Fallzahlen des MI5 zu staatlichen Bedrohungen vervierfacht; Terroristen testen KI-Drohnen

Ausländische staatliche Operationen sind für den MI5 zu einer Aufgabe angewachsen, die ungefähr so umfangreich ist wie die Terrorismusbekämpfung. Die jüngste Jahresbewertung nennt einen weiteren Druckfaktor: Terroristen versuchen, künstliche Intelligenz zur Verbesserung ihrer Überwachungs- und Angriffsmethoden einzusetzen, unter anderem mit KI-gestützten Drohnen. Der Dienst muss sich sowohl mit veränderten Mitteln als auch mit einer größeren Ermittlungsbelastung auseinandersetzen – seine Terrorismusmission wird dadurch nicht durch eine neue ersetzt. ¹⁰

Bei einer Rede am 13. Oktober 2026 im Thames House sagte Generaldirektor Sir Ken McCallum, die Fallzahlen des MI5 zu staatlichen Bedrohungen hätten sich im vorangegangenen Jahrzehnt vervierfacht. Seine Warnung zu KI enthielt eine ebenso wichtige Einschränkung: Versuche von Terroristen, diese Technologie auszunutzen, gehören bereits zur Arbeit des MI5; das Szenario mit biologischen Waffen, das er als seine größte Sorge hinsichtlich eines Missbrauchs hervorhob, ist jedoch bislang nicht eingetreten. ¹⁰

Laut MI5 belegt das versuchte Missbrauch, nicht aber einen erfolgreichen, von KI gesteuerten Terroranschlag. McCallum nannte keine Namen, Daten, Drohnenmodelle, Fallzahlen oder technischen Ergebnisse, anhand derer die Öffentlichkeit beurteilen könnte, wie weit diese Versuche gediehen sind. Die fehlenden Einzelheiten sind wichtig: Der Versuch, eine Technologie auszunutzen, und der Nachweis einer verlässlichen neuen Angriffsfähigkeit sind zwei verschiedene Dinge. ¹⁰

Andere Einsatzmöglichkeiten sind weniger spekulativ. KI verschärfe bereits den Wettstreit zwischen Cyberangreifern und Verteidigern, sagte McCallum, und könne Propaganda sowie auf einzelne Personen zugeschnittenes radikalisierendes Material erstellen. Seine Sorge hinsichtlich biologischer Waffen geht weiter: Wenn Schutzvorkehrungen versagen, könnte Unterstützung Menschen mit begrenzter Fachkenntnis dabei helfen, gefährliche Fähigkeiten zu entwickeln oder zu verbessern. Dieses Missbrauchsszenario beschrieb er jedoch ausdrücklich als „Noch nicht eingetreten“. Es ist eine Warnung davor, was künftig leichter werden könnte, kein Beleg für einen durch KI verursachten biologischen Angriff. ^{10 60}

Er sprach außerdem eine gesonderte Sorge für die Zukunft an: ob fortgeschrittene KI-Systeme menschlichen Absichten zuverlässig folgen werden – das sogenannte Alignment-Problem. Damit rief er dazu auf, die Möglichkeit ernst zu nehmen, dass Systeme Menschen übertreffen könnten; er berichtete nicht, dass der MI5 auf einen eigenständig handelnden KI-Angreifer gestoßen sei. ¹⁰

Der vierfache Anstieg bezieht sich auf die Fallzahlen des MI5 zu staatlichen Bedrohungen. Er bedeutet nicht, dass sich die Zahl vollendeter ausländischer Anschläge vervierfacht hat, dass jede Ermittlung Fehlverhalten nachwies oder dass das Risiko für Einzelne um das Vierfache gestiegen ist. Es wurden weder zugrunde liegende Fallzahlen noch genaue Kalenderdaten genannt, sodass Leser das Verhältnis nicht selbst rekonstruieren können. Russland, China und Iran bleiben die wichtigsten staatlichen Bedrohungen; die konkreten Hauptbeispiele der Bewertung betrafen Russland und Iran. ^{10 8}

McCallum sagte außerdem, der MI5 wende inzwischen mehr Ressourcen für die Abwehr staatlicher Bedrohungen auf als während des Kalten Krieges. Das ist ein Vergleich der Mittelverteilung des Dienstes, für den weder Geldbeträge noch Personalzahlen veröffentlicht wurden – keine Einstufung der heutigen Gesamtgefahr für das Land als größer als in jedem anderen Zeitraum seit dem Zweiten Weltkrieg. Sky News berichtete über seine ausdrückliche Einschränkung dazu. Die aussagekräftige Schlussfolgerung ist dennoch erheblich: Zwei anspruchsvolle operative Aufgaben bestehen nun nebeneinander und sind ungefähr gleich umfangreich. ^{1 10}

Russland bleibt nach McCallums Einschätzung „Aggressor Nummer eins“. Er beschrieb eine Eskalation von Sabotage, Cyberoperationen und versuchter Gewalt, die unterhalb der Schwelle für die kollektive Verteidigung der NATO bleiben sollen. Zu seinen Beispielen gehörten ein Cyberangriff auf die polnische Energieinfrastruktur, ein fehlgeschlagener Versuch, mit einer mit Sprengstoff beladenen Drohne ein Frachtflugzeug in Deutschland zu zerstören, sowie ein vereitelter Attentatsplan in den USA. Er nannte keine weiteren Daten oder identifizierten Opfer; das deutsche Flugzeug wurde nicht als zerstört beschrieben und der Mord an dem Amerikaner nicht als vollzogen. ¹⁰

Die fast 1.000 Ausweisungen seit dem russischen Einmarsch in die Ukraine hätten das traditionelle verdeckte Netzwerk des Landes stark geschwächt, sagte er. Moskau setze nun auf bezahlte Kriminelle und unerfahrene Freiwillige, darunter das mit dem russischen Militärgeheimdienst verbundene GRU Volunteer Corps. Solche Anwerbungen können ausländische staatliche Operationen in gewöhnliche Arbeitsplätze hineintragen, ohne dass ein identifizierbarer ausländischer Agent auftaucht. McCallum beschrieb außerdem versuchte Wahlbeeinflussung und Kampagnen, die gesellschaftliche Spaltungen ausnutzen, und unterschied dabei zwischen solchen Versuchen und dem Erreichen des von Moskau gewünschten Wahlausgangs. ^{10 20}

In einem Fall rückt ein Prozess in Großbritannien näher. Joshua Cammidge wurde im September nach dem National Security Act angeklagt. Ihm wird vorgeworfen, Vorbereitungen zur Sabotage einer Drohnenfabrik in Swindon getroffen zu haben. Die Staatsanwaltschaft wirft ihm vor, einem ausländischen Geheimdienst geholfen und Kontakt zu einer Person mit Verbindungen zum GRU Volunteer Corps gehabt zu haben. Er bestreitet den ihm vorgeworfenen, mit Russland verbundenen Plan. Berichtet wurde von einer Anhörung vor Prozessbeginn im Januar; anschließend ist ab dem 19. April 2027 ein dreiwöchiger Prozess vor dem Crown Court in Winchester angesetzt. Keine dieser Anschuldigungen ist eine Feststellung der Schuld. ^{91 89 170}

McCallum beschrieb, wie sich die Ambitionen Irans auf schwerer zu erreichende Ziele ausweiten, darunter Militärstandorte, und verwies zugleich auf Bedrohungen jüdischer Gemeinden, iranischer Dissidenten und iranischer Medienschaffender. Iran zugeschriebene Operationen hätten in den vorangegangenen zwölf Monaten zu mehr als 50 Festnahmen im Vereinigten Königreich geführt. Die Berichte vom 13. Oktober wichen voneinander ab: BBC News meldete zunächst 50, ebenso Channel 4 News; ITV News berichtete von mehr als 50. In McCallums veröffentlichter Rede und dem späteren BBC-Bericht steht die ausführlichere Formulierung „mehr als fünfzig“. Dabei handelt es sich um Festnahmen, nicht um Verurteilungen oder eine Zahl separat nachgewiesener Anschlagspläne. ^{9 6 7 4 10}

Auch die Berichte desselben Tages unterschieden sich darin, wie vollständig sie den Stand des Verfahrens wiedergaben. Channel 4 berichtete, zwei iranische Staatsangehörige seien vor Kurzem wegen eines mutmaßlichen Anschlagsplans in Manchester festgenommen worden; ITV meldete, sie seien angeklagt worden. Die Polizeidaten belegen den vollständigen Sachstand: Salam Ahmadyan und Rahman Salehi wurden am 20. September festgenommen und am 2. Oktober wegen der Vorbereitung terroristischer Handlungen angeklagt. Eine Darstellung, die nur die Festnahmen erwähnt, lässt diesen späteren rechtlichen Schritt aus. ^{6 7 51}

Die Staatsanwaltschaft wirft ihnen vor, einen selbstgebauten Sprengsatz geplant und den Heaton Park Synagogue sowie das Manchester Jewish Museum ausgekundschaftet zu haben. Zudem hätten sie Kontakt zu einem Dritten im Ausland gehabt, der sich mutmaßlich im Iran befinde. Dies sind weiterhin Anschuldigungen, keine nachgewiesenen Handlungen und keine gerichtliche Feststellung, dass der iranische Staat sie gesteuert habe. Beide Männer befinden sich in Untersuchungshaft und sollen am 23. Oktober vor dem Old Bailey erscheinen. ^{49 164}

Es gibt auch eine Aktualisierung zu den Ermittlungen in Fairford, über die wir am 9. Oktober berichtet hatten, als sieben Männer gegen Kaution auf freiem Fuß waren und keine Anklage erhoben worden war. Bis zum 17. Oktober hatte sich dieser rechtliche Stand nicht geändert: Alle sieben waren gegen Polizeikaution auf freiem Fuß; spätere Anklagen oder Änderungen der Kautionsauflagen waren nicht bestätigt. Die Polizei fand in Transportern, die mit den ersten Festnahmen in Verbindung standen, Benzin oder Brandbeschleuniger, jedoch keine Sprengstoffe. Diese Funde belegen weder Schuld noch die Steuerung eines mutmaßlichen Plans. ^{126 128}

Geändert hatte sich die öffentliche Zuschreibung durch die Regierung. Am 12. Oktober sagte Premierminister Andy Burnham dem Parlament, der mutmaßliche Anschlagsplan sei mit hoher Wahrscheinlichkeit im Iran koordiniert und fast sicher von der iranischen Islamischen Revolutionsgarde gesteuert worden. Das ist eine nachrichtendienstliche Einschätzung der Regierung, keine Anklage und keine gerichtliche Feststellung. McCallum bezeichnete Fairford später als „nicht einzigartig“, hielt sich wegen der laufenden Ermittlungen jedoch mit operativen Einzelheiten zurück; Belege für diese konkrete Zuschreibung legte er öffentlich nicht vor. ^{151 15}

Die umfassendere Terrorismuswarnung geht nicht mit einer neu angekündigten Erhöhung der Terrorwarnstufe einher. Das Gemeinsame Terrorismusanalysezentrum setzte die britische Stufe am 30. April von „erheblich“ auf „schwer“ herauf; die Änderung wurde am 1. Mai bekannt gegeben. Als McCallum sprach, galt weiterhin die Stufe „schwer“. Sie bedeutet, dass ein Anschlag höchstwahrscheinlich ist, nicht, dass die Behörden ein bestimmtes Ziel oder Datum bekannt gegeben haben. ^{35 36 40}

McCallum sagte, der rechtsextreme Terrorismus habe erheblich zum Anstieg beigetragen. Es gebe mehr Fälle, in denen ausländerfeindliche und antimuslimische Ressentiments in terroristische Absichten umschlügen. Er verwies auf eine Ermittlung einige Monate zuvor, bei der es um einen radikalisierten 13-Jährigen aus dem rechtsextremen Spektrum in Großbritannien ging: Die gewonnenen Informationen hätten einem internationalen Partner geholfen, einen tödlichen Anschlag zu verhindern. Weder der Jugendliche noch das Land wurden genannt; eine Verurteilung wurde nicht bekannt gegeben. ¹⁰

Auch Al-Qaida und der Islamische Staat setzen weiterhin Anschläge in Auftrag und inspirieren sie. Zu den abgeschlossenen Fällen, die in der Rede genannt wurden, gehörten drei islamistische Extremisten, die im Februar wegen der Planung eines Massenanschlags mit automatischen Waffen auf die jüdische Gemeinde in Manchester verurteilt wurden, sowie ein 16-Jähriger aus Inverclyde, der wegen des Versuchs eines Anschlags auf sein örtliches islamisches Zentrum zu zehn Jahren Haft verurteilt wurde. Die Verurteilungen vom Februar stehen in keinem Zusammenhang mit den noch laufenden Verfahren gegen Ahmadyan und Salehi. ⁷

Die technologische Reaktion des MI5 ist bereits angelaufen. Sein Zentrum für die Bewertung von KI-Bedrohungen wurde 2026 eingerichtet und ist im Dienst angesiedelt. Es vereint Fachwissen des AI Security Institute, der National Crime Agency und des National Cyber Security Centre. Seine Aufgabe ist es, übertriebene Behauptungen von tatsächlichen Fähigkeiten zu unterscheiden. MI5, MI6, GCHQ und das AI Security Institute arbeiten außerdem gemeinsam an Sicherheitsrisiken durch KI. ^{10 59}

Schutz und nationale Resilienz, kurz PROTECT, sind neben der Terrorismusbekämpfung und der Abwehr staatlicher Bedrohungen zur dritten Kernaufgabe des MI5 geworden. Die Reaktion geht damit über Festnahmen hinaus: Energieverbünde, Finanzsysteme, Lieferketten und die Fertigung sollen widerstandsfähiger werden; Gemeinden sollen dabei unterstützt werden, Versuchen zu widerstehen, sie zu spalten. Für den Schutz zuständige Stellen beraten zu Sabotage, Drohnen und Cyberrisiken. ¹⁰

Die praktische Bewährungsprobe ist, ob die Schutzmaßnahmen mit der Arbeitsbelastung und den sich verändernden Fähigkeiten Schritt halten. Gotteshäuser, Dissidenten, Fabriken und Militärstandorte brauchen Sicherheitsmaßnahmen, die sich daran orientieren, wozu Gegner tatsächlich in der Lage sind. Dazu gehört, versuchten KI-Missbrauch ernst zu nehmen, ohne Prognosen als ausgeführte Anschläge darzustellen – und es den Gerichten zu überlassen, strafrechtliche Vorwürfe zu beurteilen, nicht nachrichtendienstlichen Reden.