Die USA erklären KI-Modellen den Krieg — nicht Chips, nicht Hardware, der Software selbst

Die mächtigste Militär- und Wirtschaftsnation der Welt hat gerade erklärt, dass ein KI-Modell illegale Ware sein kann. Nicht die Chips, auf denen es läuft. Nicht das Rechenzentrum, in dem es lebt. Die Software selbst — die Millionen von Gleitkommazahlen, die ein neuronales Netzwerk befähigen, Sprache zu erkennen, Code zu generieren oder über die Welt zu reasoning.

Am 21. Juli erklärte Finanzminister Scott Bessent Reportern, die Vereinigten Staaten könnten Sanktionen gegen chinesische Open-Weight-KI-Modelle wegen angeblichen Diebstahls geistigen Eigentums verhängen. Die Warnung, berichtet von TechCrunch, CNBC, Bloomberg und anderen, erweitert die Kampagne der Trump-Administration zur Verlangsamung des chinesischen KI-Fortschritts in völlig neues Terrain.

Drei Jahre lang verlief die Frontlinie des US-chinesischen KI-Kriegs auf physischer Ebene: Exportkontrollen für Nvidias H100- und H200-Chips, Beschränkungen für Halbleiterfertigungsanlagen, Limits für den Kauf fortschrittlicher Beschleuniger. Bessents Warnung zieht diese Grenze neu. Das Ziel ist nicht mehr nur die Maschine — es ist der Geist.

Von Hardware zu Gewichten: Warum die Verschiebung wichtig ist

Die bestehenden Chip-Beschränkungen folgen einer einfachen Logik: Wenn China keine aktuellen Nvidia-GPUs kaufen kann, können seine Labore keine Grenzmodelle in großem Maßstab trainieren. Chinesische Unternehmen reagierten mit Vorratshaltung, der Entwicklung einheimischer Alternativen (Huadais Ascend-Serie) und — in einer viel diskutierten Umgehung — mit der Bestellung über Zwischenhändler.

Doch diese Hardware-Beschränkungen haben eine Blindstelle. Ein einmal trainiertes KI-Modell ist eine relativ kleine Datei — ein paar hundert Gigabyte Gewichte und Architekturdateien. Es kann heruntergeladen, geteilt und auf jeder verfügbaren Hardware ausgeführt werden. Das DeepSeek R1-Modell lief beispielsweise auf älteren Nvidia-Chips, die keinen Exportbeschränkungen unterliegen, und erreichte dennoch GPT-4-Niveau in mehreren Benchmarks.

Bessents Warnung adressiert dies direkt. Indem er Sanktionen gegen die Modelle selbst androht — nicht nur gegen die Infrastruktur, die sie produziert — signalisiert das Finanzministerium, dass die USA chinesische KI-Modelle als potenziellen Vektor für Diebstahl geistigen Eigentums betrachten, selbst wenn diese Modelle mit legal verfügbarer Hardware gebaut wurden.

Jensen Huang, CEO von Nvidia, widersprach am nächsten Tag öffentlich und argumentierte, US-Unternehmen sollten chinesische KI-Modelle "absolut" nutzen. Huangs Position, exklusiv von Axios berichtet, stellt den wertvollsten Chiphersteller der Welt in direkten Gegensatz zur Regierung und spiegelt eine tiefe Spaltung in der US-Tech-Industrie wider.

Das Open-Source-Paradoxon

Die vorgeschlagenen Sanktionen schaffen ein Dilemma, das die Open-Source-KI-Community befürchtet hat: Was passiert, wenn das Kernprodukt der Open-Source-Entwicklung — Modellgewichte — sanktionierbar wird?

Open-Weight-Modelle sind dazu gedacht, frei verteilt zu werden. Hugging Face, die dominante Plattform für den Modellaustausch, hostet Hunderttausende von Modellen von Entwicklern weltweit, einschließlich chinesischer Institutionen. Die Plattform prüft nicht die Nationalität der Gewichte eines Modells, bevor sie Downloads erlaubt.

Wenn das Finanzministerium bestimmte chinesische Modellfamilien als sanktioniert einstuft, stünden jedes US-Unternehmen, jeder Forscher und jeder Entwickler, die diese Modelle derzeit nutzen, vor einer Wahl: die Nutzung einstellen oder selbst Sanktionen riskieren. Die Einhaltung müsste von einzelnen Entwicklern und Unternehmen sichergestellt werden, nicht nur von Exportlizenzinhabern, denn Modellgewichte passieren keine Zollkontrollen wie physische Chips.

Die SiliconANGLE-Analyse stellte fest, dass die Durchsetzung wahrscheinlich erfordern würde, dass das Finanzministerium spezifische "Bad-Actor"-Modelle benennt, ähnlich wie OFAC sanktionierte Unternehmen benennt. Aber anders als eine Bank oder ein Unternehmen hat ein KI-Modell keine Rechtsidentität — es ist eine Datei. Ein Modell zu sanktionieren bedeutet, ein mathematisches Objekt zu sanktionieren, was neuartige rechtliche und technische Fragen zur Erkennung, Blockierung und Compliance-Überprüfung aufwirft.

Chinas Antwort: Ein Wettlauf zur Autarkie

Die chinesische Staatsmedien reagierten fast sofort. Die Global Times, ein staatlich kontrolliertes Medium, bezeichnete Besserts Warnung als "Angst vor Chinas KI-Aufstieg" und argumentierte, die Sanktionsdrohung "riskiert, die globale Tech-Zusammenarbeit zu untergraben."

Die Frage hinter der Rhetorik ist praktischer Natur: Kann Chinas heimisches KI-Ökosystem ohne Zugang zu US-amerikanischen Trainingstechniken, Architekturen und Evaluierungs-Benchmarks überleben? Chinesische KI-Labore haben zunehmend leistungsfähige Modelle produziert — Alibabas Qwen 2.5 und DeepSeeks R1-Serie sind mit führenden US-Modellen wettbewerbsfähig — aber sie taten dies in einem Ökosystem, das immer noch stark von öffentlich veröffentlichter US-Forschung, US-Design-Hardware (selbst älterer Generationen) und der globalen Open-Source-Infrastruktur abhängt.

Ein Sanktionsregime gegen Modelle würde Chinas Vorstoß zur vollständigen technologischen Unabhängigkeit beschleunigen — von einheimischer Chip-Fertigung über lokal gehostete Modell-Registries bis hin zu alternativen Evaluierungs-Frameworks. Ob diese Unabhängigkeit in Jahren oder einem Jahrzehnt erreichbar ist, ist die offene Frage, die die nächste Phase des KI-Kalten Kriegs definiert.

Eine differenzierte Betrachtung: Das Problem des groben Instruments

Sanktionen sind ein mächtiges Werkzeug, aber sie sind grob, wenn sie auf Software angewendet werden. Anders als ein Chip kann eine Modellgewichtsdatei komprimiert, aufgeteilt, neu kodiert, über verschlüsselte Kanäle verteilt oder aus Checkpoints neu generiert werden. Die Durchsetzung würde entweder ein Maß an Internet-Überwachung erfordern, das in den USA politisch nicht durchsetzbar wäre, oder ein Maß an freiwilliger Compliance der Tech-Industrie, das die Jensen-Huang-Reaktion als nicht selbstverständlich erscheinen lässt.

Es stellt sich auch die Frage, wie die USA überhaupt überprüfen würden, ob ein chinesisches Modell auf gestohlenem IP trainiert wurde. Die Herkunft von Trainingsdaten ist notorisch schwer zu prüfen — selbst für Modelle, die von US-Unternehmen gebaut wurden. Die Behauptung des "IP-Diebstahls" ist leicht aufgestellt und notorisch schwer zu beweisen, insbesondere wenn Modelle auf öffentlich verfügbaren Daten trainiert werden, die zufällig auch US-stämmige Inhalte enthalten.

Besserts Warnung ist ein Schuss vor den Bug, keine endgültige Politik. Aber sie signalisiert einen fundamentalen Wandel darin, wie die US-Regierung über KI denkt: nicht als Technologie, die durch offenen Austausch beschleunigt werden sollte, sondern als strategisches Asset, das durch Handelspolitik kontrolliert werden muss. Für die Open-Source-KI-Community — die auf der Prämisse aufgebaut wurde, dass Modellgewichte wie Code frei sein sollten — könnte dieser Wandel der schwerste sein, mit dem umzugehen ist.

Quellen

• TechCrunch: US threatens sanctions against Chinese AI models over IP theft
• CNBC: Bessent says U.S. could sanction China over AI model 'theft'
• Bloomberg: Bessent Says US to Scrutinize Chinese AI Models for IP Theft
• Axios Exclusive: Nvidia's Jensen Huang defends Chinese AI amid Kimi panic
• SiliconANGLE: US Treasury Secretary Bessent threatens sanctions against Chinese AI model makers
• Global Times: US' allegations against Chinese AI models reflect anxiety
• New York Post: Chinese AI firms that rip off US models could face sanctions
• PYMNTS: US Threatens Sanctions on China Over Alleged AI Model Theft