Am 22. Juli 2026 veröffentlichte Politico einen ungewöhnlichen offenen Brief. Knapp 200 Silicon-Valley-Startups, organisiert in der „Little Tech Association”, schrieben an US-Präsident Trump und Handelsminister Lutnick: Bitte unterbinden Sie nicht den Zugang zu chinesischen Open-Source-KI-Modellen.
Zu den Unterzeichnern gehören der bekannte Accelerator Y Combinator, der verschlüsselte E-Mail-Dienst Proton und knapp 200 weitere VC-finanzierte Tech-Unternehmen. Ihre Warnung: Wenn die Regierung den Zugang zu chinesischer Open-Source-KI tatsächlich blockiert, träfe das vor allem Amerikas eigene nächste Start-up-Generation hart.
Was ist der Hintergrund? Warum setzen sich US-Startups für chinesische KI ein? Und wäre ein Verbot überhaupt durchsetzbar? Der Autor versucht, die Rechnungen der einzelnen Akteure offenzulegen.
Der Auslöser: Ein chinesisches Modell mit 2,8 Billionen Parametern
Alles begann mit einem KI-Modell.
Im Juli 2026 veröffentlichte das chinesische KI-Unternehmen Moonshot AI sein Modell Kimi K3 – ein Open-Source-Sprachmodell mit 2,8 Billionen Parametern. Es ist eines der größten KI-Systeme, das je von chinesischen Entwicklern veröffentlicht wurde.
Die Veröffentlichung von K3 sorgte in der Branche für erhebliches Aufsehen. Vor allem die Leistung gab zu denken: In zahlreichen Benchmarks näherte sich K3 den besten US-amerikanischen Closed-Source-Modellen an oder zog sogar gleich.
Kurz darauf postete der Technologieberater des Weißen Hauses, Michael Kratsios, auf X: Die US-Regierung habe Beweise, dass Moonshot AI durch „Destillation” (Distillation) aus Anthropics Fable-Modell Fähigkeiten abgezogen habe, um K3 zu entwickeln.
Finanzminister Scott Bessent ging noch weiter: Sanktionen lägen „auf dem Tisch”. Gegenüber Bloomberg sagte er, die USA würden genau prüfen, ob chinesische Open-Source-KI-Modelle geistiges Eigentum gestohlen hätten.
Plötzlich war das „Verbot chinesischer Open-Source-KI” in Washington in aller Munde.
Ein Verbotsexperiment, das vor einem halben Jahr begann
Es ist nicht das erste Mal, dass die US-Regierung gegen KI vorgeht.
Am 12. Juni 2026 erließ die US-Regierung auf der Grundlage einer nationalen Sicherheitsermächtigung eine Exportkontrollverfügung gegen Anthropic. Das Unternehmen wurde angewiesen, allen ausländischen Staatsangehörigen sofort den Zugang zu Fable 5 und Mythos 5 zu entziehen – unabhängig davon, ob sie sich innerhalb oder außerhalb der USA befanden, einschließlich Anthropics eigener ausländischer Mitarbeiter.
Anthropic erklärte in einer Stellungnahme, die Regierung habe die Anordnung um 17:21 Uhr Eastern Time erteilt, ohne konkrete nationale Sicherheitsbedenken zu erläutern. Das Unternehmen teilte mit, die Regierung habe behauptet, eine Methode zur Umgehung der Sicherheitsmechanismen von Fable 5 entdeckt zu haben – doch Anthropics eigene Prüfung habe ergeben, dass diese Schwachstellen „relativ einfach” seien und auch mit anderen öffentlich verfügbaren Modellen ausgenutzt werden könnten.
Anthropics Erklärung vom 12. Juni 2026, in der bekannt gegeben wird, dass die US-Regierung das Unternehmen angewiesen hat, den Zugang zu Fable 5 und Mythos 5 für alle ausländischen Staatsangehörigen zu sperren.
Die Wirkung des Verbots war sofort spürbar: Anthropic musste seine beiden leistungsstärksten Modelle für Nutzer weltweit schließen.
Doch damit tauchte eine entscheidende Frage auf: Closed-Source-Modelle lassen sich sperren – aber was ist mit Open-Source-Modellen?
Das besondere Dilemma der Open-Source-KI
Um die komplexe Gemengelage zu verstehen, muss man zunächst begreifen, warum Open-Source-KI den Regulierern solche Kopfschmerzen bereitet.
Traditionelle Exportkontrollen richten sich gegen physische Produkte – Chips, Anlagen, technische Unterlagen. Man kann Waren beschlagnahmen, Verkäufe verbieten und Transfers unterbinden. Aber KI-Modelle, insbesondere open-weight-Modelle, sind eine ganz andere Kategorie.
Open Weight bedeutet vereinfacht: Das „Gehirn” des Modells – die trainierten Parameter-Dateien – liegt öffentlich im Netz. Jeder kann sie auf seinen eigenen Rechner herunterladen und ausführen. Kein API-Zugriff nötig, keine Genehmigung erforderlich – wie das Herunterladen einer Open-Source-Software.
Was bedeutet das?
Selbst wenn die US-Regierung einen Zugangssperre anordnet, liegt die Datei weiterhin auf GitHub und Hugging Face für Nutzer weltweit bereit. Hacker interessiert ein Verbot nicht, ausländische Mächte halten sich nicht daran, und wer sie bereits heruntergeladen hat, wird sie nicht freiwillig löschen.
Ein HN-Nutzer namens capevace lieferte eine treffende Zusammenfassung:
Die Logik des Embargos ist nicht haltbar. Erstens: Wenn es darum geht, zu verhindern, dass Hacker mit unkontrollierten Modellen Schaden anrichten – die begehen ohnehin Straftaten, warum sollte sie ein weiteres Verbot kümmern? Zweitens: Wenn es gegen ausländische Akteure gerichtet ist – für sie gilt das Verbot ohnehin nicht. Drittens: Destillation findet bereits statt; chinesische Labore haben schon seit Längerem keinen Zugang zu US-Spitzenmodellen mehr – die Ergebnisse sind bekannt.
Der einzige reale Effekt eines Verbots wäre, den US-Markt vor fallenden Inferenzpreisen zu schützen und die kurzfristigen Interessen der VC-Investoren zu wahren. Das käme aber einem Eingeständnis gleich, dass die US-Labore nicht mehr durch technische Überlegenheit konkurrieren können.
Diese Einschätzung fand in der Community breite Zustimmung.
Die Spaltung des Silicon Valley: Wer ist dafür, wer dagegen?
Der eigentliche Konflikt verläuft entlang einer Spaltung innerhalb des Silicon Valley.
Auf der einen Seite steht die Little Tech Association – knapp 200 Startups, die auf günstige Open-Source-KI-Modelle angewiesen sind, um ihre Produkte zu bauen. Sie haben nicht das Geld, um OpenAI oder Anthropic pro API-Aufruf zu bezahlen.
Auf der anderen Seite stehen die großen KI-Unternehmen – Anthropic, OpenAI und andere – die Milliarden in ihre Closed-Source-Modelle investiert haben und ihre Markteintrittsbarrieren natürlich verteidigen wollen.
Ein Gründer, der den Brief unterzeichnet hat, sagte gegenüber Medien: „Unsere Mitglieder wollen keine Sonderbehandlung. Sie wollen freie Märkte, offene Systeme und echte Wahlfreiheit für Verbraucher.” Mit anderen Worten: „Nutzen Sie nicht die nationale Sicherheit als Vorwand, um die Konkurrenz für die Großen auszuschalten.”
Noch direkter formuliert: Wenn die USA chinesische Open-Source-KI blockieren, verlieren Startups ihre günstigste KI-Inferenzquelle. Entweder sie müssen zu den teureren US-Closed-Source-Modellen wechseln – oder sie können schlicht nicht überleben.
Politico traf den Kern in einem Satz: „Hunderte Unternehmen könnten sterben.” (‘Hundreds of companies’ could die)
Ist der Destillationsvorwurf haltbar?
Kommen wir zurück zum Destillationsvorwurf.
Das Weiße Haus beschuldigt Moonshot AI, durch Destillation Fähigkeiten von Anthropics Modell gestohlen zu haben. Destillation existiert tatsächlich – es ist eine Technik, bei der die Ausgaben eines starken Modells (Lehrer) genutzt werden, um ein schwächeres Modell (Schüler) zu trainieren. Das senkt die Entwicklungskosten erheblich.
Das Problem: Destillation ist praktisch nicht nachweisbar.
TechCrunch stellte in einem Bericht klar: „Destillation ist nahezu unmöglich zu beweisen, und die zeitliche Abfolge ist dünn – aber das spielt keine Rolle.” (Distillation is nearly impossible to prove and the timeline is thin, but that won’t matter.)
Warum spielt es keine Rolle? Weil in der politischen Auseinandersetzung bereits der Vorwurf selbst zur Waffe wird. Selbst ohne handfeste Beweise reicht ein öffentlicher Vorwurf als Grundlage für politische Maßnahmen.
In der Community gibt es jedoch auch nüchterne Stimmen: Chinesische KI-Labore trainieren schon seit Längerem ohne Zugang zu den neuesten US-Modellen. Die Entstehung hochwertiger Open-Source-Modelle wie DeepSeek, Qwen und GLM zeigt, dass die chinesische KI-Fähigkeit nicht mehr vollständig von Destillation abhängt. Das Verbot von Open-Source-Modellen dient weniger der Verhinderung von „Diebstahl” als vielmehr der Eindämmung des globalen Einflusses chinesischer Modelle über den Open-Source-Kanal.
Das Paradox des Verbots: Je mehr man sperrt, desto weniger erreicht man
Der Autor hat die verschiedenen Standpunkte durchgesehen und stößt auf ein strukturelles Paradox:
Wenn chinesische Open-Source-KI wirklich schwach ist, braucht man sie nicht zu verbieten. Wenn sie wirklich stark ist, kann man sie nicht verbieten.
Das ist das Stockholm-Open-Source-Dilemma: Einmal veröffentlicht, existiert ein Open-Source-Modell für immer irgendwo im Internet. Man kann ein GitHub-Repository schließen, aber die Code- und Gewichtsdateien haben sich längst über BitTorrent, Cloud-Speicher und USB-Sticks rund um den Globus verbreitet.
Jemand auf Hacker News brachte es auf den Punkt: „Jeder, der sagt ‘wir können chinesische Open-Source-Modelle technisch blockieren’, versteht nicht, wie das Internet funktioniert.”
Tatsächlich laden Unternehmen und Entwickler diese Modellarchive bereits jetzt massenhaft herunter. Wenn die US-Regierung tatsächlich ein Verbot erlässt, wird der einzige Effekt sein: Gesetzestreue US-Startups können nicht mehr darauf zugreifen, während Entwickler und Hacker in China, Europa und Südostasien sie weiterhin uneingeschränkt nutzen.
Eine klassische Sanktion, die vor allem dem eigenen Land schadet.
Was sagen die Befürworter eines Verbots?
Natürlich darf der Autor nicht nur eine Seite beleuchten. Auch die Befürworter von Beschränkungen haben ihre eigene Logik.
Die nationalen Sicherheitsbedenken sind real: Wenn chinesische KI-Modelle genutzt werden, um Schadcode zu generieren, Biowaffen zu entwickeln oder Cyberangriffe durchzuführen, sollten die USA über Kontrollmöglichkeiten verfügen. Das Weiße Haus Technology Office argumentiert, Open-Weight-Modelle seien ein zweischneidiges Schwert – Gutmenschen nutzen sie, aber auch Bösewichte.
Hinzu kommt die wirtschaftliche Logik: Schutz der US-KI-Industrie. Wenn chinesische Unternehmen zu extrem niedrigen Kosten (teilweise begünstigt durch Destillation US-amerikanischer Technologie) hochwertige Open-Source-Modelle anbieten, könnten US-KI-Firmen – allen voran Anthropic und OpenAI – ihre Milliardeninvestitionen nicht mehr zurückverdienen. Langfristig würde dies die Innovationskraft der USA im KI-Bereich schwächen.
Und dann ist da noch die geopolitische Ebene: KI gilt als die „General Purpose Technology”, die das militärische und wirtschaftliche Gefüge der Zukunft bestimmt. Wer die KI-Vormachtstellung innehat, bestimmt die globale Wettbewerbsfähigkeit der nächsten Jahrzehnte. In dieser Logik ist der Schutz der heimischen KI-Industrie nicht nur eine Wirtschaftsfrage, sondern eine Frage der nationalen Sicherheit.
Wohin steuert dieser Machtkampf?
Zum Zeitpunkt der Veröffentlichung hat die Trump-Administration noch nicht offiziell auf den offenen Brief reagiert. Doch einige Signale sind beachtenswert:
- Finanzminister Bessent hat deutlich gemacht, dass Sanktionen „auf dem Tisch liegen”
- Der Technologieberater des Weißen Hauses hat Moonshot AI direkt beschuldigt
- Die Little Tech Association ist erst neu gegründet, ihr Einfluss wächst noch
- Auch im Kongress gibt es Abgeordnete, die eine Einschränkung chinesischer KI-Modelle in den USA fordern
Auf der anderen Seite werden Europa und Südostasien zu den Hauptabnehmern chinesischer Open-Source-KI. Ein UBS-Bericht stellt fest, dass indische Unternehmen aufgrund „unhaltbarer US-API-Kosten” massenhaft auf chinesische Large Language Models umsteigen. Selbst wenn die USA den Zugang vollständig sperren, wächst der globale Einfluss der chinesischen KI weiter.
Die Diskussion auf Hacker News hat bereits über 650 Upvotes und 600 Kommentare erreicht, das Interesse steigt weiter. Ein verwandter Diskussionsfaden – „The arguments against open source AI are bad” – erhielt 167 Upvotes, und immer mehr Menschen stellen öffentlich die Vernunft eines sicherheitsbegründeten Open-Source-Verbots infrage.
Die Hacker-News-Diskussion zu diesem Thema. Zum Zeitpunkt der Veröffentlichung hatte der Beitrag 666 Upvotes und 612 Kommentare – einer der meistbeachteten des Tages.
Eine Beobachtung des Autors
Am Ende offenbart diese Debatte einen tieferen Widerspruch:
Die USA wollen ihre technologische Vormachtstellung im KI-Bereich behalten – aber „Open Source” und „Vormachtstellung” sind im Kern unvereinbar.
Die Logik des Open-Source-Ökosystems lautet: Wissen teilen, gemeinschaftlicher Fortschritt, Wettbewerb durch Leistung. Die Logik der Vormachtstellung lautet: Ich führe, also bestimme ich die Regeln und verhindere, dass andere aufschließen. Wenn chinesische Modelle über den Open-Source-Kanal schnell aufholen, steht die US-Regierung vor einer schwierigen Wahl: Entweder sie akzeptiert, dass „Open Source bedeutet, dass es keine Monopole gibt”, oder sie riskiert, der eigenen Industrie durch Verbote zu schaden.
Und in der Mitte stehen die Startup-Gründer, die weder Milliarden für das Training eigener Modelle haben noch pro Token an die großen KI-Konzerne zahlen wollen. Sie wollen einfach gute Produkte mit KI bauen.
Was sie wirklich wollen, ist einfach: Macht die Tür nicht zu. Zumindest nicht, solange wir noch im Raum sind.
Referenzen:
- Politico: Startup founders urge Trump not to shut off Chinese open weight AI
- HN Diskussion (item?id=49023016)
- Anthropic: Fable/Mythos access suspension statement
- HN Diskussion: The arguments against open source AI are bad (item?id=49024643)
- TechCrunch: Treasury threatens sanctions after White House claims Moonshot distilled Anthropic’s Fable
- Business Insider: Startup founders urge Trump not to shut off Chinese open weight AI