Chinesisches Militär nutzt US-KI-Modelle systematisch für Verteidigungssysteme – und die Sicherheitsrisiken sind enorm

Was ist Modelldestillation?

Modelldestillation funktioniert so: Statt das Modell selbst zu kopieren, füttern Forscher einem leistungsstarken "Lehrer-Modell" über dessen öffentliche API gezielt Fragen und sammeln die Antworten. Diese Frage-Antwort-Paare verwenden sie dann, um ein kleineres, günstigeres "Schüler-Modell" zu trainieren. Der Schüler lernt, die Denkweise und Fähigkeiten des Lehrers nachzuahmen . Für militärische Anwendungen ermöglicht dies den Einsatz auf lokaler Hardware, ohne die massive Recheninfrastruktur, die für den Aufbau von Spitzenmodellen von Grund auf nötig ist .

Dokumentierte militärische Anwendungen

Die von Reuters und der Washingtoner Jamestown Foundation ausgewerteten Arbeiten und Patente zeigen, dass die Destillation für eine Reihe von verteidigungsrelevanten KI-Systemen genutzt wird :

• Überwachungssysteme – KI für Aufklärung und Geheimdienstanalyse
• Cyberkriegsführung – automatisierte Angriffs- und Verteidigungssysteme
• Drohnen- und taktische Operationen – autonome Drohnenschwärme und militärische Entscheidungshilfen
• Militärfahrzeuge – Das chinesische Staatsunternehmen Norinco setzt ein Fahrzeug ein, das von DeepSeek angetrieben wird – selbst ein Produkt der Destillation – für autonome Kampfunterstützungsaufgaben mit einer Geschwindigkeit von bis zu 50 km/h

Eine Arbeit der PLA-Einheit 96904 beschrieb explizit die Destillation von US-Modellen, um "kleinere und sicherere" Versionen für Verteidigungsanwendungen zu schaffen . Eine weitere Arbeit der PLA-Einheit 96941 – einer militärischen Geheimdienst- und Cyberkriegseinheit in Peking – beschrieb die Nutzung von OpenAI's GPT-3.5 zur Verarbeitung sensiblen militärischen Quellcodes . Eine Arbeit von 2024 der Nationalen Universität für Verteidigungstechnologie der PLA nutzte Destillation, um ein Bildverarbeitungsmodell für den Einsatz auf ressourcenbeschränkter Militärhardware zu verkleinern .

Wie die Technik Chinas Verteidigungs-KI zu geringen Kosten beschleunigt

Der strategische Kernvorteil der Destillation ist wirtschaftlicher Natur. Das Training eines Spitzen-KI-Modells von Grund auf kostet Milliarden Dollar, erfordert jahrelange Forschung und Entwicklung, riesige Datensätze und Zugang zu hochmodernen Halbleiterchips. Die Destillation ermöglicht es chinesischen Forschern, fast die gesamte Investition zu umgehen .

Indem sie die Spitzenmodelle über die API abfragen – mit gefälschten Konten und Proxy-Netzwerken, um Ratenbegrenzungen zu umgehen – können chinesische Entwickler dieselben Fähigkeiten zu einem Bruchteil der Kosten extrahieren. Anthropics Untersuchung identifizierte über 16 Millionen Austausche, die über etwa 24.000 betrügerische Konten generiert wurden, die auf Claudes agentisches Denken, Werkzeugnutzung und Programmierfähigkeiten abzielten. Allein der chinesische KI-Entwickler MiniMax war für über 13 Millionen dieser Austausche verantwortlich .

Diebstahl im industriellen Maßstab und die Reaktion der US-Regierung

Die Beweise haben eine Eskalationsspirale von Anschuldigungen und politischen Maßnahmen ausgelöst:

• Februar 2026: OpenAI, Anthropic und Google veröffentlichen jeweils Beweise für koordinierte Destillationskampagnen der chinesischen Firmen DeepSeek, Moonshot AI und MiniMax . Anthropic bezeichnet die Aktionen als gezielte "Destillationsangriffe" .
• April 2026: Eine Anhörung im US-Repräsentantenhaus prüft OpenAIs Memorandum, das "raffinierte, mehrstufige" Destillationspipelines beschreibt, die mehrere API-Konten, Proxy-Netzwerke und Verhaltensnachahmung nutzen, um der Erkennung zu entgehen .
• Juni 2026: Anthropic beschuldigt Alibaba des bisher größten bekannten Verstoßes gegen sein Claude-Modell – eine Destillationskampagne, die vom 22. April bis zum 5. Juni lief .
• Juli 2026: US-Finanzminister Scott Bessent warnt vor möglichen Sanktionen, nachdem er dem chinesischen KI-Labor Moonshot vorgeworfen hatte, aus Anthropics fortschrittlichem Fable-5-Modell zu destillieren . Das Bureau of Industry and Security des Handelsministeriums untersucht zudem, ob chinesische Firmen illegal auf fortschrittliche US-Chips zugreifen .

Kritische Grenzen der Destillation

Trotz ihrer Effektivität als Abkürzung hat die Modelldestillation inhärente technische Grenzen, die für militärische Anwendungen von Bedeutung sind:

• Wissensdecke: Ein destilliertes Schülermodell kann die Fähigkeiten des Lehrermodells, von dem es kopiert, im Allgemeinen nicht übertreffen. Es erbt die Stärken des Lehrers, aber auch seine blinden Flecken und Fehlermuster .
• Leistungsabfall bei wiederholter Destillation: Jede Destillationsrunde führt tendenziell zu einem Treueverlust. Fein abgestimmtes Denken, seltenes Wissen und subtile Sicherheitsausrichtung verschlechtern sich mit jeder Generation .
• Erosion der Sicherheitsausrichtung: Dies ist die besorgniserregendste Einschränkung für den militärischen Einsatz. Die akademische Forschung zeigt, dass die Destillation mit weichen Labels die Sicherheitsvorkehrungen in Schülermodellen um bis zu 50 % im Vergleich zum ursprünglichen Lehrer reduzieren kann, während die Aufgabenleistung erhalten bleibt . Destillierte Modelle entbehren oft der robusten Verweigerungshaltung und Schadensvermeidungstraining von Spitzenmodellen . Wie Anthropic anmerkt: "Illegal destillierten Modellen fehlen die notwendigen Sicherheitsvorkehrungen, was erhebliche nationale Sicherheitsrisiken schafft" .
• Grenzen der Abwehr: Aktuelle Verteidigungsmaßnahmen – Ausgabestörung, Datenvergiftung, Ratenbegrenzung – bleiben gegen entschlossene Angreifer, die mehrstufige Pipelines und verteilte Extraktionstechniken einsetzen, weitgehend wirkungslos .

Sicherheitsrisiken und das eskalierende KI-Wettrüsten

Die Kombination aus Technologiediebstahl und Sicherheitsverfall schafft eine gefährliche Dynamik:

• Verbreitung unsicherer KI: Von Sicherheitsvorkehrungen befreite destillierte Modelle können für militärische und Überwachungszwecke eingesetzt werden, die die ursprünglichen US-Unternehmen in ihren Nutzungsbedingungen ausdrücklich verbieten .
• Verlust des US-amerikanischen Technologievorsprungs: Destillation ermöglicht es Gegnern, jahrelange proprietäre Forschung und Entwicklung zu überspringen und Amerikas Führungsposition bei Spitzen-KI-Fähigkeiten zu untergraben .
• Schwer erkennbarer Diebstahl: Destillationsangriffe über Black-Box-APIs sind nur schwer von normaler, intensiver API-Nutzung zu unterscheiden, was die Zuordnung und Durchsetzung erschwert .
• Eskalation von Gegenmaßnahmen: Beide Seiten setzen zunehmend aggressivere Gegenmaßnahmen ein. Im März 2026 bettete Anthropic Tracking-Code in Claude Code ein, um chinesische Nutzer zu identifizieren . Das Risiko einer Sicherheitsspirale – bei der jede Seite die KI-Aktivitäten der anderen als feindselig betrachtet – wächst weiter .

Die umfassendere Bedeutung für die technologische Entkopplung zwischen den USA und China

Der anhaltende Destillationskrieg beschleunigt die technologische Entkopplung zwischen den USA und China in mehreren Bereichen . Strengere Exportkontrollen für fortschrittliche Chips, strengere API-Zugangsbeschränkungen, KYC-Anforderungen für Entwicklerkonten und mögliche Finanzsanktionen stehen alle auf dem Tisch .

Das strategische Kernrisiko ist klar: Destillation erlaubt es dem chinesischen Militär, US-KI-Investitionen für Verteidigungsanwendungen zu einem Bruchteil der Kosten zu parasitieren, während der inhärente Sicherheitsverfall des Prozesses möglicherweise weniger eingeschränkte, gefährlichere militärische KI-Systeme hervorbringt.