OpenAI, Anthropic und Google teilen erstmals Angriffsdaten gegen chinesische 'Distillation-Attacken'
Was wirklich drin steht
Bloomberg berichtete am 6. April 2026, dass OpenAI, Anthropic und Google über das gemeinsame Branchenbuendnis 'Frontier Model Forum' erstmals systematisch Daten über sogenannte adversarial distillation austauschen. Dabei nutzen Dritte massenhaft API-Zugriffe auf Spitzenmodelle wie GPT, Claude oder Gemini, um aus den Antworten kleinere, billigere Modelle zu trainieren. Anlass ist eine im Februar 2026 von Anthropic veröffentlichte Untersuchung, wonach die chinesischen Anbieter DeepSeek, Moonshot AI und MiniMax über rund 24.000 betrügerische Konten mehr als 16 Millionen Anfragen an Claude gestellt haben sollen. Die drei US-Labore wollen über das Frontier Model Forum nun gemeinsame Erkennungsmuster, verdaechtige Account-Profile und API-Verkehrssignaturen austauschen.
Unsere Einordnung
Die Meldung hat zwei Ebenen, die man sauber trennen sollte. Technisch ist Distillation ein etabliertes Verfahren - kleinere Modelle aus den Antworten eines grösseren Modells zu trainieren - und an sich weder illegal noch neu. Was die US-Anbieter beanstanden, ist die mutmasslich systematische Umgehung von Nutzungsbedingungen, gefaelschte Konten und der Umfang der Datenextraktion. Geopolitisch ist die Allianz ein weiterer Baustein im technologischen Entkopplungsprozess zwischen USA und China: drei dominante Anbieter koordinieren sich, um einen erkennbaren Mitbewerberblock auszuschließen. Das ist nachvollziehbar und stellt für westliche Kunden kurzfristig kein Risiko dar - es kann aber bewirken, dass die Wettbewerbssituation am Markt für Foundation Models noch stärker auf wenige Anbieter zusammenschmilzt. Konkrete Belege für einzelne Verstöße legen die US-Labore bisher nicht öffentlich vollständig vor; chinesische Stimmen wie die Global Times werten die Initiative als Reaktion auf Chinas Aufholjagd im Open-Source-Bereich. Beides hat einen wahren Kern.
Relevanz für Deutschland
Für deutsche Unternehmen, die sowohl OpenAI/Anthropic/Google als auch in zunehmendem Maß DeepSeek- oder Qwen-basierte Modelle einsetzen, wird die Lage komplizierter. Wer eigene Pipelines mit Outputs von Claude oder GPT trainiert, sollte die Nutzungsbedingungen genau prüfen - die jetzige Aufmerksamkeit der US-Anbieter macht eine stärkere Vertragsdurchsetzung wahrscheinlicher. Politisch ist das Frontier Model Forum kein neutrales Gremium, sondern ein Privatklub der drei grössten US-Anbieter; Vertrauen in die KI-Sicherheit sollte nicht ausschließlich aus dieser Quelle gespeist werden. Die EU sollte das zum Anlass nehmen, eigene KI-Sicherheitsstrukturen wie das AI Office und das Hochrisiko-Konformitätssystem mit ausreichend technischer Expertise auszustatten, statt sich auf US-Branchengremien zu verlassen.
Faktencheck
Die Existenz der Kooperation und die Rolle des Frontier Model Forum werden von Bloomberg, The Decoder und The Japan Times übereinstimmend gemeldet. Die Zahlen 24.000 Konten und 16 Millionen Anfragen stammen aus Anthropics eigener Mitteilung vom Februar 2026 und wurden bis heute von DeepSeek, Moonshot AI und MiniMax nicht in dieser Form bestätigt oder dementiert. Die genauen technischen Erkennungssignale, die zwischen den US-Anbietern ausgetauscht werden, sind öffentlich nicht im Detail dokumentiert; die Schätzung 'Milliardenverluste pro Jahr' stammt aus US-Regierungsquellen und ist nicht unabhängig nachgeprüfbar.
Quelle
- • Bloomberg 06.04.2026 (Erstberichterstattung)
- • The Decoder 07.04.2026
- • The Japan Times 07.04.2026
- • Anthropic offizielle Mitteilung 23.02.2026 (Distillation-Untersuchung)
- • CNBC 24.02.2026 (Hintergrund Distillation-Vorwurf)