{"id":43103,"date":"2026-06-26T07:37:53","date_gmt":"2026-06-26T05:37:53","guid":{"rendered":"https:\/\/overcentral.com\/de\/?p=43103"},"modified":"2026-06-26T07:37:53","modified_gmt":"2026-06-26T05:37:53","slug":"alibaba-28-8-millionen-claude-abfragen-destillationsangriff","status":"publish","type":"post","link":"https:\/\/overcentral.com\/de\/alibaba-28-8-millionen-claude-abfragen-destillationsangriff\/","title":{"rendered":"Alibaba nutzte 25.000 Fake-Konten f\u00fcr 28,8 Millionen Claude-Abfragen zum Qwen-Training"},"content":{"rendered":"

Anthropic<\/a> hat dem chinesischen Technologiekonzern Alibaba vorgeworfen, den bislang gr\u00f6\u00dften bekannten Destillationsangriff auf das Unternehmen durchgef\u00fchrt zu haben. In einem Schreiben vom 10. Juni an die US-Senatoren Tim Scott und Elizabeth Warren erkl\u00e4rte Anthropic, dass zwischen dem 22. April und dem 5. Juni 2026<\/a> insgesamt mehr als 28,8 Millionen Abfragen an das KI-Modell Claude \u00fcber knapp 25.000 betr\u00fcgerische Konten generiert wurden \u2013 und zwar von Akteuren, die mit Alibaba und dessen Qwen-KI-Labor in Verbindung stehen.<\/p>\n

Was ist ein Destillationsangriff und wie funktioniert er?<\/h2>\n

Ein Destillationsangriff, auch als Model Extraction Attack bekannt, ist eine Methode, bei der ein konkurrierendes KI-Modell in industriellem Ma\u00dfstab abgefragt wird, um dessen Ausgaben f\u00fcr das Training eines eigenen, kleineren Modells zu nutzen. Der Angreifer<\/a> interagiert mit dem Zielsystem wie ein normaler Nutzer, verwendet jedoch Millionen gezielt formulierter Prompts, um die wertvollsten F\u00e4higkeiten des Modells zu extrahieren. Wichtig ist: Alibaba erlangte auf diese Weise weder den Quellcode, die Modellgewichte noch die urspr\u00fcnglichen Trainingsdaten von Claude. Stattdessen wurden die Antworten von Claude systematisch gesammelt und als Trainingsmaterial f\u00fcr das eigene Modell Qwen verwendet.<\/p>\n

Das Ziel: Qwen auf das Niveau von Mythos Preview heben<\/h2>\n

Laut Anthropic war die Kampagne gezielt darauf ausgelegt, dem Qwen-Modell von Alibaba dabei zu helfen, die F\u00e4higkeiten des eigenen Spitzenmodells Mythos Preview zu erreichen. Mythos Preview zeichnet sich durch besonders fortgeschrittene F\u00e4higkeiten in den Bereichen Programmierung, mehrschrittige Logik und Cybersicherheit aus. Die breite und systematische Abfrage dieser spezifischen F\u00e4higkeiten l\u00e4sst darauf schlie\u00dfen, dass Alibaba genau diese St\u00e4rken von Claude f\u00fcr die Weiterentwicklung von Qwen nutzen wollte.<\/p>\n

Geopolitische Dimension und Reaktion der US-Beh\u00f6rden<\/h2>\n

Anthropic geht noch einen Schritt<\/a> weiter und beschuldigt die chinesische Regierung, in den Angriff verstrickt gewesen zu sein. In dem Schreiben hei\u00dft es, Destillationsangriffe verwandelten hunderte Milliarden US-Dollar amerikanischer KI-Investitionen de facto in eine Subvention f\u00fcr geopolitische Wettbewerber. Kurz nach Einreichung des Schreibens verh\u00e4ngte das US-Handelsministerium neue Exportkontrollen f\u00fcr die Modelle Mythos und Fable von Anthropic. Grund waren Bedenken in Washington \u00fcber eine m\u00f6gliche Nutzung dieser Modelle durch das chinesische Milit\u00e4r und den Geheimdienst. Als Reaktion darauf setzte Anthropic den globalen Zugang zu beiden Modellen vor\u00fcbergehend aus und arbeitet nun mit den Bundesbeh\u00f6rden an einer L\u00f6sung. Alibaba hat sich bislang nicht zu den Vorw\u00fcrfen ge\u00e4u\u00dfert.<\/p>\n

Welche Bedeutung hat dieser Angriff f\u00fcr die KI-Industrie?<\/h2>\n

Der Fall zeigt, wie verwundbar selbst hochmoderne KI-Modelle gegen\u00fcber strukturierten Extraktionsangriffen sind. Die schiere Dimension von 28,8 Millionen Abfragen \u00fcber 25.000 Konten macht deutlich, dass es sich nicht um einen einzelnen Angreifer, sondern um eine organisierte, ressourcenintensive Kampagne handelte. F\u00fcr die Branche stellt sich die Frage, wie sich solche Angriffe in Zukunft wirksam verhindern lassen \u2013 insbesondere, wenn sie von staatlich unterst\u00fctzten Akteuren durchgef\u00fchrt werden. Die von Anthropic ergriffenen Ma\u00dfnahmen, einschlie\u00dflich der vor\u00fcbergehenden Sperrung des Zugangs zu den betroffenen Modellen, deuten darauf hin, dass die Sicherheitsmechanismen derzeit nicht ausreichen, um derartige Angriffe zuverl\u00e4ssig zu unterbinden.<\/p>\n

Wie gro\u00df ist der wirtschaftliche Schaden solcher Angriffe?<\/h2>\n

Die Kosten f\u00fcr die Entwicklung eines Modells wie Claude oder Mythos Preview liegen im Milliardenbereich. Ein Destillationsangriff erm\u00f6glicht es dem Angreifer, wesentliche F\u00e4higkeiten eines solchen Modells zu einem Bruchteil dieser Kosten zu kopieren, ohne selbst in vergleichbare Forschung und Infrastruktur investieren zu m\u00fcssen. Aus Sicht von Anthropic werden so die massiven Investitionen amerikanischer Unternehmen in die KI-Entwicklung systematisch entwertet. Der wirtschaftliche Schaden beschr\u00e4nkt sich dabei nicht nur auf entgangene Ums\u00e4tze, sondern betrifft auch den Wettbewerbsvorteil, den sich f\u00fchrende KI-Unternehmen durch jahrelange Forschung aufgebaut haben.<\/p>\n

Die Anschuldigungen gegen Alibaba markieren einen Wendepunkt im globalen KI-Wettbewerb und zeigen, dass der Kampf um die technologische Vorherrschaft zunehmend auch mit Methoden der Wirtschaftsspionage gef\u00fchrt wird. Welche regulatorischen Konsequenzen der Fall haben wird und ob die USA ihre Exportkontrollen f\u00fcr KI-Modelle weiter versch\u00e4rfen, bleibt abzuwarten. Klar ist jedoch, dass Destillationsangriffe in Zukunft eine zentrale Rolle in der geopolitischen Auseinandersetzung um K\u00fcnstliche Intelligenz spielen werden.<\/p>\n","protected":false},"excerpt":{"rendered":"

Anthropic hat dem chinesischen Technologiekonzern Alibaba vorgeworfen, den bislang gr\u00f6\u00dften bekannten Destillationsangriff auf das Unternehmen durchgef\u00fchrt zu haben. In einem Schreiben vom 10. Juni an die US-Senatoren Tim Scott und Elizabeth Warren erkl\u00e4rte Anthropic, dass zwischen dem 22. April und dem 5. Juni 2026 insgesamt mehr als 28,8 Millionen Abfragen an das KI-Modell Claude \u00fcber […]<\/p>\n","protected":false},"author":5,"featured_media":54200,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/43103.png","fifu_image_alt":"Alibaba nutzte 25.000 Fake-Konten f\u00fcr 28,8 Millionen Claude-Abfragen zum Qwen-Training","footnotes":""},"categories":[5],"tags":[],"class_list":["post-43103","post","type-post","status-publish","format-standard","has-post-thumbnail","category-artikel"],"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/43103.png","fifu_image_alt":"Alibaba nutzte 25.000 Fake-Konten f\u00fcr 28,8 Millionen Claude-Abfragen zum Qwen-Training","_links":{"self":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/43103","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/comments?post=43103"}],"version-history":[{"count":3,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/43103\/revisions"}],"predecessor-version":[{"id":43106,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/43103\/revisions\/43106"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media\/54200"}],"wp:attachment":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media?parent=43103"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/categories?post=43103"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/tags?post=43103"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}