KI-Kriminalität
Sammelbezeichnung für Straftaten, bei denen künstliche Intelligenz als Tatmittel, Angriffsziel oder Begehungsweise eingesetzt wird.
Definition
KI-Kriminalität bezeichnet alle Formen von Straftaten, bei denen künstliche Intelligenz entweder als Werkzeug zur Begehung verwendet wird, selbst Ziel eines Angriffs ist oder die Tatbegehung durch maschinelles Lernen ermöglicht oder erleichtert wird. Der Begriff umfasst sowohl traditionelle Straftatbestände wie Betrug (§ 263 StGB), Urkundenfälschung (§ 267 StGB) oder Computerbetrug (§ 263a StGB), die mittels KI-Systemen begangen werden, als auch neuartige Phänomene wie Deepfake-basierte Erpressung oder manipulierte Sprachsynthese bei CEO-Fraud-Angriffen.
Zu den häufigsten Erscheinungsformen gehören KI-generierte Phishing-Kampagnen mit personalisierten Texten, automatisierte Social-Engineering-Angriffe, die Manipulation biometrischer Authentifizierungssysteme sowie die Erzeugung täuschend echter Bild-, Audio- und Videofälschungen. Auch die Automatisierung von Cyberangriffen durch selbstlernende Systeme, die Schwachstellen eigenständig identifizieren und ausnutzen, fällt unter diesen Begriff. Das deutsche Strafrecht erfasst diese Taten überwiegend durch bestehende Tatbestände, wobei die konkrete rechtliche Bewertung vom jeweiligen Delikt und der Rolle der KI im Tatgeschehen abhängt.
Strafverfolgungsbehörden stehen bei KI-Kriminalität vor besonderen Herausforderungen: Die Verschleierung von Täteridentitäten durch KI-Tools, die grenzüberschreitende Dimension vieler Taten und die technische Komplexität der Beweissicherung erschweren Ermittlungen erheblich. Zudem entstehen rechtliche Grauzone bei der Frage nach Verantwortlichkeit, wenn KI-Systeme autonom oder teilautonom agieren. Der Gesetzgeber hat bislang keine spezifischen Straftatbestände für KI-Kriminalität geschaffen, sondern setzt auf die Anwendbarkeit klassischer Normen, ergänzt durch technologieneutrale Vorschriften im Bereich der Cyberkriminalität.
