Der Kampf um die Verarbeitung von KI-Daten entsteht aufgrund eines Dokuments, das die Regierung nicht veröffentlicht hat.

Am 8. September arbeiteten drei US-Behörden zusammen – das FBI, die NSA und CISA.Eine gemeinsame Beratung wurde erlassen.Sechs chinesische Unternehmen werden als verantwortlich für den industriellen Diebstahl der amerikanischen KI-Fähigkeiten genannt.Die genannten Unternehmen waren DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun und Z.AI.Die Anschuldigungen waren konkret: Seit mindestens Ende 2024 sollen sie „Milliarden von Tokens“ über „Millionen von Börsen“ abgezogen haben – oft wohl mit Kenntnis der chinesischen Regierung. Dabei wurden Modelle von Anthropic, OpenAI, Google und xAI ins Visier genommen. PekingEr nannte das „unbegründete Anschuldigungen“ und „Verleumdungen“.Am nächsten Tag.

Das ist die Bewertung. Es handelt sich dabei um eine Aussage der Regierung – keine veröffentlichte Information. Die Angaben über sechs Unternehmen sowie die Aussagen bezüglich der industriellen Liefermengen müssen noch von unabhängigen Quellen überprüft werden. Es gibt auch eine Liste von Indikatoren für Verhaltensmerkmale – neue Kontoarten, die sofort die Nutzungsgrenzen erreichen, ständiger Datenverkehr ohne Pause, Wechsel zwischen den Zugangsmethoden, wenn eine Methode blockiert wird. Was nicht angegeben wird, ist ein einzelnes, wiederholbare Element: keine IP-Range, keine Query-Log-Dateien, keine Datenmuster, keine Informationen, die ein Leser auswerten könnte. Die wichtigste Behauptung bezüglich künstlicher Intelligenz des Jahres kommt hier als Warnung daher – nicht als offizielle Dokumentation.

Das Fehlen von Rechnungen ist kein bürokratischer Fehler. Es handelt sich dabei um die gesamte Investitionsfrage in Miniaturform.

Warum die Destillation eine Bedrohung darstellt

Knowledge Distillation ist eine legitime Methode des maschinellen Lernens: Ein kleinerer Modell wird auf den Ausgaben eines größeren Modells trainiert, um sein Verhalten kostengünstiger zu lernen. Die Quelle bestätigt sogar, dass es sich um eine „ gültige Trainingsmethode“ handelt. Es wird behauptet, dass diese Methode als Waffe verwendet wurde – dass API-Anfragen in großem Maßstab über Proxy-Systeme ausgeführt wurden.„Transfertstationen“ und gemeinsame AbonnementsEs geht darum, die Argumente eines Konkurrenten aus seinem „Frontier-Modell“ herauszunehmen und neu aufzubauen. Der Mechanismus ist das kleinste, überprüfbare Element dieser „Geschichte“ – und das ist genau das, was Washington in den Details beschrieben hat.

Das beispielhafte Beispiel kam zuerst. Am 22. Juli…Der Technologiechef des Weißen Hauses, Michael Kratsios, behauptete, dass Moonshot AI das Claude Fable-Modell von Anthropic vereinfacht habe.Um sein Flaggschiff Kimi K3 zu entwickeln – Moonshot behauptete, dass die Plattform, auf der das Modell entwickelt wurde, verschiedene Zugriffsmethoden nutzt, um Erkennung zu vermeiden. Moonshots Marketingpositionierung des Modells betonte, dass es sich um ein „offenes Modell mit 2,8 Billionen Parametern“ handelt, das in mehreren Codierung- und Agentenprüfungen besser abschnitt als andere Modelle. Dennoch blieb es hinter Claude Fable 5 und GPT 5.6 Sol zurück. Es handelte sich dabei um das typische Profil eines „destillierten“ Modells: eine beeindruckende Leistung, aber bei gleichzeitig sehr niedrigem Kostenaufwand für die Entwicklung des Modells.

Dann kam die Eskalation. Die September-Ratgeber-Empfehlung führte den Fall „Moonshot“ als Teil einer Kampagne von sechs Unternehmen auf. Alibaba wurde bereits zuvor beschuldigt…28,8 Millionen Interaktionen wurden über 25.000 betrügerische Accounts durchgeführt.In sechs Wochen.

Nun die Investitionskosten. Das proprietäre Modell des Frontier Lab ist das Asset, das angeblich die enormen Trainingausgaben sowie die darüber liegenden Bewertungen rechtfertigt. Die „Distillation“ ist eine Angriffsmethode auf dieses spezielle Asset – nicht auf den Computer, nicht auf die Daten, nicht auf die Verteilung. Wenn die Fähigkeiten eines Rechenamodels durch seine eigene API abgeleitet werden können, dann ist die Schicht, die die Investoren als Schutzmaßnahme betrachten, genau die Schicht, die offensichtlich Leckagen verursacht.

Wo der Graben sich bewegt

Wenn man die Anschuldigungen auf das reduziert, was von beiden Seiten akzeptiert werden kann, dann kommt man zu der Erkenntnis, dass die „Frontier-Kapazitäten“ immer weniger wertvoll sind und somit billiger werden. Die vorliegenden Beweise deuten darauf hin, dass das Modellverständnis unabhängig von dieser Auseinandersetzung kommerzialisiert wird. Die Preise für die führenden Modelle liegen in etwa bei dem Hardwarekosten, mit denen sie betrieben werden – und nicht bei dem Wert des Inhalts des Modells.Alternativen mit offenem Gewicht sind etwa 30–100-mal günstiger als die Premium-Modelle pro Million Tokens.Die viermalige Preissteigerung von OpenAI innerhalb eines Jahres stand neben den Kürzungen in den Budgets. Die Zahlen aus der Beratung – Milliarden Tokens, die seit spätestens Ende 2024 extrahiert wurden – beschreiben einen Prozess, der, falls er wahr ist, genau das beschleunigen würde.

Wenn man das so betrachtet, dann ist der Streit eher kein isolierter Skandal, sondern ein Bestandteil eines größeren Konflikts. Die Modelle können nicht die dauerhafte Quelle für den AI-Umsatz bleiben. Die Analysten, die diese These vertreten, betonen, dass der Wert in der Fähigkeit zur Erfüllung schwieriger Aufgaben sowie in der Zuverlässigkeit des Systems besteht – und auch in dem „Operational Residual“, also den Daten, die durch die Nutzung des Systems entstehen – die nicht heruntergeladen werden können, da sie nur durch jahrelange Nutzung existieren. Gewichte können abgebaut werden; aber die gesammelte Betriebsgeschichte kann nicht. Deshalb sprechen die Investitionskommentare heute von dieser Unterscheidung.Das Modell ist nicht der Schutzwall.Überhaupt nicht.

Also erfüllt dieselbe Beweismittelbox zwei Funktionen. Wenn man davon ausgeht, dass die Modelllayer bereits kommerzialisiert werden, bestätigt der Bericht diesen Prozess. Wenn man glaubt, dass die proprietären Modelllösungen weiterhin Preismacht haben, dann ist der Bericht genau das Dokument, das diese Annahme untergraben könnte – allerdings fehlt ihm ein Element, mit dem man den Bericht bewerten könnte.

Die unschuldige Lesart – und die Tatsache, die alles klärt.

Pekings Ablehnung ist ernst zu nehmen – und das nicht nur, weil alle Länder diplomatische Ansprüche ablehnen. Beide Seiten dieser Rivalität nutzen die Internetverbindungen zur Trainierung ihrer Modelle. Die US-Labore nutzen ebenfalls die Internetverbindungen zur Trainierung ihrer Modelle – und das ist auch der Grund für die Klagen gegen sie. Moonshot leugnete im Juli die Anschuldigungen bezüglich des Kimi K3-Modells. Sie begründete dies mit ihrer eigenen Architektur, nicht mit einem gestohlenen Modell. Bis zum Zeitpunkt dieser Beschreibung haben weder Anthropic noch die Regierung eine Aussage gemacht, die die Ergebnisse von Fable 5 mit dem Training des K3-Modells in Verbindung bringt. Ein Forscher hat zwar zugegeben, dass die Entwicklung des Basismodells von K3 ausschließlich aus Fable 5 erfolgt ist.Sehr unwahrscheinlichWährend eine gezielte Nachbetreuung mit Daten, die aus „Fable“ abgeleitet sind, technisch möglich ist, ist sie noch nicht bewiesen.

Das ist die Grenze, die der Leser beachten muss. Was festgestellt wird: sechs Unternehmen werden genannt, ein Mechanismus wird beschrieben und eine bestimmte Skala wird angegeben. Was nicht belegt wird: dass jedes genannte Unternehmen tatsächlich so handelte – und dass dies mit Kenntnis der Regierung geschah. Der Unterschied liegt in einer bestimmten Kategorie von Fakten – einem veröffentlichten Datenbericht, einer deklassierten Aufzeichnung, einer Gerichtsentscheidung oder einer Vereinbarung mit konkreten Bedingungen. Keines davon ist bisher erschienen. In diesem Kontext sind „unsichtbar“ und „illegal“ verschiedene Kategorien mit unterschiedlichen Beweislasten – und die Beratung befindet sich in der ersten Kategorie.

Die Bedingung für eine Pause ist daher einfach formuliert: Wenn ein reproduzierbarer Ertrag erzielt wird, dann geht die Debatte nicht mehr darum, ob die Grenzfähigkeiten der USA ausgeschöpft werden, sondern darum, wie viel. Bis dahin ist der vernünftige Investor in der Lage, die Situation richtig einzuschätzen – die Richtung des Wandels (die Kommodifizierung des Marktes, die das proprietäre Schutzsystem bedroht) hat eigene Belege. Die spezifischen Anschuldigungen, die dazu führen könnten, dass der Handel neu bewertet wird, sind zwar plausible Behauptungen, aber es gibt keine Beweise, um diese zu überprüfen.

Beachten Sie die Empfehlungen der Behörden – das ist das wichtigste Signal. Sie fordern die US-Labore auf, ihre Infrastruktionsindikatoren sowie Verhaltensdaten miteinander auszutauschen und den verdächtigen Angriffen entgegenzuwirken. Washington bittet die Unternehmen, die Beweise zu liefern, die sie nicht veröffentlichen wollten. Irgendwann werden alle Informationen verfügbar sein. Die Geschichten, deren Aktien sich dadurch bewegen, sind diejenigen, gegen die man einen Rabatt zahlen muss.