Kimi K3 im Visier der US-Regierung

Fable, das Modell von Anthropic, ist seit dem 1. Juli öffentlich zugänglich. Kimi K3, das chinesische Modell von Moonshot, kam am 16. Juli auf den Markt. Dazwischen liegen fünfzehn Tage. Genau in diesem Fenster soll laut Weißem Haus ein chinesisches Labor das beste amerikanische Modell "im industriellen Maßstab destilliert" haben, um sein eigenes zu bauen.

Der Vorwurf kam am Mittwoch. Er trifft direkt das Modell, über das wir am Montag berichtet hatten und das die besten westlichen Systeme für rund 40 Prozent des Preises einholte. Drei Tage später lautet Washingtons Antwort nicht: ein besseres Produkt. Sondern eine Sanktionsdrohung.

Was Washington genau behauptet

Michael Kratsios leitet das Office of Science and Technology Policy im Weißen Haus. Auf X wirft er Moonshot vor, eine "großangelegte Distillation gegen amerikanische Modelle" betrieben zu haben, mit Fable als explizitem Ziel. Dazu kommt ein zweiter Vorwurf: Moonshot soll in Thailand Zugang zu Nvidia-GB300-Servern gehabt haben, einer für den Export nach China gesperrten Chip-Generation, "vermutlich um seine Modelle zu trainieren".

Finanzminister Scott Bessent legt auf X noch nach: "Open Source ist keine Jagdsaison auf amerikanisches geistiges Eigentum." Sein zentraler Satz: Sobald Unternehmen "verdeckte, industriell betriebene Distillations-Angriffe fahren, die zu IP-Diebstahl werden, liegen Sanktionen und eine Aufnahme in die Entity List auf dem Tisch."

Anthropic blieb nicht stumm. Sarah Heck, zuständig für Public Affairs, dankte Kratsios und sprach von "geistigem Diebstahl und Industriespionage, die die militärischen und nachrichtendienstlichen Fähigkeiten eines Gegners stärken".

Distillation: worum geht es eigentlich?

Der Begriff klingt sperrig, das Prinzip ist simpel. Bei der Distillation trainiert man ein "Schüler"-Modell auf den Antworten eines leistungsfähigeren "Lehrer"-Modells. Man stellt dem Zielmodell Millionen Fragen, sammelt die Ausgaben und formt daraus ein schlankeres System, das dessen Verhalten nachahmt.

In der Branche ist das Verfahren an sich nichts Außergewöhnliches. Problematisch wird es, wenn der Schüler einen Wettbewerber ohne Erlaubnis kopiert: Die Nutzungsbedingungen von OpenAI oder Anthropic untersagen genau das. Daher die juristische Grauzone, daher der Vorwurf des "Diebstahls".

Bleibt die Frage: Lässt sich allein am Ergebnis nachweisen, dass ein Modell ein anderes destilliert hat? Bis heute hat niemand einen solchen öffentlichen Beweis für Kimi K3 vorgelegt.

Erwiesen versus behauptet

Das ist die entscheidende Unterscheidung. Die Aussagen selbst sind belegt, zitierfähig, datiert. Das ist erwiesen: Kratsios hat tatsächlich beschuldigt, Bessent hat tatsächlich gedroht, Anthropic hat tatsächlich applaudiert.

Alles Weitere ist Behauptung. Das Weiße Haus hat keinen einzigen öffentlichen technischen Beweis für die Distillation genannt. Bessent selbst formuliert seine Drohung als Bedingungssatz: Die USA könnten sanktionieren, "falls sich der Vorwurf bestätigt". Mit anderen Worten: Die Sanktion ist nicht beschlossen, sie wird in Aussicht gestellt.

Eine Aufnahme in die Entity List wurde bislang nicht verhängt. Moonshot hat sich nicht geäußert, und kein chinesischer Vertreter wurde namentlich zitiert.

Auch beim Nvidia-Vorwurf ist Vorsicht geboten. Der Zugang zu GB300-Chips in Thailand ist ein eigenständiger Vorwurf, eine Frage der Exportkontrolle, kein Beweis für eine Distillation. Zwei getrennte Dossiers mit zwei getrennten Logiken, die man besser nicht vermischt.

Der Zeitplan, der stutzig macht

Hier wird es unbequem für die These. Fable seit dem 1. Juli öffentlich, Kimi K3 seit dem 16. verfügbar: knapp fünfzehn Tage. Kimi K3 ist ein Modell mit 2,8 Billionen Parametern, eines der größten je als Open Weight veröffentlichten Systeme.

Einen Rivalen zu destillieren, ein solches System zu trainieren und es anschließend auszurichten und zu testen, jeder dieser Schritte dauert normalerweise Wochen, teils Monate. Mehrere Forscher halten es für schwer vorstellbar, all das in zwei Wochen durchzuziehen, wenn eine Distillation "im industriellen Maßstab" der Haupttreiber der Modellfähigkeiten gewesen sein soll. Ein Training dieser Größenordnung hinterlässt zudem messbare Spuren, die bislang niemand vorgelegt hat.

Diese Nuance ist wichtig, und sie wirkt in beide Richtungen. Eine partielle Distillation bleibt plausibel, und auch Moonshot hat seinerseits nichts bewiesen. Ein chinesisches Modell kann durchaus aus den Ausgaben amerikanischer Modelle geschöpft haben, ohne dass dies den Großteil seiner Leistung erklärt. Was der Zeitplan schwächt, ist nicht die Idee einer Inspiration, sondern die Erzählung eines massiven Diebstahls, der allein genügt hätte, um in fünfzehn Tagen ein Spitzenmodell zu bauen.

Die eigentliche Mechanik

Es geht also weder darum, dass "China betrogen hat", noch darum, dass "China unschuldig ist". Es geht um die Reihenfolge der Ereignisse. Zuerst ein chinesisches Modell, das westliches Niveau zu einem Bruchteil der Kosten erreicht. Dann, wenige Tage später, ein schwerer technischer Vorwurf ohne öffentlichen Beweis, unterlegt mit einer Sanktionsdrohung des Finanzministeriums.

Diese Abfolge hat einen Vorläufer: Distillation ist zum neuen Schauplatz des KI-Handelskriegs geworden. Ein öffentlich nicht überprüfbarer Vorwurf, eine sehr reale politische Sanktion. Der technische Einwand funktioniert dann weniger als Feststellung denn als Druckmittel, schneller gezogen als ein besseres Produkt.

Nichts spricht dagegen, dass die Untersuchung am Ende tatsächlich eine Distillation belegt. Sollten Beweise auftauchen, ändert sich der Fall grundlegend. Doch solange sie fehlen, erzählt die Episode vor allem eines: Wenn ein chinesisches Modell die amerikanischen Labore bei Preis und Niveau in Verlegenheit bringt, war die erste Reaktion nicht, es zu schlagen. Sie war, es zu beschuldigen.