Dieser Bericht analysiert Chinas tatsächliche Position zur KI-Sicherheit und widerlegt die Annahme, das Land verfolge einen restriktiven Regulierungsansatz an der technologischen Front. Basierend auf einem umfassenden Datensatz von 857 Modellreleases von neun führenden chinesischen Entwicklern zwischen 2021 und September 2026, 65 öffentlichen Statements von Führungskräften sowie 102 expertengesprächen zeigt die Untersuchung, dass Chinas Strategie primär auf Entwicklungsgeschwindigkeit statt auf Sicherheit an der technologischen Front (Frontier Safety) ausgerichtet ist. Obwohl Institutionen wie die CAC (Cyberspace Administration of China) mit dem AI Safety Governance Framework 3.0 rhetorisch anspruchsvolle Risikokategorien eingeführt haben, bleiben 94,9 % aller kommerziellen und Forschungsreleases ohne veröffentlichte Sicherheitsdaten. Technische Experten warnen zwar vor Kontrollverlust, werden jedoch durch das staatliche Primat des Wirtschaftswachstums und den geopolitischen KI-Wettlauf mit den USA überstimmt.
Wichtigste Punkte
Framework 3.0 und Anwendungssicherheit: Das am 14. September 2026 veröffentlichte AI Safety Governance Framework 3.0 des TC260 integriert erstmals westliche Fachbegriffe zu rekursiver Selbstverbesserung und Kontrollverlust, priorisiert jedoch explizit KI-Innovation als oberstes Ziel und klammert verbindliche Pflichten für Frontriermodelle vollständig aus.
Empirische Marktanalyse von 857 Modellen: Eine Auswertung von neun führenden chinesischen Entwicklern (darunter vier Hyperscaler wie Alibaba und ByteDance sowie fünf Start-ups wie DeepSeek und Zhipu) zeigt, dass 94,9 % (813 von 857) aller Releases keinerlei offizielle Sicherheitsdokumentation aufweisen.
Fehlende Offenlegung bei Markteinführung: Lediglich 31 Releases (3,6 %) wurden jemals von quantitativen Sicherheitsergebnissen begleitet; nur 9 Releases (1,1 %) wiesen diese Ergebnisse zum oder vor dem genauen Veröffentlichungszeitpunkt auf. Bei schnell wachsenden Reasoning-Modellen sind 93 % völlig undokumentiert.
Führungskräfte ignorieren Frontier-Risiken: Während Start-ups wie Zhipu (Z.ai) proaktive Sicherheitsverpflichtungen eingehen, haben CEOs der großen Tech-Giganten wie Liang Wenfeng von DeepSeek oder Eddie Wu von Alibaba in vier Jahren keine öffentlichen Erklärungen zu Frontiersicherheit oder Regulierungen abgegeben.
Diskrepanz zwischen Tech-Experten und Juristen: Eine Analyse von 102 Expertentexten belegt, dass 86 % der technischen Wissenschaftler vor unkontrollierbaren Risiken warnen (und zu 52 % Sicherheit vor Entwicklung stellen), während Juristen und Offizielle den Fokus strikt auf staatliche Ordnung, Rechte und das aus Xi Jinpings Maxime abgeleitete Diktum „Nicht zu entwickeln ist die größte Unsicherheit“ legen.
Machtlose Governance-Institutionen: Staatlich gestützte Einrichtungen wie das Shanghai AI Lab (SAIL) oder das CAICT publizieren zwar fortschrittliche Frameworks (wie das SAIL-Framework 2.0 mit 13 roten Linien), besitzen jedoch keinerlei rechtliche Durchsetzungsmacht oder Mandat zur Überprüfung konkurrierender Labore.
Geopolitische Skepsis und der US-China-Wettlauf: Der verschärfte Technologiewettlauf treibt China zu maximaler Geschwindigkeit. Chinesische Experten bewerten westliche Sicherheitsnarrative (wie Anthropic und das Mythos-Modell) als „Oppenheimer-Marketing“ und „kognitive Feldformung“ Washingtons, während Top-Ingenieure (z. B. bei DeepSeek) den Wettlauf als existenzielle Notwendigkeit ansehen, um ein westliches AGI-Monopol zu verhindern.
Glossar
Frontier AI (Grenz-KI): Hochmoderne, extrem leistungsfähige KI-Modelle an der technologischen Leistungsgrenze, die potenziell unvorhersehbare Fähigkeiten, autonome Gefahren oder systemische Risiken aufweisen.
TC260: Das Nationale Technische Ausschusskomitee für Informationstechnologische Normung Chinas, welches technische Standards und Sicherheitsrichtlinien erarbeitet.
CAC (Cyberspace Administration of China): Die zentrale chinesische Regulierungs- und Zensurbehörde für das Internet, die für Inhaltskontrolle, Datensicherheit und die Umsetzung von KI-Vorgaben verantwortlich ist.
Hyperscaler: Große Technologiekonzerne mit massiven Rechenzentren und Cloud-Infrastrukturen (im Text: ByteDance, Alibaba, Tencent, Baidu).
Open-Weight: Ein Entwicklungsansatz, bei dem die trainierten Modellgewichte einer KI öffentlich zugänglich gemacht werden, sodass Anwender das Modell eigenständig ausführen oder feinabstimmen können.
Reasoning-Modelle (Schlussfolgerungsmodelle): Fortgeschrittene KI-Architekturen, die darauf ausgelegt sind, komplexe logische Probleme durch iterative Rechenprozesse und internes „Nachdenken“ vor der Antwortgenerierung zu lösen.
AGI / ASI: Artificial General Intelligence (Allgemeine Künstliche Intelligenz) / Artificial Superintelligence (Künstliche Superintelligenz) – KI-Systeme, die menschliche intellektuelle Kapazitäten in allen Bereichen erreichen oder drastisch übertreffen.
CAICT (China Academy of Information and Communications Technology): Ein staatliches Forschungsinstitut des Ministeriums für Industrie und Informationstechnologie (MIIT), das offizielle Benchmarks und Sicherheitsbewertungen für KI durchführt.
Kognitive Feldformung (Cognitive-Domain Shaping): Ein strategisch-militärischer Begriff, der beschreibt, wie durch gezielte Informationskampagnen und Narrative die Wahrnehmung, Entscheidungsfindung und politische Gesetzgebung im Ausland beeinflusst wird.