US-Behörden warnen vor industrieller KI-Destillation, China weist Vorwürfe zurück

Der Streit über die Destillation von KI-Modellen ist in dieser Woche deutlich öffentlicher geworden. Die National Security Agency, das FBI und die Cybersecurity and Infrastructure Security Agency veröffentlichten am 8. September 2026 eine gemeinsame Cybersicherheitswarnung. Darin werfen sie in China ansässigen KI-Unternehmen vor, Fähigkeiten aus amerikanischen Frontier-Modellen in industriellem Maßstab extrahiert zu haben. Einen Tag später berichtete Associated Press, China habe die Anschuldigungen zurückgewiesen und die USA aufgefordert, unbegründete Vorwürfe zu unterlassen.

Im Mittelpunkt steht Wissensdestillation. Dabei wird ein kleineres oder neues Modell mit den Ausgaben eines größeren, leistungsfähigeren Systems trainiert. In Forschung und Produktentwicklung kann diese Methode legitim sein, etwa bei offenen Modellen, lizenzierten Daten oder eigenen Systemen. Die US-Behörden argumentieren jedoch, die beschriebenen Aktivitäten seien anders: Sie hätten geschlossene kommerzielle Frontier-Dienste in großem Umfang ins Visier genommen, Nutzungsbedingungen verletzt und die Kosten sowie Entwicklungszeit konkurrierender Modelle verringert.

Nach Angaben von NSA und CISA glauben die Behörden, dass chinesische Unternehmen seit mindestens Ende 2024 Milliarden von Tokens über Millionen von Anfragen aus US-Modellen extrahiert haben, darunter Varianten von Claude, GPT, Gemini und Grok. Die Warnung nennt DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun und Z.AI. Sie beschreibt zudem eine verteilte Nutzung mehrerer Anbieter, Cloud-Plattformen und Infrastrukturwege, um zentrale Erkennung zu erschweren.

AP berichtete, dass das chinesische Außenministerium am Mittwoch reagierte. Sprecherin Mao Ning sagte demnach, Chinas KI-Entwicklung sei Ergebnis technologischer Eigenständigkeit, und rief zu offener, inklusiver und gemeinwohlorientierter Kooperation auf. DeepSeek, Alibaba, Moonshot AI und Z.AI antworteten laut AP nicht sofort auf Anfragen. Der Streit fällt in eine Phase, in der KI-Governance bei geplanten Gesprächen zwischen Donald Trump und Xi Jinping eine Rolle spielen dürfte.

Die Kontroverse zeigt, wie schwierig die Grenze in der KI-Wirtschaft geworden ist. Destillation ist nicht automatisch bösartig. Doch wenn geschlossene Modelle massenhaft abgefragt werden, um beschränkte Fähigkeiten nachzubilden, entstehen rechtliche, sicherheitspolitische und wettbewerbliche Fragen. Für KI-Unternehmen werden Zugriffskontrollen, Ratenlimits, Anomalieerkennung, Kontoprüfung und Herkunftsnachweise zu Teilen der Sicherheitsarchitektur. Für Regierungen zeigt der Fall, dass KI-Wettbewerb immer stärker mit Diplomatie, Exportkontrollen und Cybersicherheit verflochten ist.