Experten zweifeln daran, dass Chinas Kimi K3 durch Kopieren von Anthropics KI-Modell entstanden ist

Wichtige Punkte

• Michael Kratsios, Wissenschaftsberater des Weißen Hauses, warf dem chinesischen KI-Unternehmen Moonshot vor, Anthropics Fable-Modell kopiert zu haben, um Kimi K3 zu bauen.
• Anthropic gab Fable am 1. Juli 2025 frei, etwa zwei Wochen vor dem Erscheinen von Kimi K3, eine Zeitspanne, die Experten zufolge zu kurz ist für die behauptete Kopiertechnik.
• Finanzminister Scott Bessent sagte, dass US-Regierungsbeamte „Wasserzeichen" amerikanischer KI-Modelle in chinesischen gefunden haben, ohne anzugeben, was diese Wasserzeichen sind.
• Elon Musk sagte Anfang dieses Jahres unter Eid aus, dass sein eigenes Unternehmen die gleiche Kopiertechnik bei OpenAI-Modellen anwandte, um Grok zu bauen, und bezeichnete die Praxis als in der Industrie üblich.
• Separate Vorwürfe, dass Moonshot Nvidia GB300-Chips nutzte, deren Export die US-Regierung nach China verbietet, wurden vom Unternehmen nicht beantwortet.

Ein hochrangiger Beamter des Weißen Hauses hat einen chinesischen KI-Startup beschuldigt, amerikanische Technologie gestohlen zu haben. Die Behauptung ist aufsehenerregend. Forscher, die untersuchen, wie KI-Modelle gebaut werden, sagen, dass die Beweise dünn sind.

Was genau ist der Vorwurf?

Michael Kratsios, Wissenschaftsberater des Weißen Hauses, sagte, Moonshot, das chinesische Unternehmen hinter dem leistungsstarken KI-Modell Kimi K3, habe es durch „Destillation" von Anthropics Fable-Modell gebaut, während es Chips nutzte, deren Export in die VR China die USA verboten haben.

Destillation bedeutet in einfachen Worten, systematisch ein bestehendes KI-Modell zu befragen, um herauszufinden, wie es denkt, und dann diese Antworten zu nutzen, um eine günstigere Kopie zu trainieren. Stellen Sie sich vor, Sie würden ein Rezept rückwärts erarbeiten, indem Sie ein Gericht immer wieder kosten, bis Sie es selbst reproduzieren können.

Kratsios teilte die Quelle seiner Vorwürfe nicht mit. Moonshot antwortete nicht auf Fragen, wie es Kimi K3 trainiert hat. Finanzminister Scott Bessent sagte separat, dass Beamte „Wasserzeichen" von US-Modellen in chinesischen gefunden haben, aber weder sein Büro noch Anthropic erklärten, was diese Wasserzeichen tatsächlich sind.

Warum sind Experten skeptisch?

Das Problem ist die Chronologie. Anthropic machte Fable erst am 1. Juli 2025 öffentlich verfügbar. Kimi K3 erschien etwa zwei Wochen später.

„Man kann nicht so viel Daten destillieren, ein Modell trainieren und es in zwei Wochen freigeben", sagte Braden Hancock, ein Forscher am Laude Institute und Mitgründer von Snorkel AI, zu TechCrunch. Er fügte hinzu, dass die Industrie die Fähigkeiten chinesischer Forschungsteams tendenziell unterschätzt: „Einer der Gründer von Moonshot war ein CMU-Doktorand. Das sind legitime Forscher und Ingenieure, die solide Arbeit leisten."

Nathan Lambert, ein KI-Forscher am Allen Institute for AI, machte einen anderen Punkt. Destillation wird weniger nützlich, je näher chinesische Modelle an US-amerikanische heranrücken, argumentiert er, denn die Technik funktioniert am besten, wenn man ein viel stärkeres Modell kopiert. Auf Kimi K3s Leistungsstufe würde man eine weit teurere Methode benötigen, die sogenannte Reinforcement Learning, bei der eine KI ihre eigenen Antworten wiederholt bewertet, bis sie sich verbessert. Das Durchführen dieses Prozesses über eine kommerzielle API würde enormer Kosten verursachen und das Modell wahrscheinlich eher verlangsamen als beschleunigen.

Anthropic warf Moonshot, DeepSeek und MiniMax zuvor vor, Anfang dieses Jahres seine älteren Modelle destilliert zu haben. Das Unternehmen sagte, es habe Millionen ungewöhnlicher Anfragen gefunden, die auf die IP-Adressen dieser Unternehmen zurückzuführen seien, unterschiedlich von normaler Nutzung. Ob das speziell für Fable zutrifft, ist ungeklärt.

Destillation ist auch keineswegs nur eine chinesische Praktik. Elon Musk sagte dieses Jahr unter Eid aus, dass sein Unternehmen sie bei OpenAI-Modellen anwandte, um Grok zu bauen, und nannte das Standard in der Industrie.

Was ist mit dem Chip-Vorwurf?

Der zweite Vorwurf, dass Moonshot Nvidia Grace Blackwell GB300-Chips durch verbotene Exportkanäle erhielt und Server in Thailand nutzte, ist ein anderes Problem. Es gibt einen Schwarzmarkt für beschränkte Chips. Im Mai 2025 wurde der Gründer des US-Serverherstellers Supermicro wegen Schmuggelns fortgeschrittener Chips nach China angeklagt.

Forscher wie Sam Bresnick vom Center for Security and Emerging Technology der Georgetown University argumentieren, dass Rechenzentren weltweit klare Regeln benötigen, wer große Trainingsaufträge auf ihrer Hardware durchführt. Ein Vorschlag aus der Biden-Ära für solche „Know-Your-Customer"-Regeln ist unter der derzeitigen Verwaltung nicht vorangekommen.

Häufig gestellte Fragen

Ist Destillation immer Diebstahl?

Nicht eindeutig. Die Grenze zwischen Destillation und dem Aufbauen eines synthetischen Datensatzes, einer üblichen und akzeptierten Praxis, ist verschwommen. US-Unternehmen, einschließlich solcher mit prominenten Gründern, nutzen regelmäßig ähnliche Techniken.

Sollte ich mir Sorgen machen, dass chinesische KI-Modelle dadurch weniger vertrauenswürdig sind?

Dieser Streit dreht sich darum, wie Modelle trainiert werden, nicht wie sie für Benutzer funktionieren. Fragen zur Datenschutz und Sicherheit in KI-Tools sind es wert, bei jedem Modell gestellt zu werden, unabhängig von seinem Herkunftsland.