Die israelische Armee hat Zehntausende Bewohner des Gazastreifens als potenzielle Zielpersonen für Tötungsaktionen eingestuft – mithilfe eines KI-Zielerfassungssystems, das kaum menschlicher Kontrolle unterliegt, und einer Politik, die hohe Opferzahlen in Kauf nimmt. Dies haben jüdische und palästinensische Journalisten in einer gemeinsamen Recherche aufgedeckt. Von Yuval Abraham.

Schritt 2: Zuordnung der Ziele zu den Familienhäusern

„Die meisten Menschen, die ihr getötet habt, waren Frauen und Kinder“

Der nächste Schritt im Tötungsverfahren der israelischen Armee besteht darin, zu ermitteln, wo die von Lavender generierten Ziele angegriffen werden sollen.

In einer Stellungnahme gegenüber +972 und Local Call[*] erklärte der Sprecher der IDF als Reaktion auf diesen Artikel: „Die Hamas stationiert ihre Kämpfer und militärischen Ressourcen mitten in der Zivilbevölkerung, nutzt die Zivilbevölkerung systematisch als menschliche Schutzschilde und führt Kampfhandlungen aus zivilen Einrichtungen heraus durch, einschließlich sensibler Orte wie Krankenhäuser, Moscheen, Schulen und UN-Einrichtungen. Die IDF ist an das Völkerrecht gebunden und handelt entsprechend, indem sie ihre Angriffe ausschließlich auf militärische Ziele und militärische Aktivisten richtet.“

Die sechs Quellen, mit denen wir sprachen, schlossen sich dieser Einschätzung bis zu einem gewissen Grad an und sagten, dass das ausgedehnte Tunnelsystem der Hamas bewusst unter Krankenhäusern und Schulen verläuft; dass Hamas-Kämpfer Krankenwagen nutzen, um herumzukommen; und dass unzählige militärische Einrichtungen in der Nähe von zivilen Gebäuden stationiert wurden. Die Quellen argumentierten, dass durch diese Taktik der Hamas viele israelische Angriffe Zivilisten töten – eine Darstellung, vor der Menschenrechtsgruppen warnen, da sie Israel der Verantwortung für die verursachten Opfer entbindet.

Entgegen den offiziellen Erklärungen der israelischen Armee erklärten die Quellen jedoch, dass ein Hauptgrund für die beispiellose Zahl der Todesopfer durch die aktuellen israelischen Bombardements darin liegt, dass die Armee systematisch Ziele in deren Privathäusern zusammen mit deren Familien angegriffen hat – zum Teil, weil es aus geheimdienstlicher Sicht einfacher war, Familienhäuser mithilfe automatisierter Systeme zu markieren.

Tatsächlich betonten mehrere Quellen, dass im Gegensatz zu zahlreichen Fällen, in denen Hamas-Aktivisten militärische Aktivitäten aus zivilen Gebieten heraus durchführten, die Armee bei systematischen Tötungsangriffen routinemäßig aktiv die Entscheidung traf, mutmaßliche Militante zu bombardieren, wenn sie sich in zivilen Haushalten befanden, von denen aus keine militärischen Aktivitäten stattfanden. Diese Entscheidung, so sagten sie, spiegele die Art und Weise wider, wie Israels System der Massenüberwachung in Gaza konzipiert ist.

Die Quellen berichteten +972 und Local Call, dass die Überwachungssysteme der Armee Personen leicht und automatisch mit Familienhäusern „verknüpfen“ könnten, da jeder in Gaza ein Privathaus habe, mit dem er in Verbindung gebracht werden könne. Um in Echtzeit den Moment zu identifizieren, in dem Aktivisten ihre Häuser betreten, wurden verschiedene zusätzliche automatisierte Softwareprogramme entwickelt. Diese Programme überwachen Tausende von Personen gleichzeitig, erkennen, wann sie zu Hause sind, und senden eine automatische Warnmeldung an den Zieloffizier, der das Haus dann für einen Bombenangriff markiert. Eins dieser Tracking-Softwareprogramme, die hier zum ersten Mal enthüllt werden, heißt „Where’s Daddy?“

„Man gibt Hunderte von Zielen in das System ein und wartet ab, wen man töten kann“, sagte eine Quelle mit Kenntnis des Systems. „Das wird ‚breit angelegte Jagd‘ genannt: Man kopiert einfach aus den Listen, die das Zielsystem erstellt, und fügt ein (copy-paste).“

Belege für diese Vorgehensweise sind auch aus den Daten eindeutig: Im ersten Kriegsmonat stammten mehr als die Hälfte der Todesopfer – 6.120 Menschen – aus 1.340 Familien, von denen viele laut UN-Zahlen in ihren Häusern vollständig ausgelöscht wurden. Der Anteil der gesamten Familien, die im aktuellen Krieg in ihren Häusern bombardiert wurden, ist viel höher als bei der israelischen Operation 2014 im Gazastreifen (die zuvor Israels tödlichster Krieg im Gazastreifen war), was die Bedeutung dieser Politik weiter unterstreicht.

Eine weitere Quelle sagte, dass jedes Mal, wenn das Tempo der Tötungen nachließ, weitere Ziele zu Systemen wie „Where’s Daddy?“ hinzugefügt wurden, um Personen zu lokalisieren, die ihre Häuser betraten und daher bombardiert werden konnten. Er sagte, dass die Entscheidung, wen man in die Ortungssysteme aufnahm, von relativ rangniedrigen Offizieren in der militärischen Hierarchie getroffen werden konnte.

„Eines Tages habe ich ganz aus eigenem Antrieb etwa 1.200 neue Ziele in das Ortungssystem eingegeben, weil die Zahl der Angriffe [die wir durchführten] zurückging“, sagte die Quelle. „Das machte für mich Sinn. Im Rückblick war das eine schwerwiegende Entscheidung, die ich getroffen habe. Und solche Entscheidungen wurden nicht auf hoher Ebene getroffen.“

Die Quellen sagten, dass in den ersten zwei Wochen des Krieges zunächst „mehrere Tausend“ Ziele in Ortungsprogramme wie „Where’s Daddy?“ eingegeben wurden. Dazu gehörten alle Mitglieder der Elite-Spezialeinheit der Hamas, der Nukhba, alle Panzerabwehrkämpfer der Hamas und jeder, der am 7. Oktober nach Israel eingereist war. Aber schon bald wurde die Tötungsliste drastisch erweitert.

„Am Ende waren es alle, die von Lavender markiert wurden“, erklärte eine Quelle. „Zehntausende. Dies geschah einige Wochen später, als die [israelischen] Brigaden in den Gazastreifen vordrangen und es in den nördlichen Gebieten bereits weniger unbeteiligte Personen gab.“ Laut dieser Quelle wurden sogar einige Minderjährige von Lavender als Ziele für die Bombardierung markiert. „Normalerweise sind Kämpfer über 17 Jahre alt, aber das war keine Bedingung.“

Lavender und Systeme wie „Where’s Daddy?“ wurden so mit tödlicher Wirkung kombiniert und töteten ganze Familien, bezeugten Quellen. Indem man einen Namen aus den von Lavender generierten Listen zum Hausortungssystem „Where’s Daddy?“ hinzufügte, erklärte A., würde die markierte Person unter ständige Überwachung gestellt und könnte angegriffen werden, sobald sie einen Fuß in ihr Haus setzte, wodurch das Haus über allen darin befindlichen Personen zusammenstürzte.

„Nehmen wir an, du rechnest mit einem Hamas-Aktivisten plus 10 Zivilisten im Haus“, sagte A. „Normalerweise sind diese 10 Frauen und Kinder. Absurderweise stellt sich also heraus, dass es sich bei den meisten der von dir getöteten Personen um Frauen und Kinder handelte.“

Schritt 3: Auswahl einer Waffe

„Wir führten die Angriffe in der Regel mit ‚dummen Bomben‘ durch“

Wenn Lavender ein Ziel für einen Mordanschlag markiert hat, das Militärpersonal überprüft hat, dass es sich um einen Mann handelt, und die Ortungssoftware das Ziel in dessen Wohnung ausfindig gemacht hat, besteht der nächste Schritt darin, die Munition auszuwählen, mit der das Ziel bombardiert werden soll.

Im Dezember 2023 berichtete CNN, dass nach Schätzungen des US-Geheimdienstes etwa 45 Prozent der von der israelischen Luftwaffe in Gaza eingesetzten Munition „dumme“ Bomben waren, von denen bekannt ist, dass sie mehr Kollateralschäden verursachen als Lenkbomben. Als Reaktion auf den CNN-Bericht sagte ein in dem Artikel zitierter Armeesprecher: „Als Militär, das sich dem Völkerrecht und einem moralischen Verhaltenskodex verpflichtet fühlt, setzen wir enorme Ressourcen ein, um den Schaden für die Zivilisten zu minimieren, die die Hamas in die Rolle von menschlichen Schutzschilden gezwungen hat. Unser Krieg richtet sich gegen die Hamas, nicht gegen die Bevölkerung von Gaza.“

Drei Geheimdienstquellen berichteten jedoch gegenüber +972 und Local Call, dass von Lavender markierte untergeordnete Zielpersonen ausschließlich mit ungelenkten Bomben getötet wurden, damit teurere Waffen eingespart werden konnten. Eine Quelle erklärte, dies bedeute, dass die Armee kein rangniedriges Ziel angreifen würde, wenn er in einem Hochhaus lebte, da die Armee keine präzisere und teurere „Etagenbombe“ (mit begrenzteren Kollateralschäden) einsetzen wollte, um ihn zu töten. Wenn ein rangniedriges Ziel jedoch in einem Gebäude mit nur wenigen Stockwerken wohnte, war die Armee befugt, ihn und alle anderen im Gebäude mit einer „dummen“ Bombe zu töten.

„So war es bei allen rangniedrigen Zielen“, sagte C., der im aktuellen Krieg verschiedene automatisierte Programme einsetzte. „Die einzige Frage war: Ist es möglich, das Gebäude unter dem Gesichtspunkt der Kollateralschäden anzugreifen? Denn wir führten die Angriffe normalerweise mit ungelenkten Bomben durch, und das bedeutete, das ganze Haus buchstäblich mitsamt seinen Bewohnern zu zerstören. Aber selbst wenn ein Angriff abgewendet wird, ist es einem egal – man geht sofort zum nächsten Ziel über. Wegen des Systems nehmen die Ziele kein Ende. Es warten weitere 36.000 auf einen.“

Schritt 4: Genehmigung von zivilen Opfern

„Wir haben fast ohne Rücksicht auf Kollateralschäden angegriffen“

Eine Quelle berichtete, dass bei Angriffen auf rangniedrige Kämpfer, darunter auch solche, die von KI-Systemen wie Lavender identifiziert wurden, die Anzahl der Zivilisten, die neben jedem Ziel getötet werden durften, in den ersten Kriegswochen auf bis zu 20 festgelegt war. Eine andere Quelle gab an, dass die festgelegte Zahl bei bis zu 15 lag. Diese „Kollateralschaden-Grade“, wie das Militär sie nennt, wurden laut den Quellen pauschal auf alle mutmaßlichen rangniedrigen Militanten angewendet, unabhängig von ihrem Rang, ihrer militärischen Bedeutung und ihrem Alter, und ohne eine konkrete Einzelfallprüfung, um den militärischen Vorteil ihrer Tötung gegen den zu erwartenden Schaden für Zivilisten abzuwägen.

Laut A., der im aktuellen Krieg Offizier in einem Einsatzraum für Zielangriffe war, hat die Abteilung für internationales Recht der Armee noch nie zuvor eine solche „pauschale Genehmigung“ für einen so hohen Grad an Kollateralschäden erteilt. „Es ist nicht nur, dass du jede Person töten darfst, die ein Hamas-Soldat ist, was nach internationalem Recht eindeutig erlaubt und legitim ist“, sagte A. „Aber sie sagen dir direkt: ‚Du darfst sie zusammen mit vielen Zivilisten töten‘.“

„Jede Person, die in den letzten ein oder zwei Jahren eine Hamas-Uniform trug, konnte bombardiert werden, wobei 20 getötete Zivilisten als Kollateralschaden in Kauf genommen wurden, sogar ohne besondere Genehmigung“, fuhr A. fort. „In der Praxis gab es den Grundsatz der Verhältnismäßigkeit nicht.“

Nach Angaben von A. war dies die Politik während der meisten Zeit seines Dienstes. Erst später senkte das Militär den Grad der Kollateralschäden. „Bei dieser Berechnung könnten es auch 20 Kinder für einen einfachen Kämpfer sein … So war es in der Vergangenheit wirklich nicht“, erklärte A. Auf die Frage nach der sicherheitspolitischen Begründung für diese Politik antwortete A.: „Tödlichkeit.“

Der vorab festgelegte und feste Grad an Kollateralschäden half laut Quellen dabei, die massenhafte Generierung von Zielen mithilfe der Lavender-Maschine zu beschleunigen, da dies Zeit sparte. B. gab an, dass die Zahl der Zivilisten, die sie in der ersten Kriegswoche pro von der KI markiertem mutmaßlichem nachrangigen Militanten töten durften, bei 15 lag, diese Zahl jedoch im Laufe der Zeit „rauf und runter ging“.

„Anfangs griffen wir fast ohne Berücksichtigung von Kollateralschäden an“, sagte B. über die erste Woche nach dem 7. Oktober. „In der Praxis hat man die Menschen nicht wirklich gezählt, weil man gar nicht sagen konnte, ob sie zu Hause waren oder nicht. Nach einer Woche begannen die Beschränkungen hinsichtlich der Kollateralschäden. Die Zahl sank [von 15] auf fünf, was es uns wirklich schwer machte, anzugreifen, denn wenn die ganze Familie zu Hause war, konnten wir das Haus nicht bombardieren. Dann erhöhten sie die Zahl wieder.“

„Wir wussten, dass wir über 100 Zivilisten töten würden“

Quellen berichteten +972 und Local Call, dass die israelische Armee nun, teilweise aufgrund amerikanischen Drucks, nicht mehr massenhaft niedrigrangige menschliche Ziele für Bombenangriffe in Wohnhäusern generiert. Die Tatsache, dass die meisten Häuser im Gazastreifen bereits zerstört oder beschädigt waren und fast die gesamte Bevölkerung vertrieben wurde, schränkte auch die Fähigkeit der Armee ein, sich auf Geheimdienstdatenbanken und automatisierte Programme zur Hauslokalisierung zu stützen.

E. gab an, dass die massiven Bombardements gegen untergeordnete Kämpfer nur in den ersten ein oder zwei Wochen des Krieges stattfanden und dann vor allem deshalb eingestellt wurden, um keine Bomben zu verschwenden. „Es gibt eine Munitionsökonomie“, sagte E. „Sie hatten immer Angst, dass es im nördlichen Einsatzgebiet [mit der Hisbollah im Libanon] zu einem Krieg kommen könnte. Sie greifen diese Art von untergeordneten Leuten überhaupt nicht mehr an.“

Luftangriffe gegen hochrangige Hamas-Kommandeure gehen jedoch weiter, und Quellen sagten, dass das Militär für diese Angriffe die Tötung von „Hunderten“ von Zivilisten pro Ziel genehmigt – eine offizielle Politik, für die es weder in Israel noch in den jüngsten US-Militäroperationen einen historischen Präzedenzfall gibt.

„Bei dem Bombenangriff auf den Kommandeur des Shuja’iya-Bataillons wussten wir, dass wir über 100 Zivilisten töten würden“, erinnerte sich B. an einen Bombenangriff vom 2. Dezember, von dem der IDF-Sprecher sagte, er habe auf die Tötung von Wisam Farhat abgezielt. „Für mich war das psychologisch gesehen ungewöhnlich. Über 100 Zivilisten – das überschreitet eine rote Linie.“

Amjad Al-Sheikh, ein junger Palästinenser aus Gaza, sagte, viele seiner Familienangehörigen seien bei diesem Bombenangriff getötet worden. Als Bewohner von Shuja’iya, östlich von Gaza-Stadt, befand er sich an jenem Tag in einem örtlichen Supermarkt, als er fünf Explosionen hörte, die die Fensterscheiben zum Bersten brachten.

„Ich rannte zum Haus meiner Familie, aber dort waren keine Gebäude mehr“ – so Al-Sheikh gegenüber +972 und Local Call. „Die Straße war voller Schreie und Rauch. Ganze Wohnblocks waren zu Schuttbergen und tiefen Gruben geworden. Die Menschen begannen, im Zement zu suchen, sie benutzten ihre Hände, und ich tat es ihnen gleich, auf der Suche nach Spuren des Hauses meiner Familie.“

Al-Sheikhs Frau und seine kleine Tochter überlebten – geschützt vor den Trümmern durch einen Schrank, der auf sie gefallen war –, aber er fand elf andere Mitglieder seiner Familie, darunter seine Schwestern, Brüder und deren kleine Kinder, tot unter den Trümmern. Laut der Menschenrechtsorganisation B’Tselem zerstörte der Bombenangriff an diesem Tag Dutzende von Gebäuden, tötete Dutzende von Menschen und begrub Hunderte unter den Trümmern ihrer Häuser.

„Ganze Familien wurden getötet“

Geheimdienstquellen berichteten +972 und Local Call, dass sie an noch tödlicheren Angriffen beteiligt waren. Um Ayman Nofal, den Kommandeur der Zentralen Gaza-Brigade der Hamas, zu töten, habe die Armee laut einer Quelle die Tötung von etwa 300 Zivilisten genehmigt und bei Luftangriffen auf das Flüchtlingslager Al-Bureij am 17. Oktober mehrere Gebäude zerstört, basierend auf einer ungenauen Lokalisierung von Nofal. Satellitenaufnahmen und Videos vom Ort des Geschehens zeigen die Zerstörung mehrerer großer mehrstöckiger Wohnhäuser.

„Zwischen 16 und 18 Häuser wurden bei dem Angriff völlig zerstört“ – sagte Amro Al-Khatib, ein Bewohner des Lagers, gegenüber +972 und Local Call. „Wir konnten die Wohnungen nicht mehr voneinander unterscheiden – sie waren alle in den Trümmern durcheinandergewürfelt, und wir fanden überall menschliche Körperteile.“

Im Rückblick erinnert sich Al-Khatib daran, dass etwa 50 Leichen aus den Trümmern geborgen wurden und etwa 200 Menschen verletzt waren, viele davon schwer. Doch das war nur der erste Tag. Die Bewohner des Lagers verbrachten fünf Tage damit, Tote und Verletzte zu bergen, berichtete er.

Nael Al-Bahisi, ein Rettungssanitäter, war einer der Ersten vor Ort. Er zählte an diesem ersten Tag zwischen 50 und 70 Opfer. „Irgendwann wurde uns klar, dass das Ziel des Angriffs der Hamas-Kommandeur Ayman Nofal war“, sagte er gegenüber +972 und Local Call. „Sie haben ihn getötet, und mit ihm viele Menschen, die nicht wussten, dass er dort war. Ganze Familien mit Kindern wurden getötet.“

Eine weitere Quelle aus dem Geheimdienst sagte gegenüber +972 und Local Call, dass die Armee Mitte Dezember ein Hochhaus in Rafah zerstört und dabei „Dutzende Zivilisten“ getötet habe, um zu versuchen, Mohammed Shabaneh, den Kommandeur der Rafah-Brigade der Hamas, zu töten (es ist unklar, ob er bei dem Angriff getötet wurde oder nicht). Oft, so die Quelle, verstecken sich die hochrangigen Kommandeure in Tunneln, die unter zivilen Gebäuden verlaufen, und daher führt die Entscheidung, sie mit einem Luftangriff zu töten, notwendigerweise zum Tod von Zivilisten.

„Die meisten Verletzten waren Kinder“, berichtete Wael Al-Sir, 55, der Zeuge des groß angelegten Angriffs war, der von einigen Bewohnern des Gazastreifens als Attentatsversuch angesehen wurde. Er sagte +972 und Local Call, dass der Bombenangriff am 20. Dezember einen „ganzen Wohnblock“ zerstörte und mindestens 10 Kinder tötete.

„Es gab eine völlig freizügige Politik hinsichtlich der Opferzahlen bei Operationen – so freizügig, dass sie meiner Meinung nach einen Rachecharakter hatte“, erklärte D., eine Quelle aus dem Geheimdienst. „Im Mittelpunkt standen die Ermordungen hochrangiger Kommandeure der Hamas und der PIJ, für die sie bereit waren, Hunderte von Zivilisten zu töten. Wir hatten eine Kalkulation: wie viele für einen Brigadekommandeur, wie viele für einen Bataillonskommandeur und so weiter.“

„Es gab Vorschriften, aber sie waren einfach sehr lax“, sagte E., eine weitere Quelle aus dem Geheimdienst. „Wir haben Menschen getötet, wobei die Zahl der Kollateralschäden im hohen zweistelligen, wenn nicht sogar im niedrigen dreistelligen Bereich lag. Das sind Dinge, die es zuvor noch nicht gegeben hat.“

Eine so hohe Rate an „Kollateralschäden“ ist nicht nur im Vergleich zu dem, was die israelische Armee zuvor als akzeptabel erachtete, außergewöhnlich, sondern auch im Vergleich zu den Kriegen, die die USA im Irak, in Syrien und in Afghanistan geführt haben.

General Peter Gersten, stellvertretender Kommandeur für Einsätze und Geheimdienst im Kampf gegen den IS im Irak und in Syrien, erklärte 2021 gegenüber einem US-Verteidigungsmagazin, dass ein Angriff mit Kollateralschäden von 15 Zivilisten vom Verfahren abwich; um ihn durchzuführen, musste er eine Sondergenehmigung vom Chef des US-Zentralkommandos, General Lloyd Austin, einholen.

„Bei Osama Bin Laden hätte man einen NCV [Non-combatant Casualty Value] von 30 gehabt, aber bei einem niedrigrangigen Kommandeur lag der NCV typischerweise bei null“, sagte Gersten. „Wir lagen lange Zeit bei null.“

„Uns wurde gesagt: ‚Bombardiert, was immer ihr könnt‘“

Alle für diese Untersuchung befragten Quellen sagten, dass die Massaker der Hamas am 7. Oktober und die Entführung von Geiseln die Feuerrichtlinien der Armee und das Ausmaß der Kollateralschäden stark beeinflusst hätten. „Anfangs war die Stimmung schmerzhaft und von Rachegelüsten geprägt“, sagte B., der unmittelbar nach dem 7. Oktober zum Militär eingezogen wurde und in einem Einsatzraum für Zielerfassung diente. „Die Regeln waren sehr lax. Sie haben vier Gebäude zerstört, obwohl sie wussten, dass sich das Ziel in einem davon befand. Es war verrückt.“

„Es gab eine Unstimmigkeit: Einerseits waren die Leute hier frustriert, dass wir nicht genug angriffen“, fuhr B. fort. „Andererseits sieht man am Ende des Tages, dass wieder tausend Menschen aus Gaza gestorben sind, die meisten davon Zivilisten.“

„In den Reihen der Berufssoldaten herrschte Hysterie“, sagte D., der ebenfalls unmittelbar nach dem 7. Oktober eingezogen wurde. „Sie hatten überhaupt keine Ahnung, wie sie reagieren sollten. Das Einzige, was sie zu tun wussten, war, einfach wie Verrückte mit den Bombenangriffen loszulegen, um zu versuchen, die Kapazitäten der Hamas zu zerstören.“

D. betonte, dass ihnen nicht ausdrücklich gesagt wurde, das Ziel der Armee sei „Rache“, äußerte jedoch: „Sobald jedes mit der Hamas verbundene Ziel legitim wird und fast jeder Kollateralschaden genehmigt wird, ist dir klar, dass Tausende von Menschen getötet werden. Auch wenn offiziell jedes Ziel mit der Hamas in Verbindung steht, verliert dies jegliche Bedeutung, wenn die Politik so lax ist.“

Auch A. verwendete das Wort „Rache“, um die Atmosphäre innerhalb der Armee nach dem 7. Oktober zu beschreiben. „Niemand dachte darüber nach, was man danach tun sollte, wenn der Krieg vorbei ist, oder wie es möglich sein wird, in Gaza zu leben, und was sie damit machen werden“, sagte A. „Uns wurde gesagt: Jetzt müssen wir die Hamas fertigmachen, egal was es kostet. Bombardiert, was immer ihr könnt.“

B., der hochrangige Geheimdienstmitarbeiter, sagte, rückblickend glaube er, dass diese „unverhältnismäßige“ Politik, Palästinenser in Gaza zu töten, auch Israelis gefährde und dass dies einer der Gründe war, warum er beschloss, sich interviewen zu lassen.

„Kurzfristig sind wir sicherer, weil wir die Hamas schwächen. Aber ich glaube, langfristig sind wir weniger sicher. Ich sehe, wie all die trauernden Familien in Gaza – das betrifft fast jeden – in zehn Jahren die Motivation für die Hamas steigern werden. Und es wird für sie viel einfacher sein, sie zu rekrutieren.“

In einer Stellungnahme gegenüber +972 und Local Call bestritt die israelische Armee einen Großteil dessen, was uns die Quellen berichtet hatten, und behauptete, dass „jedes Ziel einzeln geprüft wird, wobei eine individuelle Bewertung des militärischen Vorteils und der zu erwartenden Kollateralschäden des Angriffs vorgenommen wird … Die IDF führt keine Angriffe durch, wenn die zu erwartenden Kollateralschäden im Verhältnis zum militärischen Vorteil unverhältnismäßig hoch sind.“

Schritt 5: Berechnung der Kollateralschäden

„Das Modell hatte keinen Bezug zur Realität“

Nach Angaben von Geheimdienstquellen erfolgte die Kalkulation der israelischen Armee hinsichtlich der Anzahl der Zivilisten, bei denen in jedem Haus neben einem Ziel mit dem Tod zu rechnen war – ein Verfahren, das in einer früheren Untersuchung von +972 und Local Call untersucht wurde –, mithilfe automatisierter und ungenauer Tools. In früheren Kriegen verbrachten Geheimdienstmitarbeiter viel Zeit damit, zu überprüfen, wie viele Menschen sich in einem Haus befanden, das bombardiert werden sollte, wobei die Zahl der Zivilisten, die voraussichtlich getötet würden, als Teil einer „Zielakte“ aufgeführt wurde. Nach dem 7. Oktober wurde diese gründliche Überprüfung jedoch weitgehend zugunsten der Automatisierung aufgegeben.

Im Oktober 2023 berichtete die New York Times über ein System, das von einer speziellen Basis im Süden Israels aus betrieben wird und Informationen von Mobiltelefonen im Gazastreifen sammelt, um dem Militär eine Echtzeit-Schätzung der Anzahl der Palästinenser zu liefern, die aus dem nördlichen Gazastreifen nach Süden flohen.

Brigadegeneral Udi Ben Muha sagte gegenüber der NYT: „Es ist kein zu 100 Prozent perfektes System – aber es gibt dir die Informationen, die du brauchst, um eine Entscheidung zu treffen.“ Das System arbeitet anhand von Farben: Rot markiert Gebiete, in denen sich viele Menschen aufhalten, Grün und Gelb markieren Gebiete, die weitgehend von Einwohnern geräumt wurden.

Die Quellen, die mit +972 und Local Call sprachen, beschrieben ein ähnliches System zur Berechnung von Kollateralschäden, das verwendet wurde, um zu entscheiden, ob ein Gebäude in Gaza bombardiert werden sollte. Sie sagten, die Software habe die Anzahl der Zivilisten berechnet, die vor dem Krieg in jedem Haus wohnten – indem sie die Größe des Gebäudes einschätzte und die Liste der Bewohner überprüfte – und diese Zahlen dann um den Anteil der Bewohner reduzierte, die vermutlich aus der Nachbarschaft evakuiert worden waren.

Um das zu veranschaulichen: Wenn die Armee schätzte, dass die Hälfte der Bewohner einer Nachbarschaft das Gebiet verlassen hatte, zählte das Programm ein Haus, in dem normalerweise 10 Personen wohnten, als ein Haus mit fünf Personen. Um Zeit zu sparen, so die Quellen, habe die Armee die Häuser nicht überprüft, um festzustellen, wie viele Menschen tatsächlich dort lebten, wie sie es bei früheren Operationen getan hatte, um herauszufinden, ob die Schätzung des Programms tatsächlich zutreffend war.

„Dieses Modell hatte keinen Bezug zur Realität“, erklärte eine Quelle. „Es gab keinen Zusammenhang zwischen denjenigen, die sich jetzt, während des Krieges, im Haus befanden, und denjenigen, die vor dem Krieg als dort wohnhaft aufgeführt waren. Einmal bombardierten wir ein Haus, ohne zu wissen, dass sich darin mehrere Familien befanden, die sich gemeinsam darin versteckt hatten.“

Die Quelle sagte weiter, dass, obwohl die Armee wusste, dass solche Fehler auftreten könnten, dieses ungenaue Modell dennoch übernommen wurde, weil es schneller war. Daher, so die Quelle, „erfolgte die Berechnung der Kollateralschäden vollständig automatisch und statistisch“ – wobei sogar Zahlen herauskamen, die keine ganzen Zahlen waren.

Schritt 6: Bombardierung eines Familienhauses

„Du hast ohne Grund eine Familie getötet“

Die Quellen, die mit +972 und Local Call sprachen, erläuterten, dass es manchmal eine erhebliche Zeitspanne gab zwischen dem Moment, in dem Ortungssysteme wie „Where’s Daddy?“ einen Offizier alarmierten, dass eine Zielperson ihr Haus betreten hatte, und der Bombardierung selbst – was dazu führte, dass ganze Familien getötet wurden, auch wenn das Ziel der Armee gar nicht getroffen wurde. „Es ist mir oft passiert, dass wir ein Haus angegriffen haben, die Person aber gar nicht zu Hause war“, sagte eine Quelle. „Das Ergebnis ist, dass du ohne Grund eine Familie getötet hast.“

Drei Geheimdienstquellen berichteten +972 und Local Call, dass sie Zeugen eines Vorfalls waren, bei dem die israelische Armee das Privathaus einer Familie bombardierte und sich später herausstellte, dass sich das eigentliche Ziel des Anschlags gar nicht im Haus befand. Es war keine weitere Überprüfung in Echtzeit durchgeführt worden.

„Manchmal war [das Ziel] früher zu Hause und ging dann nachts woanders schlafen, sagen wir im Untergrund, und du wusstest nichts davon“, sagte eine der Quellen. „Es gibt Zeiten, in denen man den Standort doppelt überprüft, und es gibt Zeiten, in denen man einfach sagt: ‚Okay, er war in den letzten paar Stunden im Haus, also kannst du einfach bombardieren.‘“

Eine andere Quelle beschrieb einen ähnlichen Vorfall, der ihn betraf und ihn dazu veranlasste, für diese Recherche interviewt werden zu wollen. „Wir gingen davon aus, dass sich das Ziel um 20 Uhr zu Hause befand. Letztendlich bombardierte die Luftwaffe das Haus um 3 Uhr morgens. Dann fanden wir heraus, dass er es geschafft hatte, mit seiner Familie in ein anderes Haus zu ziehen. In dem Gebäude, das wir bombardierten, befanden sich zwei andere Familien mit Kindern.“

In früheren Kriegen im Gazastreifen führte der israelische Geheimdienst nach der Tötung von Personen als Zielobjekten Verfahren zur Bombenschadensbewertung (BDA) durch – eine routinemäßige Überprüfung nach dem Angriff, um festzustellen, ob der hochrangige Kommandeur getötet wurde und wie viele Zivilisten mit ihm ums Leben kamen.

Wie in einer früheren Untersuchung von +972 und Local Call aufgedeckt wurde, umfasste dies das Abhören von Telefonaten von Angehörigen, die ihre Liebsten verloren hatten. Im aktuellen Krieg jedoch wurde dieses Verfahren, zumindest in Bezug auf mit KI markierte rangniedrige Militante, laut Quellen abgeschafft, um Zeit zu sparen. Die Quellen sagten, sie wüssten nicht, wie viele Zivilisten bei jedem Angriff tatsächlich getötet wurden, und bei den von der KI markierten rangniedrigen mutmaßlichen Hamas- und PIJ-Aktivisten wüssten sie nicht einmal, ob das Ziel selbst getötet wurde.

„Du weißt nicht genau, wie viele du getötet hast und wen du getötet hast“, sagte eine Geheimdienstquelle gegenüber Local Call bei einer früheren Untersuchung, die im Januar 2024 veröffentlicht wurde. „Nur bei hochrangigen Hamas-Aktivisten hältst du dich an das BDA-Verfahren. In den übrigen Fällen ist es dir egal. Du bekommst einen Bericht der Luftwaffe darüber, ob das Gebäude gesprengt wurde, und das war’s. Du hast keine Ahnung, wie groß der Kollateralschaden war. Du gehst sofort zum nächsten Ziel über. Der Fokus lag darauf, so schnell wie möglich so viele Ziele wie möglich zu schaffen.“

Aber während das israelische Militär nach jedem Angriff weitermacht, ohne sich mit der Zahl der Opfer aufzuhalten, sagte Amjad Al-Sheikh, der Bewohner von Shuja’iya, der bei dem Bombardement am 2. Dezember elf seiner Familienangehörigen verlor, dass er und seine Nachbarn immer noch nach Leichen suchen.

„Bis heute liegen Leichen unter den Trümmern“, sagte er. „Vierzehn Wohnhäuser wurden bombardiert, mit den Bewohnern darin. Einige meiner Verwandten und Nachbarn sind noch immer verschüttet.“

Der Beitrag erschien im Original bei +972 Magazine. Aus dem Englischen übersetzt von Marta Andujo.

Über den Autor: Yuval Abraham ist Journalist und Filmemacher und lebt in Jerusalem.

Ttielbild: Yonatan Sindel/Flash90 – Smoke rises after Israeli airstrikes in Beit Lahia, in the northern Gaza Strip, December 28, 2023.

Die israelische Armee hat Zehntausende Bewohner des Gazastreifens als potenzielle Zielpersonen für Tötungsaktionen eingestuft – mithilfe eines KI-Zielerfassungssystems, das kaum menschlicher Kontrolle unterliegt, und einer Politik, die hohe Opferzahlen in Kauf nimmt. Dies haben jüdische und palästinensische Journalisten in einer gemeinsamen Recherche aufgedeckt. Von Yuval Abraham.

Im Jahr 2021 erschien ein Buch mit dem Titel „Das Mensch-Maschine-Team: Wie man Synergien zwischen Mensch und künstlicher Intelligenz schafft, die unsere Welt revolutionieren werden“[*] unter dem Pseudonym „Brigadegeneral Y.S.“ Darin spricht sich der Autor – ein Mann, den wir als den derzeitigen Kommandeur der israelischen Elite-Geheimdienstabteilung 8200 identifiziert haben – für die Entwicklung einer speziellen Maschine aus, die große Datenmengen schnell verarbeiten könnte, um in der Hitze eines Krieges Tausende potenzieller „Ziele“ für Militärschläge zu generieren. Eine solche Technologie, schreibt er, würde das lösen, was er als „menschlichen Engpass sowohl bei der Lokalisierung neuer Ziele als auch bei der Entscheidungsfindung zur Genehmigung der Ziele“ bezeichnete.

Eine solche Maschine, so stellt sich heraus, gibt es tatsächlich. Eine neue Untersuchung von +972 Magazine und Local Call[**] deckt auf, dass die israelische Armee ein auf künstlicher Intelligenz basierendes Programm entwickelt hat, das unter dem Namen „Lavender“ bekannt ist und hier erstmals der Öffentlichkeit vorgestellt wird.

Laut sechs israelischen Geheimdienstmitarbeitern, die alle während des aktuellen Krieges im Gazastreifen in der Armee gedient haben und direkt an der Verwendung von KI zur Ermittlung von Tötungszielen beteiligt waren, spielte Lavender eine zentrale Rolle bei den beispiellosen Bombardierungen von Palästinensern, insbesondere in der Anfangsphase des Krieges. Tatsächlich war sein Einfluss auf die militärischen Operationen den Quellen zufolge derart groß, dass die Ergebnisse der KI-Maschine im Prinzip „wie eine menschliche Entscheidung behandelt wurden“.

Formal ist das Lavender-System konzipiert, um alle verdächtigen Akteure in den militärischen Flügeln der Hamas und des Palästinensischen Islamischen Dschihad (PIJ), einschließlich derjenigen niedrigen Ranges, als potenzielle Bombardierungsziele zu markieren. Die Quellen berichteten +972 und Local Call, dass sich die Armee in den ersten Wochen des Krieges fast vollständig auf Lavender verließ, das bis zu 37.000 Palästinenser – und ihre Häuser – für mögliche Luftschläge identifizierte.

In der Anfangsphase des Krieges erteilte die Armee den Offizieren pauschal die Erlaubnis, Lavenders Tötungslisten zu übernehmen, ohne Verpflichtung, gründlich zu prüfen, warum die Maschine diese Auswahl getroffen hatte, oder die Rohdaten der Geheimdienste zu untersuchen, auf denen sie basierten.

Eine Quelle berichtete, dass menschliches Personal oft nur dazu diente, die Entscheidungen der Maschine „abzunicken”. Sie fügte hinzu, dass man normalerweise jedem Ziel nur etwa „20 Sekunden“ widmete, bevor ein Bombenangriff genehmigt wurde – und dies lediglich, um sicherzustellen, dass es sich bei dem von Lavender markierten Ziel um einen Mann handelte. Und das, obwohl bekannt war, dass das System in etwa zehn Prozent der Fälle als „Fehler“ geltende Entscheidungen trifft und bekanntlich manchmal Personen markiert, die lediglich eine lose oder überhaupt keine Verbindung zu militanten Gruppen haben.

Darüber hinaus griff die israelische Armee die Zielpersonen systematisch in ihren Häusern an – in der Regel nachts, während ihre gesamten Familien anwesend waren – und nicht im Zuge militärischer Aktivitäten. Den Quellen zufolge geschah dies, weil es nach ihrer Einschätzung aus nachrichtendienstlicher Sicht einfacher war, die Personen in ihren Privathäusern zu lokalisieren.

Zusätzliche automatisierte Systeme, darunter eines namens „Where’s Daddy“, das hier ebenfalls erstmals enthüllt wird, wurden speziell eingesetzt, um die Zielpersonen aufzuspüren und Bombenangriffe durchzuführen, wenn diese die Wohnhäuser ihrer Familien betreten hatten.

Das Ergebnis war, wie die Quellen bezeugten, dass Tausende Palästinenser – die meisten davon Frauen und Kinder oder Menschen, die nicht an den Kämpfen beteiligt waren – „aufgrund der Entscheidungen des KI-Programms“ durch israelische Luftangriffe ausgelöscht wurden, insbesondere in den ersten Wochen des Krieges.

„Wir waren nicht daran interessiert, [Hamas-]Aktivisten nur dann zu töten, wenn sie sich in einem Militärgebäude befanden oder an einer militärischen Aktivität beteiligt waren“, erklärte A., ein Geheimdienstoffizier, gegenüber +972 und Local Call. „Im Gegenteil, die IDF bombardierte sie ohne zu zögern in ihren Häusern, als erste Option. Es ist viel einfacher, das Haus einer Familie zu bombardieren. Das System ist konzipiert, um sie in solchen Situationen aufzufinden.“

Die „Lavender“-Maschine ergänzt ein anderes KI-System, „The Gospel“. Informationen darüber wurden in einer früheren Untersuchung von +972 und Local Call im November 2023 sowie in den eigenen Veröffentlichungen des israelischen Militärs bekannt. Ein grundlegender Unterschied zwischen den beiden Systemen liegt in der Definition des Ziels: Während „The Gospel“ Gebäude und Strukturen markiert, von denen aus laut Armee Militante operieren, markiert „Lavender“ Menschen – und setzt sie auf eine Tötungsliste.

Den Quellen zufolge bevorzugte die Armee außerdem, wenn es darum ging, von Lavender markierte mutmaßliche untergeordnete Militante anzugreifen, den Einsatz von ungelenkten Raketen, gemeinhin als „dumme“ Bomben bekannt (im Gegensatz zu „smarten“ Präzisionsbomben), die ganze Gebäude mitsamt ihren Insassen zerstören und erhebliche Opferzahlen verursachen können.

„Du willst keine teuren Bomben an unwichtige Leute verschwenden – das ist sehr kostspielig für das Land und es herrscht ein Mangel [an diesen Bomben]“, sagte C., einer der Geheimdienstoffiziere. Eine andere Quelle gab an, sie hätten persönlich die Bombardierung von „Hunderten“ von Privathäusern mutmaßlicher „Nachwuchskräfte” genehmigt, die von Lavender markiert worden waren. Viele dieser Angriffe töteten Zivilisten und ganze Familien als „Kollateralschaden“.

In einem beispiellosen Schritt beschloss die Armee laut zwei der Quellen in den ersten Wochen des Krieges zudem, dass es für jedes von Lavender markiertes rangniedriges Hamas-Mitglied zulässig ist, bis zu 15 oder 20 Zivilisten zu töten. In der Vergangenheit hatte das Militär bei Attentaten auf rangniedrige Militante keinerlei „Kollateralschäden“ genehmigt.

Die Quellen fügten hinzu, dass die Armee in Fällen, in denen das Ziel ein hochrangiger Hamas-Funktionär im Rang eines Bataillons- oder Brigadekommandanten war, mehrere Male die Tötung von mehr als 100 Zivilisten bei der Ermordung eines einzelnen Kommandanten genehmigte.

Die folgende Untersuchung gliedert sich in die sechs chronologischen Stufen der hochautomatisierten Zielerfassung durch die israelische Armee in den ersten Wochen des Gaza-Kriegs. Zunächst erläutern wir die „Lavender“-Maschine selbst, die unter Einsatz künstlicher Intelligenz Zehntausende Palästinenser markierte. Zweitens enthüllen wir das „Where’s Daddy?“-System, das diese Ziele verfolgte und der Armee ein Signal gab, sobald sie ihre Familienhäuser betraten. Drittens beschreiben wir, wie „dumme“ Bomben ausgewählt wurden, um diese Häuser anzugreifen.

Viertens erläutern wir, wie die Armee die zulässige Anzahl von Zivilisten, die bei der Bombardierung eines Ziels getötet werden durften, gelockert hat. Fünftens zeigen wir auf, wie automatisierte Software die Anzahl der Nichtkombattanten in jedem Haushalt ungenau berechnet hat. Und sechstens zeigen wir, wie in verschiedenen Fällen, wenn ein Haus getroffen wurde, meist nachts, die Zielperson gar nicht im Haus war, weil Militärangehörige die Informationen nicht in Echtzeit überprüft haben.

Schritt 1: Ziele generieren

„Wenn man einmal auf Automatik umgestellt hat, läuft die Generierung von Zielen auf Hochtouren.“

In der israelischen Armee bezeichnete der Begriff „menschliches Ziel“ in der Vergangenheit einen hochrangigen Militärangehörigen, der gemäß den Vorschriften der Abteilung für internationales Recht des Militärs in seiner Privatwohnung getötet werden darf, selbst wenn Zivilisten in der Nähe sind. Geheimdienstquellen sagten gegenüber +972 und Local Call, dass während Israels früherer Kriege – da dies eine „besonders brutale“ Art war, jemanden zu töten (oftmals durch die Tötung einer ganzen Familie neben dem Ziel) – solche menschlichen Ziele sehr sorgfältig markiert wurden und nur hochrangige Militärkommandanten in ihren Häusern bombardiert wurden, um den Grundsatz der Verhältnismäßigkeit nach internationalem Recht zu wahren.

Aber nach dem 7. Oktober – als von der Hamas angeführte Militante einen tödlichen Angriff auf Gemeinden im Süden Israels starteten, bei dem rund 1.200 Menschen getötet und 240 entführt wurden – nahm die Armee laut den Quellen einen dramatisch anderen Ansatz ein. Bei der „Operation Iron Swords“ beschloss die Armee, alle Aktivisten des militärischen Flügels der Hamas als menschliche Ziele einzustufen, unabhängig von ihrem Rang oder ihrer militärischen Bedeutung. Und das veränderte alles.

Die neue Politik stellte auch ein technisches Problem für den israelischen Geheimdienst dar. In früheren Kriegen musste ein Offizier, um die Tötung eines einzelnen menschlichen Ziels zu genehmigen, einen komplexen und langwierigen „Inkriminierungsprozess“ durchlaufen: Beweise gegenprüfen, dass die Person tatsächlich ein hochrangiges Mitglied des militärischen Flügels der Hamas war; herausfinden, wo sie wohnte; ihre Kontaktdaten ermitteln und schließlich in Echtzeit wissen, wann sie zu Hause war. Als die Liste der Ziele nur ein paar Dutzend hochrangige Aktivisten umfasste, konnten Geheimdienstmitarbeiter die mit der Inkriminierung und Lokalisierung verbundene Arbeit noch individuell bewältigen.

Als die Liste jedoch erweitert wurde und Zehntausende von Aktivisten niedrigerer Ränge umfasste, kam die israelische Armee zu dem Schluss, dass sie sich auf automatisierte Software und künstliche Intelligenz verlassen musste. Das Ergebnis war, so bezeugen die Quellen, dass die Rolle des menschlichen Personals bei der Einstufung von Palästinensern als militärische Aktivisten beiseitegeschoben wurde und KI stattdessen den Großteil der Arbeit übernahm.

Laut vier der Quellen, die mit +972 und Local Call sprachen, hat Lavender, das entwickelt wurde, um menschliche Ziele im aktuellen Krieg zu bestimmen, etwa 37.000 Palästinenser als mutmaßliche „Hamas-Kämpfer“ markiert, die getötet werden sollten – die meisten von ihnen junge Aktivisten (der Sprecher der IDF bestritt in einer Stellungnahme gegenüber +972 und Local Call die Existenz einer solchen Tötungsliste).

„Wir wussten nicht, wer diese nachrangigen Aktivisten waren, da Israel sie [vor dem Krieg] nicht routinemäßig verfolgt hatte“, erklärte der hochrangige Offizier B. gegenüber +972 und Local Call und beleuchtete so den Grund für die Entwicklung dieser speziellen Zielgenerierungsmaschine für den aktuellen Krieg. „Sie wollten es uns ermöglichen, die nachrangigen Aktivisten automatisch anzugreifen. Das ist der Heilige Gral. Wenn man einmal auf Automatik umgestellt hat, läuft die Generierung von Zielen auf Hochtouren.“

„Um 5 Uhr morgens kam die Luftwaffe und bombardierte alle Häuser, die wir markiert hatten“, sagte B. „Wir haben Tausende von Menschen getötet. Wir haben sie nicht einzeln durchgesehen – wir haben alles in automatisierte Systeme eingegeben, und sobald sich eine der markierten Personen zu Hause befand, wurde sie sofort zum Ziel. Wir haben sie und ihr Haus bombardiert.“

„Es war sehr überraschend für mich, dass wir aufgefordert wurden, ein Haus zu bombardieren, um einen einfachen Soldaten zu töten, dessen Bedeutung für die Kämpfe so gering war“, sagte eine Quelle über den Einsatz von KI zur Markierung mutmaßlicher rangniedriger Militanten. „Ich gab diesen Zielen den Spitznamen ‚Müllziele‘. Dennoch empfand ich sie als ethischer als die Ziele, die wir nur zur ‚Abschreckung‘ bombardierten – Hochhäuser, die evakuiert und zum Einsturz gebracht wurden, nur um Zerstörung zu verursachen.“

Die tödlichen Folgen dieser Lockerung der Beschränkungen in der Anfangsphase des Krieges waren erschütternd. Nach Angaben des palästinensischen Gesundheitsministeriums in Gaza, auf die sich die israelische Armee seit Kriegsbeginn fast ausschließlich stützt, tötete Israel in den ersten sechs Wochen des Krieges – bis zur Vereinbarung eines einwöchigen Waffenstillstands am 24. November – etwa 15.000 Palästinenser.

„Je mehr Informationen und Auswahl, desto besser“

Die Software „Lavender“ analysiert Informationen, die mithilfe eines Massenüberwachungssystems über die meisten der 2,3 Millionen Einwohner des Gazastreifens gesammelt wurden, bewertet und stuft dann die Wahrscheinlichkeit ein, dass die jeweilige Person im militärischen Flügel der Hamas oder der PIJ aktiv ist. Laut Quellen vergibt das System fast jeder einzelnen Person in Gaza eine Bewertung von 1 bis 100, die ausdrückt, wie wahrscheinlich es ist, dass sie ein militanter Kämpfer ist.

Lavender lernt, Merkmale bekannter Hamas- und PIJ-Aktivisten zu identifizieren, deren Daten der Maschine als Trainingsinformationen zugeführt wurden, und lokalisiert dann dieselben Merkmale – auch „Features“ genannt – in der allgemeinen Bevölkerung, erläuterten die Quellen. Eine Person, bei der mehrere verschiedene belastende Merkmale festgestellt werden, erhält eine hohe Bewertung und wird so automatisch zu einem potenziellen Ziel für einen Mordanschlag.

In dem zu Beginn dieses Artikels erwähnten Buch spricht sich der derzeitige Kommandeur der Einheit 8200 für ein solches System aus, ohne Lavender namentlich zu erwähnen. (Der Kommandeur selbst wird ebenfalls nicht namentlich genannt, aber fünf Quellen in der Einheit 8200 bestätigten, dass der Kommandeur der Autor ist. Dies berichtete auch Haaretz.) Der Kommandant beschreibt menschliches Personal als „Engpass“, der die Kapazität der Armee während einer Militäroperation einschränkt, und beklagt: „Wir [Menschen] können nicht so viele Informationen verarbeiten. Es spielt keine Rolle, wie viele Leute man damit beauftragt, während des Krieges Ziele zu generieren – man kann immer noch nicht genug Ziele pro Tag produzieren.“

Die Lösung für dieses Problem, sagt er, ist künstliche Intelligenz. Das Buch bietet eine kurze Anleitung zum Aufbau einer „Zielmaschine“, die in ihrer Beschreibung Lavender ähnelt und auf KI- sowie Algorithmen für maschinelles Lernen basiert. In dieser Anleitung sind mehrere Beispiele für die „Hunderte und Tausende“ von Kriterien enthalten, die die Bewertung einer Person erhöhen können wie etwa, in einer WhatsApp-Gruppe mit einem bekannten Militanten zu sein, das Mobiltelefon alle paar Monate zu wechseln und häufig die Adresse zu ändern.

„Je mehr Informationen und je mehr verschiedene, desto besser“, schreibt der Kommandant. „Visuelle Information, Mobilfunkdaten, Verbindungen in sozialen Medien, Informationen vom Schlachtfeld, Telefonkontakte, Fotos.“ Während diese Merkmale zunächst von Menschen ausgewählt werden, so der Kommandant weiter, werde die Maschine mit der Zeit in der Lage sein, Merkmale selbstständig zu identifizieren. Dies, so sagt er, könne es den Streitkräften ermöglichen, „Zehntausende von Zielen“ zu erstellen, während die tatsächliche Entscheidung, ob diese angegriffen werden oder nicht, weiterhin eine menschliche Entscheidung bleibe.

Das Buch ist nicht der einzige Fall, dass ein hochrangiger israelischer Kommandant auf die Existenz von menschlichen Zielmaschinen wie Lavender hingewiesen hat. +972 und Local Call haben Aufnahmen eines privaten Vortrags erhalten, den der Kommandant des geheimen Data-Science- und KI-Zentrums der Einheit 8200, „Oberst Yoav“, während der KI-Woche der Universität Tel Aviv im Jahr 2023 gehalten hat. Darüber wurde damals in den israelischen Medien berichtet.

In dem Vortrag spricht der Kommandant über eine neue, hochentwickelte Zielmaschine, die von der israelischen Armee eingesetzt wird und „gefährliche Personen“ anhand ihrer Ähnlichkeit mit bestehenden Listen bekannter Militanten erkennt, mit denen die Maschine trainiert wurde.

„Indem wir das System benutzten, gelang es uns, Kommandanten von Hamas-Raketenabteilungen zu identifizieren“, sagte „Oberst Yoav“ in dem Vortrag. Er bezog sich dabei auf Israels Militäroperation im Gazastreifen im Mai 2021, wo die Maschine zum ersten Mal eingesetzt wurde.

Die Folien der Vortragspräsentation, die ebenfalls von +972 und Local Call beschafft wurden, enthalten Illustrationen zur Funktionsweise des Systems: Es wird mit Daten über bekannte Aktivisten der Hamas gefüttert, lernt, deren Merkmale zu erkennen, und bewertet anschließend andere Palästinenser danach, wie sehr sie den Militanten ähneln.

In der Praxis jedoch, so berichten Quellen, die Lavender in den letzten Monaten genutzt haben, wurden menschliches Handeln und Genauigkeit durch die massenhafte Erstellung von Zielen und Letalität ersetzt.

„Es gab keine ‚Null-Fehler‘-Richtlinie“

B., ein hochrangiger Offizier, der Lavender einsetzte, bestätigte gegenüber +972 und Local Call, dass Offiziere im aktuellen Krieg, um Zeit zu sparen und die Massenproduktion menschlicher Ziele ohne Hindernisse zu ermöglichen, nicht verpflichtet waren, die Bewertungen des KI-Systems unabhängig zu überprüfen.

„Alles war statistisch, alles war sauber – es war sehr sachlich“, sagte B. Er merkte an, dass dieser Mangel an Aufsicht geduldet wurde, obwohl interne Überprüfungen zeigten, dass die Berechnungen von Lavender nur in 90 Prozent der Fälle als genau angesehen wurden; mit anderen Worten, es war im Voraus bekannt, dass 10 Prozent der zur Tötung bestimmten menschlichen Ziele überhaupt keine Mitglieder des militärischen Flügels der Hamas waren.

Beispielsweise erklärten Quellen, dass die Lavender-Maschine manchmal fälschlicherweise Personen markierte, deren Kommunikationsmuster denen bekannter Hamas- oder PIJ-Aktivisten ähnelten – darunter auch Polizei- und Zivilschutzmitarbeiter, Verwandte von Militanten, Einwohner, die zufällig denselben Namen und Spitznamen wie ein Aktivist trugen, sowie Bewohner Gazas, die ein Gerät benutzten, das einst einem Hamas-Aktivisten gehörte.

„Wie eng muss jemand mit der Hamas verbunden sein, damit er [von einem KI-System] als Mitglied der Organisation eingestuft wird?“, fragte eine Quelle, die Lavenders Ungenauigkeit kritisierte. „Es ist eine vage Grenze. Ist eine Person, die kein Gehalt von der Hamas erhält, ihr aber bei allen möglichen Dingen hilft, ein Hamas-Aktivist? Ist jemand, der in der Vergangenheit bei der Hamas war, heute aber nicht mehr dort ist, ein Hamas-Aktivist? Jedes dieser Features – Eigenschaften, die eine Maschine als verdächtig markieren würde – ist ungenau.“

Ähnliche Probleme bestehen bei der Fähigkeit der Zielmaschinen, das Telefon einer Person zu analysieren, die als Attentatsziel markiert ist. „Im Krieg wechseln Palästinenser ständig ihre Telefone“, sagte die Quelle. „Die Menschen verlieren den Kontakt zu ihren Familien, geben ihr Telefon einem Freund oder ihrer Frau, verlieren es vielleicht. Es gibt keine Möglichkeit, sich zu 100 Prozent auf den automatischen Mechanismus zu verlassen, der bestimmt, welche Telefonnummer wem gehört.“

Den Quellen zufolge wusste die Armee, dass die minimale menschliche Überwachung, die vorhanden war, diese Fehler nicht aufdecken würde. „Es gab keine ‚Null-Fehler-Politik‘. Fehler wurden statistisch behandelt“, sagte eine Quelle, die Lavender nutzte. „Aufgrund des Umfangs und der Größenordnung lautete das Protokoll, dass, selbst wenn man nicht sicher weiß, ob die Maschine Recht hat, man weiß, dass es statistisch gesehen in Ordnung ist. Also macht man es.“

„Es hat sich bewährt“, sagte B., der hochrangige Informant. „Dieser statistische Ansatz hat etwas an sich, das dich an bestimmte Normen und Standards bindet. Bei dieser Operation gab es eine unlogisch hohe Zahl von Bombenangriffen. Das ist in meiner Erinnerung beispiellos. Und ich habe viel mehr Vertrauen in einen statistischen Mechanismus als in einen Soldaten, der vor zwei Tagen einen Freund verloren hat. Jeder dort, mich eingeschlossen, hat am 7. Oktober Menschen verloren. Die Maschine hat es kalt erledigt. Und das hat es einfacher gemacht.“

Eine andere Geheimdienstquelle, die das Vertrauen in die von Lavender erstellten Tötungslisten palästinensischer Verdächtiger verteidigte, argumentierte, dass es sich nur dann lohne, die Zeit eines Geheimdienstoffiziers in die Überprüfung der Informationen zu investieren, wenn es sich bei dem Ziel um einen hochrangigen Kommandeur der Hamas handele. „Aber wenn es um einen einfachen Kämpfer geht, will man dafür keine Arbeitskraft und Zeit investieren“, sagte er. „Im Krieg bleibt keine Zeit, jedes Ziel zu überführen. Also ist man bereit, die Fehlerquote beim Einsatz künstlicher Intelligenz in Kauf zu nehmen, Kollateralschäden und den Tod von Zivilisten zu riskieren sowie das Risiko eines falsch gezielten Angriffs einzugehen und damit zu leben.“

Er erläuterte, dass, wenn man die Bewertungsschwelle von Lavender senkte, das System mehr Menschen als Ziele für Angriffe markierte. „Auf dem Höhepunkt gelang es dem System, 37.000 Menschen als potenzielle menschliche Ziele zu generieren“, sagte B. „Aber die Zahlen änderten sich ständig, denn es hängt davon ab, wo man die Messlatte dafür ansetzt, was ein Hamas-Aktivist ist. Es gab Zeiten, in denen ein Hamas-Aktivist weiter gefasst definiert wurde, und dann begann die Maschine, uns alle möglichen Mitarbeiter des Zivilschutzes und Polizeibeamte zu liefern, für die es eine Schande wäre, Bomben zu verschwenden. Sie helfen der Hamas-Regierung, aber sie gefährden Soldaten nicht wirklich.“

Eine Quelle, die mit dem militärischen Data-Science-Team zusammengearbeitet hatte, das Lavender trainierte, sagte, dass auch Daten von Mitarbeitern des von der Hamas geführten Ministeriums für Innere Sicherheit, die er nicht als Militante betrachtet, in das System eingespeist wurden. „Es störte mich, dass beim Training von Lavender der Begriff ‚Hamas-Aktivist‘ sehr weit gefasst wurde und Personen, die im Zivilschutz tätig waren, in den Trainingsdatensatz aufgenommen wurden“, sagte er.

Die Quelle fügte hinzu, dass, selbst wenn man der Meinung sei, diese Menschen verdienten es, getötet zu werden, das Training des Systems auf der Grundlage ihrer Kommunikationsprofile die Wahrscheinlichkeit erhöhte, dass Lavender fälschlicherweise Zivilisten auswählte, wenn seine Algorithmen auf die allgemeine Bevölkerung angewendet wurden. „Da es sich um ein automatisches System handelt, das nicht manuell von Menschen bedient wird, ist die Bedeutung dieser Entscheidung dramatisch: Sie bedeutet, dass man viele Menschen mit einem zivilen Kommunikationsprofil als potenzielle Ziele einbezieht.“

„Wir haben nur überprüft, ob das Ziel ein Mann war“

Das israelische Militär weist diese Behauptungen kategorisch zurück. In einer Stellungnahme gegenüber +972 und Local Call bestritt der Sprecher der IDF, künstliche Intelligenz zur Identifizierung von Zielen einzusetzen, und sagte, es handele sich lediglich um „Hilfsmittel, die Offizieren bei der Identifizierung assistieren“.

In der Erklärung hieß es weiter: „In jedem Fall ist eine unabhängige Überprüfung durch einen [Geheimdienst-]Analysten erforderlich, der verifiziert, dass die identifizierten Ziele legitime Angriffsziele sind, in Übereinstimmung mit den in den IDF-Richtlinien und im Völkerrecht festgelegten Bedingungen.“

Quellen zufolge bestand das einzige Protokoll zur menschlichen Überwachung vor der Bombardierung der von Lavender markierten Häuser mutmaßlicher „jüngerer“ Militanten jedoch darin, eine einzige Überprüfung durchzuführen: sicherzustellen, dass das von der KI ausgewählte Ziel männlich und nicht weiblich ist. Die Annahme in der Armee war, dass die Maschine wahrscheinlich einen Fehler gemacht hatte, wenn das Ziel eine Frau war, da es in den Reihen der militärischen Flügel von Hamas und PIJ keine Frauen gibt.

„Ein Mensch musste das Ziel nur für einige wenige Sekunden überprüfen“, sagte B. und erklärte, dass dies zum Protokoll wurde, nachdem man erkannt hatte, dass das Lavender-System in den meisten Fällen „richtig lag“.

„Zuerst haben wir Kontrollen durchgeführt, um sicherzustellen, dass die Maschine nicht durcheinanderkam. Aber irgendwann verließen wir uns auf das automatische System und überprüften nur noch, dass das Ziel ein Mann war – das reichte aus. Es dauert nicht lange, um zu erkennen, ob jemand eine männliche oder eine weibliche Stimme hat.“

Um die Mann/Frau-Überprüfung durchzuführen, gab B. an, dass er im aktuellen Krieg „in dieser Phase 20 Sekunden für jedes Ziel aufwendet und jeden Tag Dutzende davon bearbeitet. „Ich hatte als Mensch keinerlei Mehrwert, abgesehen davon, dass ich als ein Zustimmungsstempel fungierte. Das sparte viel Zeit. Wenn der Verdächtige im automatisierten Mechanismus auftauchte und ich überprüfte, dass er ein Mann war, gab es die Erlaubnis, ihn zu bombardieren, vorbehaltlich einer Prüfung der Kollateralschäden.“

In der Praxis bedeutete dies den Quellen zufolge, dass es für zivile Männer, die fälschlicherweise von Lavender markiert wurden, keinen Überwachungsmechanismus gab, um den Fehler aufzudecken. Laut B. trat ein häufiger Fehler auf, „wenn das [Hamas-]Ziel sein Telefon seinem Sohn, seinem älteren Bruder oder einfach einem beliebigen Mann gab. Diese Person wurde dann in ihrem Haus zusammen mit ihrer Familie bombardiert. Das passierte oft. Das waren die meisten Fehler, die durch Lavender verursacht wurden“, sagte B.

Der Beitrag erschien im Original bei +972 Magazine. Aus dem Englischen übersetzt von Marta Andujo.

Über den Autor: Yuval Abraham ist Journalist und Filmemacher und lebt in Jerusalem.

Im Mai 1966 entfesselte Mao Tse-tung die „Kulturrevolution“. Seine Roten Garden tauchten China in ein Blutbad mit Millionen Opfern. Linke im Westen feierten den Diktator derweil.

Dieser Beitrag Kommunistische Diktatur Maos junge Mordkommandos wurde veröffentlich auf JUNGE FREIHEIT.

Kiew hat eine Militäreinheit nach der Nazi-Kollaborateurtruppe UPA umbenannt. In Warschau stößt dies aus historischen Gründen auf enormen Unmut. Denn diese Truppe beteiligte sich nicht nur an Judenmorden, sondern soll ebenso rund 100.000 polnische Zivilisten getötet haben.

Es ist weithin bekannt, dass die Post-Maidan-Ukraine mangels einer richtigen historischen Identität ein durchaus problematisches Verhältnis zur Zeit des Zweiten Weltkrieges hat. Nicht nur, dass das vormalige von ukrainischen Nationalisten und Neonazis durchsetzte „Freiwilligenbataillon“ Azow Teil der Nationalgarde wurde und immer noch NS-Symbolik verwendet – auch die Verehrung des NS-Kollaborateurs Stepan Bandera und das allgemein mangelnde historische Unrechtsbewusstsein stoßen immer wieder auf Kritik. Nun sorgt ein weiterer Affront für Unmut in Warschau.

Der polnische Präsident Karol Nawrocki hat nun die Regierung dazu aufgefordert, dem ukrainischen Präsidenten Wolodymyr Selenskyj den Orden des Weißen Adlers, die höchste staatliche Auszeichnung Polens, wieder abzuerkennen. Anlass ist die Entscheidung Kiews, eine Militäreinheit nach der Ukrainischen Aufstandsarmee (UPA) zu benennen – einer Organisation, die mit der Ermordung unzähliger Polen während des Zweiten Weltkrieges in Verbindung gebracht wird.

Polen macht die ukrainische NS-Kollaborateurstruppe UPA für die Tötung von rund 100.000 polnischen Zivilisten, überwiegend Frauen und Kinder, in Wolhynien und Ostgalizien, Gebieten der heutigen Westukraine (Polen musste die östlichen Gebiete später abtreten, erhielt dafür jedoch die deutschen Ostgebiete als territorialen Ausgleich), verantwortlich. Diese Verbrechen werden in Polen offiziell als Völkermord anerkannt.

Selenskyj billigte die Maßnahme am 27. Mai. Dabei verlieh er dem „Separaten Spezialoperationszentrum Nord“ der ukrainischen Spezialkräfte den Ehrentitel „Helden der UPA“. Die Entscheidung solle nach seinen Worten dazu dienen, „die historischen Traditionen der nationalen Armee wiederherzustellen“. Für die Polen muss dies ein ähnlich schlimmer Affront sein, wie wenn Deutschland eine Spezialtruppe nach einer SS-Einheit benennen würde.

Nawrocki erklärte, dass Selenskyj mit der Benennung einer ukrainischen Einheit nach den „Helden der UPA“ der russischen Propaganda „hervorragendes Material und reichlich Munition“ geliefert habe. „Ich stehe dieser Entscheidung sehr kritisch gegenüber“, sagte der konservative Präsident. Auch der polnische Ministerpräsident Donald Tusk erklärte, die Maßnahme verletze „unsere historische Sensibilität“ und sei „aus Sicht unserer Beziehungen besorgniserregend“. Gleichzeitig mahnte er beide Nationen, sich nicht in historischen Streitigkeiten zu verlieren.

„Wenn wir uns über die Vergangenheit streiten, wird jemand anderes die Zukunft gewinnen“, sagte Tusk. „Der Präsident der Ukraine sollte das endlich verstehen. Die Polen ebenfalls. Bevor es zu spät ist“, fügte er hinzu. Eine interessante Aussage, zumal Polen nach wie vor Unsummen an Kriegsreparationen von Deutschland einfordert, obwohl es nach Ende des Zweiten Weltkrieges den größten Teil Deutschlands östlich von Elbe und Neiße zugeschlagen bekam.

Der polnische Vize-Außenminister Marcin Bosacki bestellte am 28. Mai den ukrainischen Botschafter Wassyl Bodnar ein, um offiziell gegen die Entscheidung zu protestieren. Er erklärte ihm, dass dieser Schritt für viele Polen – auch heute noch, nach mehr als achtzig Jahren seit Kriegsende – zutiefst schmerzhaft sei.