Aslan erhält 20,8 Millionen Dollar – KI-Agenten ermitteln undercover
Das US-Startup Aslan ist am 1. September 2026 öffentlich gestartet, nachdem es 20,8 Millionen Dollar eingeworben hatte. Laut dem exklusiven Bericht von Axios führten Khosla Ventures und XYZ Venture Capital die Finanzierung an; 2048 Ventures, BoxGroup, Liquid2, Alumni Ventures und weitere Investoren beteiligten sich. Aslan entwickelt menschlich überwachte KI-Agenten für digitale Ermittlungen von US-Sicherheits- und Strafverfolgungsbehörden.
Der Start vom 1. September bringt damit keine gewöhnliche Analysesoftware auf den Markt. Die Agenten sollen in kriminellen Foren, Darknet-Umgebungen und Telegram-Kanälen verdeckt auftreten, mit Nutzern interagieren und digitale Erkenntnisse sammeln. FBI, Homeland Security Investigations und weitere Stellen haben die Technik nach Angaben von CEO Chase Reid bereits in kurzen Erprobungen oder einzelnen Ermittlungen eingesetzt; ein breiter behördlicher Regelbetrieb ist damit nicht belegt.
Das Kapital fließt in Technik und Behördenprojekte
Aslan will mit der Finanzierung vor allem sein technisches Team erweitern. Dazu sollen auch Forward-Deployed Engineers gehören, die unmittelbar mit Behörden an einzelnen Missionen arbeiten. Diese Form der Zusammenarbeit deutet auf ein Produkt hin, das an Aufträge, Zugriffsrechte und Einsatzgrenzen des jeweiligen Kunden angepasst werden muss.
Eine Bewertung des Unternehmens wurde nicht veröffentlicht. Auch Axios nennt keine Finanzierungsphase. Die 20,8 Millionen Dollar belegen daher die Höhe des eingeworbenen Kapitals, nicht aber eine bestimmte Unternehmensbewertung oder einen bereits erreichten Umfang des Geschäfts mit Behörden.
Die menschliche Aufsicht gehört zum erklärten Betriebsmodell: Nach Reids Darstellung wird jeder Agent von einem Menschen überwacht und soll menschliche Entscheidungen skalieren, nicht Ermittler ersetzen. Wie eng diese Aufsicht während einer laufenden Interaktion tatsächlich ist, bleibt öffentlich jedoch unklar. Aslan hat bislang weder ein detailliertes Freigabemodell noch Angaben zu Protokollierung, Eskalationsstufen oder technischen Abschaltmechanismen veröffentlicht.
Die Agenten sollen nicht nur beobachten
Der entscheidende Unterschied zu klassischer Ermittlungssoftware liegt in der aktiven Rolle. Aslans Agenten sollen nicht lediglich vorhandene Daten durchsuchen oder Berichte zusammenfassen, sondern digitale Identitäten führen, Beziehungen über längere Zeit verfolgen und innerhalb schwer zugänglicher Gruppen handeln. Reid beschreibt sowohl aktive Kommunikation als auch mögliche technische Wirkungen in den jeweiligen Onlineumgebungen.
Die offizielle Darstellung von Aslan führt als Einsatzfelder grenzüberschreitenden Schmuggel, unerlaubten Technologietransfer, illegale Finanznetzwerke und ausländische Rekrutierungsversuche gegen Beschäftigte im US-Verteidigungsumfeld auf. Diese Erfolgsmeldungen stammen vom Unternehmen. Öffentlich zugängliche, unabhängige Prüfberichte zu den einzelnen Fällen liegen nicht vor.
In einem von Reid geschilderten Fall sollen zwei Agenten 21 Tage lang einen kleinen Bereich auf Telegram infiltriert haben, in dem sechs Menschen einen Schmuggelvorgang koordinierten. Die Systeme hätten Beteiligte und den geplanten Zeitpunkt eines Grenzübertritts identifiziert. Die konkrete Darstellung zeigt den Anspruch des Produkts, ist aber als Unternehmensangabe einzuordnen; Informationen zu Auftrag, behördlicher Validierung und späterer Verwendung der Erkenntnisse wurden nicht veröffentlicht.
Aufsicht wird zur operativen Sicherheitsfrage
Bei einem verdeckt interagierenden Agenten reicht es nicht, wenn ein Mensch erst den fertigen Bericht prüft. Vor einem Einsatz muss feststehen, wen das System kontaktieren darf, welche Aussagen eine Freigabe benötigen, welche Werkzeuge verfügbar sind und wann die Mission abgebrochen wird. Andernfalls kann eine missglückte Interaktion ein Ziel warnen, eine laufende Ermittlung beeinflussen oder den Agenten zu einer nicht genehmigten Handlung führen.
Ein am 3. September veröffentlichter Fachbeitrag von TMC Insight nennt deshalb Auditierbarkeit, rechtliche Aufsicht, begrenzte Zugriffsrechte, isolierte Ausführungsumgebungen und schnelle Abschaltverfahren als zentrale Voraussetzungen. Der Beitrag bestätigt die Finanzierung und die führenden Investoren, datiert die Ankündigung des öffentlichen Debüts allerdings auf den 2. September. Axios berichtete bereits am 1. September ausdrücklich, Aslan starte an diesem Tag; mangels einer datierten Unternehmensmitteilung bleibt diese Abweichung zwischen Start und späterer Ankündigung bestehen.
Zusätzlich können Nutzer in kriminellen Foren versuchen, interne Anweisungen auszulesen, falsche Informationen einzuspeisen oder sensible Daten aus dem Agenten herauszulocken. Auditierbarkeit müsste daher mehr umfassen als eine Gesprächskopie: nachvollziehbar sein müssten auch Modellversion, Eingabedaten, verwendete Werkzeuge, erteilte Freigaben und menschliche Eingriffe. Welche dieser Kontrollen Aslan bereits technisch umgesetzt hat, geht aus den öffentlich zugänglichen Angaben nicht hervor.
Die Beweiskette bleibt die größte offene Hürde
Operative Hinweise und gerichtlich verwertbare Beweise sind nicht identisch. Soll Material aus einer KI-gestützten Undercover-Mission ein Verfahren stützen, müssen Herkunft, Zeitpunkt, Vollständigkeit und Verarbeitung dokumentiert sein. Ebenso muss sich trennen lassen, welche Inhalte von menschlichen Gesprächspartnern stammen, welche der Agent selbst erzeugte und welche Zusammenfassungen nachträglich durch ein Modell entstanden.
Auch die aktive Rolle des Systems verändert die Risikolage. Das Erfassen öffentlich erreichbarer Inhalte ist etwas anderes als der Aufbau einer Legende, das Gewinnen von Vertrauen oder das Stellen gezielter Fragen. Welche Befugnisse dafür erforderlich sind, hängt von Behörde, Rechtsraum, Zielperson und konkreter Maßnahme ab. Aslans erklärte Grenze, keine inländischen Einsätze zur gezielten Überwachung von US-Bürgern anzustreben, ist eine Unternehmensposition und ersetzt keine verbindliche technische oder rechtliche Begrenzung.
Für Beschaffungsstellen dürften deshalb Datenaufbewahrung, Zugriffskontrollen, Modelländerungen, Vorfallsmeldungen und eine überprüfbare Beweiskette ebenso wichtig werden wie die Leistungsfähigkeit der Agenten. Kurze Erprobungen können zeigen, ob die Technik Zugang zu relevanten Onlineumgebungen gewinnt. Sie belegen noch nicht, dass ein System über längere Zeit zuverlässig innerhalb rechtlicher und operativer Grenzen arbeitet.
Bestätigt sind derzeit die Finanzierung über 20,8 Millionen Dollar, die führenden Investoren, der öffentliche Start Anfang September und erste, überwiegend vom Unternehmen beschriebene Einsätze. Offen bleiben Vertragsvolumina, unabhängige Bewertungen der Resultate und konkrete Regeln für Freigaben, Protokollierung und Beweissicherung. Ob Aslan aus frühen Behördenprojekten ein dauerhaft beschaffbares Ermittlungswerkzeug entwickeln kann, wird von genau diesen Nachweisen abhängen.
Lesen Sie auch:
Newsletter abonnieren
Erhalten Sie die neuesten Nachrichten zu Web3, KI und Krypto direkt in Ihren Posteingang.