Der Befund aus über 80 chinesischen Fachaufsätzen und Patenten, ausgewertet von Reuters und der Jamestown Foundation, legt nahe, dass beide Reaktionen zu kurz greifen – und die Sperrmaßnahmen eine Innovationslücke schaffen, die am Ende beide Seiten teurer kommt als der Technologietransfer.

Kernpunkte

  • Chinesische Militärforscher nutzten nachweislich Modellausgaben von OpenAI und Anthropic für Drohnensteuerung, maritime Operationen und Inhaltsüberwachung – durch Model Distillation, ohne direkte Systemzugänge.
  • Die US Federal Communications Commission verbot am 28. Juli 2026 den Import ausländischer humanoider Roboter und vernetzter Wechselrichter; die FCC-Begründung verweist auf eine Sicherheitsbewertung einer interfakultären Weißen-Haus-Arbeitsgruppe, ohne spezifische Angriffsvektoren offenzulegen.
  • Der Leistungsrückstand chinesischer KI-Modelle gegenüber US-Spitzenmodellen ist von 17,5–31,6 Prozentpunkten im Mai 2023 auf 2,7 Prozentpunkte im März 2026 geschrumpft – bei einem Investitionsverhältnis von 23:1 zugunsten der USA bei privaten Mitteln.
  • Die Exportkontrolle für Anthropics Modelle Fable 5 und Mythos 5 hat deren weltweite Verfügbarkeit eingeschränkt und damit Marktanteile an kostengünstigere chinesische Open-Weight-Modelle abgegeben – ein Selbsttor, das die Kontrolle nicht wettmacht.

Ausgangspunkt ist ein Datenpunkt, der selten in dieser Schärfe auftaucht: Claude 3 Haiku – Anthropics schlankes Modell, konzipiert für schnelle Dokumentenverarbeitung – hat nach Auswertung chinesischer Fachaufsätze synthetische Trainingsdaten für Systeme zur Inhaltsüberwachung und sozialen Medienbeobachtung geliefert. Nicht über einen Hackerangriff, nicht durch Industriespionage, sondern über die öffentliche API, deren Ausgaben als Lehrerdaten für kleinere, lokal betreibbare Schülermodelle dienten.

Dieser Vorgang heißt Model Distillation: Ein großes Modell generiert Antworten auf Tausende Eingaben; diese Antwort-Paare trainieren ein kleineres Modell, das die Fähigkeiten des Originals näherungsweise reproduziert – ohne jemals Zugang zu Gewichten oder Architektur zu benötigen. Die Technik ist in der Forschungsgemeinschaft bekannt und legal nicht eindeutig geregelt. Anthropic gibt an, keinen kommerziellen Zugang in China zu gewähren und Richtlinienverstöße zu verfolgen; was die API-Nutzung über Drittstaaten oder verschleierte Zugänge betrifft, bleibt eine offene Flanke.

Reuters hat über 80 chinesische Fachaufsätze und Patente ausgewertet. Die dokumentierten Anwendungsfelder reichen von der Zusammenfassung militärischen Softwarecodes mit GPT-3.5 über Zielerfassungssysteme für Drohnen bis zu maritimer Lagebildverarbeitung. Forscher mit nachgewiesenen Verbindungen zur Volksbefreiungsarmee sind in mehreren Papieren als Autoren gelistet.

Das strukturelle Problem liegt tiefer als der Missbrauch einzelner Modelle.

Washington hat darauf mit zwei Instrumenten reagiert, die unterschiedliche Logiken verfolgen, aber dasselbe blinde Fleck teilen.

Das erste Instrument: die FCC-Entscheidung vom 28. Juli 2026, den Import ausländischer humanoider und vierbeiniger Roboter sowie vernetzter Wechselrichter zu verbieten. Begründung: eine interfakultäre Weißen-Haus-Arbeitsgruppe habe „inakzeptable Risiken" für die nationale Sicherheit festgestellt. Welche Angriffsvektoren konkret gemeint sind – ob es um eingebettete Sensorik, Funkmodule, Fernwartungszugänge oder Datentransfer geht –, bleibt in den öffentlich zugänglichen Dokumenten unscharf. China stellt 54 Prozent der weltweit installierten Industrieroboter (Stand: 2024) und hat im eigenen Markt erstmals ausländische Anbieter überholt. Das Importverbot trifft also einen Markt, auf dem die USA bereits strukturell abhängig sind, ohne dass eine belastbare heimische Substitutionskette benannt wird.

Das zweite Instrument: Exportkontrollen für Anthropics Hochleistungsmodelle Fable 5 und Mythos 5, verhängt im Juni 2026. Sie deaktivierten die Modelle weltweit – nicht nur in China. Das Ergebnis ist im Markt ablesbar: Im Februar 2026 überstiegen chinesische KI-Modelle auf der Plattform OpenRouter erstmals den Token-Verbrauch amerikanischer Konkurrenten. Der Preisabstand gibt den Kontext: Claude Fable 5 kostet 50 US-Dollar pro Million Output-Token, Alibabas Qwen3.8-Max 6 US-Dollar, DeepSeek V4 Flash 0,28 US-Dollar. Das 14-fache Preisdifferential zwischen Anthropics Spitzenmodell und einem leistungsfähigen Open-Weight-Modell aus China ist keine Zahl, die regulatorische Schranken kompensieren.

Hier liegt die eigentliche Sollbruchstelle: nicht im Transfer, sondern in der Investitionsasymmetrie.

Die USA steckten 2025 rund 285,9 Milliarden US-Dollar in private KI-Investitionen; China kam auf 12,4 Milliarden privat, aber auf rund 125 Milliarden unter Einschluss staatlicher Mittel. Das Verhältnis privater Mittel ist 23:1 zugunsten der USA. Der Leistungsabstand der Modelle ist dennoch von 17,5–31,6 Prozentpunkten im Mai 2023 auf 2,7 Prozentpunkte im März 2026 geschrumpft. China führt bei wissenschaftlichen KI-Publikationen mit 23,2 Prozent des globalen Outputs und bei Patentanmeldungen mit 69,7 Prozent.

Verfechter der Exportkontrollen halten dagegen, dass es bei Spitzenmodellen auf die letzten Prozentpunkte ankommt: Eine Führung von 2,7 Punkten in der Modellbenchmarks bedeutet bei militärischen oder nachrichtendienstlichen Anwendungen strukturelle Überlegenheit. Das ist ein ernstes Argument. Aber es setzt voraus, dass Exportkontrollen diese Lücke offenhalten – während Model Distillation zeigt, dass der Transfer bereits über öffentliche Ausgaben läuft, bevor die Kontrollbehörden reagieren.

Es gibt zudem eine Governance-Verschiebung, die über Patente und Modelle hinausgeht. Im Juli 2026 gründete China die „World Artificial Intelligence Cooperation Organization" mit 29 Mitgliedsländern – ohne USA, Großbritannien und EU. Wer in diesem Moment die internationale Normsetzung für KI gestaltet, entscheidet nicht über Benchmark-Punkte, sondern über Standards: Datenschutz, Militäranwendungen, Haftungsregeln. Die institutionelle Spaltung ist das, was die ETH Zürich in ihren strategischen Analysen zu Chinas KI-Ambitionen als das langfristig wirksamere Risiko einstuft.

Woran man in drei Monaten erkennt, ob diese Deutung trägt: Ob das US-Handelsministerium spezifische technische Begründungen für das Roboter-Importverbot nachreicht – und ob westliche Robotik-Hersteller Ausnahmegenehmigungen beantragen, weil die heimischen Zulieferketten die Lücke nicht schließen können. Beides würde zeigen, dass die Schutzarchitektur auf einem unvollständigen Marktbild gebaut ist. Bleibt die Begründung vage und bleiben Ausnahmen aus, stützt das die Gegenthese: Die Maßnahmen sind politisch konsistent, strategisch aber nicht hinreichend durchdacht, um den Transfer zu stoppen – und teuer genug, um die eigene Innovationsgeschwindigkeit zu bremsen.