{"id":52177,"date":"2026-09-12T05:46:27","date_gmt":"2026-09-12T03:46:27","guid":{"rendered":"https:\/\/overcentral.com\/de\/?p=52177"},"modified":"2026-09-12T05:46:27","modified_gmt":"2026-09-12T03:46:27","slug":"anthropic-claude-destillationsangriffe-china-ki-wettbewerb-usa-china-2025-sicherheit-proxy-konten-fake-konten-gestohlene-karten-ki-modell-extrahieren-schulermodell-lehrermodell-reasoning-chain-of-thou","status":"publish","type":"post","link":"https:\/\/overcentral.com\/de\/anthropic-claude-destillationsangriffe-china-ki-wettbewerb-usa-china-2025-sicherheit-proxy-konten-fake-konten-gestohlene-karten-ki-modell-extrahieren-schulermodell-lehrermodell-reasoning-chain-of-thou\/","title":{"rendered":"Anthropic stoppt gro\u00dfangelegte Claude-Destillationsangriffe aus China"},"content":{"rendered":"
\n

Anthropic<\/a> hat nach eigenen Angaben mehrere gro\u00df angelegte, industrielle Destillationsangriffe auf sein KI-Modell<\/a> Claude aufgedeckt und unterbrochen. Die Angriffe gingen von sieben Laboren in China aus, darunter Alibaba, Moonshot, DeepSeek, Z.ai (auch bekannt als Zhipu) und MiniMax. Das Unternehmen bezeichnet die Kampagnen als die bislang gr\u00f6\u00dften und ausgekl\u00fcgeltsten Versuche, die F\u00e4higkeiten eines westlichen Frontier-Modells unrechtm\u00e4\u00dfig zu extrahieren und nachzubauen.<\/p>\n

Bei der sogenannten Wissensdestillation (Knowledge Distillation) handelt es sich grunds\u00e4tzlich um eine legitime Trainingsmethode f\u00fcr maschinelles Lernen. Dabei fungiert ein gro\u00dfes, leistungsstarkes KI-Modell als \u201eLehrer“, um ein kleineres, weniger leistungsf\u00e4higes oder schnelleres \u201eSch\u00fclermodell“ zu trainieren und dessen F\u00e4higkeiten zu kopieren. Die illegale Destillation hingegen ist eine industriell betriebene Kampagne, bei der die F\u00e4higkeiten eines Modells heimlich extrahiert und ohne Genehmigung in einem anderen Modell repliziert werden. Typischerweise kommen dabei Netzwerke aus gef\u00e4lschten Konten zum Einsatz, die mit gestohlenen Kreditkarten, Anmeldedaten und API-Schl\u00fcsseln erstellt wurden.<\/p>\n

Westliche Frontier-KI-Labore, darunter die von Google und OpenAI, haben wiederholt auf Destillationsangriffe gegen ihre Modelle hingewiesen. Anthropic betont, dass die nicht autorisierten Labore \u201ezunehmend ausgekl\u00fcgelte Methoden“ anwenden, um die Abwehrmechanismen zu umgehen und die F\u00e4higkeiten von Claude zu ernten \u2013 darunter agentische F\u00e4higkeiten und Tool-Nutzung, Programmierung, Datenanalyse und logisches Schlussfolgern \u2013 und das durch Tricks mit Prompt-Manipulation. \u201eDeepSeek, Xiaomi und Moonshot speisten Gespr\u00e4che zwischen ihren eigenen Modellen und ihren Nutzern in Claude ein“, erkl\u00e4rte Anthropic. \u201eDiese Labore verwendeten dann Claudes Antworten als Trainingsdaten, um die F\u00e4higkeiten von Claude zu destillieren. Einige dieser Austausche enthielten sensible Informationen, darunter von einzelnen Nutzern, gro\u00dfen multinationalen Unternehmen und staatlich verbundenen Akteuren.“<\/p>\n

Das KI-Unternehmen stellte fest, dass diese Labore in der Regel \u00fcber Proxy-Dienste, auch als Transfer- oder Relaisstationen bezeichnet, auf seine Modelle zugreifen. Diese Dienste erzeugen tausende neuer Konten unter fiktiven Identit\u00e4ten, mit gef\u00e4lschten oder gestohlenen Kreditkarten sowie illegal erworbenen API-Schl\u00fcsseln, die legitimen Unternehmen oder Personen geh\u00f6ren. Laut Anthropic beschaffen sich nicht autorisierte KI-Labore auch Transkripte von Nutzer-Austauschen mit US-Frontier-Modellen von Drittanbietern, die solche Gespr\u00e4che ohne Wissen oder Zustimmung der Nutzer speichern. \u201eIn anderen F\u00e4llen leiteten nicht autorisierte Labore Anfragen ihrer Nutzer ohne deren Wissen oder Erlaubnis an Claude um, um die Austausche zwischen Nutzern und Claude f\u00fcr das Training zu ernten“, so Anthropic.<\/p>\n

Seit Februar 2026 hat das Unternehmen sechs illegale Destillationskampagnen identifiziert, die von chinesischen KI-Laboren durchgef\u00fchrt wurden, um ihre eigenen Modelle voranzubringen:<\/p>\n

Die sechs identifizierten Destillationskampagnen im Detail<\/h2>\n

GTG-16005<\/strong> (151 Millionen Austausche zwischen Mai und Juli 2026): Ein Cluster von Betreibern, die mit Alibaba in Verbindung stehen, zielte auf die Chain-of-Thought- (CoT) Reasoning-Transkripte von Claude Opus 4.6 und 4.7 ab. Dies wurde als der \u201egr\u00f6\u00dfte Destillationsangriff, den wir je gemessen haben“, bezeichnet. Auf dem H\u00f6hepunkt wurden rund drei Millionen Austausche pro Tag von \u00fcber 3.500 betr\u00fcgerischen Konten aus gestartet, die auf agentische Aufgaben, Softwareentwicklung, Kernelentwicklung und Langzeitaufgaben abzielten.<\/p>\n

GTG-16002<\/strong> (23 Millionen Austausche zwischen Mai und Juli 2026): Moonshot AI leitete heimlich Kundenanfragen an Claude um, anstatt sie mit Kimi zu verarbeiten, und zeigte den Nutzern anschlie\u00dfend die Antworten von Claude. Parallel dazu wurde ein Teil dieser Austausche erfasst und gespeichert, um das eigene CoT-Modell zu trainieren. \u00dcber einen Zeitraum von zehn Tagen leitete Moonshot fast 300.000 Kundenanfragen \u00fcber ein Proxy-Dienstnetzwerk mit 5.380 betr\u00fcgerischen Konten an Anthropic weiter, die meisten davon in Singapur und Japan.<\/p>\n

GTG-16001<\/strong> (mehr als 12,1 Millionen Austausche \u00fcber 14 Tage im Juli 2026): DeepSeek wandte denselben Ansatz wie Moonshot an, leitete Austausche stillschweigend an Claude weiter, ohne seine Kunden zu informieren, und extrahierte CoT-Transkripte.<\/p>\n

GTG-16006<\/strong> (mehr als 3,4 Millionen Austausche \u00fcber 17 Tage im Juni und Juli 2026): Zhipu (alias Z.ai) betrieb eine CoT-Extraktionspipeline und spielte Claudes Reasoning-Spuren erneut in Claude ein, um seine Modelle zu trainieren. Die Aktivit\u00e4t erfolgte durch Rotation \u00fcber 273 betr\u00fcgerische Konten.<\/p>\n

GTG-16008<\/strong> (mehr als 400.000 Austausche \u00fcber 20 Tage im M\u00e4rz und April 2026): Xiaomi spielte Nutzerkonversationen und Codierungs-Sitzungen aus seinen eigenen MiMo-Modellen \u00fcber die Codierungs-Harnesses OpenClaw und OpenCode in Claude ein, um Trainingsdaten f\u00fcr zuk\u00fcnftige Modelle zu verst\u00e4rken.<\/p>\n

GTG-16012<\/strong>: SenseTime kaufte Transkripte von Nutzer-Austauschen mit Claude von Drittanbieter-Datenh\u00e4ndlern.<\/p>\n

GTG-16003<\/strong>: MiniMax baute \u00fcber eine Briefkastenfirma seinen eigenen Proxy-Dienst auf, der Zugang zu Modellen von Anthropic und OpenAI anbot, vermutlich um Austausche zwischen Nutzern und US-Frontier-Modellen zu sammeln und damit seine Modelle zu trainieren.<\/p>\n

Anthropic betont: \u201eDie Verbreitung von Proxy-Diensten, um die Zugangsbeschr\u00e4nkungen von Anthropic zu umgehen, hat einen Sekund\u00e4rmarkt geschaffen, \u00fcber den Labore geerntete Austausche zwischen Nutzern und Claude kaufen oder anderweitig erwerben k\u00f6nnen. Einige Proxy-Netzwerke bieten sowohl Nutzern in nicht unterst\u00fctzten Regionen Zugang zu Claude als auch speichern Austausche, um sie an andere Labore zu verkaufen.“<\/p>\n

Um illegale Destillation zu bek\u00e4mpfen, sperrt das Unternehmen Reseller-Konten oder Konten, die aus nicht unterst\u00fctzten Regionen wie China, Iran und Russland operieren, wenn die Nutzer ihre Identit\u00e4t nicht verifizieren. Um es nicht autorisierten Laboren zu erschweren, Claudes F\u00e4higkeiten zu destillieren, wurde das Modell aktualisiert: Es fasst seine internen \u00dcberlegungen vor der Antwort zusammen, wodurch gestohlene Transkripte f\u00fcr das Training weniger n\u00fctzlich werden. \u201eMit Fable 5.1<\/a> haben wir preserved thinking eingef\u00fchrt, das verhindert, dass neue API-Konten den System-Prompt, die Tools oder die Nachrichten \u00e4ndern, die Claudes Reasoning in mehrteiligen Konversationen vorausgehen. Dieses Reasoning ist verschl\u00fcsselt, aber die Bearbeitung des Kontexts davor ist eine g\u00e4ngige Technik, die Angreifer einsetzen, um Claude zur Preisgabe zu bewegen.“<\/p>\n

Die Enth\u00fcllung erfolgt vor dem Hintergrund, dass Anthropic au\u00dferdem eine Reihe von Konten sperrte, die versuchten, seine Modelle zur \u00dcberwachung eigener B\u00fcrger oder zur Erforschung von Krankheiten einzusetzen, die biologische Waffen unterst\u00fctzen k\u00f6nnten. Erst in dieser Woche beschuldigten US-amerikanische Cybersicherheits- und Geheimdienstbeh\u00f6rden chinesische KI-Unternehmen der \u201esystematischen Extraktion“ von propriet\u00e4ren Funktionen und F\u00e4higkeiten amerikanischer Frontier-Modelle durch Destillationsangriffe.<\/p>\n

Die Kampagnen zeigen, dass die Technologie zur Modell-Destillation l\u00e4ngst nicht mehr nur eine akademische Methode ist, sondern zu einem strategischen Instrument im globalen KI-Wettbewerb geworden ist. W\u00e4hrend die chinesischen Labore offenbar massiv westliche KI-F\u00e4higkeiten nachbauen, versch\u00e4rft sich die technologische und regulatorische Konfrontation zwischen den USA<\/a> und China. F\u00fcr die Zukunft ist absehbar, dass Frontier-Modelle zunehmend mit Schutzmechanismen ausgestattet werden m\u00fcssen, die nicht nur den direkten Zugriff, sondern auch die indirekte Extraktion \u00fcber Proxy-Ketten und Datenh\u00e4ndler unterbinden \u2013 ein Wettr\u00fcsten, das beide Seiten mit immer raffinierteren Methoden f\u00fchrt.<\/p>\n<\/article>\n","protected":false},"excerpt":{"rendered":"

Anthropic hat nach eigenen Angaben mehrere gro\u00df angelegte, industrielle Destillationsangriffe auf sein KI-Modell Claude aufgedeckt und unterbrochen. Die Angriffe gingen von sieben Laboren in China aus, darunter Alibaba, Moonshot, DeepSeek, Z.ai (auch bekannt als Zhipu) und MiniMax. Das Unternehmen bezeichnet die Kampagnen als die bislang gr\u00f6\u00dften und ausgekl\u00fcgeltsten Versuche, die F\u00e4higkeiten eines westlichen Frontier-Modells unrechtm\u00e4\u00dfig […]<\/p>\n","protected":false},"author":5,"featured_media":54195,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/52177.png","fifu_image_alt":"Anthropic stoppt gro\u00dfangelegte Claude-Destillationsangriffe aus China","footnotes":""},"categories":[6671],"tags":[],"class_list":["post-52177","post","type-post","status-publish","format-standard","has-post-thumbnail","category-scherheit"],"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/52177.png","fifu_image_alt":"Anthropic stoppt gro\u00dfangelegte Claude-Destillationsangriffe aus China","_links":{"self":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/52177","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/comments?post=52177"}],"version-history":[{"count":2,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/52177\/revisions"}],"predecessor-version":[{"id":52179,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/52177\/revisions\/52179"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media\/54195"}],"wp:attachment":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media?parent=52177"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/categories?post=52177"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/tags?post=52177"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}