Der Tag steht im Zeichen der Werkzeug-Demokratisierung. In Deutschland bestätigt der Verfassungsschutz, dass die Videowelle gegen Landtagskandidatinnen und -kandidaten in Sachsen-Anhalt Teil der mutmaßlich russisch gesteuerten „Operation Matrjoschka" ist: täglich neue manipulierte Clips und Fake-Titelseiten mit missbrauchten Logos von SZ, FAZ, Spiegel TV und Zeit, gerichtet gegen vier Wahlen im September, die AfD bleibt auffällig ausgespart. Parallel zeigt der Iran-Krieg, wie Intelligence selbst zum Einflussinstrument wird: Washington verdächtigt Moskau, Teheran Zieldaten geliefert zu haben, chinesische Firmen vermarkten Bewegungsdaten von US-Streitkräften. Und Google musste sein neues Earth-AI-Feature nach nicht einmal 48 Stunden zurückziehen, nachdem BBC Verify und NPR mit einfachen Prompts fotorealistische Fake-Satellitenbilder erzeugten: eingestürzte Wahrzeichen, erfundene Brände im Iran, ein geflutetes Washington. Dazu neu kartiert: Ceuta, wo dem größten irregulären Grenzübertritt der EU-Geschichte eine mehrwöchige „Grenze ist offen"-Kampagne vorausging (heldin-TI Fallbericht F-2026-01). Auf der Abwehrseite: journalistisches Red-Teaming, das schneller war als der Missbrauch, die BfV-Attribution samt Antibot4Navalny-Recherchekette und eine Five-Eyes-Warnung, die der Abwehr Monate, nicht Jahre gibt.The day is defined by the democratisation of tooling. In Germany, the domestic intelligence service confirms that the video wave against state-election candidates in Saxony-Anhalt is part of the presumably Russian-steered "Operation Matryoshka": new manipulated clips and fake front pages daily, misusing the logos of SZ, FAZ, Spiegel TV, and Zeit, aimed at four elections in September, with the AfD conspicuously spared. In parallel, the Iran war shows how intelligence itself becomes an instrument of influence: Washington suspects Moscow supplied targeting data to Tehran, while Chinese firms market movement data on US forces. And Google had to withdraw its new Earth AI feature after less than 48 hours, once BBC Verify and NPR used simple prompts to produce photorealistic fake satellite imagery: collapsed landmarks, invented fires in Iran, a flooded Washington. Also newly mapped: Ceuta, where the largest irregular border crossing in EU history was preceded by a multi-week "the border is open" campaign (heldin-TI case report F-2026-01). On the defending side: journalistic red-teaming that outpaced the abuse, the BfV attribution with the Antibot4Navalny research chain, and a Five Eyes warning that gives defenders months, not years.
Staatliche und staatsnahe Akteure, die durch neue Operationen, Berichte oder Eskalationen in den Fokus geraten sind.State and state-aligned actors that have come into focus through new operations, reports, or escalations.
Das Bundesamt für Verfassungsschutz bestätigt gegenüber der Zeit, dass die seit Anfang Juli auf X laufende Videowelle gegen Landtagskandidatinnen und -kandidaten in Sachsen-Anhalt bekannt ist und nach Behördeneinschätzung zur mutmaßlich von Russland gesteuerten „Operation Matrjoschka" gehört. Der Akteur arbeitet mit gekaperter Glaubwürdigkeit: Die Clips imitieren Berichterstattung von Süddeutscher Zeitung, FAZ, Spiegel TV und Zeit über missbrauchte Logos. Betroffen sind Grüne, CDU, Linke und SPD, die AfD ist nach eigenen Angaben nicht betroffen, ein Selektionsmuster, das die strategische Stoßrichtung offenlegt. Nach der Attribution der Bundestagswahl-Kampagne 2025 ist das die zweite behördlich bestätigte Matrjoschka-Welle gegen deutsche Wahlen in zwei Jahren.The Federal Office for the Protection of the Constitution confirms to Zeit that the video wave running on X since early July against state-election candidates in Saxony-Anhalt is known to the agency and, in its assessment, belongs to the presumably Russian-steered "Operation Matryoshka". The actor works with hijacked credibility: the clips imitate reporting by Süddeutsche Zeitung, FAZ, Spiegel TV, and Zeit via misused logos. The Greens, CDU, Left, and SPD are affected, while the AfD says it is not targeted, a selection pattern that reveals the strategic thrust. After the attribution of the 2025 federal-election campaign, this is the second officially confirmed Matryoshka wave against German elections in two years.
Semafor bündelt die Indizienkette der verdeckten Einflussnahme im Iran-Krieg: Washington verdächtigt Moskau laut Reuters, Teheran Targeting-Informationen geliefert zu haben, die Schläge auf US-Militäranlagen und möglicherweise CIA-Einrichtungen am Golf ermöglichten, dazu soll ein besseres Satellitennavigationssystem iranische Drohnen präziser gemacht haben. China liefert nach Reuters-Berichten Satellitenbilder und schultergestützte Flugabwehrsysteme, hält sich diplomatisch aber demonstrativ zurück. Für die Einflussforschung ist der Fall lehrreich, weil die Grenze zwischen Informationsraum und Kinetik verschwimmt: Wer Zieldaten, Bilder und Navigation liefert, führt Einfluss nicht mehr über Narrative, sondern über Infrastruktur, und bleibt dabei formal unbeteiligt.Semafor bundles the chain of evidence on covert influence in the Iran war: according to Reuters, Washington suspects Moscow supplied Tehran with targeting information that enabled strikes on US military assets and possibly CIA facilities in the Gulf, and an upgraded satellite navigation system is said to have made Iranian drones more precise. Per Reuters reporting, China supplies satellite imagery and shoulder-fired air-defence systems while demonstratively keeping its diplomatic distance. For influence research the case is instructive because the line between the information space and kinetics blurs: whoever supplies targeting data, imagery, and navigation exerts influence through infrastructure rather than narratives, while formally remaining uninvolved.
Eine aktuelle Marktanalyse (SRI) beziffert den Markt für Desinformations-Operationen auf rund 500 Mio. US-Dollar (2025) und projiziert 1,8 Mrd. bis 2034. Die Datenbasis: über 1.200 dokumentierte Kampagnen in mehr als 150 Ländern, mit geschätzt 26,3 Mrd. US-Dollar ökonomischem Schaden allein durch Kampagnen gegen Unternehmensinteressen. Bemerkenswert ist die Akteursstruktur: Neben vier staatlichen Hauptakteuren wächst ein kommerzielles Segment aus Kriminellen und „Disinformation-as-a-Service"-Anbietern, die Kampagnenfähigkeit als Dienstleistung verkaufen. Die Zahlen sind Projektionen und mit Vorsicht zu lesen, der Trend dahinter ist es nicht: Einflussoperationen werden zur Mietware, und damit sinkt die Eintrittsschwelle für jeden Akteur mit Budget.A current market analysis (SRI) puts the disinformation-operations market at around USD 500M (2025) and projects USD 1.8B by 2034. The data base: more than 1,200 documented campaigns across over 150 countries, with an estimated USD 26.3B in economic damage from campaigns against corporate interests alone. The actor structure stands out: alongside four primary state actors, a commercial segment of criminals and "disinformation-as-a-service" providers is growing, selling campaign capability as a service. The figures are projections and should be read with caution, but the underlying trend is not: influence operations are becoming rentable, lowering the entry barrier for any actor with a budget.
Laufende, koordinierte Operationen mit dokumentierten Fällen und überprüfbaren Quellen.Ongoing coordinated operations with documented cases and verifiable sources.
Die operative Seite der Matrjoschka-Attribution: Seit Ende Juni erscheinen laut Recherchen von NZZ und Volksstimme täglich neue manipulierte Kurzvideos und gefälschte Titelseiten gegen Politikerinnen und Politiker, gerichtet auf vier Urnengänge im September (Landtagswahlen in Sachsen-Anhalt und Mecklenburg-Vorpommern, Kommunalwahlen in Niedersachsen, Wahl zum Berliner Abgeordnetenhaus). Das Narrativarsenal reicht von der erfundenen Behauptung, Politiker wollten die Berliner Mauer wieder aufbauen, über fabrizierte Korruptionsskandale bis zu Deepfake-Pornografie gegen politische Gegner. Aufgedeckt wurde die Kampagne maßgeblich durch das anonyme Rechercheprojekt Antibot4Navalny. Das Muster entspricht der Wirkkette, die dieser Digest zuletzt in Polen dokumentiert hat: Narrativ säen, Empörung ernten, Vertrauen zersetzen, diesmal auf Kandidatenebene.The operational side of the Matryoshka attribution: according to research by NZZ and Volksstimme, new manipulated short videos and fake front pages have appeared daily since late June, aimed at four September votes (state elections in Saxony-Anhalt and Mecklenburg-Vorpommern, municipal elections in Lower Saxony, the Berlin House of Representatives election). The narrative arsenal ranges from the invented claim that politicians want to rebuild the Berlin Wall, to fabricated corruption scandals, to deepfake pornography against political opponents. The campaign was exposed largely by the anonymous research project Antibot4Navalny. The pattern matches the effect chain this digest recently documented in Poland: seed the narrative, harvest the outrage, erode trust, this time at candidate level.
Am 30. Juli schaltete Google ein Earth-AI-Feature frei (Basis: Nano Banana 2), mit dem sich fotorealistische Bilder per Text-Prompt direkt in Satelliten-, Luft- und 3D-Ansichten montieren ließen, faktisch fabrizierte Geo-Beweise in Serienproduktion. Binnen Stunden kursierten Screenshots: BBC Verify erzeugte einen eingestürzten Eiffelturm, eine im Boden versinkende Cheops-Pyramide und fingierte Militärbewegungen, NPR fabrizierte Brände im Iran und ein geflutetes Washington, die vorhandenen Guardrails ließen sich mit simplen Prompt-Varianten umgehen. Google räumte ein, dass geteilte Bilder gegen die eigenen Richtlinien verstießen. Gerade weil Satellitenbilder in Attributionsdebatten (von der Ukraine bis Gaza) als letzte Beweisinstanz gelten, ist ihre Fälschbarkeit auf Konsumenten-Niveau eine neue Eskalationsstufe.On 30 July, Google released an Earth AI feature (based on Nano Banana 2) that let users composite photorealistic images into satellite, aerial, and 3D views via text prompt, effectively serial production of fabricated geospatial evidence. Within hours, screenshots circulated: BBC Verify generated a collapsed Eiffel Tower, a Great Pyramid sinking into the ground, and staged military movements, NPR fabricated fires in Iran and a flooded Washington, and the existing guardrails could be bypassed with simple prompt variations. Google conceded that shared images violated its own policies. Precisely because satellite imagery serves as the evidence of last resort in attribution debates (from Ukraine to Gaza), its consumer-level forgeability marks a new escalation level.
Parallel zur staatlichen Ebene läuft im Iran-Krieg eine kommerzielle Informationskampagne: Private chinesische Technologiefirmen, teils mit Militärverbindungen, vermarkten laut Washington Post detaillierte Aufklärung über Bewegungen von US-Streitkräften. Auf westlichen wie chinesischen Plattformen ging parallel eine Welle viraler Posts um, die Ausrüstung auf US-Basen, Bewegungen von Flugzeugträgergruppen und die Formierung von Luftschlägen granular aufschlüsselten. Die USA reagierten mit Sanktionen gegen chinesische Firmen, unter anderem wegen mutmaßlicher Lieferung von Satellitendaten für die Zielerfassung. Das Kampagnenmuster ist neu einzuordnen: OSINT-Ästhetik und Marktlogik ersetzen den klassischen Propagandakanal, die Wirkung (Unsicherheit über die eigene Operationssicherheit) bleibt dieselbe.Parallel to the state level, a commercial information campaign runs through the Iran war: according to the Washington Post, private Chinese technology firms, some with military ties, market detailed intelligence on movements of US forces. In parallel, a wave of viral posts on Western and Chinese platforms broke down equipment at US bases, movements of carrier groups, and the assembly of air strikes in granular detail. The US responded with sanctions against Chinese companies, among other things for allegedly supplying satellite data for targeting. The campaign pattern needs new framing: OSINT aesthetics and market logic replace the classic propaganda channel, while the effect (uncertainty about one's own operational security) stays the same.
Ab dem Morgen des 30. Juli überquerten binnen rund 24 Stunden mehrere zehntausend Menschen die Grenze von Marokko in die spanische Exklave Ceuta, nach allen verfügbaren Vergleichszahlen der größte irreguläre Übertritt in der Geschichte der EU-Außengrenzen. Dem Ereignis ging eine mehrwöchige, koordinierte Online-Kampagne voraus (ansteigend ab der zweiten Junihälfte) mit der falschen Kernbotschaft „die Grenze ist offen, man kann ohne Papiere hinüber", inklusive operativer Anleitung zu Routen, Treffpunkten und Ausrüstung, unabhängig dokumentiert durch Presserecherchen und einen 70-seitigen OSINT-Untersuchungsbericht. Der heldin-TI Fallbericht F-2026-01 rekonstruiert die Auslösekette, mappt die Techniken auf DISARM v1.6.1 und bewertet die Attributionslage entlang von Konfidenzstufen, inklusive der zweiten Ebene: der Ausschlachtung des Ereignisses nach dem Übertritt.From the morning of 30 July, several tens of thousands of people crossed the border from Morocco into the Spanish exclave of Ceuta within roughly 24 hours, by all available comparative figures the largest irregular crossing in the history of the EU's external borders. The event was preceded by a multi-week coordinated online campaign (building since the second half of June) with the false core message "the border is open, you can cross without papers", including operational guidance on routes, meeting points, and equipment, independently documented by press investigations and a 70-page OSINT report. heldin-TI case report F-2026-01 reconstructs the trigger chain, maps the techniques to DISARM v1.6.1, and assesses the attribution picture along confidence levels, including the second layer: the exploitation of the event after the crossing.
Institutionen, Behörden und Netzwerke, die mit Warnungen, Berichten, Rechtsakten oder neuen Frameworks reagieren.Institutions, authorities, and networks responding with alerts, reports, legal acts, or new frameworks.
Der Earth-AI-Fall ist auch eine Abwehr-Erfolgsgeschichte: BBC Verify und NPR testeten das Feature unmittelbar nach Launch systematisch auf Missbrauchspotenzial, publizierten die Ergebnisse (eingestürzte Wahrzeichen, fingierte Militärbewegungen, erfundene Katastrophenbilder), und Google zog das Feature nach nicht einmal 48 Stunden zurück, um „stärkere Guardrails" nachzurüsten. Das ist Prebunking auf Produktebene: Der Schaden wurde demonstriert, bevor reale Kampagnen das Werkzeug adaptieren konnten, und die Beweisführung lief öffentlich und reproduzierbar. Nach dem verpassten Prebunking-Fenster im Fauci-Fall der Vorwoche zeigt der Fall, wie journalistisches Red-Teaming als Frühwarnsystem funktioniert, wenn es Produktzyklen statt Nachrichtenzyklen taktet.The Earth AI case is also a defence success story: BBC Verify and NPR systematically tested the feature for abuse potential immediately after launch, published the results (collapsed landmarks, staged military movements, invented disaster imagery), and Google withdrew the feature after less than 48 hours to retrofit "stronger guardrails". This is prebunking at product level: the damage was demonstrated before real campaigns could adopt the tool, and the evidence chain ran publicly and reproducibly. After the missed prebunking window in the previous week's Fauci case, this shows how journalistic red-teaming works as an early-warning system when it tracks product cycles instead of news cycles.
Die Abwehrkette gegen die Wahlkampagne funktioniert arbeitsteilig: Das anonyme Rechercheprojekt Antibot4Navalny verfolgte die täglichen Video-Drops und Fake-Titelseiten über Wochen und lieferte die Rohattribution, Regionalmedien wie die Volksstimme trugen die Warnung auf Kandidatenebene in die betroffenen Wahlkreise, überregionale Redaktionen (Zeit, NZZ) machten die Kampagnenmechanik transparent, und das Bundesamt für Verfassungsschutz bestätigte die ausländische Einflussnahme öffentlich. Bemerkenswert ist das Timing: Die Attribution steht Wochen vor den September-Wahlen, nicht danach, und gibt Parteien, Wahlleitungen und Plattformen ein Zeitfenster für Gegenmaßnahmen. Genau diese Vorlaufzeit ist die Messgröße, an der Frühwarnsysteme wie das heldin resilience lab ihre Wirkung ausrichten.The defence chain against the election campaign works through division of labour: the anonymous research project Antibot4Navalny tracked the daily video drops and fake front pages for weeks and delivered the raw attribution, regional outlets like Volksstimme carried the warning to candidate level in the affected constituencies, national newsrooms (Zeit, NZZ) made the campaign mechanics transparent, and the Federal Office for the Protection of the Constitution publicly confirmed the foreign interference. The timing stands out: the attribution comes weeks before the September elections, not after, giving parties, election authorities, and platforms a window for countermeasures. Exactly this lead time is the metric that early-warning systems like the heldin resilience lab optimise for.
Die gemeinsame Warnung der Five-Eyes-Dienste (USA, UK, Kanada, Australien, Neuseeland) vor Frontier-KI-Modellen kommt in der Praxis an: Die Dienste erwarten, dass kommende Modelle „aktuelle Branchenerwartungen übertreffen" und Angriffs- wie Verteidigungsfähigkeiten fundamental verändern, Zeithorizont Monate, nicht Jahre. Aktuelle Fachanalysen übersetzen das für Betreiber kritischer Kommunikationsinfrastruktur: beschleunigte Exploit-Zyklen bedrohen Identitätssysteme, APIs, Cloud-Workloads und VoIP-Infrastruktur, also genau die Kanäle, über die auch Desinfo-Operationen skaliert und Vertrauensketten (Anrufe, Verifikation, Behördenkommunikation) angegriffen werden. Die empfohlene Gegenwehr: Altsysteme patchen, Zugriffe minimieren, KI-gestützte Detektion in die eigene Verteidigung einbauen, bevor die Angreiferseite den Takt vorgibt.The joint warning by the Five Eyes services (US, UK, Canada, Australia, New Zealand) about frontier AI models is arriving in practice: the services expect upcoming models to "exceed current industry expectations" and fundamentally transform offensive and defensive capabilities, on a horizon of months, not years. Current industry analyses translate this for operators of critical communications infrastructure: accelerated exploit cycles threaten identity systems, APIs, cloud workloads, and VoIP infrastructure, exactly the channels through which disinfo operations scale and trust chains (calls, verification, official communications) are attacked. The recommended response: patch legacy systems, minimise access, and build AI-assisted detection into one's own defence before the attacker side sets the pace.