Analyse

Offene KI-Modelle regulieren: Der Streit ums geistige Eigentum erreicht die KI

Kein Verbot offener Gewichte in unseren Quellen. Der Streit dreht sich um Destillation, Sanktionen und die Grenzen des US-Exportrechts.

Von Audryk · 1. November 2026

• Modelle
• #Modelle mit offenen Gewichten
• #Regulierung
• #Exportkontrollen
• #Destillation
• #Moonshot AI
• #EU AI Act

Stand 1. November 2026 meldet keine der von uns gelesenen Quellen ein beschlossenes Verbot, Modelle mit offenen Gewichten zu veröffentlichen. Die Debatte dreht sich um die Destillation, einen Vorwurf des Diebstahls geistigen Eigentums gegen chinesische Labore, und um den geringen Zugriff des US-Rechts auf bereits veröffentlichte Gewichte. Berichten zufolge erwägen Amtsträger Beschränkungen, ohne konkreten Text. Dies ist eine Schreibtisch-Recherche, keine Rechtsberatung.

Das Wesentliche

• Was es gibt: In den von uns gelesenen Quellen kein Verbot, offene Gewichte zu veröffentlichen.
• Die Debatte: Destillation und Drohungen mit gezielten Sanktionen (Michael Kratsios, Scott Bessent) gegen einen Brief von 25 Unternehmen, der vor voreiligen Beschränkungen warnt.
• Die Hebel: der Ausschluss „veröffentlichter“ Inhalte in den US-Exportregeln, Kontrollen von Diensten und Chips sowie eine teilweise Ausnahme im AI Act.
• Was fehlt: eine Fähigkeitsschwelle, die vor der Veröffentlichung zu erfüllen wäre, weder in den Vereinigten Staaten noch in China.

Wer fordert was?

Am 24. Juli 2026 berichtete CNBC über einen Brief von 25 Unternehmen, darunter Nvidia, Microsoft, Meta und Palantir, der vor „premature restrictions“ für Modelle mit offenen Gewichten warnt. Sie argumentieren, offene Modelle stärkten den Wettbewerb, geschlossene Modelle allein seien nicht von Natur aus sicher, die Destillation gehöre in gezielte Rahmen statt unter allgemeine Grenzen, und frühe Beschränkungen könnten Innovation ins Ausland treiben. OpenAI und Anthropic haben nicht unterzeichnet.

CNBC fügt hinzu, dass chinesische offene Modelle an Boden gewinnen. Michael Kratsios, Berater des Weißen Hauses, wirft Moonshot AI vor, Kimi K3 durch verdeckte Destillation der Technologie von Anthropic im industriellen Maßstab gebaut zu haben. Scott Bessent vom Finanzministerium sagt, die Regierung werde prüfen, ob chinesische Firmen US-amerikanisches geistiges Eigentum stehlen, und könne sie sanktionieren. Wir geben diese Vorwürfe unbestätigt wieder; wir haben keine Belege gesehen. CNBC erwähnt außerdem Amtsträger, die Grenzen für den Zugang zu chinesischen Modellen in den USA erwägen, ohne einen Text zu nennen.

Am 27. Juli 2026 schrieb Dario Amodei, „Anthropic has never advocated for a ban on open-weights models“. Er verlangt drei Dinge: keine fortgeschrittenen Chips mehr an China zu verkaufen und den Schmuggel zu bekämpfen, die Destillation im industriellen Maßstab zu unterbinden und verpflichtende Sicherheitstests vor der Veröffentlichung für alle hinreichend leistungsfähigen Modelle, offene wie geschlossene, die seiner Aussage nach global sein müssten. Offene Modelle ohne gefährliche Fähigkeiten nennt er ein öffentliches Gut.

Quelle: CNBC (24. Juli 2026), Anthropic (27. Juli 2026), AI Policy Bulletin (14. Oktober 2026), Text des AI Act.

Was kann das US-Recht tatsächlich?

Joe Khawam vom Law Reform Institute analysiert dies in Lawfare (29. September 2026). Die US-Exportregeln schließen „veröffentlichte“ Inhalte aus (15 CFR 734.7), und allgemeine Gewichte, die unter einer freizügigen Lizenz veröffentlicht wurden, fallen in der Regel darunter. Unveröffentlichte US-Gewichte bleiben in der Zuständigkeit des Handelsministeriums.

Laut dem Autor kann die Regierung nachgelagerte Dienste (Feinabstimmung, Hosting, Integration) für militärische Zwecke oder Massenvernichtungswaffen kontrollieren, das ICTS-Programm nutzen, um Modelle ausländischer Gegner in US-Systemen zu beschränken, und Chips kontrollieren. Sie kann die Veröffentlichung allgemeiner US-Gewichte nicht breit kontrollieren, da ausländische Modelle bereits vergleichbare Fähigkeiten bieten. Ein Verbot des Downloads oder der lokalen Nutzung ist kaum durchsetzbar (Hürden durch den Ersten Verfassungszusatz und das Berman Amendment). Chinesische Gewichte, die im Ausland veröffentlicht werden, kann sie nicht kontrollieren, und eine breite, dauerhafte Beschränkung bräuchte ein eigenes Gesetz. Ein gehostetes Modell bleibt für seinen Entwickler kontrollierbar; veröffentlichte offene Gewichte nicht.

Quelle: Lawfare (29. September 2026). Das Ranking stammt vom Autor und ist keine gemessene Skala.

Mayer Brown (30. Juni 2026) beschreibt einen „Is-Informed“-Brief vom 12. Juni, der eine Lizenz für den Zugang ausländischer Personen zu den Modellen Mythos und Fable von Anthropic verlangt, wobei das BIS den Fernzugriff per API Berichten zufolge als „release“ behandelt; ein Brief vom 26. Juni nimmt einige vertrauenswürdige Partner für Mythos 5 aus. Wie offene Modelle behandelt werden, sagt er nicht. Lawfare ergänzt, Anthropic habe diese Modelle danach weltweit deaktiviert.

Und Europa?

Nach Artikel 53 Absatz 2 des AI Act sind Anbieter von Modellen, die unter einer freien und offenen Lizenz veröffentlicht werden und deren Parameter, einschließlich Gewichte, Architektur und Nutzungsinformationen, öffentlich sind, von den Pflichten zur technischen Dokumentation und zur Information nachgelagerter Anbieter befreit. Die Ausnahme gilt nicht für Modelle mit systemischem Risiko. Die Einhaltung des Urheberrechts und die öffentliche Zusammenfassung der Trainingsinhalte gelten weiterhin für alle Modelle.

Geht es wirklich um geistiges Eigentum?

Zum Teil. Der Diebstahlsvorwurf hat laut CNBC die US-Debatte ausgelöst, doch es gibt eine zweite Frage: die Sicherheit. Das AI Policy Bulletin (Kar Mun Nicole Wong, 14. Oktober 2026) sagt, weder die USA noch China verlangten einen Standard, der vor der Veröffentlichung von Frontier-Gewichten zu erfüllen wäre. Chinas AI Safety Governance Framework 3.0 (14. September) erkennt nachgelagerte Risiken an, ohne Fähigkeitsschwelle vor der Veröffentlichung. In den USA würde ein nicht öffentlicher Rahmen vom August für freiwillige Bewertungen vor der Veröffentlichung Berichten zufolge offene Modelle ausschließen, auch wenn Amtsträger ihre Einbeziehung angeblich weiterhin erwägen. Für November ist ein bilaterales KI-Treffen geplant.

Kimi K3, im Juli 2026 mit 2,8 Billionen Parametern veröffentlicht, war beim Start das größte offene Modell, laut VentureBeat, zitiert vom Bulletin. Das britische AI Security Institute und CAISSI stellten fest, dass es einen simulierten Netzwerkangriff in 32 Schritten in 1 von 10 Versuchen bestand. Moonshot nannte keine Schwelle, ab der künftige Gewichte zurückgehalten würden; Z.ai verzögerte die Veröffentlichung der Gewichte von GLM 5.3 aus Gründen der Cybersicherheit. Zum Stand offener Modelle siehe unseren Oktober-Überblick.

Vergleichstabelle

Häufig gestellte Fragen

Sind offene Gewichte in den USA verboten?

Nicht in den von uns gelesenen Quellen. Die Exportregeln schließen veröffentlichte Inhalte aus; Beschränkungen werden nur als erwogen berichtet.

Was ist Destillation?

Ein Modell mit den Ausgaben eines anderen Modells zu trainieren. Anthropic sagt, das sei beim Rechenaufwand weit günstiger als Training von Grund auf; weiter gehen wir nicht.

Ist ein offenes Modell riskanter als ein geschlossenes?

Veröffentlichte Gewichte lassen sich weder zurückrufen noch überwachen, laut Lawfare und einem Bericht des AI Security Institute, den Anthropic zitiert. Anthropic sagt, Tests sollten entscheiden; Lawfare merkt an, ausländische Modelle böten in den bewerteten Bereichen bereits vergleichbare Fähigkeiten.

Methode und Grenzen

Wir haben alle sechs unten aufgeführten Quellen am 1. November 2026 gelesen. Anthropic ist Partei: Der Destillationsvorwurf betrifft eines seiner Modelle, sein Beitrag ist also eine Position, kein neutraler Beleg. Dies ist keine Rechtsberatung.

Quellen

• CNBC: Brief zu KI-Modellen mit offenen Gewichten, 24. Juli 2026 (geprüft am 01.11.2026)
• Anthropic: Position zu Modellen mit offenen Gewichten, 27. Juli 2026 (geprüft am 01.11.2026)
• AI Policy Bulletin: Wann sind Modelle mit offenen Gewichten zu gefährlich für die Veröffentlichung, 14. Oktober 2026 (geprüft am 01.11.2026)
• Lawfare: Wie Exportkontrollen die Risiken offener Modelle senken können und wie nicht, 29. September 2026 (geprüft am 01.11.2026)
• Mayer Brown: Handelsministerium dehnt Exportkontrollen auf fortgeschrittene KI-Modelle aus, 30. Juni 2026 (geprüft am 01.11.2026)
• AI Act, Artikel 53 (geprüft am 01.11.2026)

Einen Fehler in diesem Artikel entdeckt? Melden Sie ihn · Unsere Korrekturrichtlinie