Im Quellenvergleich
Worin die Quellen übereinstimmen
Die NSA, die CISA und das FBI beschuldigen in einem gemeinsamen Hinweis sechs chinesische KI-Firmen – DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun und Z.AI –, seit mindestens Ende 2024 US-Frontiermodelle durch Destillation angegriffen zu haben. Die Firmen sollen Fähigkeiten aus Modellen von Claude, GPT, Gemini und Grok extrahiert haben. Als Methoden nennen die Behörden massenhaft gekaufte Fake-Accounts, identische oder ähnliche Prompts über Inferenz-APIs sowie Prompt-Injection, um Modelle zu jailbreaken und ihre versteckte Gedankenkette offenzulegen. Zur Umgehung von Beschränkungen beschreiben sie gefälschte Konten, gekaufte Premium-Abos und einen grauen Markt für API-Proxys. Die Behörden empfehlen US-Anbietern, verdächtige Prompts und Konten zu blockieren, Antworten an mutmaßliche Destillatoren verdeckt zu verfälschen und Informationen untereinander zu teilen. China wies die Vorwürfe zurück. Die Quellen berichten weitgehend übereinstimmend.
Worin sie sich unterscheidenZielmodelle und Zeiträume der einzelnen Firmen·Trainingskosten von DeepSeek·Wissen der chinesischen Regierung+2 weitere
Zielmodelle und Zeiträume der einzelnen Firmen- DeepSeek habe für R1 und V3 aus Claude, GPT, Gemini und Grok geschöpft.1
- Moonshot AI habe seit Mitte 2025 zu agentischem Reasoning, Code und Vision geschöpft.1
- Alibaba habe Ende 2025 zu Softwareentwicklung und Kundenservice geschöpft.1
- StepFun habe zu Code und agentischen Funktionen geschöpft.1
- Z.AI habe zur Gedankenkette von GPT-5.5 und Claude Opus geschöpft.1
- MiniMax habe per Prompt Injection Claude Code vorgaukeln wollen, ein MiniMax-Produkt zu sein.1
Trainingskosten von DeepSeek- Der Hinweis nennt die Trainingskosten von DeepSeek in Höhe von 5,6 Millionen Dollar irreführend, weil die durch Destillation gewonnenen Daten fehlten.1
Wissen der chinesischen Regierung- Die Firmen hätten laut den Behörden wahrscheinlich mit Wissen der chinesischen Regierung gehandelt.2
Auswirkungen auf Entwicklungszeiten und Kosten- Chinesische KI-Firmen, die solche Angriffe im industriellen Maßstab betrieben, verkürzten ihre Entwicklungszeiten und senkten ihre Kosten für das Training eines Frontier-Modells erheblich.2
Empfohlene Erkennungsmaßnahmen- Die Behörden empfehlen, ausgefeilte Kampagnen besser zu erkennen, die über Zehntausende Accounts und einen Graumarkt von Proxys geografische Sperren umgehen.2