In früheren Epochen sah die Industriespionage fast kinematografisch aus. Ein nächtliches Büro, ein aufgebrochener Tresor, gestohlene Baupläne, ein USB-Stick in der Tasche eines Ingenieurs, ein angeworbener Mitarbeiter, das Foto einer geheimen Maschine. Im Zeitalter der künstlichen Intelligenz ist alles anders. Es gibt vielleicht keinen Tresor. Es gibt vielleicht keine Baupläne. Selbst ein Diebstahl des Codes findet vielleicht nicht statt. Es reicht aus, ein Modell Millionen von Malen danach zu fragen, wie es denkt, wie es Code schreibt, wie es eine Aufgabe plant, wie es ein Problem in Phasen unterteilt, wie es einen Fehler korrigiert, wie es eine Handlungskette aufbaut, wie es sich unter dem Druck einer komplexen Anfrage verhält.
Genau deshalb ist die Geschichte mit den Vorwürfen von Anthropic gegen Alibaba nicht als eine weitere Episode des technologischen Wettbewerbs zwischen den USA und China wichtig, sondern als Symptom einer neuen geoökonomischen Realität. Vor unseren Augen wird eine neue Art von strategischem Konflikt geboren: ein Kampf nicht um Öl, nicht um Territorium, nicht um einen Hafen, nicht um eine Pipeline und nicht einmal nur um Mikrochips. Der Kampf wird um das Verhalten des Modells geführt, um sein kognitives Profil, um seine Denkweise, um seine Fähigkeit, agentenbasierte Aufgaben auszuführen, Software zu schreiben und lange technologische Ketten aufrechtzuerhalten.
Anthropic behauptet, dass Strukturen, die mit der chinesischen Holding Alibaba und deren KI-Sparte Qwen verbunden sind, rund 25 Tausend gefälschte Benutzerkonten erstellt und im Zeitraum vom 22. April bis zum 5. Juni fast 29 Millionen Anfragen an die Claude-Modelle gerichtet haben. In einem Brief an US-Senatoren und Beamte des Weißen Hauses beschrieb das Unternehmen das Geschehen als den bisher größten Versuch einer chinesischen Struktur, illegalen Zugriff auf die fortschrittlichen Fähigkeiten eines amerikanischen Modells zu erlangen.
Die Zahlen in dieser Geschichte sind nicht weniger wichtig als die politische Rhetorik. Fast 29 Millionen Anfragen in rund 45 Tagen - das sind etwa 640 Tausend Interaktionen pro Tag. Etwa 26-27 Tausend pro Stunde. Ungefähr 7 Anfragen pro Sekunde, wenn man die Last gleichmäßig verteilt. Auf ein gefälschtes Benutzerkonto entfallen im Schnitt mehr als 1100 Anfragen. Das ist keine Neugier einzelner Ingenieure, kein Testen der Benutzeroberfläche, keine zufällige Verletzung der Nutzungsbedingungen. In der Logik von Anthropic ist dies ein industrieller Zyklus zur Extraktion von Fähigkeiten.
Aber das Wichtigste ist nicht einmal die Menge. Das Wichtigste ist das Ziel.
Nach Angaben von Anthropic war die Kampagne nicht auf das banale Erhalten von Textantworten gerichtet. Ihr Interesse galt den teuersten und strategisch wertvollsten Fähigkeiten von Claude: dem agentenbasierten Denken, der Softwareentwicklung und dem Lösen langfristiger Aufgaben. Mit anderen Worten, es ging nicht darum, einen schönen Schreibstil oder eine Sammlung von Fakten zu stehlen. Es ging um den Versuch, das ingenieurtechnische Nervensystem des Modells zu reproduzieren.
Das ist sie, die neue Spionage des 21. Jahrhunderts: nicht eine Datei zu stehlen, sondern eine fremde Intelligenz wiederholt zeigen zu lassen, wie sie arbeitet.
Es ist kein Hackerangriff. Es ist das Kopieren eines Gehirns durch ein Gespräch
Um das Ausmaß des Skandals zu verstehen, muss man einen Schlüsselbegriff begreifen - Destillation.
Im klassischen maschinellen Lernen ist die Destillation eine legitime Technik. Ein großes, teures, leistungsstarkes Modell agiert in der Rolle des Lehrers. Ein kompakteres Modell ist der Schüler. Dem Schüler werden die Antworten des Lehrers, seine Reaktionen, Lösungen, Erklärungen und Verhaltensweisen gezeigt. Auf dieser Grundlage wird der Schüler kostengünstiger, schneller, kompakter und manchmal fast ebenso nützlich bei praktischen Aufgaben. Innerhalb eines Unternehmens ist eine solche Praxis im Rahmen des erlaubten Lernens längst zu einem normalen Teil der Industrie geworden.
Das Problem beginnt dort, wo der Lehrer nicht zugestimmt hat, ein Lehrer zu sein.
Wenn ein Unternehmen Millionen von Malen das Modell eines anderen Unternehmens abfragt, systematisch die Antworten sammelt, daraus einen synthetischen Trainingskorpus aufbaut und diesen Korpus dann zur Verbesserung des eigenen Modells nutzt, entsteht eine neue rechtliche und strategische Grauzone. Formal sind die Gewichte des Modells nicht gestohlen. Der Quellcode ist nicht gestohlen. Der Server ist nicht gehackt. Aber das Verhalten, für dessen Erstellung Milliarden von Dollar, Tausende von Grafikprozessoren, Jahre von Ingenieursarbeit, riesige Datenmengen, Forscherteams und eine teure Infrastruktur aufgewendet wurden, kann durch eine Masse von Ausgabedaten teilweise reproduziert werden.
Das ist kein Diebstahl des Körpers des Modells. Das ist der Diebstahl seiner Gewohnheiten.
Anthropic verwendet in seinem Brief eine harte Formulierung: Solche Angriffe mittels der Destillationsmethode wurden laut Angaben des Unternehmens illegal, systematisch und in industriellem Maßstab durchgeführt, um fortschrittliche amerikanische Technologien im Bereich der KI zu übernehmen, sie als eigene auszugeben und die Kosten für Training und Forschung zu vermeiden. In diesem Slogan ist nicht nur die Stimme eines privaten Unternehmens zu hören. Es ist die Sprache der neuen amerikanischen Industriepolitik.
Die USA nehmen fortschrittliche KI-Modelle immer seltener als gewöhnliche Software wahr, sondern als strategische Infrastruktur. Gestern besaßen Flugtriebwerke, Satellitentechnologien, Nuklearzentrifugen, Lithografiemaschinen, Nvidia-Chips, Kommunikationssysteme und kryptografische Lösungen einen solchen Status. Heute rücken Frontier-Modelle in rasantem Tempo in diese Liste auf - die leistungsstärksten Systeme künstlicher Intelligenz, die in der Lage sind, zu denken, zu programmieren, Schwachstellen zu finden, Forschungen zu automatisieren, Ingenieurszyklen zu beschleunigen und potenziell an Cyberoperationen teilzunehmen.
Genau deshalb wirkt der Brief von Anthropic an den Bankenausschuss des Senats nicht wie eine gewöhnliche Beschwerde über einen Konkurrenten. Es ist ein politisches Dokument, geschrieben in der Logik der nationalen Sicherheit.
Alibaba ist nicht in einen Skandal geraten, sondern in die Architektur der amerikanischen Angst
Alibaba ist kein Startup aus einer Garage und kein namenloses Labor. Es ist eine der größten chinesischen Technologieholdings, ein Ökosystem aus E-Commerce, Cloud-Diensten, Finanztechnologie, Logistik und künstlicher Intelligenz. Ihre KI-Sparte Qwen ist längst Teil der chinesischen Strategie einer aufholenden und anschließend bahnbrechenden Entwicklung im Bereich der großen Sprachmodelle geworden.
Deshalb wird der Vorwurf gegen Alibaba in Washington anders wahrgenommen als die Beanstandung gegenüber einer kleinen Forschungsgruppe. Wenn Anthropic recht hat, handelt es sich nicht um einen Verstoß gegen die Unternehmensethik, sondern um den potenziellen Versuch eines großen chinesischen Technologieakteurs, die Entwicklung eigener Modelle durch die Extraktion von Fähigkeiten des amerikanischen Konkurrenten zu beschleunigen.
Hier muss man präzise sein: Ein Vorwurf ist kein Gerichtsurteil. Alibaba hat Berichten zufolge bisher keine ausführliche öffentliche Antwort auf diese spezifischen Vorwürfe gegeben. Die direkte rechtliche Beweisbarkeit des Vorfalls, der Grad der Beteiligung der Muttergesellschaft, die Rolle von Qwen, die Natur der Betreiber, die technischen Zugangswege, die Beweisbasis für die Identifizierung der Konten - all das erfordert eine unabhängige Überprüfung. Aber der politische Effekt ist bereits eingetreten. In der Welt der KI wird ein Vorwurf dieser Größenordnung an sich zu einem Ereignis.
Besonders deshalb, weil Anthropic nicht von einem einzigen Konto oder von einigen verdächtigen Schnittstellen-Schlüsseln spricht, sondern von fast 25 Tausend gefälschten Konten. Das erinnert nicht mehr an einen Verstoß, sondern an eine Infrastruktur. Solche Netzwerke werden üblicherweise aufgebaut, um regionale Beschränkungen, Nutzungslimits, Anti-Betrugs-Systeme und Zugangskontrollen zu umgehen. Faktisch handelt es sich um eine Sybil-Architektur: eine Vielzahl künstlicher Identitäten, die eine einzige oder koordinierte Operation maskieren.
Wenn ein alches Netzwerk tatsächlich existierte und vom 22. April bis zum 5. Juni aktiv war, bedeutet dies, dass der Kampf gegen die Destillation aufhört, eine Frage der bloßen Nutzerrichtlinien zu sein. Es wird zu einer Aufgabe der Plattform-Abwehr: Verhaltensanalyse, Erkennung von Proxy-Netzwerken, Korrelation von Anfragen, Clusterbildung von Konten, Identifizierung wiederkehrender Eingabevorlagen, Verfolgung der synthetischen Datenerfassung.
Mit anderen Worten: KI-Unternehmen müssen jetzt nicht mehr nur ihre Rechenzentren schützen. Sie müssen die Interaktion mit dem Modell selbst schützen.
Der Februar war eine Generalprobe. Und sie wurde nicht gehört
Der Skandal um Alibaba entstand nicht aus dem Nichts. Ende Februar hatte Anthropic bereits über drei Kampagnen industriellen Ausmaßes zur Extraktion von Claude-Fähigkeiten berichtet. Damals waren laut Angaben des Unternehmens die Labore von DeepSeek, Moonshot AI und MiniMax an der Operation beteiligt. Das Ausmaß war enorm: mehr als 16 Millionen Anfragen über rund 24 Tausend gefälschte Konten. Auf Moonshot AI, in das Alibaba investiert hatte, entfielen etwa 3,4 Millionen dieser Anfragen.
Dieses Detail ist wichtiger, als es scheint.
Die Geschichte vom Februar hat gezeigt, dass das Problem kein Einzelfall ist. Wenn es im Februar um 16 Millionen Anfragen und 24 Tausend Konten ging und im Zeitraum von April bis Juni bereits um fast 29 Millionen Anfragen und rund 25 Tausend Konten, sieht die Dynamik besorgniserregend aus. Die Zahl der Konten ist nur geringfügig gestiegen, dafür hat sich das Volumen der Anfragen um fast 80 Prozent erhöht. Dies kann eine intensivere Nutzung jedes einzelnen Kanals bedeuten, eine aggressivere Automatisierung, eine effizientere Organisation der Anfragen oder eine engere Ausrichtung auf wertvolle Fähigkeiten des Modells.
Und hier taucht das entscheidende Wort auf - Industrialisierung.
Ein industrieller Maßstab bei der KI-Destillation bedeutet nicht einfach viele Anfragen. Er bedeutet ein Fließband. Die Anfragen werden nicht manuell, sondern systematisch generiert. Die Eingabeaufforderungen werden so konzipiert, dass sie spezifische Fähigkeiten extrahieren. Einige Serien testen die Programmierung. Andere die agentenbasierte Planung. Dritte die Fähigkeit, Code zu korrigieren. Vierte das lange logische Denken. Fünfte mehrstufige Aufgaben mit Kontextgedächсtnis. Sechste die Antworten unter extremen Grenzbedingungen.
So entsteht keine chaotische Sammlung von Dialogen, sondern ein Trainingskorpus für das Schüler-Modell.
In der alten Welt gewährte die Industriespionage Zugriff auf einen Bauplan. In der neuen Welt gewährt die Destillation Zugriff auf die Methode zur Lösung von Aufgaben. Das ist weniger auffällig, aber womöglich noch gefährlicher. Einen Bauplan kann man ändern, ein Patent kann man anfechten, eine Fabrik kann man schützen. Doch wie schützt man den Denkstil eines Modells, wenn sich dieser Stil nur in den Antworten auf Anfragen zeigt?
Washington erschrak, noch bevor Anthropic den Brief schrieb
Das faszinierendste Element dieser Geschichte ist, dass die Vorwürfe gegen Alibaba nur zwei Wochen laut wurden, nachdem Anthropic selbst ins Zentrum der Besorgnis der US-Behörden geraten war.
In der Nacht zum 13. Juni verpflichteten die US-Behörden das Unternehmen, den Zugriff auf die leistungsstärksten Modelle Fable 5 und Mythos 5 für alle ausländischen Staatsbürger auszusetzen. Die Beschränkung betraf sogar Mitarbeiter von Anthropic ohne amerikanische Staatsbürgerschaft. Das US-Handelsministerium legte die konkrete Bedроhung für die nationale Sicherheit nicht offen. Nach Version von Anthropic ging es um eine gefundene Methode zur Umgehung der Sicherheitsmechanismen von Fable 5 - einem Modell, das für ein breites Publikum bestimmt war. Den Zugriff auf Mythos erhielten nur Partner von Anthropic, einschließlich staatlicher Strukturen.
Dies war der Moment, in dem der Staat einem privaten KI-Labor faktisch sagte: Ihr Modell ist nicht mehr nur ein Produkt. Es ist ein Objekt der Exportkontrolle.
Die Entscheidung wirkte beispiellos hart. Kein Verbot für ein bestimmtes Land. Keine Sanktion gegen einen bestimmten Kunden. Keine Sperrung eines einzelnen verdächtigen Kontos. Sondern eine Beschränkung nach der Staatsangehörigkeit - innerhalb und außerhalb der USA, einschließlich der eigenen Mitarbeiter des Unternehmens. Als Folge erklärte Anthropic, gezwungen zu sein, Fable 5 und Mythos 5 für alle Kunden abzuschalten, um die Einhaltung der Anforderung zu gewährleisten.
Für die Industrie war das ein Schock. Zuvor wurde die Exportkontrolle im Technologiekrieg zwischen den USA und China vor allem mit Chips, Lithografie, Ausrüstung für die Halbleiterproduktion und dem Cloud-Zugriff auf Rechenkapazitäten assoziiert. Nun begannen faktisch die Modelle selbst darunter zu fallen.
Dies ist ein grundlegender Wandel. Ein Chip ist ein materielles Objekt. Man kann ihn zurückverfolgen, verkaufen, beschlagnahmen, auf eine Liste setzen, in der Lieferung blockieren. Ein Modell ist eine Dienstleistung, ein Verhalten, ein Satz von Gewichten, eine Schnittstelle, ein Cloud-Zugriff, eine Nutzersitzung, manchmal sogar nur ein temporäres Testfenster. Seine Grenzen sind weitaus weniger physisch. Daher verwandelt sich die Exportkontrolle über ein Modell in eine Kontrolle über den Zugriff auf intellektuelle Kapazität.
Mythos 5 wurde nicht zum Produkt, sondern zum Waffenalarm
Der Name Mythos klingt in dieser Geschichte fast symbolisch. Berichten zufolge wurde dieses Modell als ein besonders leistungsstarkes System wahrgenommen, das in der Lage ist, mit Aufgaben der Cybersicherheit und der Erkennung von Schwachstellen zu arbeiten. Der Zugriff darauf war auf einen Kreis von Partnern, einschließlich staatlicher Strukturen, beschränkt. Fable 5 wiederum war eine öffentlichere Version für ein breites Publikum.
Doch gerade die Kombination aus Fable 5 und Mythos 5 löste Besorgnis aus. Nach Version von Anthropic war der Anlass für die Reaktion Washingtons eine gefundene Methode zur Umgehung der Sicherheitsmechanismen von Fable 5. Eine mit der Situation vertraute Quelle von Semafor berichtete, dass die Entscheidung des Weißen Hauses teilweise mit Befürchtungen zusammenhing, eine mit China verbundene Gruppierung könnte Zugriff auf Mythos erlangt haben. Ein solches Szenario barg das Risiko, das Modell zu kopieren oder zu destillieren.
Anthropic bestreitet dies. Das Unternehmen erklärte, die Behörden hätten einen chinesischen Zugriff auf Mythos nicht erwähnt, und betonte, dass es den Zugriff auf seine Produkte aus China ohnehin blockiert.
Vor uns liegt eine klassische Kluft zwischen unternehmerischer, staatlicher und geheimdienstlicher Logik. Das Unternehmen spricht die Sprache der Verfahren: Der Zugriff ist gesperrt, die Regeln werden eingehalten, eine konkrete Bedrohung wurde nicht genannt. Der Staat spricht die Sprache des Risikos: Selbst die Wahrscheinlichkeit des Abflusses solcher Fähigkeiten kann inakzeptabel sein. Medien und Quellen sprechen die Sprache der Besorgnis: chinesische Spur, Umgehung von Schutzmechanismen, Destillation, Kopieren, strategischer Vorteil.
Wo liegt die Wahrheit? Höchstwahrscheinlich liegt sie nicht auf einer einzigen Ebene. Für eine rechtliche Bewertung werden Beweise benötigt. Für die nationale Sicherheit reicht manchmal ein Wahrscheinlichkeitsbild. Für den Markt ist der Ruf wichtig. Für die Wettbewerber die Möglichkeit, die Entwicklung zu beschleunigen. Für den Staat die Fähigkeit, einen technologischen Sprung des Gegners zu verhindern.
Genau so wurde die KI zu einer neuen Zone umkämpfter Souveränität.
Der Markt zuckte, aber er panikierte nicht. Das ist schlimmer als Panik
Nach der Veröffentlichung der Vorwürfe fielen die Aktien von Alibaba an der Hongkonger Börse am Donnerstag um 4,4 Prozent, während der Branchenindex Hang Seng Tech um 1,6 Prozent nachgab. Auf den ersten Blick sieht das wie eine Marktreaktion auf den Skandal aus. Doch Analysten glauben nicht, dass der Rückgang ein direkter und ausschließlicher Kausalitätseffekt des Anthropic-Briefs war. Nach ihren Einschätzungen waren die Investoren von der Geschichte nicht allzu sehr beunruhigt, und der Reputationsschaden für Alibaba könnte sich in Grenzen halten, da ähnliche Vorwürfe gegen chinesische Unternehmen bereits in der Vergangenheit laut wurden.
Diese Reaktion ist bezeichnend. Der Markt sagte nicht: Das bedeutet nichts. Aber der Markt sagte auch nicht: Das ist eine Katastrophe. Er sagte etwas anderes: Solche Anschuldigungen sind bereits Teil des normalen Hintergrundrauschens im amerikanisch-chinesischen Technologiekrieg geworden.
Und das ist vielleicht der besorgniserregendste Teil der Geschichte.
Wenn der Vorwurf der industriellen Extraktion von Fähigkeiten eines führenden KI-Modells keinen echten Schock mehr auslöst, bedeutet dies, dass sich die Branche an den Gedanken gewöhnt hat, dass dieser Kampf permanent sein wird. So wie sich die Märkte früher an Sanktionen, Exportlisten, Lieferverbote für Chips, Beschränkungen für Huawei, Prüfungen von TikTok und den Druck auf Halbleiter-Lieferketten gewöhnt haben, so gewöhnen sie sich jetzt an die Destillationskriege.
Das bedeutet nicht, dass die Vorwürfe keine Rolle spielen. Es bedeutet, dass sie bereits in die neue Normalität integriert sind.
Für den Investor bleibt Alibaba ein Riese mit einer riesigen internen Basis, einem Cloud-Geschäft, einem Ökosystem und der Unterstützung des chinesischen Marktes. Für Washington mag Alibaba Teil einer technologischen Herausforderung sein. Für Anthropic ein potenzieller Verletzer. Für Peking ein strategisches Asset. Für die globale Industrie einer der Knotenpunkte einer neuen, fragmentierten KI-Ökonomie.
Dasselbe Unternehmen existiert gleichzeitig in vier verschiedenen Realitäten.
Amerika fürchtet nicht, dass China das Modell stiehlt. Amerika fürchtet, dass China schneller aufholt
Im Zentrum der gesamten Geschichte steht nicht nur die rechtliche Frage, ob Alibaba die Nutzungsbedingungen von Claude verletzt hat. Die eigentliche Frage liegt tiefer: Kann China den Rückstand auf die USA nicht nur durch eigene Forschung verringern, sondern auch durch die systematische Extraktion des Verhaltens amerikanischer Modelle?
Die USA besitzen nach wie vor das stärkste Ökosystem für Frontier AI: Kapital, Universitäten, Startups, Cloud-Infrastruktur, Chips, Forschungsteams, den Risikokapitalmarkt, Unternehmenskunden, Militär- und Geheimdienstprogramme. China hingegen verfügt über andere Vorteile: die Marktgröße, staatliche Zielvorgaben, eine enorme Masse an Ingenieuren, eine schnelle Implementierung, starke Plattformen, riesige Datenmengen, die Bereitschaft zu aggressiver Optimierung und die Fähigkeit, unter dem Druck von Sanktionen alternative Ökosysteme aufzubauen.
Die Destillation wird in einer solchen Konfiguration zu einem asymmetrischen Werkzeug.
Wenn das Training eines Frontier-Modells Milliarden von Dollar kostet, knappe Chips, eine komplexe Infrastruktur und eine riesige Anzahl von Experimenten erfordert, ermöglicht die Destillation, diesen Weg zumindest teilweise abzukürzen. Nicht vollständig. Nicht magisch. Nicht ohne Kosten. Aber genug, um einen aufholenden Akteur zu beschleunigen. Insbesondere dann, wenn das Ziel nicht darin besteht, das gesamte Modell zu reproduzieren, sondern einzelne nützliche Fähigkeiten zu extrahieren: Codierung, agentenbasierte Planung, Chain-of-Tools, Fehlerbehebung, das Testen von Hypothesen und mehrstufiges Design.
Genau diese Fähigkeiten waren laut Anthropic das Ziel der Kampagne.
Washington fürchtet nicht nur eine Kopie von Claude. Washington fürchtet, dass amerikanische Modelle zu einem kostenlosen Labor zur Qualifikationssteigerung für chinesische Konkurrenten werden. Es fürchtet, dass teure amerikanische Forschung und Entwicklung in synthetische Datensätze für fremde Modelle umgewandelt wird. Es fürchtet, dass Sanktionen auf Chips teilweise nicht durch physischen Schmuggel, sondern durch die Extraktion des Verhaltens bereits trainierter Systeme umgangen werden.
Dies verändert das Verständnis von technologischer Führerschaft grundlegend.
Früher brachte der Besitz der Produktionsbasis den Vorteil. Später der Besitz der Recheninfrastruktur. Heute beginnt der Vorteil auch von der Fähigkeit abzuhängen, den Konkurrenten daran zu hindern, von deinem Produkt zu lernen.
Destillation als neue Form des geopolitischen Arbitrages
In der Weltwirtschaft gab es schon immer Arbitrage: Woanders ist die Arbeit billiger, die Steuern niedriger, die Regulierung laxer oder die Rohstoffe leichter zugänglich. In der KI entsteht eine neue Arbitrage - die kognitive.
Eine Seite investiert enorme Summen in das Training eines Modells. Die andere versucht, einen Teil des Ertrags über APIs, gefälschte Konten, Proxys, automatisierte Anfragen, die Umgehung regionaler Barrieren, Prompt-Engineering und synthetische Daten abzuschöpfen. Das gleicht dem Versuch, sich durch das Fenster der Kundenschnittstelle an ein fremdes Forschungsinstitut anzuschließen.
Rechtlich lässt sich das mit alten Kategorien schwer beschreiben. Es ist nicht ganz Piraterie. Nicht ganz ein Hackerangriff. Nicht ganz eine Urheberrechtsverletzung. Nicht ganz der Diebstahl von Geschäftsgeheimnissen, solange die Gewichte des Modells nicht entwendet wurden. Aber es ist auch keine gewöhnliche Nutzung des Dienstes. Wir stehen vor einer neuen Klasse von Konflikten: der Extraktion einer abgeleiteten Fähigkeit.
Deshalb fordert Anthropic nicht nur unternehmerischen Schutz, sondern auch eine politische Antwort. Das Unternehmen fordert den US-Kongress auf, Schlupflöcher zu schließen, die es chinesischen KI-Unternehmen ermöglichen, Zugriff auf fortschrittliche amerikanische Technologien zu erlangen, und die Verantwortlichen für Hackerangriffe und ähnliche Kampagnen zu bestrafen. In dem Brief wird die Unterstützung der Bemühungen Washingtons im Kampf gegen Hackerangriffe betont.
Hierbei ist ein feines Detail zu beachten. Anthropic geriet wegen Fable 5 und Mythos 5 selbst unter den Druck des amerikanischen Staates. Doch fast zeitgleich bittet das Unternehmen den Staat, die amerikanische KI-Industrie härter vor ausländischen Konkurrenten zu schützen. Das ist kein Widerspruch, sondern eine neue Abhängigkeit. Frontier-KI-Unternehmen wollen die Freiheit zur Innovation innerhalb der USA, benötigen aber gleichzeitig den staatlichen Schild gegen die externe Extraktion ihrer Fähigkeiten.
So entsteht ein neuer Vertrag zwischen dem Silicon Valley und Washington: Die Unternehmen behalten ihre Geschwindigkeit und Kapitalisierung, der Staat erhält Zugriff auf strategische Modelle sowie das Recht zur Intervention, und ausländische Akteure geraten zunehmend unter eine dichtere Kontrolle.
Warum diese Geschichte gefährlicher ist als ein gewöhnlicher Datendiebstahl
Ein gewöhnlicher Datenabfluss hat oft ein klares Objekt: eine Kundenbasis, Passwörter, Dokumente, Quellcode, Korrespondenz, Finanzdateien. Der Schaden lässt sich beziffern, die Betroffenen können benachrichtigt und die Sicherheitslücke kann geschlossen werden.
Bei der Destillation ist alles viel komplexer. Der Schaden kann zeitlich stark verzerrt sein. Man sieht nicht sofort, dass der Konkurrent besser geworden ist. Man weiß nicht, welche Fähigkeiten genau extrahiert wurden. Man kann bereits erhaltene Antworten nicht zurückrufen. Man kann nicht beweisen, dass eine bestimmte Fähigkeit eines neuen Modells genau aus den eigenen Daten und nicht aus anderen Quellen stammt. Man sieht nur statistische Spuren: Konten, Anfragen, Muster, Zeitfenster, Proxys, Verhaltensübereinstimmungen.
Dies macht Destillationsangriffe besonders attraktiv für diejenigen, die das Risiko einer direkten Anschuldigung minimieren wollen. Wo keine gestohlene Datei ist, gibt es keinen klassischen Tatort. Es gibt Millionen von Gesprächen, von denen jedes für sich wie eine normale Anfrage aussehen kann. Kriminell oder regelwidrig wird nicht der einzelne Dialog, sondern die Gesamtheit der Architektur.
Deshalb werden Technologieunternehmen gezwungen sein, neue Schutzsysteme aufzubauen. Nicht nur CAPTCHAs und Limits. Nicht nur IP-Sperren. Erforderlich wird eine verhaltensbasierte Konterspionage: das Erkennen automatisierter Trainingsszenarien, das Überwachen ungewöhnlicher Konzentrationen von Anfragen nach spezifischen Fähigkeiten, Wasserzeichen in den Antworten, Fingerprinting von Ausgabedaten, rechtliche Fallen in den Nutzungsbedingungen, eine strengere Verifizierung von Unternehmenskunden und die Lizenzierung des Zugriffs auf die leistungsstärksten Modi der Modelle.
Doch all das hat seinen Preis. Je strenger die Kontrolle, desto schlechter das Nutzererlebnis. Je mehr Einschränkungen, desto höher das Risiko, legitime Entwickler auszubremsen. Je dichter die nationale Filterung, desto stärker die Fragmentierung der globalen KI-Ökonomie.
Amerika will die Modelle schützen. Doch der Schutz der Modelle könnte die amerikanische KI weniger offen, weniger universell und weniger attraktiv für globale Kunden machen.
Die chinesische Strategie: Nicht nur kopieren, sondern eine alternative Norm schaffen
Es wäre ein Fehler, die gesamte chinesische KI-Strategie auf das Kopieren zu reduzieren. China entwickelt sehr aktiv eigene Modelle, offene Ökosysteme, Cloud-Plattformen, Anwendungswerkzeuge, akademische Zentren und Unternehmenslabore. Qwen, DeepSeek, Moonshot, MiniMax und andere Projekte sind Teil eines realen technologischen Prozesses und nicht bloß Derivate amerikanischer Systeme.
Aber genau deshalb wird die Geschichte mit der Destillation politisch noch toxischer. Wenn der aufholende Konkurrent schwach ist, wirken die Vorwürfe des Kopierens wie nebensächliches Rauschen. Wenn er stark ist, wird jeder Verdacht zu einer Bedrohung für das strategische Gleichgewicht.
Chinesische Modelle konkurrieren bereits über den Preis, die Geschwindigkeit, die Offenheit und die praktische Verfügbarkeit. Amerikanische Unternehmen befürchten nicht nur, dass chinesische Akteure sie qualitativ einholen. Sie befürchten, dass chinesische Modelle zum globalen Standard für Länder werden, die nicht von den USA, der amerikanischen Compliance, den Exportkontrollen und den politischen Entscheidungen Washingtons abhängen wollen.
Nach der Direktive zu Fable 5 und Mythos 5 hat dieses Argument massiv an Gewicht gewonnen. Wenn der amerikanische Staat den Zugriff auf ein Modell abrupt nach der Staatsangehörigkeit beschränken kann, dann muss sich jeder ausländische Kunde fragen: Kann man eine kritische Infrastruktur auf einem amerikanischen Frontier-Modell aufbauen? Was passiert, wenn ein ähnliches Verbot morgen den Finanzsektor, die Energieversorgung, Rüstungsunternehmen, medizinische Systeme, Universitäten oder Entwickler aus verbündeten Staaten trifft?
Chinesische Unternehmen können diese Angst nutzen. Sie können dem Weltmarkt sagen: Amerikanische Modelle sind leistungsstark, aber politisch unzuverlässig; unsere Modelle mögen bei einigen Aufgaben unterlegen sein, aber sie sind verfügbar, billiger, flexibler und hängen weniger von Washington ab.
So kann der Vorwurf von Anthropic gegen Alibaba paradoxerweise die Argumente beider Seiten stärken. Die USA erhalten einen Vorwand zur Verschärfung der Kontrolle. China erhält einen Vorwand, um über die Notwendigkeit technologischer Souveränität zu sprechen.
Der Claude-Skandal ist der Beginn des Krieges um agentenbasierte Fähigkeiten
Der besondere Fokus von Anthropic auf das agentenbasierte Denken kommt nicht von ungefähr. Genau diese Agentenhaftigkeit wird zur Hauptentwicklungsrichtung moderner KI-Systeme. Ein Chatbot, der einfach nur Fragen beantwortet, ist nicht mehr die Spitze der technologischen Pyramide. Der wahre Wert verlagert sich dorthin, wo ein Modell in der Lage ist, Unteraufgaben zu definieren, Werkzeuge zu nutzen, Code zu schreiben und zu überprüfen, auf Datenbanken zuzugreifen, Handlungsabfolgen zu planen, Fehler zu korrigieren, ein Projekt über mehrere Stunden oder Tage hinweg zu leiten und mit anderen Systemen zu interagieren.
Eine solche KI ist nicht mehr bloß ein Gesprächspartner. Sie ist ein Operator.
Wenn ein Modell autonom mit einem Softwareprojekt arbeiten, Schwachstellen suchen, Tests schreiben, Prototypen erstellen, Protokolle analysieren, Marktforschung betreiben, eine Lieferkette optimieren oder den Cyberschutz begleiten kann, wird es zu einer Produktivkraft. Genau diese Fähigkeiten besitzen den maximalen wirtschaftlichen und militärischen Wert.
Daher ist der Versuch, agentenbasiertes Verhalten zu extrahieren, keine bloße technologische List. Es ist der Versuch, Zugriff auf die zukünftige Infrastruktur einer automatisierten Wirtschaft zu erlangen.
In einer Welt, in der agentenbasierte Modelle Code, Finanzen, Logistik, Verteidigungssimulationen, geheimdienstliche Analysen, Bioinformatik und industrielles Design steuern, wird die Denkfähigkeit des Modells zu einem strategischen Gut. Nicht die Daten an sich, sondern die Methode des Handelns. Nicht die Enzyklopädie, sondern die exekutive Funktion.
Deshalb spricht Anthropic von langfristigen Aufgaben. Eine langfristige Aufgabe erfordert ein Kontextgedächtnis, einen stabilen Plan, Kurskorrekturen und die Bewertung von Zwischenergebnissen. Das ist keine Textgenerierung mehr. Das ist die Imitation von Projektdenken.
Und wenn eine solche Fähigkeit teilweise destilliert werden kann, erweist sich das Hauptprodukt der KI-Industrie im Moment der Nutzung als verwundbar.
Das Weiße Haus glaubt nicht mehr an die Selbstregulierung der Labore
Die Direktive zu Fable 5 und Mythos 5 zeigt, dass die Administration von US-Präsident Trump bereit ist, gezielt, rigoros und ohne lange öffentliche Debatten in den KI-Sektor einzugreifen. Dies ist nicht das europäische Modell der horizontalen Regulierung, bei dem große rechtliche Rahmenbedingungen, Risikoklassen und bürokratische Compliance-Verfahren geschaffen werden. Der amerikanische Ansatz in dieser Situation sieht anders aus: Nationale Sicherheit zuerst, Erklärungen später.
Für Anthropic ist das schmerzhaft. Das Unternehmen positioniert sich als einer der vorsichtigsten und sicherheitsorientiertesten Akteure der Branche. Es hat seinen Ruf auf der Idee einer verantwortungsvollen KI, von Beschränkungen, Tests und Risikokontrollen aufgebaut. Doch gerade ein solches Unternehmen war das erste, dem der Staat faktisch das Recht entzog, selbstständig darüber zu entscheiden, wer die leistungsstärksten Modelle nutzen darf.
Dies ist ein starkes Signal an die gesamte Branche. Washington ist nicht mehr bereit, sich nur auf interne Red-Teaming-Verfahren, Versprechen der Unternehmen und freiwillige Verhaltenskodizes zu verlassen. Je leistungsstärker ein Modell ist, desto mehr ähnelt es einer Dual-Use-Technologie - einer Technologie mit doppeltem Verwendungszweck. Man kann sie zum Schutz, aber auch für Angriffe nutzen. Zur Steigerung der Produktivität, aber auch zur Automatisierung schädlicher Operationen. Zur Suche nach Schwachstellen in den eigenen Systemen, aber auch zur Suche nach Schwachstellen beim Gegner.
Wenn ein Modell so stark wird, dass seine Fähigkeiten nicht mehr nur die Wirtschaft, sondern auch Geheimdienste, die Verteidigung, Cyberkommandos und Finanzregulierer interessieren, hört es auf, ein gewöhnliches Konsumgut zu sein.
Dies ist die Grenze, die Anthropic mit Mythos 5 offenbar überschritten hat.
Amerikas größte Verwundbarkeit ist die Offenheit, die als Waffe gegen sie gerichtet wurde
Die amerikanische Technologiemacht baute historisch auf Offenheit: Universitäten, internationale Talente, Publikationen, Risikokapitalnetzwerke, globale Plattformen, APIs, Clouds und Entwickler-Ökosysteme. Genau diese Offenheit brachte den USA einen gigantischen Vorteil. Doch im Zeitalter der KI wird sie zur Schwachstelle.
Wenn ein Modell über das Internet verfügbar ist, kann es abgefragt werden. Wenn es abgefragt werden kann, lässt sich ein Datensatz aufbauen. Wenn sich ein Datensatz aufbauen lässt, kann man ein Schüler-Modell trainieren. Wenn der Zugriff nach Ländern beschränkt ist, können gefälschte Konten, Proxys, Vermittler, Mantelgesellschaften, Cloud-Routen und verteilte Netzwerke genutzt werden. Wenn der Zugriff nach der Staatsangehörigkeit beschränkt wird, entstehen Probleme innerhalb der Unternehmen selbst, da die besten KI-Teams global zusammengesetzt sind.
Darin liegt die Tragödie der amerikanischen Führungsrolle. Die USA haben das attraktivste Umfeld für Talente aus aller Welt geschaffen. Jetzt verlangt der Staat von den Unternehmen, den Zugriff nach Nationalitäten zu trennen. Doch die künstliche Intelligenz wurde gerade von transnationalen Teams erschaffen. In den Laboren arbeiten Forscher aus Indien, China, Europa, dem Nahen Osten, Lateinamerika und dem postsowjetischen Raum. Mathematik und Code haben keinen Reisepass, die Exportkontrolle hingegen schon.
Der Fall Anthropic zeigt, dass die Ära der naiven Globalisierung der KI zu Ende geht. Vor uns liegen die Verstaatlichung des Zugriffs, die Segmentierung von Modellen, Trusted-User-Regimes, die Verifizierung von Kunden, staatliche Fenster für Vortests, geschlossene Partnerkreise, Sonderregelungen für Verbündete, Verbote für Gegner und Ungewissheit für neutrale Märkte.
So entsteht der eiserne KI-Vorhang - nicht als eine große, sondern als eine Vielzahl unsichtbarer digitaler Trennwände.
Alibaba als Spiegel des neuen Technologiekrieges
Warum schlägt gerade diese Geschichte so hohe Wellen? Weil sie alle Linien des modernen Konflikts perfekt miteinander verbindet.
Die erste Linie - das geistige Eigentum. Anthropic behauptet, dass versucht wurde, seine technologischen Fähigkeiten ohne Erlaubnis zu extrahieren.
Die zweite Linie - die nationale Sicherheit. Die USA befürchten, dass fortschrittliche Modelle ausländischen Konkurrenten bei Cyberoperationen, der Programmierung, der Automatisierung von Forschungen und militärischen Aufgaben helfen könnten.
Die dritte Linie - der wirtschaftliche Wettbewerb. Wenn chinesische Unternehmen billige und starke Modelle mittels Destillation amerikanischer Systeme entwickeln können, gerät das Geschäftsmodell der Frontier-Labore unter Druck.
Die vierte Linie - die Exportkontrolle. Washington sucht nach Wegen, nicht nur Chips, sondern auch den Zugriff auf die Modelle zu beschränken.
Die fünfte Linie - das Marktvertrauen. Kunden weltweit sehen, dass ein amerikanisches Modell durch eine politische Entscheidung abrupt abgeschaltet werden kann.
Die sechste Linie - die Reputation Chinas. Die wiederholten Vorwürfe verstärken das Bild einer systematischen Extraktion westlicher Technologien, auch wenn jeder einzelne Vorwurf einer rechtlichen Überprüfung bedarf.
Die siebte Linie - die Zukunft von Open-Source-KI. Je mehr sich die amerikanischen Frontier-Modelle schließen, desto attraktiver werden für viele offene oder halboffene chinesische Alternativen.
So wird ein einziger Vorfall zum Röntgenbild des gesamten globalen KI-Systems.
Warum dies erst der Anfang ist
Die Geschichte mit Anthropic und Alibaba wird nicht die letzte sein. Im Gegenteil, sie wird höchstwahrscheinlich zu einer Blaupause für zukünftige Konflikte werden. Destillationsangriffe werden komplexer werden. Die Benutzerkonten werden glaubwürdiger wirken. Die Anfragen werden besser als legitime Nutzung maskiert. Die Datenerfassung wird sich auf verschiedene Länder, Clouds, Vermittler und private Entwickler verteilen. Schüler-Modelle werden auf einer Mischung aus offenen Daten, synthetischen Korpora, lizenzierten Materialien und illegal erlangten Antworten trainiert werden, was den Nachweis über die Herkunft spezifischer Fähigkeiten massiv erschweren wird.
Als Reaktion darauf werden amerikanische Unternehmen strengere Beschränkungen einführen. Die leistungsstärksten Modelle könnten unterschiedliche Zugriffsebenen erhalten: öffentlich, korporativ, forschungsbezogen, staatlich, verteidigungspolitisch. Anfragen zu Codierung, Cybersicherheit, autonomen Agenten und langfristigen Aufgaben werden besonders aufmerksam überwacht. Die Verifizierung von Kunden wird fast bankenähnliche Züge annehmen. Es wird ein KYC für KI entstehen - "Know Your Customer" nicht mehr nur im Finanzwesen, sondern auch beim Zugriff auf intellektuelle Systeme.
Parallel dazu werden Staaten von den Laboren Rechenschaft fordern: Wer hat Zugriff erhalten, auf welcher Grundlage, aus welcher Jurisdiktion, auf welche Fähigkeiten, mit welchen Protokollen und für welche Dauer. KI-Unternehmen werden immer weniger an gewöhnliche Technologieplattformen erinnern, sondern vielmehr an strategische Infrastrukturbetreiber.
Dies wird den Journalismus, die Analytik und das Geschäft verändern. Jedes neue Release eines Frontier-Modells muss nun nicht mehr nur nach Benchmark-Werten, sondern auch nach dem politischen Risiko bewertet werden. Wer darf es nutzen? Wer nicht? Kann der Staat es abschalten? Kann es destilliert werden? Haben Konkurrenten den Anreiz, sein Verhalten zu kopieren? Welche Fähigkeiten gelten als Dual-Use? Wo verläuft die Grenze zwischen gewöhnlicher Nutzung und der Extraktion von Fähigkeiten?
Antworten gibt es noch keine. Aber der Konflikt hat bereits begonnen.
Die große Ironie: Anthropic ist gleichzeitig Opfer und Kontrollobjekt
In dieser Geschichte liegt eine fast dramatische Symmetrie. Anthropic beschuldigt die chinesische Alibaba, versucht zu haben, illegal die Fähigkeiten von Claude zu extrahieren. Fast zeitgleich beschränkt der amerikanische Staat Anthropic selbst und fordert, den Zugriff auf Fable 5 und Mythos 5 für ausländische Staatsbürger zu sperren. Das Unternehmen befindet sich plötzlich in einer Doppelrolle: als Verteidiger der amerikanischen Technologieführerschaft und als Objekt des amerikanischen Staatsmisstrauens.
Dies zeigt die wahre Natur der neuen Ära. Selbst die wichtigsten privaten KI-Unternehmen sind nicht mehr völlig souverän. Sie mögen Marktführer sein, aber sie sind nicht die Herren des geopolitischen Regimes um ihre Modelle herum. Ihr Produkt ist zu wichtig, als dass der Staat es ohne Kontrolle lassen könnte. Ihre Risiken sind zu groß, als dass die Gesellschaft der korporativen Selbsteinschätzung vollends vertrauen würde. Ihre Fähigkeiten sind zu attraktiv, als dass Konkurrenten nicht versuchen würden, sie zu extrahieren.
Anthropic will Claude vor Alibaba schützen. Washington will die USA vor den potenziellen Folgen von Claude schützen. China will den Anschluss an Claude nicht verlieren. Der Markt will an Claude verdienen. Kunden wollen stabilen Zugriff auf Claude. Forscher wollen Claude verstehen. Konkurrenten wollen Claude übertreffen.
Claude ist in dieser Geschichte nicht mehr bloß ein Modell. Es ist ein Objekt strategischer Anziehungskraft.
Ein Finale ohne Finale: Wer die Zukunft stiehlt, schreibt die Regeln
Der Skandal um Anthropic und Alibaba muss nicht als isolierte Anschuldigung gelesen werden, sondern als das erste Kapitel einer großen Untersuchung über die Zukunft der Macht. Macht wird im 21. Jahrhundert immer weniger durch die Anzahl von Panzern, das Ölvolumen, die Länge von Eisenbahnen oder die Anzahl von Fabriken definiert. Sie wird zunehmend davon bestimmt, wer die Berechnungen, Modelle, Daten, Chips, Clouds, Agentensysteme und das programmierbare Denken kontrolliert.
Wenn Anthropic recht hat, versuchten Alibaba oder die mit ihr verbundenen Betreiber, 25 Tausend gefälschte Konten und fast 29 Millionen Anfragen zu nutzen, um die wertvollsten Fähigkeiten von Claude zu extrahieren. Wenn Anthropic Unrecht hat oder übertreibt, zeigt das schiere Ausmaß der Anschuldigung dennoch das Niveau der Angst, das den amerikanisch-chinesischen Technologiewettbewerb nunmehr bestimmt. In beiden Fällen bleibt ein Fazit: KI ist zu wichtig geworden, um ein gewöhnliches Geschäft zu sein.
Die Hauptintrige liegt nicht darin, wer diesen konkreten Streit gewinnt. Die Hauptintrige liegt an anderer Stelle: Werden die USA in der Lage sein, ihre Frontier-Modelle zu schützen, ohne das offene Ökosystem zu zerstören, das sie zum Marktführer gemacht hat? Kann China beweisen, dass sein KI-Durchbruch auf eigener Innovation und nicht auf der Extraktion fremder Fähigkeiten basiert? Kann der globale Markt amerikanischen Modellen vertrauen, wenn der Zugriff darauf über Nacht gesperrt werden kann? Kann das Recht die Destillation überhaupt beschreiben, wenn keine Datei, sondern ein Verhalten gestohlen wurde?
In der alten Wirtschaft schufen Fabriken den Wohlstand. In der digitalen Wirtschaft waren es Plattformen. In der neuen KI-Ökonomie wird Wohlstand von Modellen geschaffen, die funktional denken, agentenbasiert handeln und Entscheidungen schneller als ein Mensch generieren können.
Deshalb wird der Krieg um die künstliche Intelligenz nicht nur ein Krieg um Daten sein. Er wird ein Krieg um die Fähigkeit sein, von der Intelligenz anderer zu lernen.
Und das ist kein bloßer technologischer Streit mehr zwischen Anthropic und Alibaba. Es ist die Frage, wer die Regeln der Zukunft schreiben wird - derjenige, der die stärksten Modelle erschafft, oder derjenige, der schneller lernt, deren Stärke zu extrahieren.