Es klingt wie ein Drehbuch für einen Technothriller: Tausende gefälschte Konten, Hunderttausende Abfragen in nur zehn Tagen, und am Ende wandert das Wissen eines US-Spitzenmodells in die Server eines chinesischen Wettbewerbers. Genau das wirft das US-Unternehmen Anthropic mehreren chinesischen KI-Anbietern vor. Wie die Zeit berichtet, soll insbesondere der Anbieter Kimi innerhalb von zehn Tagen fast 300.000 Anfragen über 5.380 gefälschte Konten an das Modell Claude gestellt und die Antworten anschließend in die eigenen Systeme übernommen haben. Anthropic spricht von mehr als zwölf Millionen sogenannten Destillationsangriffen innerhalb von 14 Tagen im Juli 2026.

Was hinter dem Begriff Destillation steckt

Der Vorgang ist technisch ebenso simpel wie wirkungsvoll. Bei der KI-Destillation werden die Antworten eines leistungsfähigen Modells massenhaft gesammelt, um ein eigenes Modell schneller und deutlich günstiger zu trainieren. Statt teure Rechenleistung und aufwendige Datenaufbereitung zu investieren, zapft man einfach die Früchte fremder Entwicklungsarbeit an. Rechtlich bewegt sich das in einer Grauzone: Die Nutzungsbedingungen der großen Anbieter untersagen solche Massenabfragen in der Regel ausdrücklich, doch die Durchsetzung ist schwierig, weil die Abfragen von außen kaum von normalem Nutzerverhalten zu unterscheiden sind. Genau hier setzt der Vorwurf an: Nicht um einzelne Verstöße geht es, sondern um ein systematisches, industrialisiertes Vorgehen.

Warum der Fall politisch brisant ist

Der Streit fällt mitten in den eskalierenden technologischen Konflikt zwischen den USA und China. Parallel zu den Anthropic-Enthüllungen beschuldigen US-Behörden sechs chinesische KI-Unternehmen, auch Claude, GPT, Gemini und Grok systematisch per Wissensdestillation kopiert zu haben. Es geht dabei längst nicht mehr nur um Urheberrecht oder verletzte Nutzungsbedingungen. Im Kern steht die Frage, wer Zugang zu sicherheitsrelevanten Spitzenmodellen hat – und wer diese Fähigkeiten auf Umwegen abschöpft. Besonders heikel: Laut Anthropic sollen über umgeleitete Nutzeranfragen teils sensible Daten staatlicher Stellen aus China und Russland in Claude-Systemen gelandet sein. Sollte das zutreffen, wäre die Destillation nicht nur ein wirtschaftlicher, sondern ein sicherheitspolitischer Vorgang von erheblicher Tragweite.

Vorsicht bei der Bewertung

So schwer die Vorwürfe wiegen, so einseitig ist bislang die Beweislage. Die Anschuldigungen stammen maßgeblich von Anthropic selbst und von US-Behörden – also von Parteien, die im Wettbewerb mit den beschuldigten Firmen stehen und ein eigenes Interesse an der Deutungshoheit haben. Unabhängige, nachprüfbare Belege für jeden einzelnen Vorwurf liegen bislang nicht vor. Das heißt nicht, dass die Vorwürfe falsch sind. Es heißt aber, dass eine nüchterne Betrachtung beide Seiten ernst nehmen muss: die dokumentierten technischen Auffälligkeiten ebenso wie die Möglichkeit, dass im aufgeheizten Klima des KI-Wettlaufs auch Interessenpolitik mitspielt. Wer hier vorschnell urteilt, macht sich zum Sprachrohr einer der Konfliktparteien.

Fazit

Der Fall zeigt exemplarisch, wie eng technische, rechtliche und geopolitische Fragen im KI-Zeitalter verwoben sind. Destillation ist kein Kavaliersdelikt, sondern eine Methode, um jahrelange Entwicklungsarbeit in wenigen Wochen zu unterlaufen. Zugleich braucht es unabhängige Instanzen, die solche Vorwürfe prüfen, statt sie allein den Wettbewerbern zu überlassen. Solange diese Prüfung aussteht, bleibt ein zwiespältiger Eindruck: viel Lärm, ernste Fragen – und eine Beweislage, die noch nicht hält, was die Schlagzeilen versprechen.