Chinesische KI-Entwickler haben für nur 3,6 Prozent der Modelle, die sie in den vergangenen fünf Jahren veröffentlichten, Ergebnisse von Sicherheitstests publiziert. Eine neue Untersuchung nährt damit Zweifel, wie streng das zweitgrößte KI-Ökosystem der Welt seine eigenen Frontier-Modelle prüft.

Das kalifornische Research-Unternehmen SemiAnalysis untersuchte laut Reuters 857 Modell-Releases von neun führenden chinesischen KI-Firmen zwischen 2021 und dem 15. September 2026. Nur 31 Releases – 3,6 Prozent – enthielten ein Sicherheitsergebnis, das sich einem konkreten Modell zuordnen ließ; lediglich neun davon (1,1 Prozent) veröffentlichten solche Ergebnisse zum Start. Damit bleiben 813 Releases ganz ohne modellspezifische Sicherheitsoffenlegung.

Zu den neun Firmen zählen vier Hyperscaler – ByteDance, Alibaba, Tencent und Baidu – sowie fünf Startups. SemiAnalysis beschreibt das Muster als Folge einer 'Speed-first'-Regulierungsarchitektur: Pekings Regeln zwängen die Labore demnach nicht, für Offenlegung langsamer zu werden, und die Anreize zeigten aufs schnelle Ausliefern.

Die Befunde fallen in eine ereignisreiche Woche der KI-Sicherheitspolitik. Microsoft-Chef Satya Nadella forderte, jedes fortgeschrittene Modell als 'kompromittiert' zu behandeln, unter Kontrolle und Audit zu stellen und mit einer Notbremse zu versehen, die jede autorisierte Person ziehen kann. Das Weiße Haus wiederum verlangt, dass KI-Firmen Vorfälle unverzüglich melden.

Das belegt nicht, dass ungetestete Modelle unsicher sind, und chinesische Entwickler publizieren durchaus Sicherheitsforschung; mehrere sehen Offenlegungspflichten auch als Instrument westlichen Wettbewerbsdrucks. Doch die Kluft zwischen der Zahl der Frontier-Releases und dem nahezu vollständigen Fehlen modellspezifischer Sicherheitsoffenlegung ist genau jene Asymmetrie, die Regulierer in Washington und Brüssel schließen wollen – und schwer zu schließen, wenn die Releases den Papierkram um zwei Größenordnungen überholen.

Quellen