NSA, CISA und FBI beschuldigen sechs chinesische KI-Firmen der Distillation im industriellen Maßstab von US-Modellen

Die NSA, CISA und das FBI veröffentlichten diese Woche eine gemeinsame Cybersicherheitswarnung, die sechs chinesische KI-Unternehmen — DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun und Z.AI — beschuldigt, seit mindestens Ende 2024 „aggressive, bösartige und gezielte“ Distillation-Kampagnen gegen führende US-KI-Modelle durchzuführen und dabei Milliarden von Tokens über Millionen von Anfragen zu extrahieren.

Was Distillation ist und warum sie hier umstritten ist

Distillation — das Training eines kleineren, günstigeren Modells anhand der Ausgaben eines größeren — ist eine legitime und weit verbreitete Technik in der KI-Branche. Dies jedoch gegen die kostenpflichtige API eines Konkurrenten im industriellen Maßstab zu tun, verstößt in der Regel gegen die Nutzungsbedingungen und kann es einem Unternehmen ermöglichen, die Fähigkeiten eines Konkurrenten anzunähern, ohne die zugrunde liegenden Forschungskosten zu tragen. Die Warnung stellt insbesondere DeepSeeks viel zitierte Behauptung von 5,6 Millionen Dollar Trainingskosten infrage.

Welches Unternehmen welches Modell ins Visier nahm

Laut der Warnung zielte DeepSeek auf Claude (3.7, Sonnet 4/4.5, Opus 4.1), Gemini 2.5, GPT-4/4o/5 und Grok 4 ab, um seine Modelle R1 und V3 zu trainieren. Moonshot AI extrahierte Daten von Claude Opus, Sonnet und Fable zusammen mit GPT-3/4o/5-Ausgaben, um Kimi-K2 und Kimi-K3 zu trainieren. Alibaba destillierte Claude 4/Sonnet und GPT-5 für seine Qwen-Modellfamilie.

Empfohlene Gegenmaßnahmen

Die Behörden empfehlen KI-Unternehmen, das Verhältnis von Abonnement zu Nutzung und plötzliche Muster maximaler Nutzung neu erstellter Konten zu überwachen sowie „Antworten bei mutmaßlich bösartigen Distillation-Versuchen subtil zu verändern, um deren Erträge zu schmälern“.

Auswirkungen

Die Warnung formalisiert Vorwürfe, die KI-Labore seit über einem Jahr informell erhoben hatten, und stellt US-Geheimdienste direkt in den Mittelpunkt des breiteren KI-Wettbewerbs mit China.