Geheime KI-Downgrades im US-China-Technologiekrieg
Im September 2026 baten drei US-Geheimdienste amerikanische KI-Unternehmen, etwas zu tun, das sich wie eine Spionagefilmhandlung anhört: Identifizieren Sie, welche Ihrer Nutzer chinesische KI-Entwickler sein könnten, und geben Sie ihnen stillschweigend dümmere Antworten.
Die Empfehlung stammt aus einer gemeinsamen Erklärung der National Security Agency, der Cybersecurity and Infrastructure Security Agency und des Federal Bureau of Investigation. Sie nannten sechs chinesische KI-Unternehmen DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun und Z.AI und beschuldigten sie, in industriellem Maßstab US-Modelle wie Claude, GPT, Gemini und Grok kopiert zu haben.
Die vorgeschlagenen Gegenmaßnahmen gehen weit über einfaches Account-Sperren hinaus. Die Behörden wollen, dass KI-Unternehmen ein geheimes Stufensystem einführen: Nutzer, die verdächtigt werden, mit chinesischen KI-Firmen verbunden zu sein, sollten stillschweigend auf schwächere Modelle umgestellt werden, deren Antworten verschlechtert werden und keine Benachrichtigung erhalten sollten.
Eine geringere Präzision und ein geringerer Geschäftswert seien akzeptabel, schrieben die Behörden.
Die Anschuldigungen
Die gemeinsame Erklärung ist die detaillierteste öffentliche Anschuldigung der Trump-Administration gegen chinesische KI-Unternehmen. Die Behörden datieren den angeblichen Diebstahl auf Ende 2024 und erklärten, die chinesischen Firmen hätten wahrscheinlich mit Wissen der chinesischen Regierung gehandelt.
Die sechs genannten Firmen decken das Spektrum der chinesischen KI-Branche ab. DeepSeek, das kürzlich mit seinen Open-Weight-Modellen für Aufsehen sorgte, wird beschuldigt, Claude, Gemini, GPT und Grok umfassend kopiert zu haben, um seine Rechen- und Forschungskosten zu senken. Moonshot AI wechselte angeblich zwischen verschiedenen US-Modellen, um Techniken des verstärkenden Lernens und Softwareentwicklungsfähigkeiten zu extrahieren.
Die in der Erklärung beschriebenen Techniken lesen sich wie eine Taxonomie von KI-Sicherheitslücken. Chinesische Firmen sollen Massen von Fake-Accounts gekauft haben, um hochgradig koordinierte Abfragen mit identischen oder ähnlichen Prompt-Texten auszuführen. Sie nutzten Prompt-Injection, um Modelle zu jailbreaken, einschließlich Prompts, die Modelle zwangen, ihre internen Denkprozesse offenzulegen.
Die Lösung: geheime Modell-Downgrades
Die empfohlene Antwort der Behörden hat zwei Ebenen. Erstens die Erkennung: KI-Unternehmen sollten verdächtige Aktivitäten besser überwachen, Accounts mit ungewöhnlichen Nutzungsmustern identifizieren und neue Accounts, die sofort die maximale Nutzung erreichen, markieren.
Zweitens die Reaktion: Wenn eine verdächtige Destillation erkannt wird, sollen Unternehmen die Antworten subtil verändern. Die Empfehlungen umfassen die Darstellung korrekter Informationen mit anderer Begründung, das Hinzufügen stilistischer Inkonsistenzen, die Reduzierung der Denktiefe oder die heimliche Umstellung auf ein minderwertiges Modell alles ohne Benachrichtigung der betroffenen Nutzer.
Die Behörden räumten ein, dass chinesische Firmen automatisierte Qualitätssicherungssysteme haben, die verschlechterte Ausgaben erkennen können. Einige können innerhalb von 24 Stunden automatisch erkennen, wenn ein intelligenteres Modell verfügbar ist, und umschalten. Dies schafft eine Dynamik des Wettrüstens.
Es gibt auch die unbequeme Frage des Kollateralschadens. Die Behörden gaben zu, dass legitime Nutzer im Überwachungsrausch erfasst werden könnten, auf ein dümmeres Modell umgestellt werden könnten und keine Benachrichtigung erhalten würden.
China wehrt sich
Peking wies die Vorwürfe sofort zurück. Außenamtssprecherin Mao Ning nannte die Anschuldigungen unbegründet und sagte, die USA sollten sich auf die Stärkung der KI-Zusammenarbeit konzentrieren. Ein Sprecher der chinesischen Botschaft warf der Trump-Administration vor, eine auf Vorurteilen basierende Kampagne zu führen.
Der Zeitpunkt ist bemerkenswert. Die Anschuldigung kommt nur zwei Wochen vor einem geplanten Treffen zwischen Präsident Trump und dem chinesischen Präsidenten Xi Jinping am 24. September und parallel zu einem Plan des Ministeriums für Industrie und Informationstechnologie, die Rechenkapazität des Landes in den nächsten fünf Jahren massiv auszubauen.
Finanzminister Scott Bessent unterstrich die Botschaft und sagte der South China Morning Post, dass China die USA in der KI niemals überholen könne.
Die tiefere Spannung
Die Geschichte hier dreht sich nicht wirklich darum, ob chinesische Firmen US-Modelle kopiert haben diese Frage ist von außen nicht zu beantworten. Entscheidend ist die strukturelle Spannung zwischen Sicherheit und Zugang, die die Empfehlungen der Behörden offenbaren.
Modelldestillation ist nicht inhärent verwerflich. Es ist eine Standardforschungstechnik, die viele Open-Weight-Modelle ausdrücklich unterstützen. Was die US-Behörden Diebstahl nennen, ist aus technischer Perspektive kaum von normalen API-Nutzungsmustern zu unterscheiden nur mit viel höherem Volumen.
Die vorgeschlagene Lösung verstärkt diese Spannung. Geheime Modell-Downgrades erfordern, dass KI-Unternehmen genau die Art von Infrastruktur aufbauen, vor der Kritiker gewarnt haben: ein Überwachungssystem, das Nutzer profiliert und ihre Erfahrung stillschweigend verändert.
Selbst wenn die technischen Maßnahmen perfekt gegen staatlich unterstützte chinesische Firmen funktionieren, schaffen sie einen Präzedenzfall. Sobald die Infrastruktur existiert, um jeden Nutzer auf Basis einer Geheimdienstbewertung heimlich herabzustufen, hindert nichts daran, dieselbe Infrastruktur für andere Zwecke zu nutzen.
Quellen
- Ars Technica: Six Chinese AI firms accused of aggressively copying US frontier models
- NBC News: U.S. agencies say top Chinese AI companies systematically copied American models
- Reuters: US accuses Chinese AI firms of malicious copying of AI technology
- South China Morning Post: China rejects US AI model distillation allegations, warns of retaliation
- WSJ: Is China Stealing American AI? Why Distillation Has Washington Up in Arms
- CNN: US claims Chinese AI firms are carrying out industrial-scale theft of trade secrets