Anthropic hat Alibaba der bislang größten Destillationskampagne gegen ein US-KI-Unternehmen beschuldigt. Laut einem Brief an den US-Senat nutzten Akteure, die mit Alibabas Qwen-Labor verbunden sind, fast 25.000 gefälschte Konten, um zwischen dem 22. April und dem 5. Juni 2026 mehr als 28,8 Millionen Abfragen an Claude zu senden. Das Ziel: die leistungsstärksten Fähigkeiten von Anthropics Modellen für Softwareentwicklung und agentische Schlussfolgerung systematisch abzugreifen.
Was ist Destillation und warum ist sie gefährlich?
Destillation bezeichnet das gezielte Ausfragen eines KI-Modells, um dessen Antworten zu sammeln und damit ein eigenes, günstigeres Konkurrenzmodell zu trainieren. Anstatt Milliarden in Training zu investieren, können fremde Firmen so die Fähigkeiten eines frontier-Modells zu einem Bruchteil der Kosten kopieren. Anthropic warnt zudem, dass auf diese Weise trainierte Modelle oft keine Sicherheitsbarrieren enthalten. Die Folgen reichen von wirtschaftlichem Schaden bis hin zu nationalen Sicherheitsrisiken.
Alibaba übertrifft alle früheren Kampagnen
Bereits im Februar hatte Anthropic drei chinesische Startups der Destillation beschuldigt. DeepSeek, Moonshot AI und MiniMax kamen zusammen auf etwa 16 Millionen Abfragen. Die Alibaba-Kampagne übertraf dieses Volumen allein. Das Ausmaß zeigt, wie professionell und industriell solche Angriffe inzwischen organisiert werden. Anthropic betonte gegenüber Senatoren und dem Weißen Haus, dass die Kampagne trotz der Warnung der US-Regierung im April weiterlief.
Politische Dimension wächst
Das Weiße Haus hatte Destillation im April als nationale Sicherheitsbedrohung eingestuft. Senator Bill Hagerty und Andy Kim planen einen Zusatzantrag zum Verteidigungshaushaltsgesetz, der chinesische Firmen sanktionieren würde, die unbefugt auf US-KI-Modelle zugreifen. Ein entsprechender Gesetzesentwurf im Repräsentantenhaus von Bill Huizenga und Sydney Kamlager-Dove wird ebenfalls beraten. Alibabas US-Aktien fielen nach den Vorwürfen um mehr als drei Prozent unter 100 Dollar.
Anthropic zwischen zwei Fronten
Die Situation ist für Anthropic widersprüchlich. Einerseits fordert das Unternehmen staatliche Hilfe gegen Destillationsangriffe. Andererseits kämpft es gegen die eigene US-Regierung, die am 12. Juni Exportkontrollen für die Modelle Fable 5 und Mythos 5 verhängte. Anthropic musste die Modelle daraufhin weltweit deaktivieren. Das Unternehmen argumentiert, dass der Schutz von US-Modellen vor Destillation und deren kommerzielle Nutzung sich nicht widersprechen.
Alibaba auf der Pentagon-Liste
Die Vorwürfe fallen in eine ohnehin angespannte Zeit für Alibaba in Washington. Das Pentagon hatte den Konzern am 8. Juni auf die Liste chinesischer Militärunternehmen gesetzt. Alibaba hat bereits Klage gegen das Verteidigungsministerium eingereicht und bezeichnet die Einstufung als unbegründet. Die Destillationsvorwürfe eröffnen nun eine zweite Front: Alibaba wird nicht mehr nur als Firma mit mutmaßlichen Militärverbindungen dargestellt, sondern als aktiver Akteur beim systematischen Diebstahl amerikanischer KI-Fähigkeiten.
Was bedeutet das für die KI-Branche?
Die Vorwürfe könnten weitreichende Konsequenzen haben. Falls die Gesetzgebung Fahrt aufnimmt, könnten Sanktionen nicht nur Anthropic betreffen, sondern die gesamte Frage, wie die USA geistiges Eigentum an KI-Systemen schützen, die als Software existieren und über das Internet kopiert werden können. Für den Börsengang von Anthropic, der für den Herbst erwartet wird, ist die Destillationsbedrohung ein materielles Risiko: Billiarden-Dollar-Unternehmen, die durch günstigere Imitate aus China Kunden verlieren könnten. Die KI-Branche steht damit vor einer grundlegenden Frage: Wie schützt man Wissen, das aus nichts anderem besteht als aus sorgfältig formulierten Prompts?
Weitere Artikel zum Thema: Anthropic fordert Gesichtsscan und Ausweis und KI-Exportkontrolle gescheitert.
