Microsofts Milliardenschweres KI-Schlupfloch: Wie ByteDance OpenAI-Modelle kauft, die die USA blockieren wollten

Microsoft hat still und leise eines der strategisch sensibelsten KI-Geschäfte der Welt aufgebaut: den Verkauf der fortschrittlichsten Modelle von OpenAI an chinesische Technologiekonzerne. Während OpenAI und seine Konkurrenten aus Gründen der nationalen Sicherheit versuchen, den Zugang aus China zu sperren, hält Microsoft die Tür über seine Azure-Cloud-Plattform fest offen – und ByteDance, die Muttergesellschaft von TikTok, schreitet in Milliardenhöhe hindurch.

Diese Konstellation steht im Zentrum eines Tauziehens zwischen kommerziellen Ambitionen, geopolitischer Rivalität und KI-Sicherheit. Sie wirft auch eine unbequeme Frage auf: Kann die US-Regierung den Fluss modernster KI-Fähigkeiten ins Ausland wirksam kontrollieren, wenn ein US-Unternehmen den einzigen lizenzierten Vertriebskanal besitzt und sein größter Kunde gleichzeitig der Konkurrent seines eigenen Partners ist?

Der Milliarden-Dollar-Kunde

ByteDances Nutzung der KI-Dienste von Microsoft hat ein kaum zu überschätzendes Ausmaß angenommen. Nach Angaben von mit der Angelegenheit vertrauten Personen ist das in Peking ansässige Unternehmen auf dem besten Weg, jährlich mehr als eine Milliarde Dollar für KI- und Cloud-Dienste von Microsoft auszugeben, fast ausschließlich für auf Azure gehostete OpenAI-Modelle .

Diese Zahl stellt eine dramatische Beschleunigung gegenüber dem Stand von vor zwei Jahren dar. Noch im März 2024 zahlte ByteDance – hauptsächlich über TikTok – rund 20 Millionen Dollar pro Monat für den Zugang zu Azure OpenAI. Dieser einzelne Kunde machte damals fast 25 % des Gesamtumsatzes dieses Dienstes aus .

Auch andere große chinesische Technologiefirmen wie Ant Group, Meituan und Tencent geben erhebliche Summen für KI-Modelle über Azure aus, aber keine erreicht das Niveau von ByteDance. Die gesamten KI-Investitionsausgaben des Unternehmens sind atemberaubend: geschätzte 11 Milliarden Dollar im Jahr 2024, geplante 20 bis 22 Milliarden Dollar für 2025 und ein neu festgelegter Rahmen von 59 bis 74 Milliarden Dollar (400 bis 500 Milliarden CNY) für das Jahr 2026 .

Zur Einordnung: Die Zahlen von 2024 entsprachen fast den kombinierten KI-bezogenen Investitionen von Baidu, Alibaba und Tencent . Bis 2026 könnten ByteDances Ausgaben in absoluten Zahlen mit denen der großen US-Hyperscaler konkurrieren oder sie sogar übertreffen.

Eine Tür schließt sich, eine andere bleibt offen

Den Kern des Konflikts markiert der Juli 2024, als OpenAI ankündigte, ab dem 9. Juli den API-Zugriff vom chinesischen Festland und anderen nicht unterstützten Gebieten zu sperren . Der Schritt wurde als Durchsetzung bestehender Richtlinien dargestellt und sendete ein klares Signal: Modernste US-KI-Modelle sollten für chinesische Entwickler nicht direkt zugänglich sein.

Microsoft schlug einen anderen Weg ein. Während das Unternehmen im Oktober 2024 die Azure OpenAI-Abonnements für Einzelentwickler in China mit Verweis auf lokale regulatorische Anforderungen schloss, blieb der Dienst für Firmen- und Unternehmenskunden ausdrücklich verfügbar .

Dies war keine zufällige Lücke. Microsoft hält die exklusiven kommerziellen Rechte zum Weiterverkauf der OpenAI-Modelle über Azure, und Azure China wird durch ein Joint Venture mit dem lokalen Unternehmen 21Vianet betrieben . Die Infrastruktur ist technisch von der globalen Azure-Umgebung getrennt, aber die verfügbaren Modelle – einschließlich derer von OpenAI – sind dieselben. Mehrere Azure China-Kunden bestätigten gegenüber Reportern, dass sie auch nach dem Verbot weiterhin Zugriff auf die Modelle von OpenAI hatten, und zwei gaben an, die API genutzt zu haben, um KI-Modelle zu trainieren, die an chinesische Kunden verkauft wurden .

Im Endeffekt wurde Microsofts Azure China-Dienst zum einzig legitimen Weg für chinesische Unternehmen, Zugang zu Modellen der GPT-Klasse zu erhalten. Wo OpenAI die Tür geschlossen hatte, hatte Microsoft eine kommerzielle Auffahrt gebaut.

Politische Spaltung: Microsoft gegen den Rest der Branche

Die Kluft zwischen Microsoft und seinen KI-Partnern hat sich weiter verschärft. OpenAI setzt eine strikte Richtlinie durch, die den API-Zugriff aus China, Russland, Nordkorea und anderen verbotenen Rechtsgebieten blockiert. Die Nutzungsbedingungen von Anthropic enthalten ähnliche geografische Beschränkungen.

Beide Unternehmen haben öffentlich argumentiert, dass ein uneingeschränkter Zugang zu ihren Modellen Risiken wie Diebstahl geistigen Eigentums und missbräuchliche Nutzung birgt. Im Januar 2025 erklärte OpenAI, Beweise dafür zu haben, dass die chinesische KI-App DeepSeek seine Technologie zum Training eines kostengünstigen Modells genutzt habe und dass chinesische Akteure „ständig versuchen, die Modelle führender US-KI-Unternehmen zu destillieren" .

Microsoft verkauft weiter. Dieser Gegensatz wurde im April 2026 institutionell sichtbar, als OpenAI, Anthropic und Google über das Frontier Model Forum eine koordinierte Initiative zum Austausch von Informationen und zur Identifizierung von Fällen adverserialer Destillation durch chinesische Firmen starteten . Microsoft ist ebenfalls Mitglied des Frontier Model Forum – wurde aber nicht unter den Unternehmen genannt, die aktiv am destillationsbezogenen Informationsaustausch teilnehmen.

Die Destillationsfrage

Der Begriff, der über dieser gesamten Konstellation schwebt, lautet „adversarielle Destillation". Das Center for a New American Security (CNAS), eine US-amerikanische Denkfabrik, definiert dies als die Extraktion von KI-Modellfähigkeiten in großem Umfang durch unbefugten Zugriff auf US-KI-Systeme, speziell mit dem Ziel, konkurrierende Modelle für einen ausländischen Gegner zu entwickeln .

Microsoft und OpenAI haben Überwachungsmechanismen, Nutzungsbeschränkungen und API-Ratenkontrollen implementiert, die darauf ausgelegt sind, die Art von großflächigen Abfragemustern zu erkennen, die auf Destillation hindeuten. Doch Schutzmaßnahmen, die für ein Startup oder ein Universitätslabor funktionieren, sind weit weniger beruhigend, wenn der Kunde ByteDance ist.

ByteDance betreibt eine eigene Familie von KI-Modellen, darunter die Doubao-Serie, und investiert zig Milliarden Dollar in proprietäre KI-Infrastruktur, einschließlich Chips, Rechenzentren und Netzwerkausrüstung . Das Unternehmen ist gleichzeitig einer der weltweit größten Nutzer der modernsten OpenAI-Modelle. Diese Doppelrolle – Kunde und Konkurrent – macht es zu genau der Art von Akteur, gegen die sich die Schutzmaßnahmen gegen adversarielle Destillation richten sollen.

Ob die Unternehmensüberwachung von Azure wirksam verhindern kann, dass ein gut ausgestattetes chinesisches KI-Labor wertvolle Signale aus dem dauerhaften Modellzugang extrahiert, ist eine offene Frage, die von Analysten der nationalen Sicherheit noch nicht abschließend beantwortet wurde. Klar ist, dass das Zugriffsvolumen enorm ist und weiter wächst und dass die strategischen Einsätze auf beiden Seiten gleichermaßen steigen.

Ein systemimmanenter Interessenkonflikt

Microsofts Azure China-KI-Geschäft mag ein relativ kleines Stück seines globalen Cloud-Umsatzes sein – etwa 1,5 % des gesamten Azure-Umsatzes laut einer Analyse –, aber seine geopolitische Bedeutung übersteigt seinen Beitrag zur Bilanz bei Weitem. Es ist zu einem lebenden Testfall dafür geworden, ob kommerzielle Interessen und nationale Sicherheitskontrollen koexistieren können, wenn das Produkt modernste KI-Fähigkeiten und der Käufer der aggressivste KI-Konkurrent der Welt ist.

Diese Konstellation offenbart auch eine strukturelle Spannung in der Microsoft-OpenAI-Partnerschaft: Die Marke und Risikohaltung von OpenAI werden genutzt, um den Zugang zu beschränken. Die kommerzielle Maschinerie von Microsoft wird genutzt, um ihn zu verkaufen. Und der Kunde, der auf dem Rücken dieser Maschinerie am schnellsten wächst, ist das chinesische Unternehmen, das am entschlossensten daran arbeitet, eine Alternative zu beiden aufzubauen.