Wie wird KI reale OSINT-Ermittlungen verändern?

Der Hype um generative KI hat nun auch die Branche für Ermittlungen und Intelligence-Analysen erreicht – und so erkundet inzwischen praktisch jede Plattform neue KI-Funktionen. Einige der frühen Schlagzeilen waren dabei schwer zu ignorieren. Als bekannt wurde, dass das australische Tool Soze Videos, Finanzunterlagen, Social Media, E-Mails und Dokumente gleichzeitig analysieren und Material aus 27 komplexen Fällen in rund 30 Stunden auswerten konnte – Arbeit, für die ein Mensch schätzungsweise 81 Jahre gebraucht hätte –, war klar, dass der Hype einen realen Kern hat.

Es ist eine spannende Entwicklung, in vielerlei Hinsicht längst überfällig. Doch man muss anerkennen: KI in einen OSINT-Workflow – also in Ermittlungen aus offen zugänglichen Quellen (OSINT) – einzubauen, macht diesen Workflow nicht automatisch besser. Manche Bereiche profitieren tatsächlich von agentenbasierter Automatisierung, andere hängen weiterhin stark von menschlichem Urteilsvermögen, Regeln für den Umgang mit Daten und Datenschutzvorgaben ab.

Mit genügend Aufwand lässt sich KI in fast jeden Workflow pressen – echten Mehrwert liefert sie aber nur, wenn einige tiefere, weniger offensichtliche Voraussetzungen tatsächlich erfüllt sind. Vor allem stellt sich die Grundsatzfrage: Gehört KI hier überhaupt hin? Wird sie nur eingebaut, um einem Trend zu folgen oder ein Kästchen abzuhaken, wird sie niemanden beeindrucken – und kann reale Risiken beim Umgang mit Daten oder beim Vertrauen schaffen.

Wirklich wichtig ist KI in der OSINT-Arbeit dort, wo repetitive, mechanische Aufgaben unbemerkt Zeit fressen oder wo ein Maß an Skalierung und Konsistenz gefordert ist, das Menschen nicht durchhalten können. Dort verdient Automatisierung ihren Platz – und dort fühlen sich KI-Agenten weniger nach Marketing-Slogan an und mehr nach echtem Vorteil.

Riesige, schnelllebige Datenmengen

Ein Analyst muss eine relevante Person unter Umständen über Dutzende Plattformen hinweg verfolgen. Dazu können Telegram-Kanäle gehören, alte Twitter-Konten, regionale Nachrichtenseiten, Leak-Foren, öffentliche Register, Handelsregister und die Kommentarspalten obskurer Blogs. Kein Mensch kann all diese Quellen kontinuierlich aktualisieren. Hier ist KI nützlich, weil sie alles an einem Ort zusammenführen, die neuesten Informationen zusammenfassen, Veränderungen seit dem Vorabend erkennen und potenziell Relevantes hervorheben kann.

Mehrsprachige und multimodale Inhalte

Internationale Ermittlungen erstrecken sich meist über mehrere Sprachen. Ein Beitrag ist auf Farsi, der nächste auf Türkisch, der übernächste in russischem Slang. Ermittler stoßen außerdem auf Screenshots von Unterhaltungen, Sprachnachrichten, Handyvideos, abfotografierte Dokumente und PDFs. KI kann übersetzen, transkribieren, Entitäten extrahieren, Text aus Bildern aufbereiten und Namen sprachübergreifend abgleichen, ohne den Ablauf zu bremsen. Genau diese Fleißarbeit kostet Analysten sonst Stunden.

Entitäten querverweisen

Eine klassische OSINT-Aufgabe ist die Frage, ob mehrere Online-Identitäten derselben Person gehören. Analysten prüfen Benutzernamen, wiederverwendete E-Mail-Adressen, Zeitstempel, Schreibstil, geteilte IP-Informationen, alte Forennamen und winzige Hinweise – etwa dasselbe Profilbild, das im Abstand von zehn Jahren erneut verwendet wird. KI kann diese Anhaltspunkte in großem Maßstab verarbeiten und wahrscheinliche Übereinstimmungen sichtbar machen, die der Ermittler dann bestätigt. Das ist ein erheblicher Fortschritt, denn Menschen übersehen schwache Signale, die über Hunderte Beiträge verstreut sind, häufig.

Quellen mit hohem Volumen überwachen

Bei einem sich schnell entwickelnden Ereignis strömen Informationen aus allen Richtungen herein. Analysten versuchen dann mitunter, acht verschiedene Live-Quellen gleichzeitig im Blick zu behalten. KI kann alle beobachten, das Rauschen herausfiltern und den Analysten alarmieren, sobald sich etwas Wesentliches ändert – etwa eine neue Behauptung, eine Ortsangabe oder ein zuvor unbekanntes Video.

Gesammelte Daten bereinigen und strukturieren

Wer je OSINT-Arbeit gemacht hat, weiß, welches Chaos die Rohsammlung sein kann. Duplikate häufen sich. URLs funktionieren nicht mehr. Screenshots sind falsch beschriftet. Tabellen stecken voller halbfertiger Felder. KI kann all das automatisch bereinigen, damit der Ermittler nicht den halben Tag damit verbringt, die eigenen Notizen neu zu ordnen. Schon etwas so Einfaches wie „gruppiere alle diese Dokumente nach Entität und Datum" spart enorm viel Zeit.

Die langweiligen Aufgaben beschleunigen

Es gibt Aufgaben, die kein Analyst gern erledigt: dieselbe Unternehmensmeldung aus fünf verschiedenen Rechtsordnungen zusammentragen, E-Mail-Adressen aus hundert geleakten Tabellen extrahieren, prüfen, ob der Benutzername einer Person auf tausend Forenseiten auftaucht. KI kann diese repetitiven Routinearbeiten übernehmen und den Menschen für das freispielen, worauf es ankommt: Schlussfolgern, Interpretieren und Kontext.