US-Behörden warnen vor KI-Destillation – China widerspricht
NSA, FBI und CISA warnten am 8. September 2026 gemeinsam vor mutmaßlichen, industriell organisierten Destillationskampagnen chinesischer KI-Entwickler gegen US-Modelle. China wies die Anschuldigungen am 9. September als unbegründet zurück, wie die Berichterstattung der Associated Press bestätigt.
Die US-Warnung nennt DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun und Z.AI. Nach Darstellung der Behörden sollen die Unternehmen seit mindestens Ende 2024 über verteilte Zugangswege Fähigkeiten von US-Modellen extrahiert haben. Öffentlich bestätigt ist damit die Existenz der Warnung, nicht aber eine unabhängig reproduzierte technische Beweisführung gegen jede einzelne Firma.
Was die US-Behörden den sechs Firmen vorwerfen
Der Vorwurf betrifft nicht allein die Verwendung von Wissensdestillation. Die Behörden behaupten, die genannten Unternehmen hätten Milliarden Token über Millionen Anfragen aus Varianten von Claude, GPT, Gemini und Grok gewonnen. Die Zugriffe seien auf Modell-APIs, Cloud-Dienste, Drittanbieter-Aggregatoren und Proxy-Angebote verteilt worden, um geografische Beschränkungen und Schutzmaßnahmen zu umgehen und die gemeinsame Herkunft der Anfragen zu verschleiern.
Das gemeinsame technische Advisory führt außerdem massenhaft beschaffte Konten, geteilte Premium-Abonnements, ähnliche Registrierungs- und Zahlungsdaten sowie koordinierte Anfragen mit gleichen oder ähnlichen Prompts an. Automatische Ausweichwege sollen den Zugriff fortgesetzt haben, wenn ein Anbieter eine Route blockierte; Qualitätssicherungssysteme hätten veränderte oder abgeschwächte Antworten erkennen sollen.
Diese Angaben stammen von den drei US-Behörden. Das Dokument veröffentlicht weder sämtliche zugrunde liegenden Zugriffsprotokolle noch eine für Außenstehende vollständig nachvollziehbare Beweiskette pro Unternehmen. Auch die weitergehende Einschätzung, die Aktivitäten seien wahrscheinlich mit Wissen der chinesischen Regierung erfolgt, bleibt eine behördliche Attribution.
Warum Destillation nicht automatisch Missbrauch bedeutet
Knowledge Distillation ist eine etablierte Methode des maschinellen Lernens: Ein weniger leistungsfähiges Modell wird mit Ausgaben eines stärkeren Modells trainiert. Mit eigenen Systemen, freigegebenen Daten oder einer entsprechenden Lizenz ist das ein reguläres Forschungs- und Entwicklungsverfahren. Auch die US-Warnung unterscheidet diese legitime Methode ausdrücklich von den behaupteten Kampagnen.
Der Missbrauchsvorwurf setzt daher bei der Beschaffung der Ausgaben an. Nach der Logik der Warnung wird Destillation problematisch, wenn Anbieterbedingungen oder regionale Zugriffsbeschränkungen umgangen, Konten unter falschen Angaben angelegt und zusammengehörige Anfragen absichtlich über verschiedene Dienste verteilt werden. Hinzu kommen soll der gezielte Versuch, geschützte Funktionen oder nicht sichtbare Schlussfolgerungsschritte zu gewinnen.
Ein hohes Anfragevolumen oder ähnliche Prompts reichen für diese Zuordnung isoliert nicht aus. Auch Evaluationen, Sicherheitsforschung und reguläre Großkunden können Modelle wiederholt und automatisiert abfragen. Aussagekräftiger wird ein Verdacht erst durch die Verbindung von Nutzungsmustern mit Konto-, Netzwerk-, Identitäts- und Zahlungsdaten.
Welche Kontrollen die Warnung empfiehlt
Die Erkennungslogik ist anbieterübergreifend angelegt, weil jede beteiligte Plattform möglicherweise nur einen kleinen Teil einer Kampagne sieht. Die Behörden empfehlen deshalb drei Ebenen von Kontrollen:
- Modellanbieter: anomale Prompts und Verhaltensmuster, eine sofortige Ausschöpfung neuer Konten, auffällige Verhältnisse zwischen Abonnement und Nutzung sowie dauerhaft hohen Durchsatz gemeinsam bewerten.
- Clouds und API-Aggregatoren: zusammengehörige Konten, Netzwerke und Zugangswege korrelieren und Herkunftsmerkmale erhalten, soweit dies technisch und rechtlich möglich ist.
- Anbieterübergreifend: Indikatoren austauschen, damit viele für sich genommen kleine Zugriffsmengen als koordinierte Aktivität erkannt werden können.
Als Gegenmaßnahme nennt das Advisory auch gezielte Änderungen der Antworten bei mutmaßlichen Destillationsversuchen. Dazu können eine geringere Argumentationstiefe, anders aufgebaute Begründungen oder die Weiterleitung auf ein weniger leistungsfähiges Modell gehören. Weil solche Eingriffe auch legitime Nutzer treffen könnten, lässt sich aus der Warnung zugleich ableiten, dass dafür belastbarere Signale nötig sind als für eine gewöhnliche Ratenbegrenzung.
China weist Vorwurf und politische Deutung zurück
China bestreitet den Kern der US-Attribution. In der Pressekonferenz des Außenministeriums vom 9. September erklärte Sprecherin Mao Ning, die chinesische KI-Entwicklung beruhe auf größerer technologischer Eigenständigkeit und offener Zusammenarbeit. Sie forderte die USA auf, falsche Anschuldigungen und eine Diffamierung Chinas einzustellen.
Die veröffentlichte Antwort enthält jedoch keine technische Erwiderung auf einzelne Konten, Zugriffspfade oder Prompt-Muster. Umgekehrt stellt die US-Seite ihre technischen Beobachtungen öffentlich nur zusammengefasst bereit. Damit bleiben zwei Ebenen zu trennen: Die Warnung beschreibt konkrete Merkmale verteilter Zugriffe, während die Zuordnung dieser Aktivitäten zu bestimmten Unternehmen und möglichem Regierungswissen auf zusätzlichen, nicht vollständig offengelegten Informationen beruht.
Welche Fragen nach der Warnung offenbleiben
Ungeklärt ist, welche Belege für jede der sechs Firmen vorliegen und ob die behaupteten Kampagnen nach einem einheitlichen Muster verliefen. Ebenso offen bleibt, ob die betroffenen US-Anbieter aus den Vorwürfen neue Kontosperren, Vertragsmaßnahmen oder rechtliche Schritte ableiten werden.
Fest steht bislang: Drei US-Behörden haben eine gemeinsame Warnung mit technischen Erkennungs- und Abwehrhinweisen veröffentlicht, China hat die Anschuldigungen zurückgewiesen. Ob weitere Rohdaten, Unternehmensreaktionen oder Verfahren die Attribution unabhängig überprüfbarer machen, ist noch nicht bekannt.
Lesen Sie auch:
Newsletter abonnieren
Erhalten Sie die neuesten Nachrichten zu Web3, KI und Krypto direkt in Ihren Posteingang.