltseinträge.
• Sommer 2025: Nach Angaben taiwanischer Sicherheitsbehörden griff China systematisch 1.850 Kandidaten an.
• 5. August 2025: Die Existenz und Bedeutung der GoLaxy-Unterlagen wurden öffentlich bekannt.
• 14. Dezember 2025: Forscher beobachteten, wie mutmaßlich verbundene Konten koordiniert ähnliche KI-generierte Haustierbilder teilten.
• Oktober 2026: Beamte warnten vor zunehmend automatisierten Eingriffen vor den Kommunalwahlen am 28. November.

Der Wochenbericht von Ende 2023 verfolgte konkurrierende Präsidentschaftskandidaturen und Veränderungen der Aufmerksamkeit für Politiker wie Hou Yu-ih, Jaw Shaw-kong und Ko Wen-je. Er untersuchte Angriffe, Gegenangriffe und Debatten über die Wirtschaftsbeziehungen zu China.

Die 634.448 Einträge innerhalb von sieben Tagen entsprechen rund 90.635 Einträgen pro Tag. Diese Berechnung veranschaulicht den Umfang der Überwachungsarbeit. Der Bericht untersuchte Inhalte und Interaktionen, um politische Narrative und den Zusammenhalt in den wichtigsten politischen Lagern zu bewerten.

Wer mit GoLaxy verbunden ist

Doublethink Lab zufolge führt eine Projekt- und Kundenübersicht in den Unterlagen Chinas Cyberspace Administration, die Wissenschafts- und Technologiekommission der Zentralen Militärkommission, das Büro für Taiwan-Angelegenheiten und Basis 311 auf. Letztere, auch bekannt als PLA-Einheit 61716, hat ihren Sitz in Fuzhou und wird mit psychologischen Operationen gegen Taiwan in Verbindung gebracht.

GoLaxy hat direkte Verbindungen zur Kommunistischen Partei Chinas bestritten. Tong sagte, einige über Dritte abgeschlossene Verträge hätten klare Verbindungen zur Volksbefreiungsarmee, zur Partei oder zu Regierungsstellen.

Die Unterlagen nennen außerdem ein Netzwerk aus Technologie- und Medienpartnern. Ihre Aufgaben reichen von der Datensammlung und Sprachtechnologie bis hin zur Produktion digitaler Medien und Verwaltung sozialer Medien. Bei dem Treffen im Dezember 2022 wurde erörtert, wie mehrere Partner unterschiedliche Teile eines auf Taiwan ausgerichteten Projekts übernehmen sollten.

Die Analyse von Doublethink Lab beschreibt somit ein Zusammenspiel aus kommerziellen Anbietern, Forschungskompetenz und staatlichen Auftraggebern. Unternehmen liefern Datenbanken, Software und die Infrastruktur für Konten, die Regierungs- oder Militärorganisationen nutzen können.

Eine umfassendere Operation mit Taiwan im Zentrum

GoLaxys Unterlagen beschreiben eine ähnliche Überwachung der Vereinigten Staaten, Hongkongs und von Ländern entlang der chinesischen Seidenstraßenrouten. Zu Hongkong behauptete eine Unternehmenspräsentation, die Analyse von 180.000 Twitter-Nutzern habe mehr als 3.000 wichtige Personen und über 100 einflussreiche Online-Stimmen identifiziert.

Die Unterlagen zu den Vereinigten Staaten umfassen mehr als 2.000 weitere Politiker und einflussreiche Stimmen sowie Journalisten, Forscher, Unternehmen und Institutionen. Ein Entwurf für ein Wahl-Dashboard verknüpft politische Kalender, die Aufmerksamkeit für Kandidaten, Wahlkampffinanzierung und Analysen zu Wahlen in den Bundesstaaten.

Doublethink Lab fand auch unfertige Elemente. Bei einer Demonstration einer geplanten Karte zur Aktivität amerikanischer Kandidaten wurde eine Karte des Westsees in Hangzhou verwendet. Das Beispiel zeigt, dass ein Präsentationswerkzeug noch eine chinesische Karte nutzte, obwohl es um eine geplante Anwendung für amerikanische Wahlen ging.

Taiwan wird in den Unterlagen außergewöhnlich detailliert behandelt: Sie verbinden Meldedaten, zivilgesellschaftliche Organisationen, politische Beziehungen und virtuelle Identitäten mit spezifischen Sprachkenntnissen. In den Vorgaben wurde sogar gefordert, Konten zu Taiwans Beziehungen zu Litauen einzurichten. Das zeigt, wie ein diplomatisches Thema zu einer eigenen Social-Media-Operation werden könnte.

Chinas umfassendere Informationsstrategie erstreckt sich auch auf etablierte Medien. Eine Untersuchung von Reporter ohne Grenzen beschrieb Investitionen in den internationalen Rundfunk, Beteiligungen an ausländischen Medien und Schulungsprogramme für Journalisten aus Entwicklungsländern. Dokumentiert wurde auch Druck von Botschaften auf dänische und philippinische Journalisten nach Berichten über China und Taiwan oder chinesische Einflussaktivitäten.

Vor Taiwans Wahl im November stellt sich unmittelbar eine persönlichere Frage: Wer spricht in gewöhnlichen Online-Gemeinschaften, wie wurde diese Identität geschaffen und warum erreicht eine bestimmte Botschaft einen bestimmten Wähler? Nach Angaben der Beamten muss die laufende Überwachung plattformübergreifend erfolgen, während Betreiber automatisierte Konten mit menschlicher Steuerung und lokalen politischen Konflikten kombinieren.

Wichtige Punkte

• Taiwanische Sicherheitsbehörden warnen vor KI-gestützter Wahlbeeinflussung vor den Kommunalwahlen am 28. November 2026.
• Doublethink Lab zufolge listen die GoLaxy-Unterlagen rund 23 Millionen Meldedatensätze taiwanischer Haushalte und mehr als 6,2 Millionen Nachrichten- und Social-Media-Einträge zu Taiwan auf.
• Die Unterlagen beschreiben politische Profile, die Kategorisierung von Zielgruppen, automatisierte Inhaltserstellung und zentral verwaltete falsche Konten.
• Betreiber wollen nach Angaben der Behörden Spaltungen vertiefen, Ängste schüren und die politische Beteiligung verringern.
• Forscher identifizierten sieben Konten, die GoLaxy ihrer Einschätzung nach betrieb; einige davon wiesen nur geringe Interaktion auf.
• GoLaxy bestreitet direkte Verbindungen zur Kommunistischen Partei Chinas; Forscher sehen in den Unterlagen und Verträgen Verbindungen zu Regierungs- und Militärstellen.