US-Behörden beschuldigen chinesische Firmen der KI-Modelldestillation – Peking droht mit Gegenmaßnahmen

Bundesbehörden werfen industrielle Destillation vor

Am 8. September 2026 beschuldigte eine gemeinsame Cybersicherheitswarnung des Federal Bureau of Investigation, der National Security Agency und der Cybersecurity and Infrastructure Security Agency chinesische Technologieunternehmen, proprietäre Fähigkeiten aus amerikanischen Künstliche-Intelligenz-Modellen extrahiert zu haben. Die Warnung nannte DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun und Z.AI als Teilnehmer weit verbreiteter Wissensdestillationskampagnen, die seit mindestens Ende 2024 laufen. Laut den Behörden extrahierten diese Firmen Milliarden von Token über Millionen von Anfragen aus den Grenzsystemen von Anthropic, OpenAI, Google und xAI. Die US-Behörden behaupteten, die Destillationsbemühungen seien mit Wissen der chinesischen Regierung erfolgt und bildeten die Grundlage der Modellentwicklung und nicht eine ergänzende Forschungspraxis. Das Dokument forderte amerikanische Anbieter künstlicher Intelligenz auf, Abwehrmaßnahmen zu implementieren, darunter das Erkennen bösartiger Prompts, die Rückgabe irreführender Ausgaben auf Destillationsanfragen und den Austausch von Bedrohungsinformationen zwischen Anbietern.

Modelldestillation und spezifische Vorwürfe

Wissensdestillation bedeutet, ein großes, leistungsfähiges Modell zu befragen, um umfangreiche Datensätze zu generieren, die ein kleineres oder neueres Modell trainieren, das das ursprüngliche System nachahmt. Die Bundeswarnung erklärte, chinesische Entwickler hätten Anfragen über Zwischenplattformen geleitet, um ihre Aktivitäten zu verschleiern, während sie Daten aus Modellen wie Claude, GPT, Gemini und Grok extrahierten. Konkret erklärten die Ermittler, dass DeepSeek Daten aus mehreren amerikanischen Modellen nutzte, um sein Reasoning-System R1 zu trainieren, das Anfang 2025 veröffentlicht wurde. Moonshot AI soll Daten aus Anthropics Fable-System extrahiert haben, um sein Modell Kimi K3 zu bauen, während es Daten von OpenAIs GPT-4o für sein System Kimi K2 verwendete. Anthropic hatte Fable ursprünglich entwickelt, um ausgewählte Fähigkeiten von Mythos zu teilen, einem Cybersicherheitsmodell, das nur Teilnehmern des Projekts Glasswing vorbehalten ist. Die Warnung argumentierte, dass chinesische Firmen durch systematische Abfragen der amerikanischen Infrastruktur monatelange kostspielige Forschung umgangen hätten.

Peking weist Vorwürfe zurück und warnt vor Gegenmaßnahmen

Am 9. September 2026 wies das chinesische Handelsministerium die US-Vorwürfe als unbegründet zurück und bezeichnete die Warnung als Beispiel für Doppelmoral, die den Wettbewerb ersticken solle. Das Ministerium argumentierte, dass Wissensdestillation eine anerkannte maschinelle Lerntechnik sei, die weltweit in der Industrie eingesetzt werde, auch von amerikanischen Firmen, die von chinesischen Modellen lernen. Ministeriumsbeamte warnten, dass China entschlossene Gegenmaßnahmen ergreifen werde, wenn Washington Destillationsbedenken nutze, um chinesische Technologieunternehmen zu bestrafen. Bei einem Pressebriefing in Peking rief die Sprecherin des chinesischen Außenministeriums, Mao Ning, die Vereinigten Staaten auf, haltlose Anschuldigungen gegen inländische Firmen einzustellen.

Chinas KI-Entwicklung ist das Ergebnis hoher technologischer Selbstständigkeit und Stärke. Wir vertreten die Auffassung, dass alle Parteien die Zusammenarbeit verstärken sollten, um eine KI-Entwicklung zu fördern, die offen, inklusiv, allgemein nutzbringend und am Gemeinwohl orientiert ist.

Vorausgegangene Branchenspannungen und diplomatischer Hintergrund

Die Konfrontation folgt auf frühere Streitigkeiten über geistiges Eigentum im Bereich der künstlichen Intelligenz im Laufe des Jahres 2026. Vor der Bundewarnung hatten Anthropic, OpenAI und der US-Technologieberater Michael Kratsios chinesische Entwickler beschuldigt, westliche Grenzmodelle zu kopieren. OpenAI hatte zuvor Konten gesperrt, die im Verdacht standen, seine Ausgaben zu destillieren, und gleichzeitig in Gerichtsverfahren angemerkt, dass xAI OpenAI-Daten verwendet habe. Die Veröffentlichung der Dreierwarnung erfolgte mehrere Wochen vor einem geplanten Gipfeltreffen Ende September 2026 zwischen US-Präsident Donald Trump und dem chinesischen Präsidenten Xi Jinping. Das bilaterale Treffen in den Vereinigten Staaten soll sich mit der Politik der künstlichen Intelligenz befassen, und Berichten zufolge könnte eine Delegation chinesischer Wirtschaftsführer Präsident Xi bei dem Besuch begleiten.