Im Quellenvergleich
Worin die Quellen übereinstimmen
Die NSA, die CISA und das FBI beschuldigen in einem gemeinsamen Hinweis sechs chinesische KI-Firmen – DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun und Z.AI –, seit mindestens Ende 2024 US-Frontiermodelle durch Destillation angegriffen zu haben. Die Firmen sollen Fähigkeiten aus Modellen von Claude, GPT, Gemini und Grok extrahiert haben. Als Methoden nennen die Behörden massenhaft gekaufte Fake-Accounts, identische oder ähnliche Prompts über Inferenz-APIs sowie Prompt-Injection, um Modelle zu jailbreaken und ihre versteckte Gedankenkette offenzulegen. Zur Umgehung von Beschränkungen beschreiben sie gefälschte Konten, gekaufte Premium-Abos und einen grauen Markt für API-Proxys. Die Behörden empfehlen US-Anbietern, verdächtige Prompts und Konten zu blockieren, Antworten an mutmaßliche Destillatoren verdeckt zu verfälschen und Informationen untereinander zu teilen. China wies die Vorwürfe zurück. Die Quellen berichten weitgehend übereinstimmend.
Aktualisierungen
10.09.2026
08:10Die Behörden werfen den Firmen vor, Milliarden von Tokens über Millionen von Interaktionen aus den Modellfamilien Claude, GPT, Gemini und Grok gezogen zu haben.
Die Behörden fordern US-KI-Firmen auf, mit der Regierung und Verbündeten zusammenzuarbeiten, um den Diebstahl zu beenden.
Worin sie sich unterscheidenZielmodelle und Zeiträume der einzelnen Firmen·Trainingskosten von DeepSeek·Wissen der chinesischen Regierung+4 weitere
Zielmodelle und Zeiträume der einzelnen Firmen- DeepSeek habe für R1 und V3 aus Claude, GPT, Gemini und Grok geschöpft.1
- Moonshot AI habe seit Mitte 2025 zu agentischem Reasoning, Code und Vision abgeschöpft.1
- Alibaba habe Ende 2025 zu Softwareentwicklung und Kundenservice abgeschöpft.1
- StepFun habe zu Code und agentischen Funktionen abgeschöpft.1
- Z.AI habe zur Gedankenkette von GPT-5.5 und Claude Opus abgeschöpft.1
- MiniMax habe per Prompt Injection Claude Code vorgaukeln wollen, ein MiniMax-Produkt zu sein.1
- DeepSeek habe Modelle angewiesen, ihre interne Begründung abgeschlossener Antworten Schritt für Schritt auszuschreiben.2
- Moonshot AI wird vorgeworfen, für Kimi K3 eine interne Plattform zum schnellen Wechsel der Zugriffsmethoden gebaut zu haben.3
Trainingskosten von DeepSeek- Die Trainingskosten von DeepSeek (5,6 Millionen Dollar) nennt der Hinweis irreführend, weil die durch Destillation gewonnenen Daten fehlten.1
Wissen der chinesischen RegierungDie Behörden vermuten, dass die chinesische Regierung von den Absaugungen weiß.23 Auswirkungen auf Entwicklungszeiten und Kosten- Chinesische KI-Firmen, die solche Angriffe im industriellen Maßstab betrieben, verkürzten ihre Entwicklungszeiten und senkten ihre Kosten für das Training eines Frontier-Modells erheblich.2
Empfohlene Erkennungsmaßnahmen- Die Behörden empfehlen, ausgefeilte Kampagnen besser zu erkennen, die über Zehntausende Accounts und einen Graumarkt von Proxys geografische Sperren umgehen.2
- Die Behörden raten, verdächtigen Nutzern schlechtere oder leicht veränderte Antworten zu liefern, ohne sie zu informieren, und sich branchenweit auszutauschen.3
Zweifel an der Destillationsthese- Unabhängige Forscher stellen die Destillationsthese des Weißen Hauses im Fall von Kimi K3 und Moonshot AI grundlegend infrage.3
- Dauerbetrieb und volle Auslastung träfen auch auf normale Firmenkunden zu, sodass legitime Nutzer betroffen sein könnten.3
- Kyle Chan (Brookings) hatte gewarnt, unerlaubte Destillation sei kaum von legitimem Vielnutzer-Verhalten zu unterscheiden – was die Empfehlung, Antworten verdeckt zu verfälschen, auch für legitime Kunden riskant macht.1
Reaktion Chinas- Chinesische Behörden prüfen ihrerseits, den Zugang zu Chinas fortschrittlichsten KI-Modellen aus dem Ausland einzuschränken.3