Anthropic hat nach eigenen Angaben wirksame Schutzmaßnahmen gegen sogenannte Destillationsangriffe entwickelt. Wie das Handelsblatt berichtet, konnte das Unternehmen die Datenmenge, die bei solchen Angriffen abgegriffen wurde, um 90 bis 99 Prozent reduzieren. Damit reagiert der KI-Anbieter auf einen wachsenden Wettbewerbsdruck, bei dem Konkurrenten die Ausgaben leistungsfähiger Modelle systematisch nutzen, um eigene, günstigere Modelle zu trainieren.
Was Destillation für Anbieter so gefährlich macht
Modell-Destillation bezeichnet ein Verfahren, bei dem die Antworten eines großen, teuer trainierten Modells als Trainingsdaten für ein kleineres oder effizienteres Modell dienen. Der Vorteil für Nachahmer liegt auf der Hand: Sie sparen enorme Rechenkosten und Entwicklungszeit, weil sie nicht selbst Unmengen an Daten kuratieren und durchrechnen müssen. Für die Originalanbieter bedeutet das einen direkten Angriff auf ihr Geschäftsmodell, denn ihre teuren Fähigkeiten fließen in Konkurrenzprodukte ab, ohne dass sie daran verdienen. Anthropic zufolge sind die neuen Schutzmaßnahmen deshalb ein zentraler Baustein, um den Wert der eigenen Modelle zu sichern.
Proxy-Netzwerke und Zehntausende gesperrte Konten
Konkret hat Anthropic den Zugriff auf geschützte Denkprozesse seiner Claude-Modelle über Proxy-Netzwerke erschwert. Solche Umwege werden häufig genutzt, um Anfragen zu verschleiern und die Nutzungsbedingungen zu umgehen. Zusätzlich sperrte das Unternehmen nach eigenen Angaben Zehntausende Konten, die gegen die Regeln verstießen. Die Maßnahmen zielen darauf ab, den automatisierten Massenabgriff von Modellausgaben zu unterbinden, ohne normale Nutzerinnen und Nutzer zu beeinträchtigen. Ob die Reduktion um 90 bis 99 Prozent dauerhaft hält, lässt sich von außen schwer überprüfen, da die Angaben auf unternehmenseigenen Messungen beruhen.
Vorwürfe gegen Z.ai und die geopolitische Dimension
Anthropic beschuldigt unter anderem das chinesische KI-Start-up Z.ai, Claude-Fähigkeiten für die Entwicklung des eigenen Modells GLM-5.3 kopiert haben zu wollen. Z.ai hatte zunächst nicht auf eine Anfrage von Reuters reagiert, wie das Handelsblatt berichtet. Der Vorfall fällt in eine Phase, in der sich der Technologiewettbewerb zwischen den USA und China weiter zuspitzt. Anthropic bezeichnet solche Praktiken als Risiko für die nationale Sicherheit. Diese Einordnung ist nicht nur technisch, sondern auch politisch aufgeladen: Sie berührt die Frage, wie offen KI-Modelle zugänglich sein sollten und welche Schutzmechanismen international durchsetzbar sind.
Einordnung: berechtigter Schutz oder Abschottung?
Die Meldung zeigt, wie sehr sich der Wettbewerb von der reinen Modellentwicklung auf die Kontrolle des Zugangs verlagert hat. Anbieter versuchen, ihre teuer erarbeiteten Fähigkeiten abzusichern, während Nachahmer nach Wegen suchen, diese Hürden zu umgehen. Für Unternehmen, die auf KI-Dienste setzen, bedeutet das mehr Unsicherheit: Strengere Kontrollen können legitime Anwendungen erschweren, etwa wenn Entwickler Modelle für eigene Zwecke testen oder integrieren wollen. Gleichzeitig ist der Schutz vor Missbrauch nachvollziehbar, denn ohne ihn drohen Investitionen in Spitzenmodelle entwertet zu werden. Fraglich bleibt, wie wirksam technische Maßnahmen langfristig sind, da jede Sperre neue Umgehungsversuche provoziert. Eine faire Bewertung muss daher beide Seiten berücksichtigen: den berechtigten Schutz von Eigentum und Sicherheit sowie die Risiken einer zunehmenden Abschottung, die Innovation und offenen Austausch bremsen könnte.
Das Fazit: Anthropic liefert konkrete Zahlen, die den Erfolg seiner Abwehrmaßnahmen belegen sollen. Ob diese Bestand haben, hängt nicht nur von der Technik ab, sondern auch vom politischen Rahmen und davon, wie entschlossen Konkurrenten Wege um die Sperren suchen. Klar ist, dass der Kampf um Modellzugänge ein zentrales Schlachtfeld der KI-Branche bleibt.
