Anthropic hat detailliert beschrieben, was es als Distillationskampagnen gegen eigene Modelle durch drei chinesische KI-Labore bezeichnet, und die DeepSeek Distillationsbehauptungen stehen im Zentrum dieser Offenlegung. TechCrunch berichtet, dass Anthropic in seiner Darstellung Alibaba, Moonshot AI und DeepSeek namentlich erwähnt hat, während Quartz dieselbe Offenlegung deutlicher formuliert und berichtet, Anthropic werfe chinesischen KI-Laboren illegitime Distillationsangriffe vor. Für Entwickler, die zwischen modernen API-Modellen und günstigeren Open-Weight-Alternativen abwägen, handelt es sich hier weniger um eine Sicherheitsfrage als vielmehr um eine Frage der Herkunft – und Herkunft ist nun eine Beschaffungsfrage.
Wichtigste Erkenntnisse
- Laut TechCrunch hat Anthropic in einer Offenlegung zu Distillationskampagnen gegen eigene Modelle Alibaba, Moonshot AI und DeepSeek namentlich genannt.
- Quartz berichtet, dass Anthropic die Aktivität als illegitime Distillationsangriffe und nicht als gewöhnliches wettbewerbliches Benchmarking charakterisiert.
- The Guardian berichtet, dass dieselbe Runde von Offenlegungen zudem Versuche böswilliger Akteure umfasst, Anthropics KI für Biowaffenforschung missbräuchlich einzusetzen. Keiner der Berichte verbindet diese Versuche mit den genannten Laboren.
- Die veröffentlichten Textausschnitte enthalten keine Angaben zu Volumina, Zeitpunkten, Kontozahlen oder technischen Methoden; der Umfang der angeblichen Kampagnen muss daher als nicht quantifiziert gelten.
- Der kommerzielle Hintergrund ist eindrücklich: Convly listet DeepSeek V4-Pro zu 0,435 $ Ein- / 0,87 $ Ausgabe pro 1 Mio. Tokens gegenüber Claude Opus 5 zu 5,00 $ Ein- / 25,00 $ Ausgabe – also etwa um eine Größenordnung auseinander.
- Für die meisten Teams besteht die Gefährdung eher vertraglich als technisch: Die Nutzungsbedingungen der Anbieter verbieten in der Regel ausdrücklich, Modellausgaben zum Training konkurrierender Systeme zu verwenden.
Was Anthropic zu den DeepSeek-Distillationsbehauptungen sagt
Der berichtete Inhalt ist eng gefasst, aber prägnant. TechCrunch zufolge hat Anthropic Details zu Distillationskampagnen beschrieben, die von Alibaba, Moonshot AI und DeepSeek ausgehen – drei der sichtbarsten Entwickler preisgünstiger State-of-the-Art- und Open-Weight-Modelle. Quartz verschärft die Formulierung und berichtet, Anthropic werfe chinesischen KI-Laboren illegitime Distillationsangriffe vor, wodurch die Aktivität als Verstoß gegen die Nutzungsbedingungen – und möglicherweise als rechtliche Angelegenheit – erscheint, nicht als bloße Forschungskuriosität.
Ebenso wichtig wie das, was in den Berichten steht, ist das, was fehlt. Die kursierenden Ausschnitte spezifizieren weder, wie die angebliche Distillation durchgeführt wurde, noch über welchen Zeitraum, über welche Konten oder Zwischenstellen oder wie viel Ausgabe dabei gesammelt wurde. Sie quantifizieren keinerlei Auswirkung auf die resultierenden chinesischen Modelle und enthalten keine Stellungnahmen von Alibaba, Moonshot AI oder DeepSeek. Jede Zahl, die diesen DeepSeek-Distillationsbehauptungen zugeordnet wird – sei es eine Tokenanzahl, ein Prozentsatz oder ein Zeitraum – findet sich nicht im berichteten Material; Leser sollten kritisch gegenüber Berichterstattung sein, die solche Angaben liefert.
Was Modell-Distillation tatsächlich ist
Distillation ist allgemein gesprochen die Praxis, ein kleineres oder kostengünstigeres „Schüler“-Modell anhand der Ausgaben eines leistungsfähigeren „Lehrer“-Modells zu trainieren. Statt ausschließlich aus Rohtext zu lernen, lernt der Schüler aus den Vervollständigungen, Denkprozessen oder Präferenzsignalen des Lehrers – wodurch sich teure Fähigkeiten oft stark komprimieren lassen. Dies ist eine Standardmethode, die gut dokumentiert ist; mehrere offen veröffentlichte Modelle weisen sogar explizit auf diese Technik in ihrem Namen hin, darunter DeepSeek R1 Distill Llama 70B, das Convly mit 0,80 $ Ein- / 0,80 $ Ausgabe pro 1 Mio. Tokens und einem VRAM-Bedarf von rund 40 GB bei 4-Bit-Quantisierung listet.
Die Branche zieht die entscheidende Grenze nicht nach Methode, sondern nach Zustimmung. Das Distillieren aus einem eigenen Lehrermodell oder aus einem Modell, dessen Lizenz dies ausdrücklich erlaubt, ist unproblematisch. Das Distillieren aus einer kommerziellen API, deren Nutzungsbedingungen verbieten, Ausgaben zum Training konkurrierender Systeme zu nutzen, verwandelt die Methode jedoch in eine strittige Behauptung. Anthropics Nutzungsrichtlinien sind das maßgebliche Dokument, das festlegt, was auf ihrer Plattform erlaubt und was nicht – und diese vertragliche Linie ist der übliche Mechanismus, über den solche Ansprüche verfolgt werden, nicht ein technischer Exploit.
Warum Alibaba, Moonshot AI und DeepSeek die genannten Labore sind
Die drei genannten Labore wurden nicht willkürlich ausgewählt: Sie sind die Entwickler, deren jüngste Releases am stärksten dazu beigetragen haben, den Preis leistungsfähiger Inferenz zu senken. Alibabas Qwen3-Reihe reicht von kleinen lokalen Modellen bis hin zu großen Mixture-of-Experts-Systemen; Convly listet Qwen3 8B mit 0,04 $ Ein- / 0,14 $ Ausgabe pro 1 Mio. Tokens und Qwen3 235B-A22B mit 0,45 $ Ein- / 1,80 $ Ausgabe. Moonshot AIs Kimi K3 wird mit 3,00 $ Ein- / 15,00 $ Ausgabe bei einem Kontextfenster von 1 Mio. Tokens geführt, während Kimi K2.7 Code mit 0,60 $ Ein- / 2,50 $ Ausgabe angegeben ist. DeepSeeks V4-Generation wird mit 0,14 $ Ein- / 0,28 $ Ausgabe für V4-Flash und 0,435 $ Ein- / 0,87 $ Ausgabe für DeepSeek V4-Pro gelistet.
Genau dieser Preisunterschied ist der Grund dafür, dass Vorwürfe illegitimer Distillation als kommerzielle und nicht als akademische Klagen wahrgenommen werden. Wenn ein Labor mit einem Bruchteil der Trainingskosten vergleichbares Verhalten erreichen kann, ist die dadurch erzielte Preis-Differenz zum Kunden nicht nur eine Geschäftsmodell-Entscheidung – sie wird, so die Darstellung des Klägers, vielmehr zur Wertübertragung. Im berichteten Material wird nirgends belegt, dass irgendeine konkrete Fähigkeit dieser Modelle tatsächlich aus Anthropics Ausgaben stammt; diese Lücke zwischen Behauptung und nachweisbarer Herkunft bleibt ungelöst.
Wie sich die genannten Modelle hinsichtlich Preis und Kontextlänge vergleichen
Die folgende Tabelle verwendet Convlys eigene veröffentlichte Preise für die in den Berichten genannten Modelle. Es handelt sich hierbei um Katalogangaben zum Vergleich – keine Benchmark-Ergebnisse; Convly hat weder die Distillationsherkunft noch die Modellqualität getestet.
| Modell | Entwickler | Kontext | Preis pro 1 Mio. (Ein- / Ausgabe) | VRAM bei 4-Bit |
|---|---|---|---|---|
| Claude Opus 5 | Anthropic | 1 Mio. | $5.00 / $25.00 | Nicht veröffentlicht |
| Claude Sonnet 5 | Anthropic | 1 Mio. | $2.00 / $10.00 | Nicht veröffentlicht |
| DeepSeek V4-Pro | DeepSeek | 1 Mio. | $0.435 / $0.87 | ~800 GB |
| Qwen3 235B-A22B | Alibaba | 128 K | $0.45 / $1.80 | ~140 GB |
| Kimi K3 | Moonshot AI | 1 Mio. | $3.00 / $15.00 | ca. 1,4 TB |
Anthropic veröffentlicht seine aktuellen Preise selbst auf seiner formuliert dies ausdrücklich, die die primäre Referenz darstellt, bevor Sie Migrationen planen. Wenn Sie sehen möchten, wie sich diese Unterschiede bei Ihren eigenen Volumina auf Ihre monatliche Rechnung auswirken, finden Sie unsere KI-API-Kostenrechner und den breiteren Datenbank für KI-Modelle mit denselben Werten in vergleichbarer Form.
Der Faden zu Biowaffen-Missbrauch in derselben Offenlegung
Neben den Distillationsinformationen berichtet The Guardian, Anthropic habe zudem Versuche böswilliger Akteure detailliert beschrieben, seine KI für Biowaffenzwecke misszubrauchen. Es ist wichtig, diese beiden Aspekte strikt voneinander zu trennen: Keiner der drei Berichte verbindet diese Missbrauchsversuche mit Alibaba, Moonshot AI oder DeepSeek, und sie als eine einzige Anschuldigung zu behandeln würde alle vier Parteien falsch darstellen.
Als Kontext, nicht als berichtete Tatsache, haben Offenlegungen dieser Art mittlerweile ein erkennbares Genre unter großen Modellanbietern etabliert, die zunehmend Berichte über angeblich erkannte und blockierte Missbrauchsversuche veröffentlichen. Ihr Wert für Entwickler ist indirekt, aber real: Sie zeigen, worauf ein Anbieter achtet, was er protokolliert und auf welche Verhaltensweisen er bereit ist, zu reagieren. Die berichteten Ausschnitte geben nicht an, wie viele Versuche involviert waren, wer dahintersteckte oder ob irgendwelche erfolgreich waren – diese Details dürfen nicht unterstellt werden.
Was die DeepSeek-Distillationsbehauptungen für Käufer und Selbsthoster bedeuten
Für Teams, die Produkte ausliefern, sind die praktischen Fragen vertraglicher und operativer Natur, nicht dramatisch. Erstens: Lesen Sie die Klausel zu Modellausgaben in Ihrem jeweiligen Anbietervertrag – die entscheidende Einschränkung betrifft normalerweise die Nutzung von Ausgaben zum Training, Feintuning oder zur Bewertung eines konkurrierenden Modells; diese Klausel bindet ebenso Ihre eigenen Feintuning-Pipelines wie die anderer. Zweitens: Falls Sie intern distillieren, führen Sie Aufzeichnungen darüber, welches Lehrermodell welchen Datensatz erzeugt hat – Herkunftsnachweise zu dokumentieren, ist wesentlich einfacher, während man sie erstellt, als sie später unter Prüfung zu rekonstruieren.
Drittens: Eine Anschuldigung ist noch keine Sanktion. Im Bericht steht nichts davon, dass eines der genannten Modelle eingeschränkt verfügbar wäre; Beschaffungsentscheidungen sollten daher weiterhin auf Kosten, Latenz, Kontextlänge und Lizenzbedingungen beruhen. Falls Ihr Interesse an chinesischen Open-Weight-Modellen darin besteht, sie selbst zu betreiben, beachten Sie die Hardwareseite der Tabelle: Qwen3 235B-A22B benötigt bei 4-Bit-Quantisierung knapp 140 GB, während Kimi K3 nahe 1,4 TB liegt – ein Unterschied, der entscheidet, ob ein Deployment auf einem einzelnen Server oder einem Cluster erfolgt. Unser Kostenloser VRAM-Rechner berechnet diese Größen, und der Studie zu den Kosten offener versus geschlossener KI-Systeme analysiert, wie stabil die Preis-Differenz zwischen beiden Lagern tatsächlich war.
Häufig gestellte Fragen
Was genau wirft Anthropic den drei Laboren vor? Laut TechCrunch hat Anthropic detaillierte Distillationskampagnen beschrieben, an denen Alibaba, Moonshot AI und DeepSeek beteiligt waren. Quartz berichtet, dass Anthropic diese Aktivität als illegitime Distillationsangriffe charakterisiert. Die konkreten technischen Mechanismen werden in den Berichten nicht genannt.
Bedeuten die DeepSeek-Distillationsbehauptungen, dass DeepSeeks Modelle Kopien von Claude sind? Nein. Der Bericht beschreibt angebliche Kampagnen zum Extrahieren von Ausgaben; er belegt jedoch nicht, welche Fähigkeiten in einem ausgelieferten Modell tatsächlich darauf beruhen, und die Stellungnahmen der genannten Labore fehlen in den verfügbaren Ausschnitten.
Ist Distillation illegal? Distillation ist eine legitime und weit verbreitete Methode. Umstritten wird sie lediglich durch ihre Quelle: Kommerzielle Anbieter verbieten in der Regel, ihre Modellausgaben zum Training konkurrierender Modelle zu nutzen; Streitigkeiten sind daher meist vertraglicher statt strafrechtlicher Natur.
Stehen die Versuche, Biowaffen missbräuchlich einzusetzen, im Zusammenhang mit den chinesischen Laboren? Nein, laut allen Berichten. The Guardians Darstellung bezieht sich auf böswillige Akteure, die versuchen, Anthropics KI missbräuchlich einzusetzen. Keine Quelle verbindet diese Versuche mit Alibaba, Moonshot AI oder DeepSeek.
Sollte dies beeinflussen, welches Modell ich einsetze? Nicht allein deshalb. Vergleichen Sie aktuelle veröffentlichte Preise, Kontextgrenzen und Lizenzbedingungen und prüfen Sie die Klausel zu Modellausgaben Ihres Anbieters, falls Sie Feintuning durchführen. Kosten und Leistungsfähigkeit bleiben die entscheidenden Faktoren.
Das Fazit
Anthropic hat einen langjährigen Branchenverdacht in benannte, offiziell dokumentierte Aussagen überführt, und die DeepSeek-Distillationsbehauptungen – zusammen mit denen zu Alibaba und Moonshot AI – werden prägen, wie Käufer in diesem Jahr nach der Herkunft von Modellen fragen. Doch die berichteten Details sind spärlich: keine Volumina, keine Methode, kein Zeitrahmen, keine Stellungnahmen der Beschuldigten. Die zugrundeliegende Ökonomie ist hingegen dokumentiert und eindeutig: Convly listet DeepSeek V4-Pro etwa um eine Größenordnung günstiger pro Token als Claude Opus 5. Bis mehr der zugrundeliegenden Beweise öffentlich zugänglich ist, bleibt die vertretbare Position, dies als ernsthafte, aber nicht quantifizierte Anschuldigung zu behandeln – und sicherzustellen, dass Ihre eigenen Distillations- und Feintuning-Dokumentationen derselben Prüfung standhalten würden.
Quellen: news.google.com. Berichtet am 11. September 2026.