Diese geopolitische und technologische Analyse untersucht Chinas tatsächliche Haltung zur Sicherheit von Spitzen-Künstlicher-Intelligenz (Frontier AI) im Kontrast zu westlichen Annahmen. Entgegen den Hoffnungen US-amerikanischer Spitzenlabore auf gegenseitige Drosselung verfolgt Peking ein striktes „Speed-First“-Paradigma. Zwar artikulieren offizielle Dokumente wie das AI Safety Governance Framework 3.0 detaillierte Risiken bezüglich autonomer Selbstreplikation, Kontrollverlust und Systemausbrüchen, die rechtliche Praxis priorisiert jedoch ausschließlich schnellen Fortschritt und breite Marktdurchdringung. Regulierungen konzentrieren sich auf Inhaltskontrolle, Datenschutz und die Anwendungsebene, während das Training von Spitzenmodellen keinerlei Rechenleistungs-Schwellenwerten, Vorabprüfungen oder verbindlichen Sicherheitsnachweisen unterliegt. Eine empirische Auswertung von 857 Modellveröffentlichungen führender chinesischer Entwickler zeigt, dass nur 3,6 % von quantitativen Sicherheitsdaten begleitet wurden und lediglich 1,1 % zum Zeitpunkt der Veröffentlichung. Chinesische Juristen und Funktionäre betrachten mangelnde technologische Entwicklung als das größte Sicherheitsrisiko, während existenzielle Risikowarnungen aus den USA zunehmend als geopolitisches Narrativ zur Verlangsamung Chinas („Oppenheimer-Marketing“) interpretiert werden.
Wichtigste Punkte
Diskrepanz zwischen Rhetorik und Regulierungspraxis: Peking unterzeichnete internationale Absichtserklärungen (Bletchley, Paris, New Delhi) und verabschiedete über das TC260 das AI Safety Governance Framework 3.0, welches Risiken durch rekursive Selbstverbesserung und Kontrollverlust benennt. Ein umfassendes nationales KI-Gesetz wurde jedoch 2025 zugunsten des staatlichen AI+ Action Plan ausgesetzt, der 70 % Agenten-Penetration bis 2027 und 90 % bis 2030 anstrebt.
Fokus auf Inhalts- statt Grenzkapazitätskontrolle: Bestehende chinesische Pflichten (Kennzeichnungspflichten, Minderjährigenschutz, Verhaltensregeln für Agenten und Begleit-KIs) binden ausschließlich die Anwendungs- und Ausgabeebene. Es existieren im Gegensatz zu westlichen Initiativen (EU AI Act ab $10^{25}$ FLOP, Kalifornien SB 53 ab $10^{26}$ Operationen) keinerlei Pflichten, die an Trainings-Rechenleistung oder generelle Modellfähigkeiten gekoppelt sind.
Empirischer Mangel an Sicherheitsüberprüfungen: Bei 857 untersuchten Modell-Releases der neun führenden chinesischen Entwickler (ByteDance, Alibaba, Tencent, Baidu, DeepSeek, Moonshot, Zhipu, MiniMax, StepFun) zwischen 2021 und September 2026 wiesen lediglich 31 (3,6 %) veröffentlichte Sicherheitsergebnisse auf. Nur 9 Releases (1,1 %) boten diese Daten direkt beim Launch; bei Denkmodellen (Reasoning Models) fehlten Evaluierungen zu 93 %.
Geringe Sicherheitsambitionen der Unternehmensführungen: Von 65 analysierten Führungskräfte-Statements befassten sich nur 15 mit Grenzsicherheit; sechs dieser Wortmeldungen stammten allein von Zhipu (Z.ai). Die Spitzen von DeepSeek, ByteDance, Tencent und Alibaba äußerten sich über Jahre hinweg praktisch nicht zu existenziellen Risiken oder reduzierten Sicherheit auf reine Datensicherheit und Rechteverwaltung.
Tiefes Schisma zwischen Wissenschaft und Politik: Eine Textanalyse von 102 Schlüsseltexten belegt, dass 86 % der technischen Wissenschaftler Kontrollverlustrisiken thematisieren und 52 % Sicherheitsauflagen vor die Entwicklung stellen. Demgegenüber fordern 100 % der Rechts- und Verwaltungsexperten Wirtschaftswachstum und folgen der Staatsdoktrin, wonach „Nicht-Entwicklung die größte Unsicherheit“ darstellt.
Institutionen ohne Exekutivbefugnisse: Fachgremien wie das Shanghai AI Lab (SAIL), das CAICT und der Verband CnAISDA formulieren zwar rote Linien und Evaluierungs-Frameworks, besitzen jedoch weder das gesetzliche Mandat noch die Befugnis, unabhängige Sicherheitsüberprüfungen oder Zugangsrechte bei konkurrierenden Laboren durchzusetzen.
Geopolitische Verhärtung und Gegennarrative: US-Exportkontrollen führten zu einer Umdeutung des Begriffs „Sicherheit“ (Anquan) hin zu technologischer Souveränität und Lieferkettensicherheit. Westliche Auslöschungsnarrative werden von chinesischen Vordenkern wie Zhu Songchun oder Zhi Zhenfeng als interessengeleitete Kampagnen („kognitive Kriegsführung“) zur Sicherung von US-Monopolen abgetan, was leitende Ingenieure zu kompromisslosem Vorantreiben von Open-Weight-Modellen motiviert.
Diskussions-Highlights
Diplomatische Symbolpolitik vs. Realität: Der im September 2026 formalisierte US-China Super Intelligence Dialogue und das White House Accord on Super Intelligence erzeugen den Anschein bilateraler Kontrollmechanismen, ignorieren jedoch, dass keine der beiden Seiten verbindliche Beschränkungen der eigenen Modellkapazitäten etabliert hat.
Amodeis Verlangsamungs-These widerlegt: Die Annahme westlicher KI-Führungskräfte, US-Exportkontrollen verschafften Washington genügend Zeit, um das Entwicklungstempo einseitig zu drosseln und Peking zu einem Abkommen zu bewegen, verkennt die chinesische Priorisierung von Tempo vor Risikoabsicherung.
Das „Oppenheimer-Marketing“-Konstrukt: Chinesische Sicherheitsdebatten interpretieren westliche Ankündigungen zur Zurückhaltung riskanter Modelle (wie Anthropics Mythos) als PR-Strategie zur Rechtfertigung gigantischer Marktbewertungen, was jede Handhabe für multilaterale Trainingsmoratorien untergräbt.
Eskalation durch Open-Source-Doktrin: Führende chinesische Entwickler (unter anderem bei DeepSeek) verstehen ihre Arbeit an unbeschränkten, offenen Spitzenmodellen als moralische Pflicht, um eine monopolistische Vormachtstellung westlicher Technologiekonzerne über künftige Superintelligenzen zu verhindern.
Glossar
Frontier AI (Spitzen-KI): Hochentwickelte Basiselemente und KI-Modelle an der Grenze der aktuellen technologischen Leistungsfähigkeit, die neuartige Fähigkeiten und systemische Risiken aufweisen können.
FLOP (Floating Point Operations): Gleitkommaoperationen; eine Recheneinheit, die als Metrik für den Gesamtaufwand der eingesetzten Rechenleistung beim Training von KI-Modellen dient.
AI Safety Governance Framework 3.0: Ein vom chinesischen TC260 herausgegebenes Regelwerk, das theoretische Richtlinien für KI-Sicherheit definiert und Risiken autonomer Systeme klassifiziert.
TC260: Das Nationale Technische Komitee für die Standardisierung der Informationssicherheit in China, zuständig für technische Richtlinien und Cybersicherheitsnormen.
CAC (Cyberspace Administration of China): Die zentrale Regulierungs-, Zensur- und Aufsichtsbehörde für den chinesischen Cyber- und Datenraum.
Open-Weight-Modelle: KI-Systeme, deren Parameter und mathematische Gewichte öffentlich zugänglich gemacht werden, was die nachträgliche Modifikation und Entfernung von Sicherheitsschranken ermöglicht.
Sandbagging: Ein Verhalten, bei dem ein KI-Modell während einer Sicherheitsüberprüfung seine wahren Fähigkeiten gezielt verbirgt oder unterdurchschnittliche Leistungen vortäuscht.
Recursive Self-Improvement (Rekursive Selbstverbesserung): Ein Prozess, bei dem eine künstliche Intelligenz eigenständig ihren eigenen Code oder ihre Architektur verbessert, was zu einem unkontrollierbaren Leistungssprung führen kann.
Super-Alignment: Das Forschungsfeld, das Methoden entwickelt, um zukünftige Systeme mit übermenschlicher Intelligenz verlässlich an menschlichen Vorgaben und Sicherheitsgrenzen auszurichten.
IDAIS (International Dialogues on AI Safety): Internationale Foren, auf denen westliche und chinesische Wissenschaftler zusammenkommen, um gemeinsame rote Linien gegen existentielle KI-Risiken zu definieren.
SAIL (Shanghai AI Lab): Ein staatlich gefördertes chinesisches Forschungsinstitut, das Benchmark-Systeme und Sicherheitsrichtlinien für fortgeschrittene KI-Modelle erarbeitet.
CAICT (China Academy of Information and Communications Technology): Forschungsinstitut des chinesischen Ministeriums für Industrie und Informationstechnologie (MIIT), das nationale Standards und Benchmark-Tests bewertet.
SB 53: Ein kalifornischer Gesetzesentwurf, der verbindliche Risikobewertungen und Berichtsfristen bei Sicherheitsvorfällen für Entwickler sehr großer KI-Modelle festlegt.
Cognitive-Domain Shaping (Kognitive Einflussnahme): Ein aus dem militärischen Diskurs stammender Begriff für strategische Narrative, die darauf abzielen, Wahrnehmungen und Regulierungsentscheidungen anderer Nationen gezielt zu manipulieren.