Weißes Haus wirft China vor, ein KI-Modell im „Industrie- Maßstab“ gestohlen zu haben

Das Weiße Haus warnte am 23. April 2026, dass ausländische Akteure, vor allem in China, „kampagnen im industriellen Maßstab“ durchführen, um amerikanische KI-Modelle zu kopieren, wie aus einem Memorandum von Michael Kratsios hervorgeht, Assistant to the President for Science and Technology und Direktor des Office of Science and Technology Policy. Die Kampagnen nutzen Zehntausende von Proxy-Konten und Jailbreaking-Techniken, um proprietäre Fähigkeiten auszulesen und die Modellleistung zu replizieren, eine Methode, die als Distillation-Attack bekannt ist.

Taktiken und Methoden

Laut der Regierung von Präsident Donald Trump verwenden die koordinierten Bemühungen „zehntausende Proxy-Konten“, um einer Entdeckung auszuweichen und Jailbreaking-Techniken auszunutzen, um systematisch Fähigkeiten auszulesen. Ein Distillation-Angriff ist eine Methode, um ein kleineres KI-Modell darauf zu trainieren, aus den Ausgaben eines größeren zu lernen. Kratsios sagte auf X (ehemals Twitter): „Die USA haben Belege dafür, dass ausländische Akteure, vor allem in China, Distillationskampagnen im industriellen Maßstab betreiben, um amerikanische KI zu stehlen. Wir werden Maßnahmen ergreifen, um die amerikanische Innovation zu schützen.“

Historisches Vorbild

Das Thema ist zu einer wachsenden Besorgnis unter US-KI-Unternehmen geworden. Im Februar 2026 beschuldigte Anthropic chinesische KI-Labore, DeepSeek, Moonshot und MiniMax, Millionen Claude-Antworten auszulesen—unter Verwendung von ungefähr 24.000 betrügerischen Konten—um konkurrierende Systeme zu trainieren. Modelle, die über nicht autorisierte Distillationskampagnen entwickelt wurden, müssen möglicherweise nicht die volle Leistung der Originale erreichen, können aber auf ausgewählten Benchmarks bei einem Bruchteil der Kosten vergleichbar erscheinen.

Sicherheitsbedenken

Die Regierung warnte, dass Distillation-Attacken Sicherheitsvorkehrungen und andere Kontrollen entfernen könnten, die dazu dienen, KI-Systeme „ideologisch neutral und wahrheitssuchend“ zu halten. Die Trump-Regierung sagte, Bundesbehörden würden mit US-KI-Unternehmen zusammenarbeiten, um Schutzmaßnahmen rund um Frontier-Modelle zu stärken, sich mit der Privatwirtschaft abstimmen, um Abwehrmaßnahmen gegen großangelegte Distillationskampagnen zu entwickeln, und Möglichkeiten prüfen, um ausländische Akteure zur Verantwortung zu ziehen.

Reaktion der Regierung

Während das Memorandum anerkannte, dass rechtmäßige Distillation dazu beitragen kann, kleinere, effizientere Open-Source- und Open-Weight-Modelle zu schaffen, erklärte es, dass nicht autorisierte Bemühungen, amerikanische KI-Systeme zu kopieren, eine Grenze überschreiten. „Es gibt nichts Innovatives daran, systematisch die Innovationen der amerikanischen Industrie auszulesen und zu kopieren“, heißt es im Memo.