Anthropic erhebt schwere Vorwürfe gegen den chinesischen Technologiekonzern Alibaba: Mit rund 25.000 Fake-Accounts sollen Akteure aus dem Umfeld von Alibaba zwischen April und Juni 2026 unrechtmäßig auf Claude-Modelle zugegriffen haben. Ziel sei es laut Anthropic gewesen, Fähigkeiten der KI-Modelle systematisch auszulesen und für eigene Systeme nutzbar zu machen.
Im Zentrum steht der Verdacht einer groß angelegten „Distillation“-Kampagne. Dabei werden Antworten eines leistungsfähigeren KI-Modells genutzt, um ein anderes Modell zu trainieren oder zu verbessern. Technisch ist Distillation nicht grundsätzlich illegal, doch im kommerziellen KI-Markt kann sie gegen Nutzungsbedingungen, Zugangsbeschränkungen und Exportregeln verstoßen.
Was Anthropic Alibaba vorwirft
Nach Berichten des Wall Street Journal und Bloomberg soll Anthropic die Vorwürfe in einem Schreiben an US-Senatoren dargelegt haben. Demnach seien nahezu 29 Millionen Interaktionen mit Claude erfolgt. Die Accounts seien nicht regulär genutzt worden, sondern hätten dazu gedient, gezielt Modellfähigkeiten abzugreifen.
Besonders brisant ist der Umfang der mutmaßlichen Aktion. Anthropic beschreibt den Vorgang als eine der bislang größten bekannten Kampagnen dieser Art. Im Fokus standen offenbar fortgeschrittene Fähigkeiten wie Softwareentwicklung, agentisches Denken und komplexe Problemlösung.
Alibaba hat die Vorwürfe laut Berichten nicht ausführlich kommentiert. Wichtig bleibt deshalb: Es handelt sich bislang um Anschuldigungen von Anthropic, nicht um gerichtlich festgestellte Tatsachen.
Warum KI-Distillation so umstritten ist
Distillation ist in der KI-Forschung ein etabliertes Verfahren. Ein kleineres oder günstigeres Modell lernt dabei von den Ausgaben eines stärkeren Modells. Legal und legitim ist das etwa, wenn beide Modelle demselben Anbieter gehören oder entsprechende Rechte bestehen.
Problematisch wird es, wenn ein Unternehmen massenhaft Abfragen bei einem fremden Modell erzeugt, um dessen Fähigkeiten nachzubauen. Für Anbieter wie Anthropic geht es dabei nicht nur um Vertragsverstöße, sondern um den Schutz milliardenschwerer Forschung, Trainingsdaten, Sicherheitsmechanismen und Modellarchitektur.
Der Fall zeigt, wie schwer KI-Anbieter ihre Modelle absichern können. Selbst wenn Modellgewichte nicht direkt gestohlen werden, können API-Zugänge, Fake-Accounts und automatisierte Abfragen genutzt werden, um wertvolle Leistungsmerkmale zu extrahieren. Laut InfoWorld setzt Anthropic bereits auf automatisierte Erkennungssysteme, die ungewöhnliche Abfragemuster flaggen und blockieren. Doch bei 25.000 verteilten Accounts wird deutlich, wie aufwendig die Unterscheidung zwischen legitimer Nutzung und gezielter Extraktion ist.
Politische Dimension: USA gegen China im KI-Wettlauf
Der Vorwurf fällt in eine Phase wachsender Spannungen zwischen den USA und China im Bereich künstlicher Intelligenz. Die US-Regierung versucht seit Jahren, Chinas Zugang zu Hochleistungschips, Cloud-Infrastruktur und fortgeschrittenen KI-Systemen zu begrenzen.
Anthropic fordert laut den Berichten strengere Regeln, besseren Informationsaustausch zwischen Unternehmen und Behörden sowie härtere Konsequenzen für mutmaßliche Verstöße. Für US-KI-Anbieter geht es dabei auch um die Frage, ob offene API-Zugänge in einem globalen Markt überhaupt noch ausreichend kontrollierbar sind.
Für China wiederum sind eigene KI-Modelle strategisch wichtig. Alibaba betreibt mit Qwen eine der bekanntesten chinesischen Modellfamilien. Sollte sich der Vorwurf bestätigen, würde das die Debatte über Technologietransfer, Modellschutz und digitale Industriespionage weiter verschärfen. Wie Reuters berichtet, informierte Anthropic auch das Weiße Haus über die Vorfälle.
Was der Fall für Unternehmen bedeutet
Für Unternehmen, die KI-Modelle per API nutzen, ist der Fall ein Warnsignal. Der Zugang zu leistungsfähigen Modellen wird künftig stärker überwacht werden. Anbieter dürften Identitätsprüfungen, Nutzungsanalysen, Rate Limits und Missbrauchserkennung weiter ausbauen.
Auch Kunden müssen mit strengeren Compliance-Anforderungen rechnen. Wer KI in sensiblen Bereichen nutzt, sollte dokumentieren können, welche Modelle verwendet werden, über welche Plattformen der Zugriff erfolgt und ob Daten an Drittanbieter oder Proxy-Dienste weitergegeben werden.
Gerade in der Softwareentwicklung ist Vorsicht geboten. Wenn Entwickler über inoffizielle Schnittstellen oder günstige Drittanbieter-Proxys auf KI-Modelle zugreifen, können Quellcode, Zugangsdaten oder interne Dokumente ungewollt in fremde Trainings- oder Auswertungssysteme geraten. Das CNBC berichtet, dass die Alibaba-Aktie nach den Vorwürfen deutlich nachgab – ein Indiz dafür, dass Investoren geopolitische und regulatorische Risiken im KI-Sektor ernst nehmen.
Fazit
Der Streit zwischen Anthropic und Alibaba zeigt, dass der KI-Wettbewerb nicht mehr nur über bessere Modelle, Chips und Rechenzentren geführt wird. Auch der Zugriff auf bestehende Systeme wird selbst zum strategischen Konfliktfeld.
Sollten sich die Vorwürfe bestätigen, wäre der Fall ein Beispiel dafür, wie wertvoll Modellverhalten als geistiges Eigentum geworden ist. Für die KI-Branche dürfte das zu mehr Kontrolle, strengeren Nutzungsbedingungen und neuen politischen Regeln führen. Für Unternehmen bleibt die wichtigste Lehre: KI-Zugänge sind nicht nur ein Produktivitätswerkzeug, sondern zunehmend auch ein Sicherheits- und Compliance-Thema.
Quellen: Wall Street Journal, Reuters, CNBC, InfoWorld, Bloomberg (24./25. Juni 2026)