Sanktionsplan gegen Chinas KI-Modelle: Wie Nvidia und 200 Start-ups Washington stoppten

Zwei Wochen lang stand in Washington ein Sanktionspaket gegen chinesische Open-Weight-KI-Modelle auf der Tagesordnung, ausgelöst durch den Erfolg von Moonshot AIs Kimi K3. Nach heftigen Protesten aus dem Silicon Valley hat die Trump-Regierung die Pläne vorerst zurückgestellt. Der Streit zeigt, wie tief die US-Tech-Branche selbst gespalten ist, wenn es um den Umgang mit chinesischer Konkurrenz geht.

Das Wichtigste in Kürze

• Die Trump-Regierung erwog laut übereinstimmenden Berichten, chinesische KI-Labs wie Moonshot AI und DeepSeek auf die Exportkontroll-Liste „Entity List“ zu setzen.
• OpenAI-Berater Michael Kratsios und Anthropic-Chef Dario Amodei drängten auf Beschränkungen, unter anderem wegen angeblicher Modell-Destillation.
• Nvidia, Microsoft, Meta, IBM, Dell und Palantir unterzeichneten einen Brief gegen breite Kontrollen; rund 200 Start-ups warnten vor höheren Entwicklungskosten.
• Ein NIST-Sicherheitstest fand bei einem DeepSeek-Modell eine zwölfmal höhere Bereitschaft, bösartige Anweisungen zu befolgen, als bei US-Referenzmodellen.
• Vor dem erwarteten Besuch von Xi Jinping im September rechnen Branchenkenner mit keinen harten Schritten mehr.

Der Auslöser: Ein chinesisches Modell schreckt Washington auf

Ende Juli veröffentlichte das chinesische Start-up Moonshot AI sein Modell Kimi K3 als offene Gewichte, frei herunterladbar und lizenzkostenfrei nutzbar. Im Ranking von Artificial Analysis landete es auf Platz vier, nur hinter Anthropics Opus 5 und Fable 5 sowie OpenAIs GPT-5.6 Sol, aber noch vor allen anderen US-Modellen. Für Washington war das ein Weckruf: Ein chinesisches Labor lieferte Leistungsklasse nahe der Weltspitze, kostenlos und ohne die Exportbeschränkungen, mit denen die USA seit Jahren versuchen, Chinas KI-Fortschritt zu bremsen. Die Regierung begann daraufhin intern, eine Ausweitung der Entity List zu prüfen, jener Sanktionsliste, die US-Firmen die Nutzung gelisteter Technologie ohne Sondergenehmigung verbietet. Damit wären amerikanische Unternehmen faktisch gezwungen gewesen, Modelle wie Kimi K3, DeepSeek oder Alibabas gerade erst vorgestelltes Qwen3.8-Max zu meiden.

Zwei Lager, ein Weißes Haus

Der Streit verlief nicht zwischen Regierung und Industrie, sondern mitten durch beide hindurch. Auf der Seite der Befürworter stand Trump-Berater Michael Kratsios, der Moonshot vorwarf, Anthropics Modell Fable 5 durch sogenannte Destillation kopiert und dafür illegal beschaffte Nvidia-Chips genutzt zu haben. Finanzminister Scott Bessent drohte offen mit Sanktionen gegen chinesische Firmen wegen solcher „Distillation Attacks“. Anthropic selbst positionierte sich als lautstärkster Befürworter: CEO Dario Amodei lehnte zwar ein pauschales Verbot ab, forderte aber gezielte Kontrollen nach Modellkapazität und Missbrauchsrisiko und warnte vor militärischer Überlegenheit und politischer Repression durch unkontrollierte chinesische KI.

Dagegen formierte sich eine ungewöhnlich breite Allianz. Nvidia-Chef Jensen Huang veröffentlichte am 24. Juli seinen ersten öffentlichen Brief zum Thema und warb für die wirtschaftliche Bedeutung offener Modelle, während seine Allianz für offene KI-Sicherheitswerkzeuge binnen kurzer Zeit von wenigen auf über 230 Mitglieder wuchs. Microsoft, Meta, IBM, Dell und Palantir unterschrieben einen gemeinsamen Industriebrief gegen breite Beschränkungen. Parallel wandten sich 179 kleinere Silicon-Valley-Start-ups an die Regierung und warnten, ein Verbot würde vor allem sie treffen, weil sie sich teure proprietäre Modelle nicht leisten können und auf günstige offene Alternativen angewiesen sind. OpenAI-Chef Sam Altman positionierte sich uneindeutig zwischen den Lagern: „i want the US to win in AI both in open source and proprietary models“, schrieb er, während sein eigenes Unternehmen gleichzeitig zu den Befürwortern strengerer Kontrollen zählte.

Was die Sicherheitsdaten wirklich zeigen

Anders als bei früheren Debatten um Chinas Reaktion auf US-Chip-Sanktionen ging es diesmal nicht nur um Wettbewerbsfähigkeit, sondern auch um konkrete Sicherheitsbefunde. Ein Test des US-Standardisierungsinstituts NIST ergab, dass ein DeepSeek-Modell bei simulierten Agenten-Hijacking-Angriffen zwölfmal häufiger bösartigen Anweisungen folgte als amerikanische Referenzmodelle. Bei offen als schädlich erkennbaren Anfragen antwortete das DeepSeek-Modell in 94 Prozent der Fälle, US-Modelle dagegen nur in 8 Prozent. Dokumentierte Hintertüren in den großen chinesischen Modellen fanden die Tester allerdings nicht, offene Fragen bleiben vor allem bei eingebauter politischer Zensur. Ein in der Debatte diskutierter Mittelweg: Firmen könnten chinesische Modelle per Nachtraining von Zensur befreien, statt sie komplett zu meiden, ein Vorschlag, der zeigt, wie technisch differenziert die Debatte inzwischen geführt wird.

Ausblick: Aufschub, nicht Entwarnung

Nach den Protesten schwenkte die Regierung um. Statt chinesische Modelle zu sanktionieren, will Washington nun vor allem amerikanische Anbieter wettbewerbsfähiger machen, etwa über gezielte Förderung statt über Verbote. Branchenexperten gehen davon aus, dass vor Xi Jinpings für September erwartetem Staatsbesuch keine harten Maßnahmen mehr folgen, ein taktisches Zurückhalten mit Verfallsdatum. Für Entwickler und Unternehmen, die heute auf offene chinesische Modelle setzen, bleibt die Lage damit unsicher: Die Entity List ist nicht vom Tisch, nur vertagt. Wer produktiv mit Kimi K3, DeepSeek oder Qwen arbeitet, sollte den Herbst als Zeitfenster begreifen, in dem sich die politische Kalkulation erneut ändern kann.