- Anthropic wirft chinesischen Unternehmen aggressive KI-Modell-Extraktionsaktivitäten vor.
- Bericht zufolge könnte die chinesische Regierung informiert gewesen sein und eine Bedrohung für US-Technologie darstellen.
- Extraktionstechnik gilt als legitim, illegale Handlungen beinhalten jedoch unautorisierte geheime Extraktion.
- Chinesische Regulierungsbehörden haben relevante KI-Entwickler befragt und Erkennungssysteme verstärkt.
Das US-KI-Unternehmen Anthropic wirft chinesischen KI-Entwicklern „aggressive, böswillige und gezielte Extraktionsaktivitäten“ vor und verdächtigt sie, US-KI-Modelle gestohlen zu haben. In einem Bericht vom September führt Anthropic aus, dass Unternehmen wie „DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun und Z.AI“ in den vergangenen zwei Jahren Milliarden von Tokens aus US-Spitzen-KI-Modellen extrahiert hätten, die Millionen von Anfragen umfassten – darunter Varianten von Claude, GPT, Gemini und Grok.
Der Bericht erwähnt zudem, die chinesische Regierung sei „möglicherweise informiert“ gewesen. Die „South China Morning Post“ äußert jedoch Zweifel an den Vorwürfen. Die US-Behörde für Cybersicherheit und Infrastruktursicherheit (CISA) beschreibt das Vorgehen als „systematische Extraktion proprietärer Funktionen und Fähigkeiten, die die technologische Führungsrolle der USA bedroht“. Laut Anthropics Bericht leitete Moonshot AI Anfragen heimlich an Claude weiter statt an Kimi, obwohl Nutzer glaubten, es sei Kimi. Der Bericht spricht von „300.000 Kundenanfragen innerhalb von zehn Tagen.
Sie nutzten ein Proxynetzwerk mit 5.380 gefälschten Konten, verteilt auf Singapur und Japan.“
Den chinesischen Unternehmen vorgeworfene Handlungen
Die National Security Agency (NSA), die Cybersecurity and Infrastructure Security Agency (CISA) und das Federal Bureau of Investigation (FBI) veröffentlichten eine gemeinsame Warnung an US-Unternehmen vor den beanstandeten Aktivitäten. Sie werfen chinesischen KI-Unternehmen unrechtmäßiges Handeln im industriellen Maßstab vor, bei dem leistungsstarke Operationen genutzt würden, um Fähigkeiten US-amerikanischer KI-Systeme zu stehlen. Die Regierungsmitteilung nennt DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun und Z.AI als Unternehmen, die sich seit mindestens Ende 2024 an großangelegten Modell-Extraktionen beteiligt haben sollen.
Extraktion ist eine Technik, bei der Entwickler die Ausgaben fortschrittlicherer KI-Modelle nutzen, um ein anderes System zu trainieren. Anthropic räumt ein, dass Extraktion eine „legitime Trainingsmethode“ sei, betont jedoch den Unterschied zwischen transparenter Forschung mit „Lehrer“-Modellen und unautorisierten „heimlichen Aktivitäten“. Anthropic definiert illegale Extraktion ausdrücklich als heimliche Entnahme von Modellfähigkeiten im industriellen Maßstab und deren unautorisierte Reproduktion in einem anderen Modell.
Ihrer Ansicht nach nutzen chinesische Entwickler Drittanbieter-Aggregatoren, Cloud-Provider und als „Transitstationen“ bezeichnete Proxydienste, um Beschränkungen für US-KI-Systeme zu umgehen. Anthropics konkretester Vorwurf richtet sich gegen Moonshot AI, den Entwickler des Kimi-Chatbots. Alibaba soll zwischen Mai und Juli 2026 mehr als 151 Millionen Extraktionsvorgänge durchgeführt haben. Die Vorwürfe stoßen jedoch auf Skepsis. Wang Zhebin, Investment Manager bei Shenzhen JG Investment, zweifelt daran, ob Anthropic ausreichende Beweise für eine unabhängige Verifizierung seiner Vorwürfe vorgelegt hat.
Er sagte der „South China Morning Post“, der Bericht „liefert nicht genügend konkrete Beispiele, um unabhängig zu verifizieren, wie diese Unternehmen Modellausgaben erhalten oder genutzt haben“.
Reaktion der chinesischen Regulierungsbehörden
Nach Anthropics Vorwürfen haben chinesische Regulierungsbehörden Berichten zufolge inländische KI-Entwickler befragt. Laut „South China Morning Post“ führte das chinesische Cyberspace Administration of China (CAC) Befragungen bei sieben Entwicklern durch und verengte den Fokus anschließend auf DeepSeek und Moonshot. Moonshot und DeepSeek reagierten nicht auf Bitte der „South China Morning Post“ um Stellungnahme. Gleichzeitig drängten NSA, FBI und CISA US-KI-Unternehmen, Erkennungssysteme zu verstärken, gezielte Gegenmaßnahmen einzuführen und Informationen über mutmaßliche Extraktionsaktivitäten auszutauschen.
Anthropic gab an, identifizierte Missbrauchsoperationen unterbunden und die Schutzmaßnahmen gegen unautorisierte Entnahme von Claudes Fähigkeiten verstärkt zu haben. Die Vorwürfe bleiben umstritten; Fragen zur Zuschreibung und zur Beteiligung Dritter als Vermittler sind ungeklärt.
Auswirkungen und Folgen der Vorwürfe
Anthropics Vorwürfe legen die Spannungen zwischen China und den USA im KI-Bereich offen, insbesondere bei Technologiesicherheit und geistigem Eigentum. Da chinesischen Unternehmen großangelegte Modell-Extraktion vorgeworfen wird, könnten die Warnungen US-amerikanischer Behörden weitere Unternehmen veranlassen, ihre Schutzmaßnahmen zu verschärfen. Die Vorwürfe betreffen nicht nur den Ruf der betroffenen Firmen, sondern könnten die Entwicklung der gesamten Branche nachhaltig beeinflussen – vor allem im Kontext internationaler Kooperation und Konkurrenz. Die Befragungen durch chinesische Regulierungsbehörden zeigen die Ernsthaftigkeit der Angelegenheit; künftig könnten weitere Regulierungsmaßnahmen folgen.