Chinas Graumarkt für US-KI-Modelle wird durch „Transferstationen“ bedient

In China hat sich ein bedeutender Graumarkt etabliert, der es Entwicklern ermöglicht, auf künstliche Intelligenzmodelle aus den USA zuzugreifen, die offiziell gesperrt sind. Im Zentrum dieses Ökosystems stehen „Transferstationen“, die als API-Proxy-Dienste fungieren. Diese Vermittler erlauben chinesischen Entwicklern, fortschrittliche KI-Modelle, auch von Anthropic, für nur etwa 10 Prozent des offiziellen Preises zu nutzen.

US-Behörden und KI-Unternehmen wie Anthropic haben Maßnahmen wie Geoblocking, Telefonnummernverifizierung und Kreditkartenanforderungen eingeführt, um den Zugang aus China zu verhindern. Anthropic verlangt neuerdings von ausgewählten Nutzern eine Verifizierung mittels Live-Selfie und amtlichem Ausweis. Diese Bemühungen haben jedoch zur Entwicklung ausgeklügelter Umgehungsstrukturen geführt, darunter die Zunahme von SMS-Farmen und Operationen zur Erfassung biometrischer Daten.

Die Nutzerbasis für diese Dienste reicht über erfahrene KI-Forscher hinaus und umfasst Universitätsangehörige, Studenten, Tech-Arbeiter, einzelne Entwickler und Hobbyisten. Die durch diese Proxys generierten Datenprotokolle werden als Ware gehandelt und für verschiedene Zwecke genutzt, darunter Modelltraining und gezielte Betrugsmaschen. Die „Proxy“-Vermittler werden von einigen chinesischen Labs absichtlich eingesetzt, um systematisch US-KI-Modelle zu extrahieren.

Diese „Transferstationen“-Wirtschaft offenbart die Grenzen von Zugangsbeschränkungen und Überwachung als Werkzeuge für die KI-Steuerung. Sie deckt blinde Flecken in Sicherheitsrahmen auf, die dazu dienen sollen, Missbrauch durch böswillige Akteure zu verhindern und die Nachverfolgbarkeit von Anbietern zu gewährleisten, über die Rivalität zwischen den USA und China hinaus.