In der ohnehin spannungsgeladenen globalen KI-Branche bahnt sich ein neuer Rechtsstreit an, der die Grenzen zwischen technologischem Wettbewerb und digitaler Spionage neu definieren könnte. Das kanadische KI-Schwergewicht Cohere erhebt schwere Vorwürfe gegen den chinesischen Tech-Giganten Alibaba. Ein KI-Modell von Alibaba soll versucht haben, heimlich Kontakt zu den Servern von Cohere aufzunehmen. Ziel dieser unautorisierten Kommunikation war laut Klägerseite der Versuch, die Leistungsfähigkeit des Konkurrenzmodells zu testen und Benchmarking-Daten für die eigene Entwicklung zu gewinnen.
Der Vorfall wirft ein Schlaglicht auf die harten Bandagen, mit denen im Bereich der Large Language Models (LLM) mittlerweile gekämpft wird. Laut internen Untersuchungen und den nun an die Öffentlichkeit gelangten Vorwürfen versuchte das Alibaba-System, über gezielte API-Anfragen oder direkte Serververbindungen Informationen über die internen Prozesse und Antwortstrukturen von Cohere zu extrahieren. In der Fachwelt wird ein solches Vorgehen oft als Model Distillation oder Model Stealing bezeichnet, wobei ein schwächeres Modell versucht, durch gezielte Abfragen von den Ausgaben eines leistungsstärkeren Modells zu lernen oder dessen Parameter zu approximieren.
Die Eskalation zwischen Peking und Toronto
Besonders brisant ist der Fall aufgrund der geopolitischen Komponente. Alibaba, eines der Aushängeschilder der chinesischen Digitalwirtschaft, steht unter ständiger Beobachtung westlicher Regulierungsbehörden. Cohere hingegen gilt als einer der wichtigsten westlichen Akteure im B2B-Bereich für Enterprise-KI und arbeitet eng mit globalen Cloud-Anbietern zusammen. Sollten sich die Vorwürfe erhärten, dass ein staatlich gefördertes oder zumindest eng mit der chinesischen Regierung verbundenes Unternehmen wie Alibaba aktiv versucht hat, geistiges Eigentum durch automatisierte KI-Interaktionen zu kompromittieren, könnte dies weitreichende Konsequenzen für die Sicherheitsarchitektur von KI-Plattformen haben.
Technisch betrachtet zeigt dieser Vorfall eine neue Stufe der automatisierten Industriespionage. Während klassische Hackerangriffe meist auf Datenbanken oder Quellcodes abzielen, fokussieren sich diese neuen Angriffe auf die Inferenzschicht der KI. Durch das systematische Abgreifen von Outputs können Konkurrenten die Logik hinter proprietären Algorithmen entschlüsseln, ohne jemals direkten Zugriff auf den geschützten Code zu haben. Experten fordern daher bereits verbesserte Rate-Limiting-Verfahren und Anomalieerkennung, die spezifisch auf das Abfrageverhalten von Bots und fremden KI-Modellen zugeschnitten sind.
Ausblick für die Branche
Für Alibaba steht viel auf dem Spiel. Der Konzern bemüht sich seit Jahren um Vertrauen in seine internationalen Cloud-Dienste. Solche Berichte über verdeckte Benchmark-Versuche könnten potenzielle Unternehmenskunden im Westen abschrecken, ihre sensiblen Daten auf Infrastrukturen zu hosten, die mit chinesischen KI-Modellen interagieren könnten. Cohere wiederum positioniert sich durch die offensive Kommunikation des Vorfalls als Verteidiger von Datenintegrität und geistigem Eigentum. Der Ausgang dieses Konflikts wird maßgeblich beeinflussen, wie Unternehmen künftig ihre API-Schnittstellen gegen die Konkurrenz absichern müssen.