Pentagon-Bericht nennt übermäßiges Vertrauen auf Palantirs Maven als Faktor bei tödlichem Angriff auf iranische Schule

Bloomberg veröffentlichte am 18. September 2026 eine Untersuchung zu einem US-Luftangriff, der eine Schule im Süden des Iran zerstörte, und stützte sich dabei auf einen unveröffentlichten Pentagon-Bericht. Laut Bloombergs Darstellung führt der Bericht den Angriff auf eine Kette menschlicher und datenbezogener Fehler zurück, darunter übermäßiges Vertrauen auf Palantirs Maven Smart System. Der Befund gibt einem der tödlichsten frühen Zwischenfälle des Konflikts eine dokumentierte Werkzeug-Dimension, die frühere Berichte nur angedeutet hatten.

Zum Weiterlesen: Die Woche in Tech: Der Ausbau trifft auf seine Bilanz · Die Woche in Tech: Die Rechnung wird fällig.

Der Angriff ereignete sich am 28. Februar 2026, zu Beginn des US-Kriegs mit dem Iran. Zwei Tomahawk-Raketen trafen die Grundschule Shajareh Tayyebeh in Minab im Süden des Iran. Der Bericht nennt 123 getötete Kinder, eine Zahl, die Bloomberg dem Pentagon-Dokument zuschreibt. Frühere Darstellungen gingen von mehr als 160 Toten aus, und die Lücke zwischen beiden Zahlen ist einer von mehreren Punkten, an denen der Bericht unter dem liegt, was in den Tagen nach dem Angriff gemeldet wurde. Opferzahlen verschieben sich in der Frühphase eines Konflikts oft, wenn Informationen knapp und umstritten sind, und die Zahl des Berichts ist diejenige, die an eine US-Einschätzung gebunden ist.

Was der Pentagon-Bericht ergab

Der Bericht, der nicht öffentlich gemacht wurde, benannte mehrere Faktoren, die zu dem Angriff beitrugen: fehlerhafte und veraltete Aufklärung, veraltetes Bildmaterial, verkürzte Zeiträume für die Prüfung von Zielen und übermäßiges Vertrauen auf das Maven Smart System, jene Palantir-Software, mit der Aufklärungsdaten für militärische Planung und Zielauswahl verarbeitet und zusammengeführt werden. Gizmodos Zusammenfassung der Untersuchung ordnete das Maven-Problem als einen von drei Fehlern in der Kill Chain ein, nicht als alleinige Ursache.

Der konkrete Fehler im Zentrum des Falls ist eine Datenlücke. Das Gebäude war seit Jahren eine Schule, stand laut dem Bericht aber weiterhin in einer US-Datenbank als Einrichtung der IRGC oder des Militärs. Maven empfahl den Ort als Ziel für den ersten Tag. Grundsätzlich soll das Vorhandensein eines Ziels in einer solchen Datenbank vor einem Angriff mit aktuellem Bildmaterial und anderen Quellen abgeglichen werden. Der Befund des Berichts lautet, dass diese Prüfungen den Fehler nicht rechtzeitig erkannten.

AI Weeklys Zusammenfassung beschrieb dieselbe Kombination aus veralteten Daten und schnellem Prüfverfahren. Danach traf weder der Datenbankeintrag noch die Software eine Entscheidung aus sich heraus. Menschen taten es, auf Grundlage von Material, das falsch oder veraltet war.

Weil der Bericht nicht veröffentlicht wurde, erreichen seine Ergebnisse die Öffentlichkeit über Bloombergs Berichterstattung und die Zusammenfassungen anderer Medien. Die Existenz des Berichts, seine Zuordnung des Angriffs zu mehreren Fehlern und die Zahl von 123 Toten sind berichtete Tatsachen über ein Dokument, nicht das Dokument selbst. Solange es nicht veröffentlicht ist, lässt sich seine genaue Formulierung zu Maven nicht direkt an der Primärquelle prüfen.

Veraltetes Bildmaterial ist ein wiederkehrender Faden in den Darstellungen. Satelliten- oder Luftbilder dienen dazu zu bestätigen, dass eine gelistete Einrichtung noch so aussieht, wie die Datenbank sie beschreibt. Ist das Material Monate oder Jahre alt, kann die Prüfung einen vergangenen Zustand bestätigen statt einen gegenwärtigen. Dass der Bericht veraltetes Bildmaterial zu den beitragenden Faktoren zählt, deutet auf einen Verifikationsschritt, der auf dem Papier erfüllt war, in der Sache aber falsch blieb.

Palantirs Position

Palantir erklärte gegenüber Bloomberg, es gebe keine Belege für ein Verschulden seiner Software. Das Unternehmen erklärte, es sei „nicht für die zugrunde liegenden Daten verantwortlich und auch nicht dafür, Aufklärungsmängel zu erkennen“, eine Verantwortungsteilung, die es schon früher gezogen hat. Palantir erklärte zudem, nach dem Angriff Funktionen in Maven ergänzt zu haben, um zugrunde liegende Aufklärungsdaten erneut zu prüfen und ausschließende Widersprüche zu markieren, Funktionen, die genau die Art von Abweichung auffangen sollen, die dem Bericht zufolge unbemerkt blieb.

Diese Antwort hat Gewicht, weil Maven für eine größere Rolle positioniert wird. Das Verteidigungsministerium plant, Maven zu einem Program of Record zu machen, einer Kategorie, die ein Werkzeug in eine finanzierte, langfristige Beschaffungslinie verwandelt. Der Vorfall und der Bericht fallen mitten in diesen Prozess, und Palantirs Argument, es liefere einen Arbeitsablauf und nicht die Aufklärungsdaten, die ihn speisen, ist zentral dafür, wie das Unternehmen seine Haftung darstellt.

Die Position des Unternehmens hat eine praktische Logik und eine praktische Grenze. Ein Softwareanbieter besitzt nicht die Aufklärungsdaten, die eine Regierung in sein System einspeist, und steuert meist nicht, wie ein Militär eine Einrichtung einstuft. Zugleich wird ein Werkzeug, das Ziele empfiehlt, genau deshalb genutzt, weil es helfen soll, dieses Material zu deuten, und der Wert der Empfehlung wird an den Ergebnissen gemessen.

Eine Kette von Fehlern, keine autonome Waffe

Durch die Berichterstattung zieht sich eine Einschränkung. Der Bericht führt den Angriff auf menschliche und datenbezogene Fehler zurück, nicht auf ein autonomes Waffensystem. Die Raketen wurden von Menschen abgefeuert, auf Ziele, die in einem mehrstufigen Verfahren freigegeben wurden. Der Beitrag des KI-Systems bestand der Beschreibung nach darin, einen Kandidaten aus einer Datenbank hervorzuheben, die selbst falsch war.

Dazu kommt die Frage, was für ein System Maven ist. heise berichtete im März 2026, frühe Behauptungen, ein Chatbot oder ein großes Sprachmodell spiele eine maßgebliche Rolle, hätten sich nicht bestätigt, eine Vorsicht, die man behalten sollte, während die Geschichte durch die Berichterstattung wandert. Einige Berichte nennen seitdem, Maven integriere Anthropics Claude-Modell für das Ranking von Zielen. Diese Behauptung ist berichtet und zugeschrieben, nicht durch den beschriebenen Bericht belegt, und die Rolle von Anthropic, falls es eine gibt, wurde durch die von Bloomberg zitierten Dokumente nicht bestätigt.

Der Unterschied ist mehr als eine Formalität. Liegt der Fehler in einer veralteten Datenbank zusammen mit einer verkürzten Prüfung, sind die Gegenmittel Prozess- und Datenführung: bessere Verifikation, frischeres Bildmaterial, mehr Zeit. Rangiert dagegen ein Modell Ziele, reichen die Fragen weiter, nämlich dahin, wie ein solches Modell validiert, dokumentiert und geprüft wird und wer haftet, wenn seine Ausgabe falsch ist. Der berichtete Bericht stützt die erste Lesart stärker als die zweite.

Was nach dem Angriff geschah

Einige Pentagon-Mitarbeiter wussten laut Berichten rund um den Bericht innerhalb von Stunden, dass die USA für den Angriff auf die Schule verantwortlich waren. Hindustan Times hob diese Schnelligkeit neben den übrigen Befunden des Berichts hervor. Das Pentagon erklärte im März 2026, der Vorfall werde untersucht. Ein Untersuchungsbericht der Vereinten Nationen kam zu dem Schluss, die USA hätten „Kriegsverbrechen begangen“, eine Schlussfolgerung mit politischem Gewicht, auch ohne Gericht.

Die Kombination ist ungewöhnlich: ein unveröffentlichter interner Bericht, ein öffentlicher Befund der Vereinten Nationen und ein Technologieanbieter, der ein Verschulden bestreitet, während das fragliche Werkzeug auf ein formelles Beschaffungsprogramm zusteuert. Jeder Strang bewegt sich nach eigenem Zeitplan, und das öffentliche Bild setzt sich aus zugeschriebener Berichterstattung zusammen, nicht aus einem veröffentlichten Dokument.

Warum es über einen einzelnen Angriff hinaus zählt

Mavens Einsatz bei der Zielauswahl spiegelt einen breiteren Zug der Militärs zu Software, die Aufklärungsdaten in Maschinengeschwindigkeit sammelt und priorisiert. Der Reiz liegt in Menge und Tempo: mehr Quellen, mehr Kandidaten, schnellere Auswahllisten, als Analysten von Hand erstellen könnten. Das Risiko, das der Fall Minab zeigt, ist, dass Tempo auf schlechte Eingaben angewandt zuversichtliche Fehler schneller erzeugt, als Prüfverfahren sie auffangen können.

Für die KI-Branche ist der Vorfall eine Mahnung, dass Verteidigungseinsätze an Ergebnissen gemessen werden und nicht an der Qualität eines Modells. Ein System kann genau wie vorgesehen arbeiten, das Ziel aufdecken, auf das seine Daten zeigten, und dennoch Teil eines katastrophalen Ergebnisses sein. Palantirs Verteidigung ruht auf dieser Lücke zwischen dem, was die Software tut, und dem, was die Daten sagen, und der beschriebene Bericht behandelt beides als Glieder einer Kette.

Verteidigungsbehörden haben sich im vergangenen Jahrzehnt auf diese Klasse von Werkzeugen zubewegt, und Maven ist eines der bekannteren Beispiele. Befürworter argumentieren, Software könne einem Prozess, der auf menschliche Aufmerksamkeit angewiesen ist, Gleichmaß verleihen und Lücken markieren, die ein Analyst übersehen könnte. Kritiker argumentieren, dieselbe Software könne schwachen Eingaben falsches Vertrauen geben, und eine Empfehlung, die in einer klaren Oberfläche erscheint, könne autoritativer wirken, als die zugrunde liegenden Daten verdienen. Der berichtete Bericht von Minab liefert beiden Argumenten Material: Er nennt die Softwarenutzung als Faktor und verortet den maßgeblichen Fehler in den Daten und der Prüf-Zeitleiste, nicht im Modell.

Die Frage der Verantwortlichkeit ist schwieriger als die technische. Eine Kill Chain verteilt Entscheidungen auf Aufklärungsanalysten, Zielprüfer, Kommandeure und Maschinen. Wenn das Ergebnis der Tod von 123 Kindern ist, kann die Rahmenung des Berichts als Fehlerkette es erschweren, einem einzelnen Akteur Verantwortung zuzuweisen, was genau das ist, was ein Anbieter will, der seine Haftung begrenzen möchte, und genau das, was Angehörige der Opfer unbefriedigend finden dürften.

Was zu beobachten ist

Drei Dinge werden bestimmen, was als Nächstes kommt. Ob der Pentagon-Bericht ganz oder teilweise veröffentlicht wird, würde die Darstellung von zugeschriebener Berichterstattung zu einer offiziellen Quelle bewegen. Wie das Program-of-Record-Verfahren mit den Minab-Befunden umgeht, wird zeigen, ob der Bericht an Mavens Beschaffung etwas ändert. Und ob Anthropic oder Palantir bestätigt, was Claude, wenn überhaupt, innerhalb von Maven tut, würde eine Frage klären, die die Berichterstattung aufgeworfen, aber nicht beantwortet hat.

Bis dahin ist die sorgfältige Lesart der verfügbaren Belege eng. Ein Pentagon-Bericht, wie Bloomberg ihn beschreibt, kam zu dem Ergebnis, dass eine Reihe menschlicher, datenbezogener und werkzeugbedingter Fehler zwei Raketen in ein Gebäude lenkte, das seit Jahren eine Schule war, und nach seiner Zählung 123 Kinder tötete. Ein KI-System empfahl das Ziel, eine Datenbank etikettierte es falsch, und ein Prüfverfahren stoppte es nicht. Den Fehler einem einzelnen Glied dieser Kette zuzuschreiben, geht über das hinaus, was die bisher berichteten Dokumente stützen.

Titelbild: „Palantir“ von Rathfelder, CC BY-SA 4.0, via Wikimedia Commons.