Eingespielt, Ausgespielt: Wie digitale Akten zum Werkzeug des Betrugs werden
Die Drähte summen. Ich höre Geschichten von Akten, die sich von selbst umschreiben — und von Beamten, die zusehen.
Da ist der Mann, der einem Gerichtssystem über digitale Eingaben Befehle einzuschleusen versuchte. Prompt Injection nennen das die Techniker. Ein Satz, der nicht zum Richter gehört, sondern zur Maschine; eine Anweisung, die wie ein Aktenvermerk aussieht, aber wie ein Hebel wirkt. In den falschen Händen wird aus einem Formular ein Werkzeug. Das ist nichts Magisches. Das ist Architektur.
Die gleiche Architektur, nur eine Nummer größer, steht hinter dem Palani-Fall. Der ehemalige Abgeordnete der AIADMK, K. S. N. Venugopalu Senapathi, hat am Dienstag vor der Madurai-Bench des Madras High Court eine öffentliche Interessenklage eingereicht. Er verlangt eine Untersuchung durch die CBI in einem Fall gefälschter Eintragung von 1,4 Acre Land, das einer religiösen Stiftung gehört, einem sogenannten Math. Das Land wurde umgeschrieben. Die Registrierung erfolgte. Die Akten tragen einen Stempel, und der Stempel trägt eine Unterschrift. Es ist nicht die Tinte, die lügt — es ist das System, das die Tinte für echt erklärt.
Im Zentrum steht ein suspendierter Sub-Registrar. Das ist jener Beamte, der in der digitalisierten indischen Verwaltung die letzte Tür zum Grundbuch hütet. Wird diese Tür gekauft, werden 1,4 Acre zu Papier, das jemand anderem gehört. Die Programme zur Modernisierung der Landaufzeichnung haben die Akten schnell und digital gemacht; sie haben sie auch schnell und digital manipulierbar gemacht. Das eine ist die Kehrseite des anderen.
Die Gerichte arbeiten sich durch die Trümmer. Drei Angeklagte im Palani-Fall haben ihre Kaution verloren — die Richter haben abgelehnt. Gegen den suspendierten Sub-Registrar ist ein weiteres Verfahren eingetragen. Das Muster ist nicht das eines ehrlichen Versehens. Es ist das Muster eines Systems, in dem die Kontrolle der Eingabe längst an jene übergegangen ist, die das Tippen bezahlen.
Und es wiederholt sich. Im Fall des Übergriffs auf die Vollstreckungsdirektion hat das Kerala High Court die Kaution für den neunten Angeklagten bestätigt; siebzehn weitere waren zuvor freigekommen. Im Verfahren um die sogenannte Liquor-Policy haben Arvind Kejriwal und Manish Sisodia vor dem Delhi High Court beantragt, die Petition der CBI zu verwerfen. Das Kerala High Court hat unterdessen im Organhandelsfall einem Angeklagten die Kaution verweigert. Verschiedene Anklagen, verschiedene Bundesstaaten, verschiedene Behörden — dieselbe Mechanik: Akten werden erzeugt, Akten werden angefochten, Akten werden zur Waffe.
Was hier sichtbar wird, ist kein Netzwerk aus Verschwörern. Es ist die Infrastruktur selbst. Digitale Verwaltungssysteme sind aufgebaut, um Geschwindigkeit zu gewinnen: Eintragungen, Kautionen, Petitionen, alles wird zu Datenströmen. Was sie nicht eingebaut haben, ist ein eingebautes Misstrauen. Sie vertrauen dem Stempel, der Unterschrift, der Eingabemaske. Sie vertrauen darauf, dass der Mensch auf der anderen Seite der Maschine das System bedient und nicht das System den Menschen.
Der Versuch der Prompt Injection ist in dieser Hinsicht das sauberste Symptom. Wer es schafft, einer Akte eine versteckte Anweisung mitzugeben, muss das System nicht einmal mehr direkt bestechen. Er muss nur wissen, wo die Maschine zuhört.
Die Maschine hört überall. Die Frage ist, wer das nächste Mal zuhört.
❖ Ende des Artikels ❖