Die US-Regierung hat die bisher detaillierteste Anschuldigung gegen chinesische KI-Unternehmen vorgelegt und sechs Firmen benannt, die koordinierte, industrieweite Angriffe durchführen sollen, um Fähigkeiten aus US-amerikanischen Spitzentechnologie-KI-Modellen zu extrahieren.
Was ist passiert?
In einer gemeinsamen Erklärung warfen die NSA, die CISA und der FBI sechs chinesischen KI-Unternehmen vor, seit mindestens Ende 2024 US-Modelle anzugreifen. Die beschuldigten Firmen sind DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun und Z.AI — allesamt wichtige Akteure in Chinas rasch wachsendem KI-Ökosystem.
Die Behörden gaben an, dass diese Firmen "wahrscheinlich" mit "Bewusstsein der chinesischen Regierung" Fähigkeiten aus US-Modellen extrahierten, darunter Varianten von Claude, GPT, Gemini und Grok.
Wie die Angriffe funktionieren
Die beschuldigten Firmen setzten mehrere ausgefeilte Techniken ein:
- Massen-Fake-Konten: Zehntausende betrügerische API-Konten über Proxy-Netzwerke, mit koordinierten Abfragen im Bereich von Tausenden bis Millionen zu ähnlichen Themen. - Prompt-Injection und Jailbreaking: Gezielte Prompts, die Modelle dazu zwingen, verstecktes Denkverfahren offenzulegen. - Synthetische Trainingsdaten: Sammlung extrahierter Outputs zur Erstellung synthetischer Trainingsdaten, um Entwicklungsdauer und Rechenkosten drastisch zu reduzieren.
DeepSeek wurde "umfangreiche bösartige Destillierung" über Claude, Gemini, GPT und Grok vorgeworfen. Moonshot AI wechselte reportedly zwischen Modellen verschiedener US-Firmen, um Feinabstimmungstechniken, Verstärkungslearning und Software-Engineering-Fähigkeiten zu extrahieren.
Die kontroverse Lösung: Geheime Modell-Downgrades
Besonders bemerkenswert ist die empfohlene Abwehrstrategie. Die Behörden forderten US-KI-Firmen auf:
1. Verbesserte Erkennung von Massen-Destillierungskampagnen durch Flagging von Konten mit anormalen Abo-zu-Nutzungs-Verhältnissen. 2. Subtile Reaktionsverschlechterung für verdächtige Konten durch veränderte Denkmuster oder stylistische Inkonsistenzen. 3. Geheimer Modellwechsel für verdächtige Konten auf minderwertigere Modelle ohne Benachrichtigung der Nutzer.
Chinas Reaktion
China wies die Vorwürfe zurück. Außenministeriumssprecherin Mao Ning erklärte, die US-Behörden sollten an "Stärkung der KI-Zusammenarbeit" arbeiten, "statt grundlose Anschuldigungen zu erheben".
Warum das wichtig ist
Dies stellt eine erhebliche Eskalation des US-Engagements zum Schutz von KI-Geistigem Eigentum dar. Die empfohlenen Abwehrmaßnahmen — insbesondere geheime Modell-Downgrades — wirfen grundlegende Fragen über Transparenz und Nutzervertrauen in der KI-Branche auf.
