US-Sicherheitsbehörden beschuldigen sechs chinesische KI-Unternehmen der Destillation in industriellem Maßstab
Die NSA, die CISA und das FBI haben eine gemeinsame Warnung veröffentlicht, in der sechs chinesische Unternehmen der künstlichen Intelligenz genannt werden, die Daten aus amerikanischen Spitzenmodellen extrahiert haben, um konkurrierende Systeme zu entwickeln.
Behördenwarnung nennt sechs chinesische Entwickler
Am 8. September 2026 veröffentlichten drei US-Sicherheitsbehörden eine gemeinsame Cybersicherheitswarnung, in der sie sechs chinesische Unternehmen der künstlichen Intelligenz beschuldigten, seit Ende 2024 systematische Destillationskampagnen in großem Maßstab gegen amerikanische Spitzenmodelle durchzuführen. Die National Security Agency (NSA), die Cybersecurity and Infrastructure Security Agency (CISA) und das Federal Bureau of Investigation (FBI) nannten in dem gemeinsamen Dokument mit dem Titel "China-Based Artificial Intelligence Companies Conducting Industrial-Scale Distillation Campaigns Against U.S. AI Companies" die Firmen DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun und Z.AI.
Laut der Warnung extrahierten die chinesischen Firmen Milliarden von Tokens über Millionen von Anfragen aus Modellen von Anthropic, OpenAI, Google und xAI. Die Behörden erklärten, dass diese Operationen wahrscheinlich mit Wissen der chinesischen Regierung stattfanden, und argumentierten, dass Destillation den Kern der KI-Entwicklung dieser Unternehmen darstelle und keine nebensächliche Ergänzung sei.
Zielmodelle und taktische Methoden
Die Warnung beschreibt spezifische Kampagnen gegen amerikanische Systeme, darunter Varianten von Anthropics Claude, OpenAIs GPT, Googles Gemini und xAIs Grok. DeepSeek soll Fähigkeiten aus allen vier Plattformen bezogen haben, um sein R1-Argumentationsmodell zu entwickeln. Das Dokument stellt fest, dass die angegebenen Trainingskosten von 5,6 Millionen Dollar für DeepSeek den Wert der durch Destillation erworbenen Daten nicht enthalten. Moonshot AI nutzte Daten von Claudes Fable für Kimi K3 und GPT-4o-Daten für Kimi K2. Alibaba destillierte Claude und GPT-5 Ende 2025 zur Entwicklung seiner Qwen-Modelle, während MiniMax auf Chain-of-Thought- und Reinforcement-Learning-Daten von Claude Code abzielte. StepFun extrahierte zwischen Ende 2025 und Anfang 2026 Argumentations- und Programmierfähigkeiten, und Z.AI extrahierte bis Mitte 2026 Tokens von GPT-5.5 und Claude Opus.
- Chinesische KI-Firmen beginnen systematische Destillationskampagnen gegen Claude, GPT, Gemini und Grok
- Moonshot AI extrahiert Daten von Claude und GPT für seine Kimi-Modellfamilie
- Alibaba zielt auf Claude und GPT-5 für die Qwen-Entwicklung ab, während StepFun mit der Extraktion von Programmierfähigkeiten beginnt
- Z.AI extrahiert Tokens von GPT-5.5 und Claude Opus
- Chinesisches Handelsministerium weist Destillationsvorwürfe nach Äußerungen des US-Beamten Michael Kratsios zurück
- NSA, CISA und FBI geben gemeinsame Warnung heraus, die sechs chinesische KI-Unternehmen nennt
Um Plattformverteidigungen und Nutzungsbedingungen zu umgehen, tarnten die Firmen den Datenverkehr über betrügerische Konten, Cloud-Anbieter und Drittanbieter-Aggregatoren, die identifizierende Metadaten entfernen. Die Operationen nutzten auch Graumarkt-API-Proxys, sogenannte Transferstationen, um geografische Beschränkungen zu umgehen. Die Betreiber setzten Jailbreak-Prompts ein, die Modelle dazu zwingen sollten, die Argumentation hinter ihren Antworten zu erläutern, wodurch interne Chain-of-Thought-Pfade offengelegt wurden.
Diplomatischer Kontext und Branchenreaktionen
Die gemeinsame Warnung erfolgte vor geplanten bilateralen Gesprächen zwischen Washington und Peking. US-Finanzminister Scott Bessent soll später im September 2026 chinesische Beamte treffen, um über KI-Sicherheit zu sprechen, neben einem geplanten Treffen zwischen Präsident Donald Trump und dem chinesischen Präsidenten Xi Jinping im Weißen Haus.
Amerikanische KI-Entwickler hatten zuvor ähnliche Beschwerden eingereicht. Anthropic beschuldigte DeepSeek, Moonshot und MiniMax Anfang 2026 der unbefugten Destillation, während OpenAI DeepSeek bereits untersucht und zugehörige Konten gesperrt hatte. Im Kreuzverhör während seiner Klage gegen OpenAI erklärte Elon Musk, dass xAI OpenAI-Outputs zum Trainieren seiner Modelle verwendet habe. Im Juli 2026 wies das chinesische Handelsministerium die Destillationsvorwürfe zurück und beschuldigte amerikanische Firmen, Modelle mit chinesischen Daten zu trainieren.
