GPT-6 Astra wird laut Bericht zum Distillationsziel chinesischer KI-Labore

OpenAIs frühere Vorwürfe sind ein eigener Vorgang

OpenAI berichtete Ende September über eine koordinierte Kampagne, die nach Darstellung des Unternehmens auf die Extraktion verborgener Schlussfolgerungen aus seinen Modellen zielte. OpenAI ordnete einen Kern der Aktivitäten Personen zu, die mit Moonshot AI, dem Entwickler von Kimi, verbunden seien. AI Chat Daily zufolge begann die Aktivität am 1. Juli; am 24. und 25. Juli registrierte OpenAI 16.000 Extraktionsanfragen von mehr als 4.000 Nutzern. Das Unternehmen erklärte, die Kampagne bis zum 28. Juli unterbrochen zu haben. [3]

OpenAI schilderte zudem eine Methode, bei der verschlüsselte Reasoning-Daten aus einer Unterhaltung kopiert und ein Modell in einer anderen Unterhaltung um deren Entschlüsselung gebeten worden sei. Nach Darstellung des Unternehmens wurden dabei weder die Verschlüsselung gebrochen noch eine Datenbank oder gespeicherte Nutzergespräche kompromittiert; der beschriebene Weg sei inzwischen geschlossen. Diese Angaben geben OpenAIs Darstellung des Vorfalls wieder und sind keine unabhängige technische Prüfung. [3]

Die beiden Sachverhalte dürfen nicht gleichgesetzt werden. Laut AI Chat Daily stellte OpenAIs September-Beitrag keine Verbindung zu einem bestimmten Moonshot-Modell her. Ebenso belegt die beschriebene Kampagne nicht, dass DeepSeek an ihr beteiligt war oder dass die später genannten Modelle durch genau diese Methode trainiert wurden. Der Bericht über Astra-Ausgaben und OpenAIs frühere Angaben liefern damit unterschiedliche Hinweise, aber keinen geschlossenen Nachweisweg vom Zugriff bis zum Training. [3]

Anthropic meldet deutlich weniger abgegriffene Daten

Claude war laut The Decoder zuvor ein bevorzugtes Ziel für Distillation. Anthropic habe seine Schutzmaßnahmen inzwischen verschärft. Das Unternehmen erklärte, neue Methoden hätten die Datenmenge, die Angreifer bei Distillationsversuchen aus Claude abgreifen könnten, um etwa 90 bis 99 Prozent verringert. AI Chat Daily berichtet ebenfalls über diese Größenordnung. [1] [3]

Die Zahl ist als Angabe von Anthropic zu verstehen, nicht als unabhängig bestätigte Messung. Die vorliegenden Quellen erläutern weder die genaue Testmethodik noch, auf welche Angriffsarten oder Zeiträume sich der Vergleich bezieht. Sie belegen auch nicht, dass der Schutz vollständig ist oder dass vergleichbare Maßnahmen bei OpenAI denselben Effekt erzielen. [1] [3]

Dass sich Ziele und Schutzmaßnahmen verändern, beschreibt The Decoder als Teil eines fortlaufenden Wettbewerbs: Angreifer passten ihre Taktik nach der Einführung neuer Abwehrmaßnahmen an, sagte ein OpenAI-Sprecher. Die Quellen liefern jedoch keine ausreichenden technischen Einzelheiten, um die Wirksamkeit einzelner Schutzmechanismen direkt miteinander zu vergleichen. [1]

Was bislang nicht nachgewiesen ist

Die Berichte klären nicht, wie Astra-Ausgaben zu DeepSeek oder Moonshot gelangten. Sie beziffern weder die Menge der verwendeten Daten noch den finanziellen Aufwand oder den Anteil, den das Material an der Entwicklung der genannten Modelle hatte. Auch ein messbarer Leistungsvorteil wird nicht ausgewiesen. Damit bleibt offen, ob die behauptete intensive Nutzung für bestimmte Fähigkeiten ausschlaggebend war oder lediglich eine von mehreren Trainingsquellen darstellte. [3]

AI Chat Daily hält ausdrücklich fest, dass die Berichterstattung keinen konkreten Verstoß gegen einen Vertrag, eine Nutzungsrichtlinie oder ein Gesetz nachweist. Die vorliegenden Texte enthalten keine abschließende rechtliche Bewertung. Begriffe wie „adversariale Distillation“ geben OpenAIs Einordnung der systematischen und nicht autorisierten Nutzung von Modellausgaben oder Reasoning zur Verbesserung eines anderen Modells wieder; sie ersetzen keinen Nachweis eines bestimmten Verstoßes im Einzelfall. [3]

Auch die Reaktionen der Unternehmen sind begrenzt dokumentiert: Moonshot lehnte laut The Decoder eine Stellungnahme ab, DeepSeek antwortete demnach nicht auf eine Anfrage. AI Chat Daily berichtet ebenfalls, dass OpenAI, DeepSeek und Moonshot auf Anfragen zunächst nicht reagierten. Ausbleibende Antworten bestätigen die Vorwürfe nicht. [1] [3]

Bedeutung für Unternehmen und Anbieter

Für Unternehmen, die KI über APIs einsetzen, liegt die unmittelbare Relevanz nicht in einem nachgewiesenen Abfluss ihrer Kundendaten: Ein solcher ist in den vorliegenden Berichten nicht belegt. Im getrennt beschriebenen OpenAI-Vorfall erklärte das Unternehmen sogar, gespeicherte Nutzerunterhaltungen seien nicht erreicht worden. Der Vorgang lenkt den Blick vielmehr auf den Schutz von Modellfähigkeiten und auf die Frage, wie sich massenhafte, systematische Abfragen von normaler Nutzung unterscheiden lassen. [3]

Als Analyse folgt daraus: Wenn ein Unternehmen geschäftskritische Anwendungen auf externen Modellen aufbaut, sollte es nicht nur Verfügbarkeit und Kosten betrachten, sondern auch klären, welche Regeln für die Nutzung von Ausgaben gelten und welche technischen Kontrollen der Anbieter gegen automatisierte Extraktion einsetzt. Die Berichte belegen keine bestimmte Mindestanforderung an solche Kontrollen; sie zeigen aber, dass Anbieter nach eigener Darstellung wiederholt auf neue Abfragetaktiken reagieren müssen. [1] [3]

Für Anbieter ist Distillation zugleich eine Wettbewerbs- und Kostenfrage. Wenn sich Fähigkeiten eines leistungsfähigen Modells durch systematisches Lernen an dessen Antworten übertragen lassen, kann das den Vorsprung verkürzen, den Forschung und Entwicklung schaffen. Ob dies bei den genannten chinesischen Modellen in welchem Maß geschah, ist nicht quantifiziert. Für Kunden bedeutet das: Aus einer Ähnlichkeit oder einem guten Benchmark-Ergebnis allein lässt sich weder auf eine bestimmte Trainingsquelle noch auf die Art der Datenübernahme schließen. [3]

Ein Hinweis auf eine offene Beweislage

Der Bericht zeichnet ein Bild, in dem Astra an die Stelle von Claude als vorrangiges Ziel für chinesische KI-Labore rückt, nachdem Anthropic seine Abwehr nach eigener Aussage verstärkt hat. Diese Einordnung ist durch die Berichterstattung gestützt, aber nicht durch offengelegte Trainingsdaten oder eine unabhängige Analyse der Modellherkunft abgesichert. [1] [3]

Für eine belastbare Bewertung wären insbesondere Informationen über die verwendeten Daten, den Zugangsweg, die Trainingspipeline und den Beitrag der Astra-Ausgaben zu den fertigen Modellen nötig. Solche Angaben enthält das verfügbare Material nicht. Bis dahin ist zwischen dem berichteten Verdacht, OpenAIs separater Darstellung eines früheren Extraktionsversuchs und einem nachgewiesenen Verstoß zu unterscheiden. [3]

Quellen

1. [1] OpenAI's Astra becomes the main target for Chinese AI labs after Anthropic tightens its defenses — https://the-decoder.com/openais-astra-becomes-the-main-target-for-chinese-ai-labs-after-anthropic-tightens-its-defenses (abgerufen am 2026-10-29)
2. [3] DeepSeek and Moonshot trained new models on OpenAI's GPT-6 Astra, report says — AI Chat Daily — https://www.aichatdaily.com/ai-models/deepseek-moonshot-trained-new-models-openai-s-gpt-6 (abgerufen am 2026-10-29)