Es sieht aus wie eine Zeitung. Es ist ein Laden.

KI-Slop, der endlose Strom billig erzeugter Texte, der sich inzwischen durch jede Ritze des Netzes drückt, fühlt sich beim Reinlaufen gut an. Glatt, widerstandslos, fertig. Eine Überschrift, die genau die Frage beantwortet, die man gegoogelt hat. Ein Artikel, der schon da ist, bevor man ihn vermisst hat. Es ist die Behaglichkeit eines warmen Einlaufs: vollständig, mühelos, angenehm.

Und dann muss man trotzdem alles wieder ausscheiden. Denn drinbleiben kann nichts davon: kein Wissen, das hängenbleibt, keine Quelle, der man nachgehen könnte, kein Mensch, der dafür geradesteht. Nur Masse, die durchläuft und als Abfall wieder herauskommt. Was warm hineinlief, war nie Nahrung. Es war Füllmenge.

Die Wette#

Am 27. Juni 2026 habe ich fünf Geschichten ausgewählt, die in dem Moment auf der Startseite von Hacker News standen und die it-boltwise.de¹ noch nicht angefasst hatte, geprüft gegen die komplette Sitemap der Seite, 549.563 Adressen. Keine hatte eine Pressemitteilung oder einen Agenturticker hinter sich. Jede existierte im Kern nur deshalb, weil ein einzelner Hacker-News-Beitrag auf ein englischsprachiges Original zeigte oder eine journalistisches Medium darüber berichtete.

Meine Behauptung: Wenn it-boltwise auf dem englischsprachigen Tech-News-Strom läuft, den Hacker News nach oben spült, dann erscheint binnen weniger Tage eine deutsche Fassung von mindestens einer der fünf, ohne Quellenlink, unter einem Namen, der zu keiner Person gehört. Auf Basis des Versatzes, den ich vorher gemessen hatte, gab ich der Sache ein Fenster von zwei bis fünf Tagen. Sagen wir: bis zum 2. Juli.

Eine echte Prognose kann scheitern. Genau dafür macht man sie.

Drei Tage später#

Eine der fünf Köder war Fernando Irarrázavals hackmyclaw.com-Bericht², „What happened after 2,000 people tried to hack my AI assistant“, datiert auf den 25. Juni 2026. Er erreichte am 26. Juni die Startseite von Hacker News³: 374 Punkte, Hunderte Kommentare, ganz oben, keine Fußnote.

Am 29. Juni stand er auf it-boltwise: „Prompt-Injection-Test: So widersteht ein KI-Agent 6.000 Hack-E-Mails“⁴, angeblich von „Melanie Schirmer“, 29. Juni 2026. Das ist der Name, dessen Foto im Quelltext der Seite aus einer Datei namens saskia-ss.png lädt. Mitten in dem Fenster, das ich zwei Tage vor dem Schreiben des Textes benannt hatte.

Diesmal liegt der Treffer archiviert vor, solange er noch live ist: Wayback-Kopie, 29. Juni 2026⁵. Im Fall, der diese ganze Recherche ausgelöst hat, hatte it-boltwise den von mir kopierten Artikel gelöscht, bevor ihn jemand sichern konnte. Kein Snapshot, kein Beweis, dass er je existierte, außer meinen eigenen Notizen.

Original gegen nicht-ganz-so-original#

Nebeneinander, im genauen Wortlaut. Links das Original.

Gleiches Skelett, gleiche Zahlen, dieselbe benannte Datei, dasselbe gesperrte Postfach, dieselbe 500-Dollar-Rechnung: Fernandos Experiment, fast Schlag auf Schlag ins Deutsche übertragen. Sein Name bleibt im Text, aber nur als bloßes Wort, ohne einen Link, der zu ihm führen würde.

Wohin die Links zeigen#

Es ist kein Vorwurf eines fehlenden Quellenlinks. Niemand ist verpflichtet, eine Quelle zu verlinken; deutsche Redaktionen tun es oft nicht, und das ist vollkommen legitim. Es geht nicht darum, ob verlinkt wird, sondern wohin.

Ich habe jeden Link aus dem Artikeltext gezogen und sortiert: Amazon-Affiliate-Tags, Stepstone-Stellenanzeigen, interne Verweise auf it-boltwises eigenes Glossar. Selbst die Wörter „Hacker News“ sind so ein Link, der nach /wissensbasis/hacker zeigt. Der Text ist dicht verlinkt. Und kein einziger dieser Links zeigt nach außen auf etwas, das einen weiterbringt: nicht auf Fernandos Bericht, nicht auf den Hacker-News-Thread, nicht auf den Decrypt-Artikel, aus dem er tatsächlich gebaut ist. Jeder Link verdient Geld oder hält dich auf der Seite. Die einzige Richtung ohne Link ist die zur Quelle, also genau dorthin, wohin ein neugieriger Mensch gehen würde.

Jeder macht das, natürlich. Auch Fortune, ein echtes Magazin mit echten Reporterinnen, wirft dir, sobald du den Tab schließen willst, eine „Before you leave“-Wand aus Outbrain-Chum entgegen: ein Fußmassagegerät, ein Neuropathie-Wundermittel, einen Affiliate-Link auf dailylifeinsider.com.

Nur sitzt dieser Chum bei Fortune um den Journalismus herum. Der Artikel selbst trägt eine echte Autorin, zitiert echte Quellen und verlinkt sie im Fließtext. Nimm die Werbe-Widgets weg, und es steht noch eine Recherche da. Nimm sie beim it-boltwise-Text weg, und es bleibt nichts: Der Fließtext ist die Umschreibung, die Autorin ein Mensch, den es nicht gibt, kein Link im redaktionellen Teil zeigt auf die Quelle, aus der er stammt. Werbung hat jeder. Es kommt darauf an, worum sie gewickelt ist: bei Fortune um Journalismus, hier um seine Abwesenheit.

Der Fingerabdruck: kopiert wurde der Aggregator, nicht das Original#

Der deutsche Text enthält mehr, als bei Fernando steht: eine „zweite Angriffswelle“ mit dem Jailbreaker „Pliny the Liberator“ und dem KI-YouTuber Matthew Berman, einen „Tokenade“-Payload, eine 79-Prozent-Angriffsquote. Nichts davon steht in Fernandos Beitrag. Es steht in einem Decrypt⁷-Artikel vom 26. Juni, der Fernandos Experiment mit der Pliny/Berman-Episode bündelte und das Anständige tat: Er nannte Fernando und verlinkte hackmyclaw.com⁸.

Genau diese Decrypt-only-Details, im deutschen Text, verraten, welcher englische Text umgeschrieben wurde: der Aggregator, nicht das Original. Und die Pipeline hat sich selbst signiert. Decrypt schreibt, Pliny sei in die TIME-Liste der 100 einflussreichsten Menschen der KI 2025 aufgenommen worden, also TIME, das US-Magazin. Die deutsche Fassung macht daraus „in der Zeit-Berichterstattung“, also Die Zeit, die deutsche Wochenzeitung. Der Eigenname eines Magazins, übersetzt, als wäre er das gewöhnliche Wort für time, und schwupps eine Quellenangabe erfunden, die es nie gab. So einen Fehler fängt eine RedakteurIn in einer Sekunde. Eine Übersetzungs-Pipeline nicht, und dieser eine Patzer ist die deutlichste Signatur dessen, was hinter dem Namen steckt: keine Redaktion, eine Maschine, auf einen fremden Artikel gerichtet.

Die Umkehrung: der Upvote ist die Blattkritik#

it-boltwise entscheidet nicht, was eine Nachricht wert ist. Es hat diese Entscheidung geerbt. Was die Hacker-News-Menge nach oben wählt, erscheint Tage später auf Deutsch. Der Upvote ist die Blattkritik. Eine Community hat die Geschichte ausgesucht, die Maschine hat nur die Verteilung behalten. Zieh das Layout und das Autorinnenfoto ab, und mehr ist nicht übrig: eine Umverteilungsschicht, die auf dem Urteil anderer Leute sitzt.

Es sind nicht nur Einzelpersonen: Auch eine Zeit-Recherche von Eva Wolfangel, für die ich das zugrunde liegende Audit geliefert hatte, wurde auf dieselbe Weise umgeschrieben (gleiche Zahlen, Quelle entfernt). Als sie auffiel, wurde die deutsche Kopie schlicht heruntergenommen, ohne Korrektur und ohne Credit, heute ein toter Link ohne Archiv dahinter.

Was bleibt denen, die wirklich recherchieren?#

KI-Text lässt sich nicht zuverlässig erkennen: Die Detektoren rechnen in Wahrscheinlichkeiten, flaggen Nicht-Muttersprachler und sauber strukturierte Menschen als Maschine und verlieren mit jedem besseren Modell Boden. Was man nicht erkennen kann, kann man nicht verbieten. Und das Urheberrecht greift kaum: Eine Umschreibung, die die Fakten behält und den Wortlaut wegwirft, steht auf bequemem Grund. Fakten gehören niemandem, und die Worte sind ja andere. Der Filter und die Klage, die beiden naheliegenden Mittel, sind weitgehend zu.

Wer recherchiert hat, schreibt für Leserinnen; die Mühle schreibt für das Ranking. Du machst einen guten Text und verlierst das Suchergebnis-Rennen an einen schlechteren, der gebaut wurde, um es zu gewinnen. Eine Maschine, die nichts als SEO tut, kannst du im SEO nicht schlagen, und in dem Moment, in dem du es versuchst, mit Advertorials, Affiliate-Links, Merch, Masse, um „die Maschine zu füttern“, bist du eine kleinere, langsamere Kopie dessen, was dich kopiert.

Bleibt das eine, das die Kopie nicht nehmen kann, weil sie es nie hatte: die Beziehung. Eine Mühle hat keine Community, keinen Kommentarstrang, der etwas bedeutet, keine Leserin, die wegen eines Namens wiederkommt, dem sie vertraut. Hacker News funktioniert, weil die Leute dort die Kuratierung sind. Der verteidigbare Boden einer Redaktion ist derselbe: nicht der Text, der in der Sekunde seiner Veröffentlichung umsonst weiterreist, sondern das Publikum, das sich entschieden hat, da zu sein, und der Name, der zu einem Menschen gehört, der dafür geradesteht. Das gewinnt das Ranking-Rennen nicht. Es ist vielleicht der einzige Boden, der je wirklich dir gehört hat.

Eine Korrektur#

Die Recherche, mit der das alles anfing, trug das Wort Journalismus im Titel: die dunkle Seite der KI im Journalismus. Nachdem ich die Kopie nun neben ihrer Quelle gelesen habe, möchte ich im Journalismus streichen.

Methodenhinweis: Die Prognose wurde öffentlich registriert, bevor der Treffer existierte; beide Texte, das Original und die deutsche Kopie, sind als Beleg archiviert, die Kopie über die oben verlinkte Wayback-Kopie. Die Angabe „rund 1.500 Artikel am Tag“ ist ein Durchschnittswert für 2026; Reichweitenzahlen sind Schätzungen.