---
title: "Anthropic wirft chinesischen KI-Firmen Modellklau vor"
description: "Brisante Vorwürfe enthüllen, dass chinesische KI-Unternehmen angeblich 16 Millionen Claude-Antworten gestohlen haben, was eine beispiellose Tech-Kontroverse ausgelöst hat."
url: https://chatgpt-prompts.de/anthropic-wirft-chinesischen-ki-firmen-modellklau-vor
type: "post"
language: "de"
site: "KI News, ChatGPT Prompts und AI Tools"
published: 2026-02-25T10:08:00+01:00
modified: 2026-02-24T14:09:01+01:00
author: "AIExplorer"
categories: "KI News"
tags: "Anthropic, chinesische, claude, claudes, globale Governance, KI-Diebstahl, millionen, minimax, Tech-Kontroverse, unternehmen"
image: https://chatgpt-prompts.de/wp-content/uploads/2026/02/ai_governance_and_distillation_7sc3u.jpg
---

# Anthropic wirft chinesischen KI-Firmen Modellklau vor

Ein **aufkommender Tech-Konflikt** hat im AI-Bereich die Hauptbühne eingenommen. Anthropic, Schöpfer des Claude AI-Assistenten, hat öffentlich drei chinesische Firmen beschuldigt, angeblich **Millionen** ihrer Modellantworten **gestohlen** zu haben. Die Anschuldigung behauptet, dass DeepSeek, Moonshot und MiniMax **gefälschte Konten** verwendeten, um heimlich Claudes Ausgaben zu sammeln, eine Praxis, die als Destillation bekannt ist. Diese Daten halfen diesen Unternehmen Berichten zufolge dabei, ihre eigenen AI-Systeme ohne Erlaubnis zu verbessern. Das Ausmaß ist überwältigend: potentiell **16 Millionen gestohlene Interaktionen**. Was diese Situation besonders dringend macht, geht über einfache Konkurrenz hinaus.

## Wie chinesische KI-Labore 16 Millionen Claude-Antworten gestohlen haben

![Chinesische KI-Labore stehlen Antworten](https://chatgpt-prompts.de/wp-content/uploads/2026/02/chinese_ai_labs_steal_responses_2ctbp.jpg)

Anthropic entdeckte eine **massive Operation**, die auf seinen **[KI-Assistenten Claude](https://chatgpt-prompts.de/claude-kann-jetzt-im-internet-suchen "Claude kann jetzt im Internet suchen")** abzielte, wobei chinesische Unternehmen für künstliche Intelligenz das orchestrierten, was das Unternehmen die **größte bekannte Destillationskampagne** in der Geschichte der Branche nennt. Über **16 Millionen Interaktionen** wurden über mehrere Labore mit etwa 24.000 **gefälschten Konten** abgeschöpft. Diese Kampagnen liefen wochenlang oder monatelang und brachen Serviceregelungen und regionale Zugriffsbeschränkungen.

Die Operationen zeigten klare Muster. Die Entdeckung erfolgte durch IP-Adress-Verfolgung, Anfragedaten und Infrastruktur-Hinweise. Moonshot AI erbeutete 3,4 Millionen Interaktionen mit Fokus auf Reasoning- und Coding-Tools. MiniMax nahm 13 Millionen Antworten und leitete fast die Hälfte ihres Traffics unmittelbar nach dem Launch zu Claudes neuestem Modell um.

Diese Bemühungen werfen ernste **ethische Implikationen** für die Wettbewerbsumgebung auf. Das Ziel war einfach: schwächere Modelle mit Claudes **überlegenen Ausgaben** zu trainieren, Rechenleistung zu stehlen und Jahre unabhängiger Entwicklung zu überspringen. Anthropic betont, dass Destillationsangriffe [Zugang zu fortschrittlichen Chips](https://techcrunch.com/2026/02/23/anthropic-accuses-chinese-ai-labs-of-mining-claude-as-us-debates-ai-chip-exports/) erfordern, was die Debatten um US-Exportkontrollen nach China intensiviert hat.

## DeepSeeks Kampagne: Extraktion von Argumentation und Umgehung der Zensur

DeepSeek führte eine separate Kampagne durch, die etwa 1 Million Claude-Gespräche sammelte und sich stark auf **Denkfähigkeiten** konzentrierte, während gleichzeitig Methoden getestet wurden, um **chinesische Inhaltsbeschränkungen** zu umgehen. Forscher entdeckten, dass das Unternehmen zahlreiche **Kodierungstechniken** untersuchte, um die **Zensurwirksamkeit** verschiedener Ansätze zu bewerten. Diese Experimente umfassten die Umwandlung **sensibler Themen** in Hexadezimalformat, die Verwendung spezieller Zeichenersetzungen und sogar emoji-basierte Nachrichten. Das Ziel schien zweifach zu sein: Claudes fortgeschrittene Denkmuster zu extrahieren und gleichzeitig Schwachstellen in **Inhaltsfiltersystemen** zu identifizieren.

Hauptaspekte von **DeepSeeks** Extraktionsstrategie:

- Doppelzweck-Tests bewerteten sowohl Denkextraktion als auch Methoden zur Zensurumgehung gleichzeitig
- Mehrere Kodierungsschemata einschließlich Leetspeak, Binär- und Hexadezimalkonvertierung wurden systematisch getestet
- Geografische Kontextmanipulation wechselte Referenzen von China zu anderen Nationen und nutzte Filterlücken aus

Dieser ausgeklügelte Ansatz zeigt, wie Unternehmen **Destillation als Waffe einsetzen** können für Zwecke jenseits einfacher Modellverbesserung. Das Experimentieren mit verschiedenen Umgehungstechniken spiegelt DeepSeeks [Anwendungsebenen-Zensur](https://aicyclopedia.com/understanding-deepseeks-censorship-layers-and-how-to-bypass-them/) wider, die Ablehnungen bei sensiblen Themen in seinen Produktionssystemen auslöst.

## Moonshots 3,4 Millionen Austausche mit Fokus auf Agentische Fähigkeiten

Während sich **DeepSeeks Bemühungen** auf Reasoning und Umgehung von Zensur konzentrierten, startete **Moonshot AI** eine noch größere Operation. Das Unternehmen zeichnete über 3,4 Millionen Austausche mit Claude auf und konzentrierte sich stark auf **[agentische](https://chatgpt-prompts.de/amazons-alexa-bringt-ki-agenten-zu-millionen "Amazons Alexa+ bringt KI-Agenten zu Millionen") Reasoning-Fähigkeiten**. Diese massive Extraktion zielte auf Claudes Fähigkeit ab, Tools zu verwenden, [Code zu schreiben](https://chatgpt-prompts.de/spotify-entwickler-nutzen-ki-agenten-in-softwareentwicklung "Spotify-Entwickler schreiben kaum noch Code") und visuelle Aufgaben zu bewältigen. Moonshot verwendete **Tausende verschiedener Prompts**, die jeweils sorgfältig umformuliert wurden, um eine Erkennung zu vermeiden. Sie baten Claude, seinen Denkprozess **Schritt für Schritt** zu enthüllen und extrahierten, wie es Aktionen plant und sich von Fehlern erholt. Die Operation lief monatelang unter Verwendung von 20.000 gefälschten Accounts, die über Proxy-Netzwerke verteilt waren. Verkehrsmuster zeigten sorgfältige Koordination, wie ein synchronisierter Tanz. Diese Tool-Extraktionsanstrengung **verletzte Anthropics Nutzungsbedingungen** und zielte darauf ab, Moonshots Kimi K2.5-Modell mit gestohlenen Fähigkeiten zu verbessern. Die Extraktion zielte speziell auf [mehrteilige Gespräche](https://www.digitalapplied.com/blog/anthropic-distillation-attacks-deepseek-moonshot-minimax) ab, um erweiterte Reasoning-Muster zu erfassen.

## MiniMax’s 13-Millionen-Austausch-Fokus auf Kodierung und Orchestrierung

Selbst Moonshots massive Operation überschattend, führte MiniMax über 13 Millionen **Austausche** mit Claude durch in dem, was als die größte aufgedeckte **Destillationskampagne** erscheint. Ihr Fokus lag hauptsächlich auf **fortgeschrittenen Code-Effizienz-Techniken** und komplexen **Aufgabenmanagement**. Die Austausche zielten auf Claudes Fähigkeiten zur architektonischen Planung ab, insbesondere wie es mehrstufige Arbeitsabläufe vor der Ausführung aufschlüsselt. MiniMax schien besonders an **Minimax-Orchestrierungsstrategien** interessiert zu sein, die Entscheidungsrunden reduzieren und dabei die Genauigkeit beibehalten.

Wichtige Muster in MiniMax’s Datensammlung umfassten:

- Betonung auf Tool-Aufruf-Sequenzen, die Hin-und-Her-Interaktionen minimieren
- Fokus auf kosteneffiziente Token-Nutzung über ausgedehnte Coding-Projekte
- Analyse davon, wie Claude mehrere Programmiersprachen gleichzeitig handhabt

Diese systematische Extraktion wirft ernsthafte Fragen über **Schutz geistigen Eigentums** in der KI-Entwicklung auf. Das schiere Ausmaß deutet darauf hin, dass MiniMax Claudes **ausgeklügelte Denkweise** replizieren wollte, ohne in originale Forschung zu investieren. Ironischerweise erreicht MiniMax’s M2.5-Modell nun [20% weniger Runden](https://www.digitalapplied.com/blog/minimax-m25-ai-model-coding-benchmarks-guide) für mehrstufige Aufgaben im Vergleich zu Konkurrenten, was darauf hindeutet, dass die Destillationsbemühung ihre beabsichtigten Effizienzgewinne erzielt haben könnte.

## Warum der Diebstahl des Claude-Modells US-Exportkontrollen und die nationale Sicherheit bedroht

![KI-Diebstahl bedroht die nationale Sicherheit](https://chatgpt-prompts.de/wp-content/uploads/2026/02/ai_theft_threatens_national_security_6hv23.jpg)

Jenseits der **erschütternden Zahlen** liegt ein tieferes Problem, das amerikanische Beamte nachts wach hält. Wenn **chinesische Labore** **Claudes Fähigkeiten destillieren**, umgehen sie **Hardware-Beschränkungen**, die den ausländischen KI-Fortschritt verlangsamen sollen. Die Exportpolitik begrenzt derzeit fortschrittliche Chips nach China, aber Destillation macht diese Kontrollen nahezu bedeutungslos. Labore extrahieren Grenzfähigkeiten ohne die beschränkte Ausrüstung und schaffen eine Illusion unabhängiger Fortschritte.

Die Dimension der **KI-Ethik** wird noch düsterer. Destillierte Modelle entfernen **Sicherheitsschutzmaßnahmen**, die in Claude eingebaut sind, Schutzvorrichtungen, die Anleitungen für Biowaffen oder bösartige Cyberangriffe verhindern. Diese ungeschützten Kopien können **militärische Anwendungen**, Überwachungssysteme und Desinformationskampagnen ohne amerikanische Beschränkungen befeuern. Die Kampagnen stützten sich auf [24.000 betrügerische Konten](https://cyberscoop.com/anthropic-accuses-chinese-labs-ai-distillation-cyber-risk/) und Proxy-Dienste, um regionale Zugriffsbeschränkungen und Nutzungsbedingungen zu umgehen.

Beamte stehen nun vor dringenden Fragen: Wie schützen wir Spitzentechnologie, wenn sie durch Millionen einfacher Interaktionen kopiert werden kann? Der Diebstahl stärkt Argumente für schärfere Ablehnungen von Chip-Verkäufen und koordinierte internationale Reaktionen.

## Wie KI-Unternehmen zukünftige Destillationsangriffe erkennen und blockieren können

KI-Unternehmen befinden sich nun in einem **technologischen Wettrüsten** und bauen **digitale Abwehrsysteme** gegen Diebe auf, die durch gewöhnlich aussehende Fragen stehlen. **Erkennungstechniken** analysieren Verkehrsmuster, um koordinierte Aktivitäten in betrügerischen Kontonetzwerken zu erkennen. Wenn Proxy-Dienste Tausende ähnlicher Anfragen verteilen, markiert die **Verhaltensanalyse** die ungewöhnlichen Muster. **Blockierungsstrategien** umfassen Ratenbegrenzung und Echtzeitfilterung, die verdächtige Anfragen in Millisekunden stoppt.

**Wichtige Verteidigungsansätze umfassen:**

- Überwachungstools, die Versuche zur Chain-of-Thought-Extraktion erkennen, die auf Denkfähigkeiten abzielen
- Kollaborative Frameworks, die den Austausch von Informationen zwischen Laboren ermöglichen, um plattformübergreifende Destillationsmuster zu verfolgen
- Verhaltens-Fingerprinting-Systeme, die Hydra-Cluster identifizieren, welche gestohlene Anfragen mit legitimem Verkehr vermischen

Diese Schutzmaßnahmen helfen Unternehmen dabei, die Kontrolle über ihre Innovationen zu behalten und den offenen Marktwettbewerb zu bewahren, der echten Fortschritt vorantreibt. Organisationen, die [aufmerksamkeitsbasierte Destillations](https://www.intellectyx.com/model-distillation-ai-starter-guide-techniques-benefits-and-applications/)-Abwehrsysteme implementieren, können besser erkennen, wann Gegner versuchen, proprietäre Modellverhalten durch systematisches Sondieren interner Aufmerksamkeitsmechanismen zu extrahieren.

## Quellenangabe

- [https://www.businessinsider.com/anthropic-deepseek-distillation-minimax-moonshot-ai-2026-2](https://www.businessinsider.com/anthropic-deepseek-distillation-minimax-moonshot-ai-2026-2)
- [https://www.digitalapplied.com/blog/anthropic-distillation-attacks-deepseek-moonshot-minimax](https://www.digitalapplied.com/blog/anthropic-distillation-attacks-deepseek-moonshot-minimax)
- [https://www.engadget.com/ai/anthropic-accuses-three-chinese-ai-labs-of-abusing-claude-to-improve-their-own-models-205210613.html](https://www.engadget.com/ai/anthropic-accuses-three-chinese-ai-labs-of-abusing-claude-to-improve-their-own-models-205210613.html)
- [https://www.computerworld.com/article/4136474/anthropic-alleges-large-scale-distillation-campaigns-targeting-claude-2.html](https://www.computerworld.com/article/4136474/anthropic-alleges-large-scale-distillation-campaigns-targeting-claude-2.html)
- [https://techcrunch.com/2026/02/23/anthropic-accuses-chinese-ai-labs-of-mining-claude-as-us-debates-ai-chip-exports/](https://techcrunch.com/2026/02/23/anthropic-accuses-chinese-ai-labs-of-mining-claude-as-us-debates-ai-chip-exports/)
- [https://www.anthropic.com/news/detecting-and-preventing-distillation-attacks](https://www.anthropic.com/news/detecting-and-preventing-distillation-attacks)
- [https://timesofindia.indiatimes.com/technology/tech-news/elon-musk-to-anthropic-on-its-claim-the-chinese-ai-models-are-stealing-its-data-you-are-guilty-of-/articleshow/128749602.cms](https://timesofindia.indiatimes.com/technology/tech-news/elon-musk-to-anthropic-on-its-claim-the-chinese-ai-models-are-stealing-its-data-you-are-guilty-of-/articleshow/128749602.cms)
- [https://www.infosecurity-magazine.com/news/chinese-ai-claude-distillation/](https://www.infosecurity-magazine.com/news/chinese-ai-claude-distillation/)
- [https://cyberscoop.com/anthropic-accuses-chinese-labs-ai-distillation-cyber-risk/](https://cyberscoop.com/anthropic-accuses-chinese-labs-ai-distillation-cyber-risk/)
- [https://www.foxnews.com/politics/top-ai-firm-alleges-chinese-labs-used-24k-fake-accounts-siphon-us-tech](https://www.foxnews.com/politics/top-ai-firm-alleges-chinese-labs-used-24k-fake-accounts-siphon-us-tech)