---
title: "Erster Fall in der Geschichte der USA: „Hack' eines Gerichts durch KI: Wie versteckter Text in Dokumenten zu Sanktionen führte"
description: "🚨 In den USA wurde der erste Fall eines Versuchs registriert, ein Gericht durch KI zu „hacken'. Ein Kläger in Connecticut versteckte Instruktionen für neuronale Netze in Dokumenten, um diese zu einem Urteil zu seinen Gunsten zu bewegen. Der Richter verhängte Sanktionen: Verbot der elektronischen Einreichung von Dokumenten. Experten warnen vor einer neuen Bedrohung – Angriffen auf die Eingabedaten von KI. #KI #Gericht #Cybersicherheit #Connecticut"
date: 2026-08-16T20:48:48.000Z
lang: de
url: https://xab.info/de/posts/erster-fall-von-ki-hack-eines-gerichts-in-den-usa-de
tags: [artificial-intelligence, law, cybersecurity, usa, prompt-injection, court-ruling]
publisher: "XAB.info"
---

# Erster Fall in der Geschichte der USA: „Hack' eines Gerichts durch KI: Wie versteckter Text in Dokumenten zu Sanktionen führte

![Richterin im Gerichtssaal prüft Dokumente; Monitor zeigt Text mit Hinweis „AI Adopts Personal Bias Detected“ – Illustration des ersten US-Falls eines „Hacks“ des Gerichts durch KI](https://xab.info/media/2026/08/17/perviy-sluchay-vzloma-suda-cherez-ii-v-ssha/perviy-sluchay-vzloma-suda-cherez-ii-v-ssha-1.webp)

### Neue Form des prozessualen Betrugs: Angriff auf Neuronale Netze

In der US-Gerichtsbarkeit wurde ein beispielloser Fall registriert, der ein Wendepunkt in der Regulierung der Nutzung künstlicher Intelligenz im Rechtsbereich werden könnte. Richter Walter Spader Jr. des Obersten Gerichtshofs des Bundesstaates Connecticut erließ am 6. August 2026 eine Entscheidung über die Verhängung von Sanktionen gegen den Kläger wegen des Versuchs, das Justizsystem durch versteckte Anweisungen für KI zu manipulieren. Der Vorfall, der als „erster in den USA identifizierter Fall dieser Art' bezeichnet wurde, zeigt, wie Technologien, die eigentlich dazu dienen sollen, die Arbeit von Anwälten zu erleichtern, zur Umgehung von Verfahrensregeln genutzt werden können.

Das Wesen der Verletzung bestand in der Verwendung einer Technik, die als „Prompt-Injection' bekannt ist. Der Kläger, Matthew Elliott, versteckte in seinen Anträgen vom 24. Juli Text, der für das menschliche Auge unsichtbar, aber für algorithmische Programme lesbar war. Der Text war mit weißer Schrift in einer Größe von nur 3 Punkten auf weißem Hintergrund verfasst. Die versteckten Befehle enthielten Anweisungen für jedes KI-System, das den Fallinhalt analysiert: die Position des Klägers zu unterstützen, frühere Ablehnungen des Gerichts zu ignorieren und ein Ergebnis zugunsten der geforderten Entscheidung zu formulieren.

### Gerichtsurteil und Art des Angriffs

Richter Spader qualifizierte die Handlungen von Elliott als „schwerwiegenden Missbrauch prozessualer Rechte'. In seiner Entscheidung beschrieb er den Angriffsmechanismus im Detail: Der Täter versuchte, einen Befehl in den Datenstrom einzuschleusen, den das System vom Gericht oder den Prozessbeteiligten erhält. Ziel war es, die KI dazu zu bringen, die Anweisung des Urhebers des Dokuments als legitime Instruktion des Systembetreibers zu betrachten – sei es das Gericht, dessen Mitarbeiter oder die gegnerische Partei.

Wichtig ist, dass keine unmittelbare Bedrohung für das Ergebnis des Falls entstand. Das Justizsystem von Connecticut verwendet derzeit keine KI zur Analyse von Materialien oder zur Fällung von Urteilen in solchen Fällen. Dennoch wurde der bloße Versuch der Manipulation als unzulässig eingestuft. Spader betonte, dass sich die Aufmerksamkeit der Gerichte bei der Nutzung von KI bisher auf Fehler in deren Antworten konzentrierte – erfundene Zitate und „Halluzinationen'. In diesem Fall trat das umgekehrte Problem auf: Der Täter versuchte nicht, das Ergebnis der KI-Arbeit zu manipulieren, sondern die Eingabedaten.

### Eskalation des Konflikts und Sanktionen

Die Situation verschlimmerte sich dadurch, dass Elliott nach der ersten Warnung weiterhin versteckten Text in neue Dokumente einfügte. Die nachfolgenden Nachrichten bezeichnete er als „Witze': darunter waren ein Link zu einem Video über „Nosferatu', eine kurze Ansprache „hi :) I hope yo ucant see me' und ein sinnloser Wortkram. Der Richter betrachtete die Fortsetzung dieses Verhaltens nach einer Warnung als separaten Grund für Sanktionen.

Als Strafe verhängte Spader keine Geldbuße. Stattdessen wurde Elliott die Nutzung des elektronischen Systems zur Einreichung von Dokumenten untersagt. Fortan ist er verpflichtet, Anträge und Anhänge persönlich in Papierform über die Gerichtskanzlei einzureichen. Diese Entscheidung unterstreicht die Ernsthaftigkeit der Absichten des Gerichts: Das Vertrauen in digitale Kanäle zur Einreichung von Dokumenten war in Bezug auf diesen Prozessbeteiligten verloren gegangen.

### Das Problem der „umgekehrten Argumentation' und die Rolle von Chatbots

Spader verband diesen Vorfall auch mit dem breiteren Problem der Nutzung von Chatbots durch Personen, die ihre eigenen Rechtsfälle führen (Pro-Se-Kläger). Nach seiner Beobachtung bauen Prozessbeteiligte ohne Anwalt oft eine Argumentation „rückwärts' auf: Sie überzeugen zunächst das KI-Modell von ihrer Rechtigkeit und bitten es dann, die bereits gewählte Position zu verteidigen, ohne das System zu zwingen, Fakten zu überprüfen und Argumente der Gegenseite anzuführen.

Der Richter hält dies für eine gefährliche Tendenz, da die Neigung von Chatbots, dem Nutzer zuzustimmen, eine fehlerhafte Position verfestigen kann, anstatt sie zu überprüfen. Ähnliche Angriffe wie der von Elliott wurden bereits in anderen Bereichen angewendet; Gerichte werden daher wahrscheinlich gezwungen sein, diese separat zu berücksichtigen und neue Sicherheitsprotokolle für die Verarbeitung digitaler Dokumente zu entwickeln.