Chinesisches Militär soll OpenAI- und Anthropic-KI zum Training von Verteidigungssystemen genutzt haben

Chinas Militär hat einen cleveren Umweg um Washingtons Hardware-Embargos gefunden: Es leiht sich die Fähigkeiten führender US-KI-Systeme, um eigene Technologien für das Schlachtfeld zu entwickeln.

Eine Reuters-Auswertung von mehr als 80 chinesischen wissenschaftlichen Arbeiten und Patentanmeldungen, die teilweise auf von der in Washington ansässigen Jamestown Foundation zusammengestelltem Material beruht, zeigt, dass mit der Volksbefreiungsarmee (PLA) verbundene Institutionen Ausgaben von Frontier-Modellen von OpenAI und Anthropic genutzt haben, um spezialisierte einheimische Verteidigungssysteme zu trainieren.

Die Abkürzung über Modelldestillation

Um dies zu erreichen, setzen Forscher auf eine Technik namens "Modelldestillation". Statt Milliarden US-Dollar auszugeben und enorme Rechenleistung zu verbrauchen, um Frontier-KI-Modelle von Grund auf zu entwickeln, speisen Wissenschaftler Anfragen in leistungsfähige westliche Modelle ein und verwenden deren Ausgaben als synthetische Trainingsdaten für leichtere, lokalisierte „Schüler“-Modelle.

„Einem Modell die richtige Antwort beizubringen, ist eine Sache, ihm jedoch die dahinterstehende Schlussfolgerung beizubringen, ist deutlich schwieriger“, sagte Sunny Cheung, Fellow der Jamestown Foundation, laut Reuters. 

„Diese Arbeiten zeigen, dass mit dem chinesischen Militär verbundene Forscher versuchen, diese teure, proprietäre Schlussfolgerungsfähigkeit aus westlichen Modellen in kleinere Systeme zu übertragen, die sie kontrollieren und lokal einsetzen können.“

Die in den Dokumenten beschriebenen Anwendungen erstrecken sich über mehrere Bereiche der Verteidigung:

• Technik für das Schlachtfeld: In einer Arbeit der National University of Defense Technology der PLA aus dem Jahr 2024 wurde beschrieben, wie sich ein Bildverarbeitungsmodell so verkleinern lässt, dass unbemannte Luftfahrzeuge Live-Videos analysieren und in Echtzeit Navigationsentscheidungen treffen können – selbst während eines Kommunikationsausfalls.
• Seekrieg: Forscher an der Academy of Military Sciences in China nutzten Modelldestillation, um Zielerkennungsmodelle während simulierter maritimer Operationen mit Schiffen, Drohnen und unbemannten U-Booten auf taktischer Hardware auszuführen.
• Sichere Cyberoperationen: Forscher in der PLA-Einheit 96941 – einer Cyberkriegseinheit in Peking – nutzten GPT-3.5 von OpenAI, um militärischen Quellcode zusammenzufassen, und trainierten anschließend ein lokales Modell, das innerhalb klassifizierter militärischer Netzwerke ausgeführt werden kann.
• Überwachung der Gesellschaft: An der North University of China gaben Forscher Prompts in Anthropic’s Claude 3 Haiku ein, um synthetische Daten für Textklassifizierung und Inhaltsüberwachung zu erzeugen.

Hightech-Schattenboxen

Der Trend legt eine strategische Realität offen, der sich Exportkontrollen für Halbleiter nicht vollständig entgegenstellen können. Zwar kann Washington High-End-GPU-Hardware beschränken, doch der Zugang zu öffentlich verfügbaren API-Ausgaben oder durchgesickerten Modellantworten lässt sich kaum verhindern.

Diese Dynamik verwandelt die moderne technologische Reibung in ein asymmetrisches Spiel des Reverse Engineering. Westliche Labore tragen die astronomischen Kosten der Frontier-Entwicklung, während rivalisierende Streitkräfte gezielt einzelne Logikschritte extrahieren, um einsatzfähige Edge-KI direkt auf Satelliten, Drohnen und Feldfunkgeräten einzusetzen.

Destillierte Systeme bringen jedoch klare Nachteile mit sich. Destillierte Modelle bleiben enger spezialisiert, verfügen nicht über allgemeine Intelligenz und können die integrierten Sicherheitsvorkehrungen der Ausgangsmodelle verlieren.

Folgen für die Industrie und die Geopolitik

Die Erkenntnisse bringen westliche KI-Entwickler und Sicherheitsvertreter in eine schwierige Lage. Anthropic erklärte, dass das Unternehmen in China keinen kommerziellen Zugang verkauft und aktiv überwacht, um Verstöße gegen Richtlinien aufzuspüren. Zugleich warnte es, dass destillierte Kopien wichtige Sicherheitsmechanismen entfernen. 

Unterdessen argumentieren US-Vertreter, die unbefugte Extraktion untergrabe Rechte am geistigen Eigentum und Exportkontrollen, während Peking die Kritik als „KI-Hegemonismus“ abtut.