Laut der Warnmeldung von CISA verteilen die chinesischen Firmen ihre API-Anfragen über betrügerische oder geteilte Konten, über APIs, Cloud-Dienste, Aggregatoren und sogenannte „Transferstationen"-Proxys. Damit sollen geografische Beschränkungen, Nutzungslimits und Erkennungsmechanismen umgangen werden.
Ein Teil der eingesetzten Prompts zielte darauf ab, eigentlich abgeschirmte Gedankenketten (Chain-of-Thought) offenzulegen. Automatisierte Systeme wechselten zudem zwischen Anbietern und prüften, ob die Verteidiger die Antwortqualität absichtlich verschlechtert hatten.
„Fortgeschrittene Destillationstaktiken in industriellem Maßstab umfassen die Extraktion von Chain-of-Thought-Schlussfolgerungen, automatisches Ausweichen zwischen Zugangswegen bei Blockierungsversuchen sowie ausgefeilte Frameworks zur Qualitätsbewertung, um Abwehrmaßnahmen zu erkennen", heißt es in der Warnmeldung. Firmen, die so vorgingen, verkürzten ihre Entwicklungszeiten erheblich und senkten die Kosten für das Training eines Spitzenmodells.
Als Hauptakteure nennen die Behörden DeepSeek und Moonshot AI: Beide sollen mehrere Modelle der Reihen Claude, GPT, Gemini und Grok destilliert haben. Es folgt MiniMax, das sich auf Claude-, Gemini- und GPT-Modelle konzentriert habe. Alibaba und StepFun werden beschuldigt, Claude- und GPT-Modelle zur Verbesserung ihrer eigenen Produkte angezapft zu haben, Z.AI soll GPT-5.5 und Claude Opus 4.8 ins Visier genommen haben.
Den KI-Anbietern empfehlen die Behörden, ihre Erkennung auf Verhaltens- und Infrastrukturebene auszubauen, Antworten bei Verdacht auf Destillationsoperationen zu verändern und Erkenntnisse über solche Kampagnen mit allen Beteiligten zu teilen.
Als mögliche Indikatoren führt die Meldung unter anderem an: neue Konten, die sofort das maximale Nutzungsvolumen ausschöpfen; durchgehende Aktivität ohne die für Menschen typischen Pausen; geteilte Konten, auf die von zahlreichen IP-Adressen oder mit vielen unterschiedlichen User-Agents zugegriffen wird; identische Prompts bei mehreren Anbietern; ein auffällig hohes Verhältnis von Abonnement zu tatsächlicher Nutzung sowie koordiniertes Wechseln zwischen Zugangswegen.
BleepingComputer hat alle sechs chinesischen KI-Unternehmen um eine Stellungnahme gebeten; Antworten lagen bislang nicht vor.