USA beschuldigt chinesische Unternehmen der unautorisierten Nutzung von KI-Modellen
US-amerikanische Sicherheitsbehörden haben sechs chinesische Unternehmen der künstlichen Intelligenz (KI) beschuldigt, systematisch amerikanische KI-Modelle zu nutzen, um ihre eigenen Systeme zu trainieren. Diese Vorwürfe lenken die Aufmerksamkeit auf einen technischen Prozess namens Modell-Distillation.
Die National Security Agency, das Federal Bureau of Investigation und die Cybersecurity and Infrastructure Security Agency erklärten, dass Unternehmen wie DeepSeek, Moonshot, Alibaba Group Holding, MiniMax, StepFun und Z.AI in großem Maßstab aggressive und gezielte Distillationsaktivitäten durchgeführt haben, um eingeschränkte proprietäre Funktionen und Fähigkeiten von US-amerikanischen KI-Modellen zu extrahieren.
Was ist Modell-Distillation?
Modell-Distillation ist eine Technik, bei der einige Fähigkeiten eines großen, komplexen KI-Modells auf ein kleineres oder spezialisierteres Modell übertragen werden. Das größere System wird als „Lehrer“-Modell bezeichnet, während das kleinere als „Schüler“-Modell bekannt ist. Entwickler trainieren das kleinere Modell mit Informationen, die vom Lehrer-Modell generiert wurden, anstatt es vollständig neu zu erstellen.
Diese Methode wurde 2015 von Geoffrey Hinton und seinen Google-Kollegen formalisiert, um das Verhalten eines großen Modells in ein kleineres zu komprimieren. Praktisch bedeutet dies, dass ein Entwickler ein leistungsstarkes KI-Modell auffordern kann, auf viele Eingaben zu reagieren, und diese Antworten dann als Trainingsmaterial für ein anderes Modell verwendet.
Das Schüler-Modell lernt Muster in den Antworten des Lehrer-Modells und kann schließlich einige seiner Fähigkeiten reproduzieren, ohne die gleiche Menge an Rechenressourcen zu benötigen. Dies führt zu einem KI-System, das erheblich günstiger und einfacher zu betreiben ist, während es einen Großteil der Leistung des größeren Modells beibehält.
Wann wird Distillation kontrovers?
Distillation wird problematisch, wenn ein Unternehmen versucht, die Fähigkeiten eines proprietären Modells eines anderen Unternehmens ohne Genehmigung zu reproduzieren. Ein Konkurrent kann potenziell Tausende oder Millionen von Interaktionen mit einem führenden Modell nutzen, um Trainingsdaten für sein eigenes System zu generieren.
Die US-Sicherheitsbehörden erklärten, dass chinesische Unternehmen mehrere Wege genutzt haben, um unautorisierten Zugang zu amerikanischen KI-Systemen zu erlangen. OpenAI und Anthropic haben ebenfalls Vorwürfe erhoben, dass chinesische KI-Unternehmen versucht haben, Fähigkeiten aus ihren Modellen zu extrahieren.
Warum Washington ein nationales Sicherheitsrisiko sieht
Die jüngste US-Beratung geht über Bedenken hinsichtlich des kommerziellen Wettbewerbs hinaus. Die Behörden erklärten, dass Distillation im industriellen Maßstab die Forschungs- und Entwicklungskosten für chinesische KI-Unternehmen senken und Chinas militärische und Cyberangriffsfähigkeiten verbessern könnte, die gegen die USA und ihre Verbündeten eingesetzt werden könnten.
Ein Bericht von Reuters vom 31. Juli besagt, dass chinesische Militärforscher die Ergebnisse führender US-KI-Modelle genutzt haben, um inländische Systeme zu trainieren und Verteidigungsfähigkeiten zu verbessern.
China weist die Vorwürfe zurück
Peking hat die US-Vorwürfe zurückgewiesen, dass chinesische KI-Unternehmen unrechtmäßig amerikanische Modelle destillieren. Die Sprecherin des chinesischen Außenministeriums, Mao Ning, forderte Washington auf, keine unbegründeten Anschuldigungen gegen China zu erheben.
In einer Erklärung im Juli wies die chinesische Regierung ähnliche Vorwürfe zurück und argumentierte, dass chinesische Modelle unabhängig weltführende Fähigkeiten erreicht hätten.
Wie die USA reagieren
Washington hat bereits begonnen, Maßnahmen zu erwägen, um das zu bekämpfen, was es als industriellen Diebstahl von KI-Modellen ansieht. Im April gab das Weiße Haus bekannt, dass es Informationen mit US-KI-Unternehmen über Versuche ausländischer Akteure teilen werde, unautorisierte Distillation durchzuführen.
US-Gesetzgeber verfolgen ebenfalls Gesetze, um Bedenken hinsichtlich der unautorisierten Kopie von US-KI-Modellen anzugehen. Der jüngste Sicherheitsratgeber könnte diesen Bemühungen zusätzlichen Schwung verleihen.
