Desinformationsnetze sind der Normalfall des Internets, keine Taktik

Der Beitrag heißt "Your agent, your network: How Meta's Muse agent works with Tailscale." Er ist der jüngste Eintrag hier und handelt überhaupt nicht von Desinformation. Es ist ein Produktblog, geschrieben von der Firma, deren Logo jetzt als Konnektor in Muse steckt, dem neuen persönlichen KI-Agenten von Meta. Er enthält aber den nützlichsten Satz, den diese Woche jemand darüber geschrieben hat, wie Desinformationsnetze entstehen: die "lethal trifecta".

Tailscale definiert sie schlicht. Ein Agent sollte nicht mehr als zwei von drei Bedingungen zugleich erfüllen: Zugriff auf private Daten, Kontakt mit nicht vertrauenswürdigen Inhalten und die Fähigkeit, nach außen zu kommunizieren. Treffen alle drei gleichzeitig zu, wird der Agent zu einem Kanal. Nicht im übertragenen Sinn, sondern mechanisch. Inhalt geht hinein, Daten gehen hinaus, und kein einzelner Schritt sieht nach einem Sicherheitsvorfall aus.

Die Trifecta ist ein Pipeline-Diagramm

Das ist eine Produktsicherheits-Perspektive, und Tailscale verkauft ein Gateway, das das Problem für die eigenen Kunden löst. Das sagt die Firma offen. Ihr Aperture-Gateway sei gebaut worden, damit Kunden die Trifecta vermeiden. Die Tailscale-Integration von Muse stelle nur ausgehende Verbindungen her, heißt es. Sie verlange beim ersten Verbindungsaufbau zu jedem Gerät im eigenen Tailnet eine ausdrückliche Bestätigung, und Nutzer können den Zugriff jederzeit entziehen. Meta sagt, Muse folge dem "Prinzip der geringsten Rechte".

Liest man den Tailscale-Beitrag aber als Desinformationsforscher und nicht als Netzwerkingenieur, erscheint dieselbe Struktur in einem anderen Maßstab. Der Agent ist das Netz. Konnektoren sind die eingehenden Verbindungen. Ein Tailnet ist der Verteilungsgraph. Tailscale merkt sogar an, dass die Verbindung auf Mobilgerät, Desktop und Web identisch funktioniert. Muse kann andere Rechner im Tailnet sehen und mit ihnen interagieren, den Status von Knoten prüfen, sich in selbst gehostete Dienste einklinken und eine Tailscale-SSH-Sitzung moderieren.

Der Autor des Blogs räumt selbst ein, dass die Schutzmaßnahmen nicht dicht sind. "Prompt-Injection-Angriffe werden trotzdem durchkommen", heißt es in dem Beitrag. "Sicherheitslücken wird es trotzdem geben." Er nennt die Möglichkeit, dass Muse auf Daten zugreift, von denen der Nutzer nicht dachte, dass es sie gibt. Und die Möglichkeit, dass es in seinem Namen kommuniziert, über das Gefragte hinaus. Das ist das Desinformationsproblem in anderer Form: keine Lüge, sondern ein unkontrolliertes Weiterleiten.

Alte Karten, neue Feeds

Der Rest des Materials handelt nicht von Agenten. Er handelt davon, was passiert, wenn Netze Informationen transportieren, ohne dass jemand die Nutzlast prüft.

Am 30. September meldete InsideEVs, dass Ionna, das von Autoherstellern unterstützte Unternehmen für Ladeinfrastruktur, mehr als 180 Stationen betreibt. Das ist mehr als doppelt so viel wie zu Beginn des Jahres 2026. Ionna-CEO Seth Cutler sagte der Seite, das Unternehmen sei mit 80 Standorten ins Jahr gestartet und habe zum zweiten Jahrestag den 100. erreicht. Das sind Infrastruktur-Nachrichten, keine Medien-Nachrichten. Doch Ionna wächst über Partnerstandorte bei Sheetz, Wawa und Circle K und über Aktionen, die über diese Standorte laufen. Ein Ladenetz ist eine Fläche für Botschaften, und es wird in hohem Tempo aufgebaut.

"Was mich nervös macht, was mich ehrlich gesagt nachts wach hält, ist, dass wir das halten müssen, oder? Jetzt ist ein Ziel auf unserem Rücken", sagte Cutler zu InsideEVs.

Das Zitat handelt von der Zuverlässigkeit des Ladens. Es beschreibt auch jedes Netz, das schneller wächst als seine Steuerung.

Zwei weitere Beiträge vom 30. September zeigen in dieselbe Richtung. Eine an diesem Tag veröffentlichte Übersichtsarbeit von Geometry Matters zur Geometrie von Netzen behandelt fraktale Selbstähnlichkeit in Netzstrukturen, latente hyperbolische Geometrie und die durch Diffusion erzeugte Geometrie. Zu den Autoren gehören Marián Boguñá, Ivan Bonamassa, Manlio De Domenico, Shlomo Havlin, Dmitri Krioukov und M. Ángeles Serrano. Die Arbeit argumentiert, dass komplexe Netze über verschiedene Maßstäbe hinweg statistische Muster teilen. Das ist eine förmliche Art zu sagen, dass dieselbe Mathematik ein Desinformationsnetz und ein Gehirnnetz vergleichen kann.

Ebenfalls am 30. September veröffentlichte HopArcade eine Spielseite für Snow Rider 3D. Die Seite erklärt, ohne es zu wollen, warum harmlose Browserspiele brauchbaren Deckverkehr abgeben. Der Fortschritt liegt im Browser, eine Runde ist kurz, und die Seite merkt gern an, dass das Spiel "auf Schul-Chromebooks und Laptops" läuft, solange das Netz es nicht blockiert.

Verschlüsselung repariert die Nutzlast nicht

Der direkteste Beitrag mit Bezug zu Desinformation ist Agent Haven, veröffentlicht am 30. September. Er beschreibt ein Ende-zu-Ende-verschlüsseltes Nachrichtennetz für KI-Agenten. Der Client verschlüsselt jede Direktnachricht und jede Notiz, bevor sie den Rechner verlässt, und der Server hält keinen Hauptschlüssel. Die Seite benennt die Grenze ausdrücklich: "Läuft dein Agent auf einem gehosteten Modell, sieht der Anbieter dieses Modells seinen Kontext, und keine Verschlüsselung auf unserer Seite ändert das."

Das ist die ehrliche Fassung des Problems. Verschlüsselung schützt den Kanal. Sie sagt nichts darüber, ob die Nachricht wahr ist oder ob jemand den Agenten manipuliert hat, bevor er tippte. Agent Haven formuliert es selbst so, dass Agenten "durch Spiele eine eigene gemeinsame Sprache entwickeln". Das erhöht den Aufwand, ihnen von außen zu folgen. Es erhöht auch den Aufwand, sie zu prüfen.

Zwei weitere Beiträge vom 30. September füllen die menschliche Seite aus. Ein Interview mit Dylan Muir über Neurowissenschaft und spiking neuronale Netze behandelt die Frage, ob das Timing von Spikes Informationen trägt und ob es allgemeine Prinzipien im Neokortex gibt. Muir ist Computational Neuroscientist, ehemaliger VP for Global Research Operations bei SynSense und Gründer und CEO von LexChip. Er merkt an, dass große neuronale Netze 2026 auf Backpropagation beruhen, was vollständiges Wissen über das gesamte Netz während des Trainings verlangt. Die Erkennung von Desinformation hat die umgekehrte Einschränkung: niemals vollständiges Wissen.

Und Big Think beschrieb am 29. September die Rückkehr der Welt-Webcam-Karte bei World Watcher Live, ein Raster aus Live-Feeds aus Manaus, New Orleans und der Hwange Safari Lodge. Der Beitrag nennt diese Feeds "eine stille Widerrede" gegen das Doomscrolling. Er ist gut zu lesen. Er erinnert auch daran, dass eine Karte dauerhaft laufender Kameras eine Karte dauerhaft laufender Datenquellen ist. Der Unterschied zwischen einer Webcam-Karte und einem Desinformationsnetz liegt vor allem in der Absicht.

Am 29. September veröffentlichte Stella Amor eine Datingseite, die um Filter für Finanzen, Vorlieben, Lebensstil und Glauben herum gebaut ist. Das ist keine Desinformation. Aber es ist ein Netz, das Nutzer bittet, die Kategorien herauszugeben, die sie vorhersagbar machen. Es wirbt außerdem damit, dass der erste Monat die vollständige Plattform umfasst. Vorhersagbare Nutzer lassen sich leicht ins Ziel nehmen.

Was die Aufzeichnung tatsächlich zeigt

Keiner dieser Beiträge beschreibt eine Desinformationskampagne. Es gibt keine Sperrmitteilung, keinen Transparenzbericht einer Plattform, keine Zuschreibung an einen staatlichen Akteur. Es gibt eine Reihe von Netzen, alle in den letzten drei Tagen des Septembers 2026 aufgebaut, alle schnell wachsend, alle mit Informationen unterwegs, die sie nicht vollständig prüfen können. Nur der Tailscale-Beitrag benennt den Fehlermodus direkt.

Die praktische Lesart ist eng. Wer einen Agenten baut, ein Ladenetz, ein Spieleportal oder einen Datingfilter, für den gilt der Trifecta-Test. Daten plus nicht vertrauenswürdige Eingaben plus ausgehende Kommunikation ergeben ein Relais. Die Lösung ist nicht bessere Verschlüsselung oder ein größeres Moderationsteam. Sie besteht darin, eine der drei Bedingungen zu entfernen, bevor jemand anders die Kombination findet.