US-Beamte beschuldigen Moonshot AI, Anthropics Fable-Modell destilliert und eingeschränkte NVIDIA-Chips erlangt zu haben

Einleitung

Hohe US-Beamte beschuldigen das chinesische KI-Unternehmen Moonshot AI, die Ergebnisse von Anthropics Fable-Modell genutzt zu haben, um die Entwicklung des Kimi K3-Modells zu unterstützen, sowie fortschrittliche NVIDIA-Computersysteme unter Umgehung US-amerikanischer Exportkontrollen erworben zu haben.

Die Vorwürfe wurden am
22. Juli 2026 öffentlich erhoben, kurz nachdem Moonshot AI sein neues Flaggschiff-Modell Kimi K3 mit 2,8 Billionen Parametern veröffentlicht hatte.

Zum Zeitpunkt dieser Veröffentlichung sind die Vorwürfe nicht unabhängig bestätigt. Moonshot AI hat sich zu den spezifischen Behauptungen, auf die Reuters und Voice of America Bezug nahmen, nicht öffentlich geäußert. Das chinesische Außenministerium wies den breiten Rahmen des Streits zurück und erklärte, Peking lehne die Politisierung und Instrumentalisierung von Technologie- und Handelsfragen ab.

Die Kontroverse vereint drei zunehmend bedeutsame Aspekte des KI-Wettbewerbs zwischen den USA und China: Modelldestillation, Zugang zu fortschrittlicher Computerhardware und die wachsende Leistungsfähigkeit chinesischer Open-Weight-Modelle.

US-Beamte: Moonshot AI nutzte Anthropics Fable-Modell für Kimi K3

Michael Kratsios, Leiter des Büros für Wissenschafts- und Technologiepolitik im Weißen Haus, erklärte, die US-Regierung verfüge über Informationen, wonach Moonshot AI bei der Entwicklung von Kimi K3 Anthropics Fable-Modell destilliert habe.

Kratsios bezeichnete die mutmaßliche Aktivität als groß angelegte, verdeckte industrielle Destillationsaktion zur Aneignung US-amerikanischer proprietärer Technologie.

Der Vorwurf ist bedeutsam, da Fable 5 eines der leistungsfähigsten Allgemeinmodelle von Anthropic ist. Anthropic beschreibt es als für anspruchsvolle Reasoning- und langfristige Agentenaufgaben geeignet.

Die öffentlich gemachten Aussagen enthalten jedoch keine technischen Berichte, die klären, welche Trainingsphasen von Kimi K3 angeblich die Ausgaben von Fable nutzten, wie viele Daten im spezifischen K3-Entwicklungsprozess beteiligt waren oder wie stark diese Ausgaben zum endgültigen Modell beitrugen.

Daher sollte diese Kernbehauptung weiterhin als Vorwurf und nicht als gesicherte technische Erkenntnis beschrieben werden.

Was Modelldestillation bedeutet

Modelldestillation ist eine weit verbreitete Technik des maschinellen Lernens.

In einem traditionellen Destillationsworkflow lernt ein kleineres oder günstigeres "Schüler"-Modell aus den Ausgaben eines leistungsstärkeren "Lehrer"-Modells. Ziel ist die Übertragung nützlichen Verhaltens bei gleichzeitiger Reduzierung von Kosten, Latenz oder Bereitstellungsanforderungen.

Destillation an sich ist nicht inhärent unrechtmäßig. KI-Entwickler destillieren häufig eigene Modelle, nutzen Modelle, deren Lizenzen die Generierung synthetischer Daten erlauben, oder arbeiten mit Anbietern zusammen, die die Nutzung von Modellausgaben für das Training ausdrücklich gestatten.

Streitigkeiten entstehen, wenn einem Unternehmen vorgeworfen wird:

Nutzungsbedingungen des Modellanbieters zu verletzen
Regionale Zugangsbeschränkungen zu umgehen
Eine große Anzahl betrügerischer Konten zu erstellen
Proxy-Infrastruktur zur Verschleierung koordinierter Aktivitäten zu nutzen
Systematisch Ausgaben für konkurrierendes Modelltraining zu extrahieren
Versuchen, Reasoning-Ketten oder andere proprietäre Verhaltensweisen zu rekonstruieren

Anthropic bezeichnet dieses Muster als illegale oder konfrontative Destillationsattacke.

Bereits 2026 gegen Moonshot AI erhobene Vorwürfe

Die Kontroverse vom Juli kam nicht aus dem Nichts.

Am
23. Februar 2026 veröffentlichte Anthropic einen detaillierten Bericht, in dem DeepSeek, Moonshot AI und MiniMax beschuldigt wurden, im industriellen Maßstab die Fähigkeiten von Claude zu stehlen.

Anthropic gab an, die drei Unternehmen hätten gemeinsam über rund 24.000 betrügerische Konten mehr als 16 Millionen Interaktionen generiert.

Speziell gegen Moonshot AI erhob Anthropic den Vorwurf von über 3,4 Millionen Interaktionen, die sich auf Agenten-Reasoning, Tool-Nutzung, Codierung, Datenanalyse, Computer-Use-Agenten, Computer Vision sowie den Versuch konzentrierten, Claudes Reasoning-Spuren zu rekonstruieren.

Anthropic erklärte, die Aktivität auf Basis von Anfrage-Metadaten und anderen Infrastruktur-Indikatoren mit hoher Sicherheit Moonshot AI zuordnen zu können.

Dies sind einseitige Behauptungen von Anthropic. Die Vorwürfe wurden bisher nicht durch öffentlich zugängliche forensische Datensätze unabhängig verifiziert, sodass externe Forscher die Zuordnung nicht nachvollziehen können.

US-Beamte: Erwerb von NVIDIA GB300-Systemen

Kratsios erhob einen zweiten Vorwurf betreffend High-End-NVIDIA-Hardware.

Er erklärte, Moonshot AI habe Zugang zu Servern mit GB300-Chips erlangt und könne in Thailand auf GB300-Systeme zugreifen, was möglicherweise für KI-Modelltraining genutzt werde.

Das NVIDIA GB300 NVL72 ist ein Blackwell-Ultra-Rack-System mit 72 Blackwell-Ultra-GPUs und 36 NVIDIA-Grace-CPUs. NVIDIA positioniert es für大规模 KI-Inferenz- und Reasoning-Workloads.

Die Frage der Exportkontrollen ist komplexer als die bloße Frage nach dem physischen Standort der Server.

Eine Richtlinie des Bureau of Industry and Security vom Mai 2026 stellt klar, dass für fortschrittliche Rechengegenstände, die von in Ländergruppe D:5 (einschließlich China) ansässigen Unternehmen genutzt werden, auch dann eine Lizenz erforderlich sein kann, wenn sich das betreffende Unternehmen oder die Rechengeräte außerhalb dieser Länder befinden.

Dies bedeutet, dass der Zugriff über Drittländer Exportkontrollprobleme aufwerfen kann, abhängig von Eigentumsverhältnissen, Endverbraucher, Gegenstandsklassifizierung, Lizenzstatus und genauen Transaktionen.

Die öffentlichen Vorwürfe belegen nicht, dass Moonshot AI gegen spezifische Exportlizenzen oder -vorschriften verstoßen hat. Bis zum
24. Juli traf keiner der in den Quellenartikeln zitierten öffentlichen Durchsetzungsentscheidungen eine solche Feststellung.

US-Finanzministerium erwägt Sanktionen und Blacklistung

US-Finanzminister Scott Bessent erklärte, die Regierung erwäge Maßnahmen gegen Moonshot AI, möglicherweise einschließlich Handelsbeschränkungen und Sanktionen.

Er argumentierte, die Unterstützung offener KI bedeute nicht, dass Unternehmen geistige Eigentumsrechte ignorieren dürften.

Zum vom Quellenartikel abgedeckten Zeitpunkt handelte es sich lediglich um eine Ankündigung möglicher künftiger Maßnahmen, nicht um eine abgeschlossene Regelung.

Keine der im Rahmen dieser Analyse geprüften öffentlichen Bekanntmachungen des Finanzministeriums zeigte, dass Moonshot AI bereits Sanktionen des Office of Foreign Assets Control unterliegt. Die Diskussion über eine Listung auf der Entity List ist ebenfalls nicht mit einer tatsächlichen Aufnahme durch das Handelsministerium zu verwechseln.

Anthropic: Das Problem stellt ein nationales Sicherheitsrisiko dar

Anthropic betont wiederholt, dass illegale Modelldestillation nicht nur ein Problem des geistigen Eigentums sei.

Das Unternehmen erklärt, die gestohlenen Fähigkeiten könnten genutzt werden, um Modelle zu trainieren, die nicht über die Sicherheitskontrollen des ursprünglichen Anbieters verfügen. Anthropic äußert besondere Bedenken hinsichtlich Cyber-Operationen, biologischer Risiken, Überwachung sowie militärischer oder nachrichtendienstlicher Anwendungen.

Der Februar-Bericht verknüpfte Destillation auch mit der Exportkontrollpolitik: Wenn ausländische Labore durch massive API-Extraktion Teile des Verhaltens US-amerikanischer Spitzenmodelle günstig kopieren könnten, würden Beschränkungen des Zugangs zu fortschrittlichen Chips erheblich untergraben.

Anthropic gab an, durch verstärkte Kontenverifizierung, Verkehrsanalyse, Verhaltensklassifikatoren, Informationsaustausch und andere technische Gegenmaßnahmen darauf reagiert zu haben.

China weist US-Vorwürfe zurück

Das chinesische Außenministerium antwortete am
23. Juli auf die US-Vorwürfe gegen Moonshot AI.

Sprecher Lin Jian erklärte, der Fortschritt der chinesischen KI beruhe auf größerer technologischer Eigenständigkeit sowie einem auf Konsultation und gemeinsamer Entwicklung basierenden Ansatz.

Er wies darauf hin, dass alle Länder eine offene, inklusive und für beide Seiten vorteilhafte KI-Entwicklung unterstützen sollten, und China lehne die Politisierung und Instrumentalisierung von Wirtschafts-, Handels- und Technologiefragen ab.

Die Antwort des Außenministeriums enthielt keine technische Widerlegung der spezifischen Vorwürfe zur Fable-Destillation oder zum GB300-Zugriff.

Reuters berichtete zudem, ein Sprecher der chinesischen Botschaft in Washington halte die Vorwürfe für unbegründet und erklärte, China respektiere den Schutz geistigen Eigentums.

Trump: Wird KI mit Xi Jinping besprechen

Der Streit wurde auch in die breitere Diskussion über KI zwischen den USA und China einbezogen.

Präsident Donald Trump erklärte am
23. Juli, er erwarte, das Thema KI während des für den
24. September geplanten USA-Besuchs von Präsident Xi Jinping zu besprechen.

Trump sagte, die USA seien China im Bereich KI voraus und wollten diese Position halten.

Die geplanten Gespräche spiegeln wider, dass KI-Modelle, Halbleiter, geistiges Eigentum, Cloud-Infrastruktur und Exportkontrollen zunehmend als strategische Fragen und nicht als gewöhnliche Technologiemarktthemen betrachtet werden.

Weißes Haus veröffentlichte zuvor Memorandum zur Destillation

Im April 2026 veröffentlichte das Büro für Wissenschafts- und Technologiepolitik des Weißen Hauses ein Memorandum mit dem Titel "Konfrontative Destillation US-amerikanischer KI-Modelle".

Das Memorandum erklärte, die US-Regierung verfüge über Informationen, wonach ausländische Unternehmen mit Hauptsitz hauptsächlich in China im industriellen Maßstab fortschrittliche US-KI-Systeme destillierten.

Das Memorandum beschrieb angebliche große Agentennetzwerke, betrügerische Zugriffsmuster und Jailbreak-Techniken.

Frei · We0 AI nutzen

Erstelle in Minuten eine Showcase-Website und gewinne Leads

Beschreibe deine Idee einmal, und We0 AI erstellt eine Showcase-Website, Seiten und ein CMS und hilft nach dem Launch bei Kunden und Traffic.

Eine komplette Projektgeneration zur kostenlosen Registrierung

Am besten geeignet, um einen vollständigen Generierungsablauf auszuprobieren und schnell einen ersten Projektentwurf zu sehen.

Ohne Titel-1

Layout

Füllen

Radius

Generieren

Es unterschied auch zwischen legaler Destillation und nicht autorisierter industrieller Extraktion und erklärte, die US-Regierung werde Informationsaustausch, Branchenkooperation, bewährte Verfahren und mögliche Rechenschaftsmaßnahmen fördern.

Ein anschließendes Nationales Sicherheitspräsidenten-Memorandum vom Juni wies US-Behörden ebenfalls an, Partnerschaften mit privaten KI-Unternehmen einzugehen, um Spitzensysteme vor böswilligen Destillationsangriffen zu schützen.

US-Diplomaten sollen das Thema im Ausland ansprechen

Auf Telegrammen des Außenministeriums basierende Berichte von Voice of America besagen, US-Diplomaten seien angewiesen worden,

Anfang 2026 angewiesen worden, ausländische Regierungen auf das Problem der nicht autorisierten Modelldestillation anzusprechen.

Dies ist wichtig, da das Problem der Modellextraktion allein durch nationale Regulierung schwer zu lösen ist.

Eine Destillationskampagne könnte in mehreren Rechtsräumen registrierte Konten, Proxydienste, Cloud-Anbieter von Dritten, grenzüberschreitende Zahlungen, verteilte Infrastruktur und fortschrittliche Rechenleistung außerhalb Chinas kombinieren.

Dies macht das Problem teilweise zu einer Frage der internationalen Exportkontroll-Durchsetzung und Cloud-Governance.

Kimi

K3 erscheint: Moonshot verkürzt den Abstand zu den führenden Modellen

Die Vorwürfe kommen weniger als eine Woche, nachdem Moonshot die Veröffentlichung von Kimi K3 angekündigt hatte.

Moonshot beschreibt Kimi K3 als ein Modell mit 2,8 Billionen Parametern, das eine sparse Mixture-of-Experts-Architektur verwendet, insgesamt 896 Experten (davon 16 gleichzeitig aktiv), native visuelle Verständnisfähigkeiten, ein Million-Token-Kontextfenster sowie Fähigkeiten zur Langzeitcodierung und für Agenten besitzt.

Das Unternehmen behauptet, dass K3 das erste offene Modell ist, das die Drei-Billionen-Parameter-Marke erreicht.

Moonshot gibt außerdem an, dass das gesamte Produkterlebnis von K3 immer noch hinter dem von Claude Fable 5 und GPT-5.6 Sol zurückbleibt, obwohl K3 in mehreren Benchmarks für Codierung, Agenten und Wissensarbeit wettbewerbsfähige Ergebnisse erzielt.

Zum Zeitpunkt der Veröffentlichung ist Kimi K3 über das Kimi-Produkt und die Kimi-API nutzbar. Moonshot gab an, dass die vollständigen Modellgewichte bis zum
27. Juli 2026 veröffentlicht werden.

Starke Benchmark-Ergebnisse beweisen nicht die Trainingsmethode des Modells. Architektur, Daten, Reinforcement Learning, synthetische Daten, Tool-Use-Training, Destillation, Agent-Frameworks und Optimierungen für Benchmarks können sich auf die Leistung auswirken.

Das "Gesetz zur Sicherheit des Fernzugriffs" zielt auf Cloud-Computing-Sicherheitslücken ab

Die Vorwürfe von Moonshot verdeutlichen auch ein anderes Problem: Ein Unternehmen könnte fortschrittliche GPUs möglicherweise nicht physisch nach China importieren müssen, solange es aus anderen Ländern remote auf ähnliche Hardware zugreifen kann.

Das US-Repräsentantenhaus verabschiedete im Januar 2026 mit 369 zu 22 Stimmen den "Remote Access Security Act" (Gesetz zur Sicherheit des Fernzugriffs).

Dieses Gesetz würde den Anwendungsbereich des "Export Control Reform Act" (Gesetz zur Reform der Exportkontrolle) erweitern, so dass kontrollierte Güter auch dann reguliert werden, wenn Ausländer über das Internet oder Cloud-Dienste Fernzugriff auf sie erhalten.

Zum
24. Juli 2026 zeigt die Website des Kongresses, dass das Gesetz im Repräsentantenhaus verabschiedet wurde und zur Prüfung an den Bankenausschuss des Senats sowie den Ausschuss für Wohnungsbau und Stadtentwicklung überwiesen wurde. Das Gesetz ist noch nicht in Kraft getreten.

Bestehende BIS-Regelungen können bereits auf einige Auslandszugriffsvereinbarungen mit chinesischen Hauptsitzen angewandt werden, aber die vorgeschlagene Gesetzgebung würde eine klarere rechtliche Grundlage für die Kontrolle des Fernzugriffs schaffen.

Bestätigte Fakten und weiterhin Vorwürfe

Punkt	Status
Moonshot veröffentlicht Kimi K3 im Juli 2026	Von Moonshot bestätigt
Kimi K3 hat insgesamt 2,8 Billionen Parameter	Von Moonshot bestätigt
Anthropic wirft Moonshot vor, Anfang 2026 über 3,4 Millionen Claude-Interaktionen durchgeführt zu haben	Als Vorwurf von Anthropic bestätigt
US-Beamte werfen Moonshot vor, das Fable-Modell destilliert zu haben, um K3 zu trainieren	Vorwurf als erhoben bestätigt
US-Beamte sagen, Moonshot habe Zugriff auf GB300-Server erhalten	Vorwurf als erhoben bestätigt
Moonshot hat gegen US-Exportgesetze verstoßen	Nicht öffentlich belegt
Die Ergebnisse des Fable-Modells wurden definitiv zum Training von Kimi K3 verwendet	Nicht durch unabhängige, reproduzierbare Beweise öffentlich belegt
Moonshot wurde mit Sanktionen des Finanzministeriums belegt	Zum Zeitpunkt dieser Berichterstattung keine öffentliche Feststellung gefunden
Moonshot wurde in die Entity List des Handelsministeriums aufgenommen	Im Quellenmaterial nicht bestätigt
China lehnt die politisierende Charakterisierung durch die USA ab	Vom chinesischen Außenministerium bestätigt

Häufig gestellte Fragen

Was wird Moonshot AI vorgeworfen?

US-Beamte werfen Moonshot AI vor, die Ergebnisse des Fable-Modells von Anthropic zur Unterstützung der Entwicklung von Kimi K3 verwendet und unter US-Beschränkungen Zugang zu fortschrittlichen NVIDIA GB300-Computersystemen erhalten zu haben. Bis zur Veröffentlichung von Unterstützungsbeweisen oder Strafverfolgungsentscheidungen bleiben diese Behauptungen Vorwürfe.

Was ist KI-Modell-Destillation?

Destillation ist eine Technik, bei der die von einem anderen Modell erzeugten Ergebnisse verwendet werden, um ein Zielmodell zu trainieren. Dies ist eine gängige und legitime technische Methode, wenn der Entwickler die erforderlichen Rechte oder die Autorisierung besitzt. Dienstanbieter können jedoch verdeckte, groß angelegte Extraktionen, die gegen Zugriffsregeln verstoßen, als illegale Destillationsangriffe betrachten.

Was hat Anthropic zuvor über Moonshot gesagt?

Anthropic erklärte im Februar 2026, dass Moonshot mit über 3,4 Millionen Claude-Interaktionsdatensätzen in Verbindung gebracht wird, die sich auf Reasoning, Programmierung, Tool-Use, Computer-Agenten und visuelle Funktionen konzentrieren. Anthropic gab an, dass diese Aktivität Hunderte von betrügerischen Konten nutzte und gegen seine Nutzungsbedingungen sowie regionale Zugriffsbeschränkungen verstieß.

Hat Moonshot die Nutzung des Fable-Modells von Anthropic eingeräumt?

In den im Rahmen dieses Artikels geprüften Unterlagen wurde kein öffentliches Eingeständnis gefunden. Moonshot hat zum Zeitpunkt der ursprünglichen Berichterstattung nicht öffentlich auf die spezifischen Vorwürfe vom Juli reagiert.

Ist die NVIDIA GB300 für China verboten?

Fortschrittliche GB300-Systeme unterliegen den US-Exportkontrollen und erfordern möglicherweise eine Lizenz, während der Zugang für Unternehmen mit Sitz in China eingeschränkt sein kann. Die rechtliche Stellung einer bestimmten Transaktion hängt von der Warenklassifizierung, dem Endverbraucher, dem Zielort, den Eigentumsverhältnissen und den Lizenzbedingungen ab.

Haben die USA Moonshot AI sanktioniert?

Finanzminister Scott Bessent erklärte, dass Sanktionen und Handelsbeschränkungen in Betracht gezogen werden. Zum Zeitpunkt dieser Berichterstattung ergab die Prüfung öffentlicher Finanzfeststellungen nicht, dass Moonshot sanktioniert wurde.

Was ist der "Remote Access Security Act"?

Dieses US-Gesetz zielt darauf ab, die Exportkontrollbefugnisse auf den Fernzugriff auf kontrollierte Güter über das Internet oder Cloud-Dienste auszuweiten. Es wurde im Januar 2026 vom Repräsentantenhaus verabschiedet und befindet sich zum Zeitpunkt dieser Veröffentlichung noch im Senat.

Ist Kimi K3 Open Source?

Moonshot beschreibt Kimi K3 als ein offenes Modell auf dem Niveau von drei Billionen Parametern. Zum Zeitpunkt der Veröffentlichung gab das Unternehmen an, dass die vollständigen Gewichte bis zum
27. Juli 2026 freigegeben werden. Für die spezifische Verfügbarkeit konsultieren Sie bitte die neuesten offiziellen Kimi-Veröffentlichungsinformationen.

Zusammenfassung

US-Beamte werfen Moonshot AI vor, bei der Entwicklung von Kimi K3 das Fable-Modell von Anthropic destilliert und sich Zugang zu fortschrittlicher NVIDIA GB300-Computing-Infrastruktur verschafft zu haben. Vertreter des Finanzministeriums erklärten gleichzeitig, dass mögliche Sanktionen oder Handelsbeschränkungen erwogen werden.

Diese Vorwürfe basieren auf früheren Behauptungen von Anthropic, Moonshot AI habe mit Hunderten betrügerischen Konten über 3,4 Millionen Claude-Interaktionen generiert. Zum Zeitpunkt der Berichterstattung hatte Moonshot AI nicht öffentlich auf die spezifischen Vorwürfe zu K3 reagiert, während das chinesische Außenministerium die Darstellung einer Politisierung des Technologiehandels zurückwies.

Der Streit geht weit über ein einzelnes Unternehmen hinaus und wirft grundlegende Fragen zum Schutz von KI-Modellausgaben sowie zur Anwendbarkeit von Exportkontrollen auf Cloud-Computing-Dienste im Ausland auf.

Sowie die Frage, wie Regierungen reagieren sollen, wenn fortschrittliche Open-Source-Modelle sich rasch proprietären Spitzensystemen annähern.

Entscheidend ist die Unterscheidung zwischen öffentlich erhobenen Vorwürfen und unabhängig bestätigten Fakten: Die Anschuldigungen sind schwerwiegend, doch die spezifischen Behauptungen zur K3-Destillationstechnik und zum GB300 wurden bisher weder durch öffentliche Durchsetzungsmaßnahmen noch durch technische Untersuchungen bestätigt.

Quellenangabe

Der ursprüngliche Bericht von Voice of America enthielt ein Foto, das Besucher am Kimi K3-Stand von Moonshot AI auf der World Artificial Intelligence Conference 2026 in Shanghai zeigt. Der genaue Bildlink war über die Quellseite nicht zuverlässig abrufbar, und das Foto unterliegt als journalistische Aufnahme Dritter dem Urheberrecht und konnte daher nicht eingebettet werden.

Um den visuellen Kontext zu wahren, ohne Bilder zu erfinden, wurde im Kapitel zur Modellvorstellung dieser Markdown-Datei das offizielle Hauptbild von Kimi K3 von Moonshot AI verwendet.

Der Originaltext enthielt keine Codeblöcke oder technischen Bereitstellungsschritte und es wurden keine künstlichen Codebeispiele hinzugefügt. Die Abschnitte „Statusübersicht“, „Häufig gestellte Fragen“, „Verwandte Tools“ und „Verwandte Links“ wurden aus Gründen der Veröffentlichung und des SEO-Werts ergänzt, wobei die journalistische Erzählreihenfolge und die Kernaussagen mit dem Original übereinstimmen.

Alle Vorwürfe angeblichen Fehlverhaltens sind ausdrücklich als „Vorwürfe“ gekennzeichnet. Produktspezifikationen, die Destillationserklärung von Anthropic vom Februar, der US-Exportkontrollleitfaden, das „Gesetz zur Sicherheit des Fernzugriffs“, die offizielle Antwort Chinas sowie die Detailinformationen zu Kimi K3 wurden anhand von Primär- oder hochrangigen Quellen mit Stand
24. Juli 2026 kreuzgeprüft.