Eine Geheimdienstoperation der KPCh in Religionsangelegenheiten nutzte Claude, um Falun-Gong-Praktizierende, Shen Yun und NTD täglich zu überwachen

Anthropic, ein amerikanisches KI-Unternehmen, hat am 10. September 2026 in seinem vierten Threat-Intelligence-Bericht einen Abschnitt den Überwachungsoperationen gewidmet, die das Unternehmen zwischen Januar und Juli dieses Jahres entdeckt und abgeschaltet hat. Zwei dieser Fälle betreffen Falun Gong¹ direkt.

Der erste, GTG-14020, wird im Bericht als eine in China ansässige Geheimdienstoperation zu religiösen Angelegenheiten beschrieben, die katholische, tibetisch-buddhistische, Falun-Gong- und taiwanesische christliche Gemeinschaften ins Visier nimmt. Der zweite, GTG-14022, ist eine in China ansässige Operation zur „Meinungsüberwachung“ und Dissidentenüberwachung, die Falun-Gong-Aktivitäten als ständigen Beobachtungspunkt führt.

Anthropic hat die Accounts gesperrt und seine Fähigkeit verbessert, ähnliche Aktivitäten zu erkennen. Das Unternehmen sagt, dass die Zielauswahl eng mit den Prioritäten der chinesischen Behörden für religiöse Angelegenheiten und der Einheitsfront übereinstimmt – dem United Front Work Department, dem Ministry of State Security und der ehemaligen State Administration for Religious Affairs. Eine der Personen hinter den Accounts sagte dem Modell ausdrücklich, er sei Informationssicherheitsbeauftragter des chinesischen Staates.

Eine dieser drei Stellen ist ein Parteiorgan und kein Regierungsministerium, und genau diese ist hier entscheidend. Die State Administration for Religious Affairs war bis März 2018 eine Behörde des Staatsrats. Dann fusionierte sie gemäß dem Plan des Zentralkomitees der KPCh zur Vertiefung der Reform der Partei- und Staatsinstitutionen in das Central United Front Work Department.

Eine Person ersetzt eine Abteilung

Der Operator führte gleichzeitig vier Arbeitsstränge. Claude las Quellenmaterial in mehreren Sprachen, übersetzte es und füllte chinesischsprachige Vorlagen aus – Personalrecherchen-Entwürfe (人物调研底稿), Berichte über Ermittlungsansätze (线索报) und tägliche Lageeinschätzungen (态势感知).

Jede Vorlage verlangte dieselben drei Angaben zu einer Person: ihre China-bezogenen Aktivitäten, eventuelle Skandale und ihren 工作抓手 – ein Begriff des United Front Work Department, den der Bericht als „ausnutzbaren Hebel“ übersetzt. Wörtlich: „ein Griff, an dem man jemanden packen kann.“

Ergebnis dieses einzelnen Arbeitsplatzes: 2.475 fertige Dossiers, Ansatzberichte und Lageeinschätzungen in 30 Tagen. Das Diagramm im Bericht stellt dem gegenüber, wie die Arbeit früher erledigt wurde – ein besetzter Schreibtisch mit vielen Analysten – und macht den Punkt klar. Neu ist hier der Durchsatz und die Skalierung durch neue KI-Werkzeuge. Nichts an dieser Operation hätte jemanden überrascht, der wusste, wie das 610-Büro 2005 arbeitete. Verändert hat sich, dass ein einzelner Beamter jetzt in einem Monat leisten kann, wofür früher eine ganze Etage Leute ein Jahr brauchte.

Falun Gong wird am genauesten beobachtet

Der Bericht stellt die fünf Arbeitsstränge nebeneinander dar:

Man lese die zweite Spalte. Vier der fünf Arbeitsstränge zielen auf Führungsfiguren, Institutionen oder Verwaltungen – Kardinäle, Kirchenführer, die Exilverwaltung, Ministerien. Die Falun-Gong-Linie ist die Ausnahme. Ihre Zielmenge sind Praktizierende: gewöhnliche Menschen, die die Übungen machen, plus die von Praktizierenden gegründeten Organisationen, namentlich Shen Yun und NTD.

Falun Gong teilt mit dem tibetischen Arbeitsstrang den häufigsten Berichtsrhythmus in der Tabelle – täglich – und ist die einzige Gruppe, der kontinuierliche Überwachungs-Digests zugewiesen werden statt Akten, die pro Person eröffnet werden. Das ist der Unterschied zwischen einem Aktenschrank und einem Live-Feed.

Und Falun Gong taucht erneut in der zweiten Operation, GTG-14022, auf, wo es zusammen mit uigurischen und tibetischen Aktivitäten als Überwachungskategorie neben namentlich genannten Advocacy-Organisationen aufgeführt wird.

Zwei Operationen, von unterschiedlichen Akteuren geführt, beide mit Falun Gong auf der Liste. Siebenundzwanzig Jahre nach Beginn der Kampagne ist die Gemeinschaft keine Altakte, die aus Gewohnheit weitergeführt wird. Es ist aktive Sammlung.

Was die KPCh sammelte

Laut Bericht sammelte der Operator Geburtsdaten, Geburtsorte, Einwanderungsdaten und Social-Media-Handles bestimmter Personen. Außerdem kartierte er religiöse Veranstaltungsorte – Grundrisse, Gebäudefassaden, Strukturdiagramme.

Die Sammlung lief über chinesische Plattformen (WeChat, Xiaohongshu, Douyin, Weibo) und westliche (LinkedIn, Instagram, Threads, X, Facebook) im täglichen Rhythmus.

Die Zielpersonen reichten, in den Worten des Berichts, von prominenten öffentlichen religiösen Figuren bis hin zu Privatpersonen. Der Bericht illustriert das mit einem geschwärzten LinkedIn-Profil einer der überwachten Personen: „ein Dozent an einem mit Falun Gong verbundenen College.“ Anthropic sagt, der Akteur habe Profile von Pädagogen und Praktizierenden der Diaspora zusammengestellt.

Ein Dozent an einem kleinen College im Hudson Valley, profiliert anhand eines öffentlichen Lebenslaufs, von einem Büro in China, als Teil eines täglichen Geheimdienstprodukts. Das ist die Skalierung, die diese Technologie möglich macht.

Der Operator wies das Modell auch an, wie es denken sollte. Die Prompts forderten Claude auf, „Chinas Standpunkt“ einzunehmen, die tibetische Exilverwaltung als illegale separatistische Verwaltung zu bezeichnen und auf Falun Gong das staatliche „böse Sekte“-Label (邪教) anzuwenden. Die Gründungsbezeichnung der Verfolgung wird direkt in die Akten geschrieben.

Überwachung, die auf Schaden ausgerichtet ist

Das sollte im technischen Detail nicht untergehen.

Das Profil einer Person wird ausschließlich aus öffentlichen Quellen zusammengestellt. Geburtsdatum. Geburtsort. Einwanderungsdatum. Social-Media-Handles. Jedes für sich harmlos. Zusammen können sie ausreichen, um festzustellen, welche Verwandten noch in China sind, den Einwanderungsstatus zu klären und das Hebel-Feld zu füllen, das jede dieser Vorlagen verlangt.

Dieses Feld ist das operative Herz des Workflows. Es existiert aus einem einzigen Grund: den Druckpunkt zu finden.

Eine Umfragearbeit vom Falun Dafa Information Center in New York zeigt, was passiert, sobald der Druckpunkt gefunden ist. In Americans Targeted by Beijing, veröffentlicht im Juni, gaben mehr als 60 Prozent der Befragten – 662 Personen – an, sich etwas oder sehr unsicher wegen chinesischer Überwachung zu fühlen, insbesondere ihrer Telefone und Internetnutzung. Mindestens sieben berichteten, mit spezifischen Details zu ihren persönlichen Informationen, Aktivitäten oder Reiseplänen bedroht worden zu sein – entweder durch einen direkten Anruf des Sicherheitsapparats oder über Verwandte in China.

Das Muster in diesen Berichten spiegelt wider, was der Anthropic-Bericht von der anderen Seite beschreibt:

• Ein New Yorker Praktizierender, der in den Medien arbeitet, erwähnte 2023 gegenüber einigen Freunden eine bevorstehende Reise nach Taiwan. Kurz darauf wurden seine Verwandten gedrängt, eine Nachricht des Ministry of State Security weiterzugeben: besser aufs Festland zurückkehren als nach Taiwan zu fahren. Er schloss korrekt, dass seine Bewegungen verfolgt wurden.
  
• Eine Frau erhielt einen Anruf auf ihrem privaten Festnetzanschluss in New York von einem Vertreter des Ministry of State Security in Peking, der sie namentlich ansprach und sie warnte, ihre Aktivismus-Tätigkeit einzustellen, und dies als Anstiftung zur Untergrabung der Staatsmacht rahmte.
  
• Eine in den USA geborene Shen-Yun-Darstellerin beschrieb Druck, der auf beide Seiten ihrer Familie in China ausgeübt wurde. Die Eltern ihres Vaters werden wiederholt von der örtlichen Polizei aufgesucht, die sie drängt, den Sohn zur Rückkehr und Aufgabe der Praxis zu bewegen. Die Eltern ihrer Mutter haben abgehörte Telefone. Ihre Mutter kann Falun Gong, die Verfolgung oder China überhaupt nicht ansprechen, ohne dass die Polizei bei ihren Eltern vor der Tür steht.

Das Information Center hat seit 2020 Hunderte von Fällen transnationaler Repression gegen in den USA lebende Praktizierende und Shen Yun dokumentiert, darunter Angriffe, Sachbeschädigung, Drohungen und Repressalien gegen Verwandte in China. Fünfzig dieser Fälle betrafen Überwachung.

Obwohl der Anthropic-Bericht keine neuen Opfer zu dieser Zahl hinzufügt, liefert er neue Informationen über den Apparat auf der anderen Seite der Scheibe – und die Bestätigung, dass die Spezifität, die Praktizierende immer wieder beschrieben haben, keine Paranoia war.

Schlussfolgerung und Empfehlung

KI-Werkzeuge haben die Kosten für die Beobachtung einer Person erheblich gesenkt. Peking zielt auf dieselben Menschen wie immer, aber die Kosten waren es, die fünfundzwanzig Jahre lang entschieden, wer eine Akte bekam und wer nicht. Ein Beamter kann jetzt die Arbeit leisten, die früher eine Abteilung erledigte. Jede Person oder Organisation, die potenziell von Peking ins Visier genommen wird, muss jetzt davon ausgehen, dass sie beobachtet und analysiert wird. Für einen Falun-Gong-Praktizierenden geschieht das täglich.

Angesichts dieser neuen Lage hier einige Empfehlungen für potenzielle Ziele der eskalierten Überwachung der KPCh und für die US-Regierung:

• Für Praktizierende: Lesen Sie Ihre öffentlichen Profile so, wie es ein Sammel-Schreibtisch tun würde. Arbeitgeber, Stadt, Ankunftsdatum, Heimatort, Familienbezüge – allein harmlos, zusammen ein vollständiges Bild. Seien Sie vorsichtig, wenn Sie vollständige Namen, Fotos und Zugehörigkeiten kombinieren, falls Sie enge Familie in China haben.

• Für Organisationen der Praktizierenden-Gemeinschaft: Behandeln Sie Veranstaltungs- und Aufführungslogistik als operative Informationen, nicht als Publicity-Texte. Gehen Sie davon aus, dass alles öffentlich Gepostete noch am selben Tag gelesen wird. Melden Sie Belästigungen, Druck auf Veranstaltungsorte und Kontaktversuche von Personen, die interne Details kennen, den Strafverfolgungsbehörden und dem Falun Dafa Information Center.

• Für die US-Regierung: Schaffen Sie einen Kanal, um die beobachteten Personen zu warnen. Anthropic hat eine überwachte Privatperson identifiziert und die verantwortlichen Accounts gesperrt. Der Betroffene weiß vermutlich noch immer nichts davon. Ein Benachrichtigungskanal von KI-Unternehmen an benannte zivilgesellschaftliche Vermittler, mit Datenschutzgarantien, ist machbar. Der Kongress kann das veranlassen. Ebenso wie das Referat für transnationale Repression im State Department.

¹Falun Dafa, auch Falun Gong genannt, ist eine buddhistische Selbstkultivierungsmethode. Sie wurde von Meister Li Hongzhi im Jahr 1992 in China eingeführt und hat sich rasant verbreitet. Viele Menschen konnten durch die Angleichung an die Prinzipien dieser Praktik – Wahrhaftigkeit, Barmherzigkeit und Nachsicht – ihre Moral und ihre Gesundheit verbessern. Praktizierende dieses Kultivierungsweges werden seit dem 20. Juli 1999 auf Geheiß des damaligen Parteichefs Jiang Zemin in China verfolgt. Er ist der Hauptverantwortliche für die Verbrechen gegen die Menschlichkeit an Falun-Dafa-Praktizierenden.