China nutzt Nvidia-Chips trotz Exportverbot
25/02/2026
Mastercard testet autonome KI-Zahlungen in Indien
25/02/2026
Ein aufkommender Tech-Konflikt hat im AI-Bereich die Hauptbühne eingenommen. Anthropic, Schöpfer des Claude AI-Assistenten, hat öffentlich drei chinesische Firmen beschuldigt, angeblich Millionen ihrer Modellantworten gestohlen zu haben. Die Anschuldigung behauptet, dass DeepSeek, Moonshot und MiniMax gefälschte Konten verwendeten, um heimlich Claudes Ausgaben zu sammeln, eine Praxis, die als Destillation bekannt ist. Diese Daten halfen diesen Unternehmen Berichten zufolge dabei, ihre eigenen AI-Systeme ohne Erlaubnis zu verbessern. Das Ausmaß ist überwältigend : potentiell 16 Millionen gestohlene Interaktionen. Was diese Situation besonders dringend macht, geht über einfache Konkurrenz hinaus.
Wie chinesische KI-Labore 16 Millionen Claude-Antworten gestohlen haben
Anthropic entdeckte eine massive Operation, die auf seinen KI-Assistenten Claude abzielte, wobei chinesische Unternehmen für künstliche Intelligenz das orchestrierten, was das Unternehmen die größte bekannte Destillationskampagne in der Geschichte der Branche nennt. Über 16 Millionen Interaktionen wurden über mehrere Labore mit etwa 24.000 gefälschten Konten abgeschöpft. Diese Kampagnen liefen wochenlang oder monatelang und brachen Serviceregelungen und regionale Zugriffsbeschränkungen.
Die Operationen zeigten klare Muster. Die Entdeckung erfolgte durch IP-Adress-Verfolgung, Anfragedaten und Infrastruktur-Hinweise. Moonshot AI erbeutete 3,4 Millionen Interaktionen mit Fokus auf Reasoning- und Coding-Tools. MiniMax nahm 13 Millionen Antworten und leitete fast die Hälfte ihres Traffics unmittelbar nach dem Launch zu Claudes neuestem Modell um.
Diese Bemühungen werfen ernste ethische Implikationen für die Wettbewerbsumgebung auf. Das Ziel war einfach : schwächere Modelle mit Claudes überlegenen Ausgaben zu trainieren, Rechenleistung zu stehlen und Jahre unabhängiger Entwicklung zu überspringen. Anthropic betont, dass Destillationsangriffe Zugang zu fortschrittlichen Chips erfordern, was die Debatten um US-Exportkontrollen nach China intensiviert hat.
DeepSeeks Kampagne : Extraktion von Argumentation und Umgehung der Zensur
DeepSeek führte eine separate Kampagne durch, die etwa 1 Million Claude-Gespräche sammelte und sich stark auf Denkfähigkeiten konzentrierte, während gleichzeitig Methoden getestet wurden, um chinesische Inhaltsbeschränkungen zu umgehen. Forscher entdeckten, dass das Unternehmen zahlreiche Kodierungstechniken untersuchte, um die Zensurwirksamkeit verschiedener Ansätze zu bewerten. Diese Experimente umfassten die Umwandlung sensibler Themen in Hexadezimalformat, die Verwendung spezieller Zeichenersetzungen und sogar emoji-basierte Nachrichten. Das Ziel schien zweifach zu sein : Claudes fortgeschrittene Denkmuster zu extrahieren und gleichzeitig Schwachstellen in Inhaltsfiltersystemen zu identifizieren.
Hauptaspekte von DeepSeeks Extraktionsstrategie :
- Doppelzweck-Tests bewerteten sowohl Denkextraktion als auch Methoden zur Zensurumgehung gleichzeitig
- Mehrere Kodierungsschemata einschließlich Leetspeak, Binär- und Hexadezimalkonvertierung wurden systematisch getestet
- Geografische Kontextmanipulation wechselte Referenzen von China zu anderen Nationen und nutzte Filterlücken aus
Dieser ausgeklügelte Ansatz zeigt, wie Unternehmen Destillation als Waffe einsetzen können für Zwecke jenseits einfacher Modellverbesserung. Das Experimentieren mit verschiedenen Umgehungstechniken spiegelt DeepSeeks Anwendungsebenen-Zensur wider, die Ablehnungen bei sensiblen Themen in seinen Produktionssystemen auslöst.
Moonshots 3,4 Millionen Austausche mit Fokus auf Agentische Fähigkeiten
Während sich DeepSeeks Bemühungen auf Reasoning und Umgehung von Zensur konzentrierten, startete Moonshot AI eine noch größere Operation. Das Unternehmen zeichnete über 3,4 Millionen Austausche mit Claude auf und konzentrierte sich stark auf agentische Reasoning-Fähigkeiten. Diese massive Extraktion zielte auf Claudes Fähigkeit ab, Tools zu verwenden, Code zu schreiben und visuelle Aufgaben zu bewältigen. Moonshot verwendete Tausende verschiedener Prompts, die jeweils sorgfältig umformuliert wurden, um eine Erkennung zu vermeiden. Sie baten Claude, seinen Denkprozess Schritt für Schritt zu enthüllen und extrahierten, wie es Aktionen plant und sich von Fehlern erholt. Die Operation lief monatelang unter Verwendung von 20.000 gefälschten Accounts, die über Proxy-Netzwerke verteilt waren. Verkehrsmuster zeigten sorgfältige Koordination, wie ein synchronisierter Tanz. Diese Tool-Extraktionsanstrengung verletzte Anthropics Nutzungsbedingungen und zielte darauf ab, Moonshots Kimi K2.5‑Modell mit gestohlenen Fähigkeiten zu verbessern. Die Extraktion zielte speziell auf mehrteilige Gespräche ab, um erweiterte Reasoning-Muster zu erfassen.
MiniMax’s 13-Millionen-Austausch-Fokus auf Kodierung und Orchestrierung
Selbst Moonshots massive Operation überschattend, führte MiniMax über 13 Millionen Austausche mit Claude durch in dem, was als die größte aufgedeckte Destillationskampagne erscheint. Ihr Fokus lag hauptsächlich auf fortgeschrittenen Code-Effizienz-Techniken und komplexen Aufgabenmanagement. Die Austausche zielten auf Claudes Fähigkeiten zur architektonischen Planung ab, insbesondere wie es mehrstufige Arbeitsabläufe vor der Ausführung aufschlüsselt. MiniMax schien besonders an Minimax-Orchestrierungsstrategien interessiert zu sein, die Entscheidungsrunden reduzieren und dabei die Genauigkeit beibehalten.
Wichtige Muster in MiniMax’s Datensammlung umfassten :
- Betonung auf Tool-Aufruf-Sequenzen, die Hin-und-Her-Interaktionen minimieren
- Fokus auf kosteneffiziente Token-Nutzung über ausgedehnte Coding-Projekte
- Analyse davon, wie Claude mehrere Programmiersprachen gleichzeitig handhabt
Diese systematische Extraktion wirft ernsthafte Fragen über Schutz geistigen Eigentums in der KI-Entwicklung auf. Das schiere Ausmaß deutet darauf hin, dass MiniMax Claudes ausgeklügelte Denkweise replizieren wollte, ohne in originale Forschung zu investieren. Ironischerweise erreicht MiniMax’s M2.5‑Modell nun 20% weniger Runden für mehrstufige Aufgaben im Vergleich zu Konkurrenten, was darauf hindeutet, dass die Destillationsbemühung ihre beabsichtigten Effizienzgewinne erzielt haben könnte.
Warum der Diebstahl des Claude-Modells US-Exportkontrollen und die nationale Sicherheit bedroht
Jenseits der erschütternden Zahlen liegt ein tieferes Problem, das amerikanische Beamte nachts wach hält. Wenn chinesische Labore Claudes Fähigkeiten destillieren, umgehen sie Hardware-Beschränkungen, die den ausländischen KI-Fortschritt verlangsamen sollen. Die Exportpolitik begrenzt derzeit fortschrittliche Chips nach China, aber Destillation macht diese Kontrollen nahezu bedeutungslos. Labore extrahieren Grenzfähigkeiten ohne die beschränkte Ausrüstung und schaffen eine Illusion unabhängiger Fortschritte.
Die Dimension der KI-Ethik wird noch düsterer. Destillierte Modelle entfernen Sicherheitsschutzmaßnahmen, die in Claude eingebaut sind, Schutzvorrichtungen, die Anleitungen für Biowaffen oder bösartige Cyberangriffe verhindern. Diese ungeschützten Kopien können militärische Anwendungen, Überwachungssysteme und Desinformationskampagnen ohne amerikanische Beschränkungen befeuern. Die Kampagnen stützten sich auf 24.000 betrügerische Konten und Proxy-Dienste, um regionale Zugriffsbeschränkungen und Nutzungsbedingungen zu umgehen.
Beamte stehen nun vor dringenden Fragen : Wie schützen wir Spitzentechnologie, wenn sie durch Millionen einfacher Interaktionen kopiert werden kann ? Der Diebstahl stärkt Argumente für schärfere Ablehnungen von Chip-Verkäufen und koordinierte internationale Reaktionen.
Wie KI-Unternehmen zukünftige Destillationsangriffe erkennen und blockieren können
KI-Unternehmen befinden sich nun in einem technologischen Wettrüsten und bauen digitale Abwehrsysteme gegen Diebe auf, die durch gewöhnlich aussehende Fragen stehlen. Erkennungstechniken analysieren Verkehrsmuster, um koordinierte Aktivitäten in betrügerischen Kontonetzwerken zu erkennen. Wenn Proxy-Dienste Tausende ähnlicher Anfragen verteilen, markiert die Verhaltensanalyse die ungewöhnlichen Muster. Blockierungsstrategien umfassen Ratenbegrenzung und Echtzeitfilterung, die verdächtige Anfragen in Millisekunden stoppt.
Wichtige Verteidigungsansätze umfassen :
- Überwachungstools, die Versuche zur Chain-of-Thought-Extraktion erkennen, die auf Denkfähigkeiten abzielen
- Kollaborative Frameworks, die den Austausch von Informationen zwischen Laboren ermöglichen, um plattformübergreifende Destillationsmuster zu verfolgen
- Verhaltens-Fingerprinting-Systeme, die Hydra-Cluster identifizieren, welche gestohlene Anfragen mit legitimem Verkehr vermischen
Diese Schutzmaßnahmen helfen Unternehmen dabei, die Kontrolle über ihre Innovationen zu behalten und den offenen Marktwettbewerb zu bewahren, der echten Fortschritt vorantreibt. Organisationen, die aufmerksamkeitsbasierte Destillations-Abwehrsysteme implementieren, können besser erkennen, wann Gegner versuchen, proprietäre Modellverhalten durch systematisches Sondieren interner Aufmerksamkeitsmechanismen zu extrahieren.
Quellenangabe
- https://www.businessinsider.com/anthropic-deepseek-distillation-minimax-moonshot-ai-2026–2
- https://www.digitalapplied.com/blog/anthropic-distillation-attacks-deepseek-moonshot-minimax
- https://www.engadget.com/ai/anthropic-accuses-three-chinese-ai-labs-of-abusing-claude-to-improve-their-own-models-205210613.html
- https://www.computerworld.com/article/4136474/anthropic-alleges-large-scale-distillation-campaigns-targeting-claude‑2.html
- https://techcrunch.com/2026/02/23/anthropic-accuses-chinese-ai-labs-of-mining-claude-as-us-debates-ai-chip-exports/
- https://www.anthropic.com/news/detecting-and-preventing-distillation-attacks
- https://timesofindia.indiatimes.com/technology/tech-news/elon-musk-to-anthropic-on-its-claim-the-chinese-ai-models-are-stealing-its-data-you-are-guilty-of-/articleshow/128749602.cms
- https://www.infosecurity-magazine.com/news/chinese-ai-claude-distillation/
- https://cyberscoop.com/anthropic-accuses-chinese-labs-ai-distillation-cyber-risk/
- https://www.foxnews.com/politics/top-ai-firm-alleges-chinese-labs-used-24k-fake-accounts-siphon-us-tech
