Warum ein KI-Programmierwerkzeug in den Konflikt zwischen den USA und China geriet, und was wir daraus lernen können
Anthropic versucht, chinesische Unternehmen von seinem Werkzeug Claude Code auszuschließen, während Alibaba den eigenen Mitarbeitern dessen Nutzung verbietet. Du bist von diesem Streit wahrscheinlich nicht betroffen, doch die zugrunde liegende Frage gilt für jedes Unternehmen, das KI-Werkzeuge aus der Cloud nutzt.
Diese Geschichte klingt zunächst nach ferner Geopolitik, führt aber zu einer Frage zurück, die jedes Unternehmen zu seinen eigenen Werkzeugen stellen sollte. Anthropic, der Anbieter des beliebten Entwicklerwerkzeugs Claude Code, versucht, chinesische Unternehmen von dessen Nutzung abzuhalten, und merkwürdigerweise wird die Tür auch von der anderen Seite zugeschlagen: Alibaba hat seinen eigenen Mitarbeitern die Nutzung von Claude untersagt.
Entwirren wir die Lage. Anthropics Geschäftsbedingungen verbieten bereits den Verkauf an Unternehmen, die mehrheitlich von China kontrolliert werden. Laut einem Bericht der Financial Times umgehen große Konzerne wie ByteDance diese Regel jedoch offenbar über Niederlassungen im Ausland und VPNs, Werkzeuge, die verschleiern, woher der Internetverkehr stammt. Unterdessen berichtet The Information, Alibaba habe seine Mitarbeiter angewiesen, Claude vollständig zu löschen. Zuvor waren Berichte aufgetaucht, nach denen Claude Code einmal versteckten Code enthielt, der Nutzer in China erkennen konnte. Anthropics Erklärung: Es habe sich um ein Experiment im März gehandelt, das Kontomissbrauch eindämmen und konkurrierende Labore daran hindern sollte, das Verhalten des Modells zu kopieren. Inzwischen seien stärkere, weniger grobe Schutzmechanismen an seine Stelle getreten.
Das Misstrauen hat eine Vorgeschichte. Anthropic hat mehreren chinesischen Laboren vorgeworfen, Claude zum Training eigener Konkurrenzmodelle genutzt zu haben, Berichten zufolge über Millionen von Anfragen. Man muss keine Seite wählen, um das Muster zu erkennen: Labore haben guten Grund, das Kopieren im industriellen Maßstab zu verhindern, und Unternehmen haben guten Grund, sich zu fragen, was die Software eines ausländischen Anbieters auf ihren Rechnern unbemerkt beobachtet. Beide Sorgen sind berechtigt, und beide weisen in dieselbe unbequeme Richtung: weg vom blinden Vertrauen in Werkzeuge, über die man keine Kontrolle hat.
Genau dieser Teil ist über den konkreten Streit hinaus relevant. Ein weitverbreitetes Entwicklerwerkzeug ist nun in Exportvorschriften, Kopiervorwürfe und eine Telemetrie verstrickt, die Nutzer zumindest einmal nach ihrem Standort sortierte. Die zugrunde liegende Frage, weißt du, welche Daten dein KI-Werkzeug nach Hause sendet und wer es abschalten könnte?, ist keine China-Frage. Es ist die Frage, was es bedeutet, von einem fremdbetriebenen Dienst abhängig zu sein.
Was das für dich bedeutet: Du bist mit ziemlicher Sicherheit nicht ByteDance, daher besteht kein unmittelbarer Handlungsbedarf. Doch die Lektion lässt sich übertragen. Für ein europäisches Unternehmen ist dies eine Erinnerung daran, dass der Zugang zu US-amerikanischen KI-Werkzeugen letztlich von politischen Entscheidungen abhängt, die sich ändern können, wie bereits die Exportbeschränkungen für Fable 5 im Juni gezeigt haben. Das stärkt das Argument für eine Ausweichlösung: Offene Modelle, die du auf eigener Hardware betreibst, erreichen vielleicht nicht ganz das Spitzenniveau, aber keine Regierung und kein Anbieter kann sie markieren, drosseln oder entziehen. Nicht nur der Datenschutz, sondern auch die Kontinuität ist ein Grund, sich diese Möglichkeit offenzuhalten.
Quellen
KI jagt jetzt Softwarefehler, und findet sehr viele davon
Die Zahl schwerwiegender Softwareschwachstellen, die innerhalb eines Monats gemeldet wurden, ist um das 3,5-Fache auf einen Rekordwert gestiegen, weil KI-Modelle lernen, Sicherheitslücken selbstständig aufzuspüren. Gute und schlechte Nachrichten sind hier eng miteinander verwoben, und für alle gibt es eine einfache Konsequenz.
