Das Weiße Haus warnte am 23. April 2026, dass ausländische Akteure, vor allem in China, „kampagnen im industriellen Maßstab“ durchführen, um amerikanische KI-Modelle zu kopieren, wie aus einem Memorandum von Michael Kratsios hervorgeht, Assistant to the President for Science and Technology und Direktor des Office of Science and Technology Policy. Die Kampagnen nutzen Zehntausende von Proxy-Konten und Jailbreaking-Techniken, um proprietäre Fähigkeiten auszulesen und die Modellleistung zu replizieren, eine Methode, die als Distillation-Attack bekannt ist.
Laut der Regierung von Präsident Donald Trump verwenden die koordinierten Bemühungen „zehntausende Proxy-Konten“, um einer Entdeckung auszuweichen und Jailbreaking-Techniken auszunutzen, um systematisch Fähigkeiten auszulesen. Ein Distillation-Angriff ist eine Methode, um ein kleineres KI-Modell darauf zu trainieren, aus den Ausgaben eines größeren zu lernen. Kratsios sagte auf X (ehemals Twitter): „Die USA haben Belege dafür, dass ausländische Akteure, vor allem in China, Distillationskampagnen im industriellen Maßstab betreiben, um amerikanische KI zu stehlen. Wir werden Maßnahmen ergreifen, um die amerikanische Innovation zu schützen.“
Das Thema ist zu einer wachsenden Besorgnis unter US-KI-Unternehmen geworden. Im Februar 2026 beschuldigte Anthropic chinesische KI-Labore, DeepSeek, Moonshot und MiniMax, Millionen Claude-Antworten auszulesen—unter Verwendung von ungefähr 24.000 betrügerischen Konten—um konkurrierende Systeme zu trainieren. Modelle, die über nicht autorisierte Distillationskampagnen entwickelt wurden, müssen möglicherweise nicht die volle Leistung der Originale erreichen, können aber auf ausgewählten Benchmarks bei einem Bruchteil der Kosten vergleichbar erscheinen.
Die Regierung warnte, dass Distillation-Attacken Sicherheitsvorkehrungen und andere Kontrollen entfernen könnten, die dazu dienen, KI-Systeme „ideologisch neutral und wahrheitssuchend“ zu halten. Die Trump-Regierung sagte, Bundesbehörden würden mit US-KI-Unternehmen zusammenarbeiten, um Schutzmaßnahmen rund um Frontier-Modelle zu stärken, sich mit der Privatwirtschaft abstimmen, um Abwehrmaßnahmen gegen großangelegte Distillationskampagnen zu entwickeln, und Möglichkeiten prüfen, um ausländische Akteure zur Verantwortung zu ziehen.
Während das Memorandum anerkannte, dass rechtmäßige Distillation dazu beitragen kann, kleinere, effizientere Open-Source- und Open-Weight-Modelle zu schaffen, erklärte es, dass nicht autorisierte Bemühungen, amerikanische KI-Systeme zu kopieren, eine Grenze überschreiten. „Es gibt nichts Innovatives daran, systematisch die Innovationen der amerikanischen Industrie auszulesen und zu kopieren“, heißt es im Memo.
Verwandte Artikel
Anthropic deckt Claude Code drei Bugs auf: Rückgang der Inferenzleistung, Cache-Vergessen und ein 25-Zeichen-Befehl, der sich rächt
OpenClaw 2026.4.22 vereinheitlicht den Plugin-Lebenszyklus in Codex- und Pi-Harnesses und reduziert die Plugin-Ladezeit um bis zu 90%
Reppo Foundation sichert sich eine $20M -Zusage von Bolts Capital für die KI-Trainingsdaten-Infrastruktur
EU will Leitlinien ausarbeiten, die Google dazu verpflichten, Drittanbieter-KI den gleichen Android-Zugriff zu geben wie Gemini
Cluster Protocol sammelt $5M in der Finanzierung ein, DAO5 führt die Runde an
UAE-Präsident erörtert mit Musk und Fink Chancen in der KI und im Weltraum