Das Weiße Haus wirft dem chinesischen Startup Moonshot AI vor, Anthropics Frontier-Modell Fable durch Destillation kopiert zu haben, um sein eigenes Kimi K3 zu trainieren. Finanzminister Bessent droht mit Sanktionen. Der Fall zeigt, wie KI-Geheimdienste und Handelskrieg verschmelzen.
Was ist Destillation bei KI-Modellen
Destillation bezeichnet ein Verfahren, bei dem ein kleineres KI-Modell die Ausgaben eines größeren, leistungsfähigeren Modells als Trainingsdaten nutzt. Das Ergebnis kopiert viele Fähigkeiten des Originals, ohne dass der Quellcode oder die ursprünglichen Trainingsdaten vorliegen müssen. In der Industrie ist die Methode etabliert. Unternehmen wie OpenAI bieten sie offiziell als API an. Der Unterschied zwischen legitimer Nutzung und Diebstahl liegt in der Absicht und im Maßstab.
Laut Michael Kratsios, dem Leiter des White House Office of Science and Technology Policy, hat Moonshot eine ausgeklügelte Plattform aufgebaut, um groß angelegte Destillationsangriffe auf US-Modelle durchzuführen. Dabei wechselte das Unternehmen angeblich systematisch zwischen verschiedenen Zugangswegen, um nicht aufzufallen. Konkret geht es um Anthropics Frontier-Modell Fable, das erst seit dem 1. Juli öffentlich verfügbar ist. Kimi K3 erschien wenige Tage später.
Die Vorwürfe im Detail
Kratsios erklärte öffentlich auf X, dass Moonshot KI durch verdeckte, industrielle Destillation proprietäre US-Technologie gestohlen habe. Zusätzlich behauptete er, Moonshot habe Nvidias GB300-Server beschafft oder in Thailand darauf zugegriffen, um seine Modelle zu trainieren. GB300-Server gehören zur Blackwell-Generation und dürfen nicht an chinesische Unternehmen verkauft werden. Falls Moonshot diese Hardware nutzt, wäre das ein möglicher Verstoß gegen US-Exportkontrollen.
Finanzminister Scott Bessent schloss sich den Vorwürfen umgehend an. Auf X schrieb er: „Open Source ist keine Freifahrkarte für amerikanisches geistiges Eigentum.“ Sanktionen und Aufnahme in die Entity List behält sich die Regierung ausdrücklich vor. Bereits am Montag hatte Bessent angekündigt, chinesische Open-Source-Modelle auf IP-Diebstahl zu prüfen.
Warum Experten zweifeln
Nicht alle Beobachter halten die Vorwürfe für plausibel. Kimi K3 wurde letzte Woche als Open-Weight-Modell veröffentlicht und zeigte nahezu Frontier-Leistung in Benchmarks. Das Modell hat 2,8 Billionen Parameter und kostet deutlich weniger pro Token als Anthropic Fable oder GPT-5.6 Sol. Skeptiker merken an, dass Fable erst seit dem 1. Juli öffentlich zugänglich ist. Kimi K3 erschien kurz danach. Ein vollständiges Training durch Destillation in nur wenigen Tagen erscheint vielen Experten unrealistisch.
Allerdings hat Anthropic bereits im April dieses Jahres chinesische Unternehmen der Destillation beschuldigt. Damals nannte das Unternehmen Alibaba als Täter und sprach von 25.000 gefälschten Konten, die über 28,8 Millionen Interaktionen mit Claude in sechs Wochen generierten. Der Vorfall gegen Moonshot folgt einem ähnlichen Muster, auch wenn die diesmal genannten Zahlen noch nicht öffentlich sind.
Was bedeutet das für den KI-Markt
Der Konflikt hat weitreichende Folgen. Wenn die USA chinesische Open-Weight-Modelle sanktionieren, trifft das die globale Open-Source-Gemeinschaft. Dean Ball, ehemaliger KI-Berater im Weißen Haus und jetzt bei OpenAI, fordert bereits, die Nutzung chinesischer Open-Weight-Modelle in den USA zu verbieten. Andere argumentieren, dass US-Unternehmen wie OpenAI und Anthropic ihre Modelle größtenteils mit Daten aus dem offenen Internet trainiert haben, ohne die Urheber zu fragen oder zu bezahlen. Der Vorwurf des Diebstahls ist also nicht eindeutig.
Für den KI-Markt stellt sich eine grundsätzliche Frage: Wie schützt man geistiges Eigentum in Systemen, die selbst auf fremden Daten aufbauen? Die Antwort darauf wird bestimmen, ob Open-Source-KI weiterhin global verfügbar bleibt oder ob nationale Regierungen den Zugang kontrollieren.
Die geopolitische Dimension
Hinter den Destillationsvorwürfen steckt ein größerer Konflikt. Die USA sehen China als strategischen Rivalen im KI-Wettlauf. Die Exportkontrollen für Nvidia-Chips, die Sanktionsdrohungen gegen Moonshot und die neue Executive Order zur 30-tägigen Modellprüfung sind alle Teil derselben Strategie. Die Botschaft an Peking ist klar: Wer US-Technologie kopiert, muss mit Konsequenzen rechnen. Ob Sanktionen tatsächlich durchgesetzt werden können, ist allerdings eine andere Frage. Moonshot hat keinen Sitz in den USA und ist nur schwer erreichbar.
Zudem verschärft der Fall die Debatte um die Regulierung von Open-Weight-Modellen. Wenn Regierungen den Zugang zu Modellen einschränken, betrifft das nicht nur chinesische Anbieter, sondern auch die internationale Forschungsgemeinschaft. Europa muss sich positionieren, bevor der Konflikt die globale KI-Zusammenarbeit endgültig spaltet.
