US-Geheimdienstberichte haben ihre Bewertung des Risikos einer direkten russischen Provokation gegen einen NATO-Staat offenbar verschärft. Nach Informationen des Wall Street Journal sehen Analysten Szenarien, in denen Präsident Wladimir Putin zwischen Herbst 2026 und 2029 die Entschlossenheit des Bündnisses mit einer begrenzten Aktion testen könnte. Denkbar seien Cyberangriffe ebenso wie kleinere militärische Vorstöße auf NATO-Gebiet.
Wichtig ist die Einordnung: Die Berichte beschreiben Möglichkeiten und Risikoszenarien, keinen nachgewiesenen russischen Operationsplan. Die kurzfristige Wahrscheinlichkeit einer militärischen Aktion wird nach den bekannt gewordenen Einschätzungen weiterhin als niedrig bewertet.
Gerade die Begrenzung könnte Teil des Kalküls sein
Der militärisch gefährlichste Schritt wäre für Russland nicht zwingend der größte.
Ein klarer Einmarsch russischer Truppen in ein NATO-Land ließe wenig Raum für politische Interpretation. Artikel 5 des Nordatlantikvertrags sieht einen bewaffneten Angriff auf einen Bündnispartner als Angriff auf alle an. Jeder Mitgliedstaat ist dann verpflichtet, dem angegriffenen Staat beizustehen. Welche konkrete Hilfe geleistet wird, entscheiden die Verbündeten allerdings jeweils selbst.
Ein begrenztes Szenario könnte genau diese Eindeutigkeit vermeiden.
Ein Cyberangriff, Sabotageakte, Drohnen, nicht gekennzeichnete Kräfte oder ein kleiner territorialer Vorstoß könnten zunächst Diskussionen darüber auslösen, wer verantwortlich ist, wie schwer der Angriff wiegt und welche Reaktion angemessen wäre.
Gerade darin liegt das strategische Risiko: Nicht unbedingt NATO militärisch zu besiegen, sondern herauszufinden, ob das politische Versprechen hinter Artikel 5 im Ernstfall funktioniert.
Artikel 5 ist kein automatischer Kriegsschalter
Häufig wird der Bündnisfall verkürzt als automatische militärische Kriegserklärung aller NATO-Staaten verstanden. Der Vertrag ist differenzierter.
Ein angegriffener Verbündeter muss einem kollektiven Vorgehen zustimmen oder darum ersuchen. Anschließend entscheidet jeder Staat, welche Maßnahmen er für notwendig hält. Das kann militärische Gewalt einschließen, muss aber nicht zwangsläufig dieselbe Reaktion jedes Mitglieds bedeuten.
Auch hybride Angriffe können grundsätzlich die Schwelle zu Artikel 5 überschreiten. NATO hat seit 2016 ausdrücklich festgehalten, dass Cyber- oder andere hybride Aktionen unter bestimmten Umständen als bewaffneter Angriff gewertet werden können. Ob dies der Fall ist, wird jedoch jeweils anhand des konkreten Ereignisses entschieden.
Genau diese Einzelfallentscheidung schafft eine Grauzone, die ein Gegner ausloten könnte.
Die Warnung kommt nicht aus dem Nichts
Die neue US-Einschätzung steht nicht isoliert.
Bereits der deutsche Bundesnachrichtendienst hatte 2025 öffentlich vor einem ähnlichen Szenario gewarnt. Der damalige BND-Präsident Bruno Kahl erklärte, deutsche Dienste verfügten über Hinweise darauf, dass Teile der russischen Führung die praktische Verbindlichkeit der NATO-Beistandspflicht bezweifelten. Als denkbares Szenario nannte er den Einsatz nicht eindeutig gekennzeichneter Kräfte – die seit der Krim-Annexion bekannten »kleinen grünen Männchen«.
Auch die öffentliche Bedrohungsanalyse der US-Geheimdienste für 2026 beschreibt Russland als Staat, der neben klassischen militärischen Mitteln gezielt Instrumente der Grauzone nutzt: Cyberangriffe, Desinformation, Manipulation von Energiemärkten, militärische Einschüchterung und Sabotage. Moskau verschleiere und bestreite dabei häufig seine Rolle.
Die Analyse warnt zudem ausdrücklich davor, dass der Ukrainekrieg sowohl unbeabsichtigt als auch absichtlich in eine direkte Konfrontation zwischen Russland und NATO-Streitkräften eskalieren könnte.
Russlands Streitkräfte sind trotz Ukrainekrieg nicht verschwunden
Ein weiteres Element der neuen Bewertung ist die russische militärische Entwicklung.
Die US Intelligence Community kommt zu dem Schluss, dass Russlands Landstreitkräfte trotz hoher Verluste insgesamt gewachsen seien. Luft- und Seestreitkräfte seien weitgehend intakt und in einigen Bereichen leistungsfähiger als vor dem vollständigen Angriff auf die Ukraine.
Das bedeutet nicht, dass Russland derzeit einen großen konventionellen Krieg gegen die gesamte NATO gewinnen könnte.
Es bedeutet aber, dass der Ukrainekrieg die Fähigkeit zu begrenzten militärischen oder hybriden Aktionen gegen andere Staaten nicht zwangsläufig beseitigt hat.
Die NATO bereitet sich genau auf diese Frage vor
Dass diese Szenarien nicht mehr nur in Geheimdienstpapieren vorkommen, zeigt auch die militärische Planung.
Die Bundeswehr trainiert 2026 im Rahmen von Quadriga ausdrücklich die Verteidigung eines NATO-Partners im Bündnisfall. Bei Medic Quadriga wurde erstmals in großem Maßstab geübt, Verwundete von Litauen bis nach Deutschland zu transportieren und dort weiterzuversorgen.
NATO selbst bezeichnet Russland weiterhin als die bedeutendste und unmittelbarste Bedrohung für die euro-atlantische Sicherheit. Generalsekretär Mark Rutte verwies im März auf Luftraumverletzungen, Sabotage, Cyberangriffe und politische Einflussoperationen, mit denen Russland bereits versucht habe, Sicherheit und gesellschaftlichen Zusammenhalt der Mitgliedstaaten zu testen.
Abschreckung richtet sich damit nicht nur gegen einen großen Panzerangriff.
Sie soll auch verhindern, dass Moskau glaubt, ein kleinerer Vorstoß könne politisch folgenlos bleiben.
Der zweite Faktor ist Washington
Die Geheimdienstberichte fallen zugleich in eine Phase, in der die amerikanischen Streitkräfte ihre Ressourcen auf mehrere Konflikträume verteilen müssen.
Nach Informationen des Wall Street Journal sind insbesondere Bestände bestimmter Präzisions- und Luftabwehrwaffen durch Lieferungen an die Ukraine sowie den Konflikt mit Iran zurückgegangen. Genannt werden unter anderem Precision Strike Missiles, ATACMS und Stinger-Flugabwehrraketen.
Daraus folgt nicht, dass die Vereinigten Staaten Europa nicht mehr verteidigen könnten. Es erklärt aber einen Teil der strategischen Sorge: Abschreckung hängt auch davon ab, ob ein möglicher Gegner glaubt, dass ein Bündnis gleichzeitig politisch entschlossen und militärisch ausreichend vorbereitet ist.
Je mehr Zweifel daran entstehen, desto attraktiver könnte gerade ein begrenzter Test werden.
Leipzig passt in das Muster – beweist aber nichts
Auch der jüngste Drohnenfund am Flughafen Leipzig/Halle bekommt vor diesem Hintergrund eine zusätzliche Dimension.
US-Geheimdienste sehen laut Wall Street Journal eine Verbindung der mit Sprengstoff präparierten Drohne zur russischen Regierung. Deutsche Behörden haben diese Zuschreibung bislang nicht öffentlich übernommen.
Der Vorfall beweist deshalb weder das im neuen US-Bericht beschriebene Szenario noch einen russischen Plan zum Test von Artikel 5.
Er zeigt jedoch, weshalb die Grenze zwischen Friedenszeit und offenem militärischen Konflikt zunehmend schwerer zu ziehen ist.
Sabotage, Cyberangriffe, Drohnen und verdeckte Operationen können erheblichen Schaden verursachen, ohne automatisch jene politische Klarheit zu schaffen, die ein klassischer Angriff erzeugen würde.
Was bleibt
Die neue US-Geheimdiensteinschätzung sagt nicht voraus, dass Russland in den nächsten Monaten einen NATO-Staat angreifen wird.
Ihre Bedeutung liegt an anderer Stelle.
Offenbar halten westliche Dienste ein Szenario inzwischen für realistischer, das jahrelang vor allem als theoretisches Risiko diskutiert wurde: Moskau könnte versuchen, die NATO nicht durch einen großen Krieg herauszufordern, sondern durch eine begrenzte Aktion, deren Umfang, Urheberschaft oder militärische Bedeutung zunächst strittig bleibt.
Genau deshalb ist Abschreckung komplizierter geworden.
Die zentrale Frage lautet nicht nur, ob die NATO einen großen russischen Angriff militärisch abwehren könnte.
Sie lautet, ob Moskau überzeugt ist, dass das Bündnis auch bei einem kleinen, absichtlich mehrdeutigen Angriff geschlossen reagieren würde.
Denn wenn Artikel 5 getestet werden soll, wäre wahrscheinlich genau das der Test.
Stefanie S. Klief
