Chinas Geheimdienstleiter nannte die beiden KI-Systeme, denen er Angst hat – und das ist der wichtige Signal für die Anforderungen.

Das Bemerkenswerte an der neuen AI-Warnung Chinas ist, dass sie Namen nennt. Chen Yixin.Der Leiter des chinesischen StaatssicherheitsministeriumsDer oberste Geheimdienstoffizier des Landes schrieb einen Artikel in der offiziellen Zeitung.Chinesische CybersicherheitDas Magazin beschreibt künstliche Intelligenz als „eine neue Arena für strategische Rivalität zwischen den Großmächten“. Dabei wird besonders auf die Situation bezogen.Claude Mythos von Anthropic und GPT-5.5-Cyber von OpenAIDenn die Grenzsysteme werden von den „feindlichen Kräften“ genutzt.

Es ist einfach, das unter die Geopolitik zu verlegen. Doch es gehört nicht dorthin – der Grund dafür ist, dass es in der Sprache der Beschaffung geschrieben wird, nicht in der Sprache der Ideologie. Das ist der Leiter des Sicherheitsapparats, der seinem eigenen Land in den Berichten des Internetwächters mitteilt, welche Produkte jetzt eine Bedrohung darstellen. Wenn der Mann, dessen Aufgabe es ist, den Staat zu schützen, zwei amerikanische KI-Systeme nach Modellnummer nennt, dann ist das ein Signal mit Gewicht – nicht nur eine Laune. Die wichtige Frage für einen Investor ist nicht, wovor Peking Angst hat, sondern welches Unternehmen von dieser Angst betroffen ist.

Furcht – mit einem Preis

Die meisten der von Chen aufgelisteten Bedrohungen – Deepfakes und „kognitiver Krieg“, der das Land destabilisiert, die Möglichkeit, dass KI Fehler erkennt und Malware kostengünstig herstellt, sowie die Veränderung der Art des Krieges – beschreiben Risiken, ohne dass eine entsprechende Einnahmequelle angegeben wird. Ein einziges Punkt enthält jedoch eine konkrete Zahl – das ist der Punkt, den man zweimal lesen sollte. Er schreibt, dass ausländische Geheimdienste mit KI-gestützten Methoden sensible Daten sammeln. Auch chinesische Nutzer…Verarbeitung sensibler Informationen durch ausländische KI-ProdukteOder die Export von Daten ins Ausland könnte auch zu großflächigen Datenlecks führen.

Dieser Satz beschreibt, dass den Kunden von ihren eigenen Regierungen gesagt wird, ihre Daten nicht in amerikanische Modelle einzuspeisen. Ein Land, das offiziell entschieden hat, dass der Einsatz fremder KI-Systeme eine Sicherheitsbedrohung darstellt, wird diesen Markt für dieses Produkt nicht offen halten. Die Sorge ist nicht darum, dass KI gefährlich ist – die Sorge ist vielmehr, dass die leistungsfähigste KI auf dem Markt diejenige ist, auf der man nicht sicher sein kann, dass sie nicht für sensible Anwendungen verwendet wird.

Das operative Ergebnis zeigt sich bereits in Nvidias chinesischer Produktlinie.

Der sauberste Ort, an dem man eine Nummer zu diesem „Furcht“ hängen kann, ist Nvidia. Das Geschäft mit den Datenzentren in China – die Chips, die die Server antreiben, die das intensive Training und die Auswertung durchführen – hat bereits im ersten Halbjahr nachgelassen. Denn die Ascend-Serie von Huawei wurde immer beliebter.Im heimischen Markt begann es, es zu überholen.Eine häufig zitierte Prognose lautet:Nvidias Anteil am chinesischen AI-Chip-Markt sinkt dieses Jahr von etwa 40 Prozent auf wenige Prozent.Obwohl andere Analysten dennoch davon ausgehen, dass es einen großen Anteil am höheren Marktanteil einnimmt – ist also der genaue Wert des „Divisor“ umstritten. Doch alle Schätzungen weisen auf dasselbe Ziel hin – und zwar sehr schnell.

Was das Chen-Dokument hinzufügt, ist eine weitere Gründe für die Entscheidung – neben den wirtschaftlichen Aspekten. Bis jetzt ging es nur um den Preis: Die US-Exportkontrollen haben dazu geführt, dass die Nvidia-Server in China verkauft werden müssen – und zwar zu einem Preis, der etwa doppelt so hoch ist wie in den USA.Etwa eine Million Dollar pro Einheit – gegenüber etwa 550.000 Dollar.Das Sicherheitsdokument besagt etwas Strengeres: Der Grund für den Ersatz ist nicht, dass Huawei billiger ist – es handelt sich vielmehr darum, dass die Nutzung fremden Siliziums und fremder Modelle in sensiblen Systemen offiziell eine Gefahr darstellt.

Das überwindet eine Annahme, die viele Menschen verwendet haben. Die beruhigende Art, über den chinesischen Markt nachzudenken, war immer: „Er wächst weiter – daher brauche ich nicht alle Anteile.“ Doch ein Markt, der abgeschottet wird, ist etwas ganz anderes als ein Markt, der sich entwickelt. Der „Nenner“ des Marktes wird durch politische Maßnahmen verringert – nicht durch Nachfrage. Und sobald der Staat „ausländisch“ sagt, wird der inländische Ersatzprodukt nicht mehr als Preisnachlass betrachtet, sondern als etwas, das man kaufen muss.

Die Technologie, die von dieser Methode belohnt wird, ist genau diejenige, für die die geschlossenen Labore den Preis untereinander verhandeln.

Hier ist der Teil, in dem die Angst in etwas verwandelt wird, das man in einem Geschäftsmodell betrachten kann. Das spezielle Produkt, das Chen als Bedrohung beschreibt, ist…geschlossenDas „Modell“ – also die Art und Weise, mit der man seine Daten über Grenzen hinweg übertragen kann – muss von einem bestimmten Ort aus genutzt werden. Die konkrete Lösung, die China vorschlägt, ist jedoch das Gegenteil: Es geht um leichtere Modelle sowie Systeme, die ihre Daten kostenlos übertragen können und auf Hardware laufen, die man bereits besitzt. So verlassen die Daten nie den „Raum“, in dem sie sich befinden. Präsident Xi unterstützte diese Richtung bei der Welt-AI-Konferenz im Juli.China ist bereit, noch offener zu werden.Im Sommer waren Modelle wie Kimi K3 und GLM bereits verfügbar.Man kann die geschlossene Grenze fast erreichen, während man mit einem Bruchteil des API-Preises handelt.Und ihre Gewichte können heruntergeladen werden – sie sind nicht durch eine Paywall gesperrt.

Die geschlossenen Labore haben das letzte Jahr damit verbracht, die offenen-Modell-Lösungen als ein Problem bei der Preisgestaltung zu betrachten – als einen Rabatt, mit dem man konkurrieren muss, anstatt ihn ernst zu nehmen. Das Chen-Dokument legt fest, dass dieser Rabatt eine gesetzliche Verpflichtung darstellt. Wo auch immer die Daten verbleiben müssen – und in einem Land, in dem „Daten, die ins Ausland gehen“, als Bedrohung für die nationale Sicherheit eingestuft wird – ist das günstige Self-Hosted-Modell nicht mehr die Alternative. Es ist die Standardlösung.

Was ändert also die Warnung des Intelligenzchefs tatsächlich die Chancen für Sie? Sie ändert das Bild eines Bereichs im Bereich der KI-Technologie, den viele Leute als weiterhin offen angesehen haben. Für Nvidia macht dies die chinesischen Data-Center-Branchen zu einem Markt, auf dem man nur noch einen kleinen Anteil erhalten kann – und das macht die eigentliche Frage: Wie viel des Potenzials befindet sich bereits in diesen Data-Center-Bereichen?DraußenUnd wie viel von dem, was Sie bezahlen, hängt davon ab, ob China weiterhin den vollen Preis zahlt. Was die Frage nach dem offenen versus geschlossenen Modell angeht: Das ist die klarere Erkenntnis bisher – dass das günstige, selbsthostierte Modell kein Nebenprojekt ist. Es handelt sich dabei um eine Technologie, die überall funktioniert, wo die Daten aufbewahrt werden müssen. Ich würde die Angst als Unsinn betrachten und die vom Markt erzeugten Signale als echte Indikatoren betrachten.