Ein hochrangiger Vertreter des White House Office of Science and Technology Policy (OSTP) hat Moonshot AI, das chinesische Unternehmen hinter dem Modell Kimi K3, öffentlich vorgeworfen, Techniken der "covert industrial distillation" eingesetzt zu haben, um Fähigkeiten von US-KI-Modellen nachzubilden.

Der Vorwurf wurde am Mittwoch von OSTP-Direktor Michael Kratsios auf X veröffentlicht. Er erklärte, Moonshot AI habe eine interne Plattform aufgebaut, um amerikanische Modelle "at scale" zu destillieren, und dabei Methoden genutzt, die speziell darauf ausgelegt seien, eine Entdeckung zu vermeiden. Kratsios räumte zwar ein, dass Destillation — der Prozess, ein größeres Modell in ein kleineres, effizienteres Modell zu komprimieren — ein legitimer Bestandteil offener Innovation sein kann. Den mutmaßlichen Ansatz bezeichnete er jedoch als inakzeptabel, weil er auf proprietäre US-Technologie abziele, statt Modelle durch transparente Forschung weiterzuentwickeln.

Der Vorwurf deutet auf eine entstehende Schnittstelle zwischen den US-Sorgen um Wettbewerbsfähigkeit, der KI-Exportkontrollpolitik und langjährigen Befürchtungen über systematischen Diebstahl geistigen Eigentums hin. Zudem rückt er eine gängige Technik der Modellentwicklung zu einem Zeitpunkt stärker in den politischen Fokus, in dem Regierungen versuchen, legitime offene Forschung von der unautorisierten Übertragung kommerziell sensibler Fähigkeiten zu unterscheiden.

Destillation und Bedenken zum geistigen Eigentum

KI-Destillation ist an sich nicht grundsätzlich umstritten. Die Technik besteht darin, kleinere "Student"-Modelle anhand von Ausgaben zu trainieren, die von größeren "Teacher"-Modellen erzeugt werden, und ermöglicht so die Entwicklung effizienterer Systeme. Das Argument des Weißen Hauses, wie es Kratsios formulierte, lautet, dass Umfang und Geheimhaltung den Charakter der Aktivität grundlegend verändern — von einer standardmäßigen Engineering-Praxis hin zu etwas, das einer gezielten Extraktion proprietärer Fähigkeiten nahekommt.

Diese Unterscheidung ist für Investoren, Entwickler und Forscher bedeutsam, weil sie auf eine mögliche Veränderung hindeutet, wie Regulierungsbehörden und Regierungen KI-Trainingspipelines bewerten. Wenn Behörden "covert industrial distillation" als Diebstahl geistigen Eigentums einstufen, könnten die Folgen Prioritäten bei der Durchsetzung, Compliance-Erwartungen und die Bereitschaft von Modellanbietern verändern, Gewichte, Ausgaben oder Lizenzbedingungen zu teilen — insbesondere über geopolitische Grenzen hinweg.

Das Thema lässt sich nur schwer von der Struktur moderner KI-Märkte trennen. Führende Modellanbieter stellen Fähigkeiten häufig über APIs, gehostete Produkte oder begrenzte Veröffentlichungen bereit, statt sämtliche Trainingsdetails offenzulegen, während Open-Source- und Open-Weight-Communitys auf Wiederverwendung, Benchmarking und Modellkompression setzen, um Effizienz zu verbessern. Die von Kratsios aufgeworfene politische Frage lautet nicht, ob Destillation existiert, sondern ab wann der Zugriff auf die Ausgaben eines Modells zu einem Mittel unautorisierter Replikation wird und nicht mehr zu gewöhnlichem Experimentieren oder Interoperabilität gehört.

Zeitplan und Streit über die Rolle von Anthropic

Kratsios’ Behauptung lenkt die Aufmerksamkeit darauf, ob US-Modelltechnologie bei der Vorbereitung von Kimi K3 verwendet wurde. Cointelegraph berichtete zuvor, dass Anthropic’s Modell Fable 5 aufgrund von US-Exportkontrollen rasch offline genommen und später am July 1 erneut veröffentlicht wurde. Kimi K3 wurde am July 16 gestartet, wodurch nach Ansicht von Kritikern nur ein schmales Zeitfenster für eine durch Destillation abgeleitete Übertragung blieb.

Elie Bakouch, Forscher bei Prime Intellect, stellte öffentlich infrage, ob die technische Darstellung mit den beobachteten Ergebnissen übereinstimmt. In einem X-Beitrag, der in der ursprünglichen Berichterstattung zitiert wurde, wies Bakouch darauf hin, dass es nur "15 days between fable 5 ban removal and kimi K3 release" gegeben habe, und fügte hinzu, die Leistung des Modells könne nicht ohne Weiteres durch Destillation aus Fable erklärt werden.

Auch Dean Ball, Head of Strategic Futures bei OpenAI, widersprach. Am Freitag erklärte Ball, er glaube nicht, dass die Leistung von K3 durch Destillation oder Ähnliches "explained away by distillation or anything like that" werden könne. Beide Reaktionen unterstreichen ein breiteres Problem: Selbst wenn Destillation stattgefunden hat, muss sie nicht der einzige oder auch nur der wichtigste Treiber der Fähigkeiten eines Modells sein, und der Nachweis eines eindeutigen kausalen Zusammenhangs bleibt technisch schwierig.

Mangels öffentlich verfügbarer technischer Belege verdeutlichen diese Streitpunkte eine anhaltende Unsicherheit. Regierungsanschuldigungen können durch Geheimdienstinformationen gestützt sein, doch für die breitere KI-Community ist die Plausibilität und Nachverfolgbarkeit von Einflüssen zwischen Modellen eine andere Frage als die, ob die Aktivität gegen Richtlinien oder Gesetze verstößt. Technische Bewertungen müssten voraussichtlich zahlreiche Variablen berücksichtigen, darunter Trainingsdaten, Architektur, Evaluierungsmethoden, Post-Training-Verfahren und die Möglichkeit, dass ähnliche Benchmark-Ergebnisse aus unterschiedlichen Entwicklungswegen entstehen können.

Washington signalisiert mögliche Durchsetzung

Die Haltung der US-Beamten scheint auf Abschreckung ausgerichtet zu sein. Zusätzlich zu Kratsios’ Verurteilung von "covert industrial distillation" mit dem Ziel, US-Technologie zu stehlen, warnte US-Finanzminister Scott Bessent, dass Sanktionen und Beschränkungen folgen könnten.

Bessent erklärte, die Vereinigten Staaten unterstützten Open-Source-KI und die von ihr geförderte Innovation, betonte jedoch, Open Source bedeute keine "open season" auf amerikanisches geistiges Eigentum. Er warnte, dass Unternehmen, die verdeckte Destillationsangriffe im industriellen Maßstab durchführen und damit in den Bereich des Diebstahls geistigen Eigentums geraten, mit Sanktionen und Einstufungen auf der Entity List rechnen könnten.

Die Aussage legt nahe, dass die USA versuchen könnten, denselben Durchsetzungsrahmen, der bei anderen Fällen von Technologietransfer und Schutz geistigen Eigentums verwendet wird, auf bestimmte Destillationsverhaltensweisen anzuwenden. Einstufungen auf der Entity List, die im Allgemeinen über das US-Handelsministerium verwaltet werden, können den Zugang eines Unternehmens zu Waren, Software und Technologie US-amerikanischen Ursprungs ohne Lizenz beschränken, während Sanktionen zusätzliche finanzielle und kommerzielle Einschränkungen auferlegen können. Für KI-Unternehmen besteht die praktische Folge darin, dass selbst weit verbreitete Machine-Learning-Techniken von Regulierungsbehörden je nach Absicht, Transparenz und Umfang neu interpretiert werden könnten.

Dies wirft auch ein politisches Spannungsfeld auf: Destillation kann Zugänglichkeit und Effizienz verbessern, doch Durchsetzungsmaßnahmen könnten die Branche zu einem restriktiveren Umgang mit Modellausgaben und Trainingsverfahren bewegen. Entwickler könnten darauf reagieren, indem sie die Dokumentation verschärfen, die Herkunft von Daten prüfen oder ändern, wie sie den Zugriff auf Modelle Dritter verwalten.

Fragen zu Beweisen und Durchsetzung

Ob sich dieser Streit zu einer breiteren Durchsetzungskampagne entwickelt, dürfte davon abhängen, welche zusätzlichen Beweise, falls überhaupt, öffentlich gemacht werden und wie Regulierungsbehörden "industrial-scale" und "covert" Destillation in messbaren Begriffen definieren. Beobachter sollten auf mögliche formelle Regierungsmaßnahmen im Zusammenhang mit Kimi K3 sowie auf weitere Klarstellungen von Forschern achten, welche technischen Signale Lehrermodelle zuverlässig mit der Leistung von Studentmodellen verbinden können.