US-Sicherheitsbehörden werfen sechs chinesischen Unternehmen für künstliche Intelligenz, darunter DeepSeek, Alibaba und Moonshot AI, vor, in industriellem Umfang amerikanische Spitzenmodelle zu nutzen, um ihre eigenen Systeme zu trainieren.
Die NSA, das FBI und die CISA erklärten am Dienstag, diese Unternehmen hätten seit mindestens Ende 2024 über Millionen von Anfragen hinweg Milliarden von Tokens aus Modellen wie Claude, GPT, Gemini und Grok extrahiert, häufig unter Einsatz von Proxy-Diensten und mehreren Konten, um einer Entdeckung zu entgehen.
Die Behörden bezeichneten die Praxis als böswillige Wissensdestillation und erklärten, sie habe wahrscheinlich mit Wissen der chinesischen Regierung stattgefunden.
Destillation ist eine gängige Methode zum Trainieren von KI. Dabei stellen Entwickler einem leistungsfähigeren Modell eine große Zahl von Fragen, sammeln dessen Antworten und nutzen diese Ergebnisse, um ein anderes Modell zu verbessern.
US-Behörden zufolge gingen die chinesischen Unternehmen dabei deutlich weiter: Sie schickten Millionen sorgfältig gestalteter Anfragen an amerikanische Modelle, um deren Fähigkeiten beim Programmieren, in Mathematik und beim Schlussfolgern zu kopieren, während sie mehrere Konten und Proxy-Dienste nutzten, um einer Entdeckung und Nutzungsbeschränkungen zu entgehen.
Moonshot ist das Unternehmen hinter Kimi K3, dem Modell mit offenen Gewichten, das im Juli bei einem vielbeachteten Coding-Benchmark Anthropic und OpenAI übertraf und kurzzeitig einen breiteren KI-Ausverkauf auslöste.