虎嗅

Die USA werfen China vor, künstliche Intelligenz auf industrieller Ebene zu nutzen: Es handelt sich nicht um einen Kampf um geistiges Eigentum, sondern um einen Kampf um Marktzugang

原文:美国指控中国AI“工业规模蒸馏”:这不是知识产权战,是准入战

Detaillierte Analyse: Die USA werfen China vor, AI-Know-how zu stehlen – worum geht es wirklich?

Hallo zusammen, ich bin euer Finanzjournalist und Wirtschaftswissenschaftler. Heute sprechen wir über eine scheinbar technische, aber in Wirklichkeit hochpolitische Angelegenheit.

Am 8. September veröffentlichten die US-National Security Agency (NSA), das Cybersecurity and Infrastructure Security Agency (CISA) und die Federal Bureau of Investigation (FBI) gemeinsam eine Mitteilung, in der sechs chinesische AI-Unternehmen, darunter DeepSeek und Alibaba, angeklagt wurden, „industriell maßgebliche“ Aktivitäten im Bereich der „Wissensdestillation“ durchzuführen – im Grunde genommen das „Massenstehlen“ von Fähigkeiten aus führenden US-AI-Modellen.

Das chinesische Handelsministerium reagierte sehr entschlossen mit der Aussage: „Es gibt keine Beweise und keine rechtlichen Grundlagen für diese Anschuldigungen.“ Das Außenministerium betonte sogar, dass dies das Ergebnis der unabhängigen Entwicklung und Stärkung der chinesischen Technologie sei.

Viele Laien werden sich fragen: Was bedeutet „Wissensdestillation“? Warum sind die USA plötzlich so verärgert über das „Lernen“? Was steckt wirklich dahinter?

Keine Sorge, wir werden diese Nachrichten genauer analysieren und alles in verständlichen Worten erklären.

---

Was ist „Wissensdestillation“ – und warum halten die USA das für „Stehlen“?

Zunächst müssen wir die zentrale Technologie verstehen, um die es geht: Wissensdestillation. Man kann sich das vorstellen wie einen Lehrer, der einem Schüler etwas beibringt:

  • Herkömmliches Training: Der Lehrer zeigt ein Bild und sagt: „Das ist eine Katze, das ist ein Hund.“ Der Schüler lernt es auswendig.
  • Wissensdestillation: Der Lehrer erklärt nicht nur, dass es sich um eine Katze handelt, sondern auch, dass sie zu 80 % einer Katze, zu 15 % einem Hund und zu 5 % einer Füchsin ähnelt. Diese feinen, probabilistischen Einschätzungen sind sogenannte „weiche Etiketten“ und spiegeln das tiefgreifende Verständnis des Lehrers der Zusammenhänge in der Welt wider (das sogenannte „hidden knowledge“).

Wichtige Punkte:

1. Es handelt sich um eine allgemeine Technologie: Die Wissensdestillation wurde nicht von China erfunden; der Nobelpreisträger von 2015, Hinton, stellte dieses Konzept vor. Alle AI-Unternehmen weltweit, einschließlich US-Giganten, verwenden sie.

2. Legitim vs. Illegitim: Wenn Sie mein Buch kaufen und selbst lesen, ist das legal. Wenn Sie jedoch über meine API-Funktionen Fragen stellen und meine Antworten nutzen, um Ihre Modelle zu trainieren, verstoßen Sie gegen die Nutzungsbedingungen.

Warum sind die USA so verärgert?

Die USA glauben, dass chinesische Unternehmen nicht nur normales Forschungstätigkeiten durchführen, sondern durch „Millionen von Interaktionen“ die Fähigkeiten führender US-AI-Modelle (wie Claude und die GPT-Serie) übernehmen. Die Logik der USA lautet: „Sie verwenden viel weniger Geld und Rechenleistung als wir und haben es durch ‚Nachahmen‘ geschafft, unser Niveau zu erreichen – das werden wir nicht zulassen.“

Das ist wie wenn Sie viel Geld in die Entwicklung einer exklusiven Rezeptur investieren und Ihr Konkurrent einfach täglich in Ihrem Restaurant isst, das Rezept probiert und es nachahmt. Auch wenn er Ihr Rezept nicht gestohlen hat, hat er doch Ihre „Zutaten“ verwendet.

---

Details der US-Anschuldigungen: Von „physischen Blockaden“ zu „Wissensblockaden“

Die Mitteilung (AA26-251A) ist sehr detailliert und kann als beweisbasierter Vorwurf angesehen werden. Schauen wir uns an, welche „Beweise“ die USA haben:

1. Riesige Umfang: Die chinesischen Unternehmen sollen „Millionen von Interaktionen“ mit den Modellen durchgeführt und „Milliarden von Tokens“ (eine enorme Datenmenge) erworben haben.

2. Versteckte Methoden:

  • Sie nutzten nicht nur offizielle APIs, sondern auch Drittanbieterplattformen und Proxy-Kanäle.
  • Sie kauften massenhaft hochrangige Konten, teilten sie unter mehreren Personen auf und wechselten die Kanäle, um Erkennungen zu vermeiden.
  • Sie sollen sogar versucht haben, die Trainingsdaten zu manipulieren, um die Reaktionen der Gegenseite zu beobachten.

3. Zielgerichtete Angriffe: Betroffen waren unter anderem die Claude-Serie von Anthropic, die Gemini-Serie von Google, die GPT-Serie von OpenAI und die Grok-Serie von xAI.

4. Extrahierte Fähigkeiten: Es ging nicht nur um einfache Gespräche, sondern auch um wertvolle Fähigkeiten wie rechtliches Fachwissen, logisches Denken und Agentenfunktionen.

Die Logik hinter den Blockaden:

  • 2022: Verbot von Chips (physischer Zugang).
  • 2023: Verbot von Fotolithografie-Maschinen (Herstellungszugang).
  • 2026 (heute): Verbot der Modellausgaben (Wissenszugang).

Die USA haben festgestellt, dass China auch ohne Hardware weitermachen kann, indem es auf Open Source und Algorithmen-Optimierungen setzt. Jetzt wollen sie den „Wissensfluss“ blockieren. Chips sind der „Körper“; die Fähigkeiten der Modelle sind die „Seele“. Die USA wollen nicht, dass chinesische AI-Systeme „amerikanische Technologie“ in sich tragen – oder genauer gesagt, sie wollen nicht, dass China hochwertige US-Technologien auf kostengünstige Weise erlangt.

---

Chinesische Gegenreaktion: Es handelt sich nicht um „Stehlen“, sondern um einen „Vertragsbruch“

Die chinesische Antwort war sehr ruhig und kraftvoll und basiert auf drei Hauptargumenten:

1. Technologische Neutralität: Die Wissensdestillation ist eine gängige Praxis in der Branche und nicht ausschließlich chinesisch. Auch US-Unternehmen nutzen chinesische Open-Source-Modelle (z. B. viele US-Start-ups, die auf Llama oder Qwen basieren). Ihre Anschuldigungen sind ein Doppelstandard.

2. Rechtliche Bewertung:

  • US-Sicht: Es handelt sich um einen „Diebstahl von Intellectual Property“ und somit um eine Straftat, weshalb nationale Sicherheitsbehörden eingesetzt werden.
  • Chinesische/Strafrechtliche Sicht: Die Wissensdestillation kopiert weder den Code noch die ursprünglichen Trainingsdaten, sondern nur die darin enthaltenen Erkenntnisse. Rechtlich gesehen stellt dies kaum eine Urheberrechts- oder Patentrechtsverletzung dar; eher handelt es sich um einen Vertragsbruch.
  • Großer Unterschied: Ein Vertragsbruch ist eine zivile Angelegenheit, die mit Geldstrafen gelöst werden kann; ein Diebstahl von Intellectual Property ist eine Straftat. Die USA verpacken einen Vertragsbruch als Straftat, um weitere Sanktionen zu rechtfertigen.

3. Wirtschaftlicher Monopolismus: US-Unternehmen setzen durch Nutzungsbedingungen „übermäßige Klauseln“ (z. B. Verbot der Nutzung für den Training von Konkurrenzprodukten), die dann von nationalen Sicherheitsbehörden durchgesetzt werden. Dies ist im Grunde die Nutzung staatlicher Macht, um wirtschaftlichen Monopolismus zu schützen.

Zusammenfassung: China sieht dies als Versuch der US-Giganten, ihren Marktmonopol zu erhalten, indem sie wirtschaftlichen Wettbewerb zu einem Sicherheitsproblem machen.

---

Zeitpunkt und Strategie: Die „Drohung“ vor dem Gipfel

Der Zeitpunkt dieser Angelegenheit ist sehr bedeutsam: Es sind weniger als drei Wochen bis zum Gipfel zwischen den chinesischen und US-Präsidenten in Washington.

In internationalen Verhandlungen gibt es eine klassische Taktik, die als „Show the Knife“ bezeichnet wird:

  • Aktion: Vor den offiziellen Verhandlungen eine starke Haltung einnehmen und die eigenen Forderungen deutlich machen.
  • Zweck:
  • Die Grenzen ausloten: Zu sehen, ob China im AI-Bereich nachgibt.
  • Druck erzeugen: China unter Druck setzen, damit es in anderen Bereichen (z. B. Handel, Geopolitik) Kompromisse eingeht.
  • Inländische Politik: Den US-Wählern und dem Kongress zeigen, dass sie den technologischen Vorteil der USA schützen.

Die chinesische Antwort lässt auch Spielraum: „Wir sind bereit zu verhandeln“, aber „wenn Druck ausgeübt wird, werden wir kontern“. Das zeigt, dass beide Seiten keine völlige Konfrontation wollen, aber auch keine von ihnen zuerst nachgeben möchten. Es handelt sich um ein „Kampf, während man verhandelt“.

---

Zukünftige Auswirkungen: Wird die AI-Ökologie durch eine „Eisengrenze“ getrennt?

Die Auswirkungen dieser Angelegenheit sind weitreichend:

1. Auswirkungen auf die „Wissensdestillation“: Für chinesische AI-Unternehmen, die noch auf US-Modelle angewiesen sind, ist dies ein Warnsignal. Die USA könnten in Zukunft Gesetze erlassen, die die Nutzung von Modellausgaben regulieren. Sobald dies umgesetzt wird, könnte das Trainieren mit US-APIs als „illegale Bereicherung kontrollierter Technologie“ angesehen werden.

2. Beschleunigte „Entkopplung“ und „Unabhängigkeit: Chinesische AI-Unternehmen werden gezwungen sein, auf inländische Rechenleistung (z. B. Huawei Ascend) und inländische Grundmodelle (z. B. Qwen, DeepSeek, GLM) zu setzen.

3. Unabhängige Open-Source-Ökologie: China könnte versuchen, eine unabhängige Open-Source-Modelle-Ökologie aufzubauen, um nicht abhängig von US-Technologie zu sein.

4. Risiko von manipulierten Daten: Die von den USA vorgeschlagenen Methoden könnten dazu führen, dass selbst wenn Daten noch über APIs verfügbar sind, diese manipuliert sind, was die Leistung der Modelle beeinträchtigt. Dies würde Unternehmen zwingen, ihre Abhängigkeit von US-Modellen vollständig zu beenden.

Fazit

Die Mitteilung AA26-251A ist nicht nur ein Dokument zur Netzwerksicherheit – sie markiert den Wandel des chinesisch-amerikanischen AI-Wettbewerbs von einem „Technologiekrieg“ zu einem „Regelkrieg“ und einem „Ökosystemkrieg“.

Die Wissensdestillation an sich ist ein technisches Problem, aber diese Angelegenheit zeigt uns: Im Bereich der Technologie gibt es keine reinen technischen Fragen, nur geopolitische Aspekte.

Für die Allgemeinbevölkerung bedeutet dies, dass die von uns genutzten AI-Produkte aufgrund ihrer Herkunft unterschiedliche Entwicklungswege und Einschränkungen haben könnten. Für die chinesische AI-Industrie ist dies ein schmerzhafter Prozess der Unabhängigkeit – aber auch der notwendige Weg zur wahren Unabhängigkeit.

Denken Sie daran: Wenn der Gegner beginnt, Ihre „Wissensquellen“ zu blockieren, müssen Sie lernen, selbst „Blut zu produzieren“ (d.h. Ihre eigenen Technologien zu entwickeln).