Ein KI-Modell braucht keinen Containerhafen. Es reist als Datei, als Zugriff auf einen Server, als Lizenzvertrag oder als unscheinbarer Datensatz durch ein Glasfaserkabel. Gerade das macht den Versuch, seine Ausfuhr zu kontrollieren, so bemerkenswert: An der Grenze gibt es nichts, was ein Zöllner öffnen könnte.
China will es trotzdem versuchen. Am 16. Oktober 2026 haben das Handelsministerium und das Ministerium für Wissenschaft und Technologie den Vorschlag unterbreitet, den Export von 40 strategisch wichtigen Technologien zu verbieten oder einzuschränken. Davon entfallen 23 auf den Bereich der künstlichen Intelligenz. Betroffen sind große Modelle, KI-Agenten, Rechencluster, Verfahren zur Informationsverarbeitung und Technologien für den Entwurf bestimmter Chips. Weitere Positionen betreffen die Biomedizin und die Solarindustrie. Recherchequelle: Chinas Handelsministerium
Noch ist der Entwurf kein endgültiges Regelwerk. Unternehmen und andere Interessenten können bis zum 15. November Stellung nehmen. Folgenlos bleibt die Veröffentlichung dennoch nicht: Für die aufgeführten Technologien gilt bereits eine vorläufige Registrierungspflicht vor dem Export, und zwar auch für Geschäfte, die schon eingeleitet, aber noch nicht abgeschlossen sind.
Damit ändert sich die Stoßrichtung im technologischen Wettstreit. Jahrelang stand vor allem die Frage im Mittelpunkt, welche Hochleistungschips chinesische Unternehmen kaufen dürfen. Nun dreht Peking die Perspektive um: Welche Modelle, Baupläne und technischen Kenntnisse dürfen China verlassen?
Ein Modell wird zur strategischen Ware
Der Begriff Export weckt Bilder von Kränen, Frachtpapieren und versiegelten Kisten. Bei künstlicher Intelligenz greift diese Vorstellung zu kurz. Nach den vorläufigen Vorgaben kann bereits die Übertragung geistigen Eigentums ins Ausland als Ausfuhr gelten. Dasselbe gilt für die Lizenzierung einer Technologie an einen ausländischen Nutzer oder für einen Eigentümerwechsel, durch den die Kontrolle über chinesische Technik auf ein Unternehmen außerhalb des Landes übergeht.
Die Folgen sind weitreichend. Ein chinesischer KI-Anbieter muss sein Modell nicht auf einen Datenträger kopieren und verschicken, um von den Regeln erfasst zu werden. Auch der Aufbau eines ausländischen Rechenzentrums, eine Firmenübernahme oder die Weitergabe technischer Unterlagen können darunterfallen. Kontrolliert werden soll also nicht nur das fertige Produkt, sondern ebenso das Wissen, das seine Herstellung und seinen Betrieb ermöglicht.
Für 14 der 40 vorgeschlagenen Positionen soll ein Exportverbot gelten; 26 weitere sollen nur unter Auflagen exportiert werden dürfen. Im KI-Bereich nennt der Entwurf unter anderem große Modelle, Agentensysteme und Rechencluster. Bereits allgemein zugängliche Technologien, etwa frei verfügbare Modelle oder Erkenntnisse aus wissenschaftlichen Publikationen, sollen dagegen grundsätzlich von den Kontrollen ausgenommen bleiben. Recherchequelle: South China Morning Post
Für große Sprachmodelle setzt der Entwurf konkrete Schwellen. Eine Genehmigung könnte erforderlich werden, wenn ein System mindestens zwei Billionen Parameter besitzt, mit wenigstens 10^26 Rechenoperationen trainiert wurde oder in maßgeblichen öffentlichen Bewertungen zur weltweiten Spitzengruppe zählt. Neben den Modellgewichten könnten auch Quellcode, Architekturentwürfe und Verfahren zur Optimierung des Trainings und des Betriebs unter die Kontrollen fallen. Recherchequelle: The Information
Dabei sind Modellgewichte weit mehr als technisches Zubehör. In ihnen steckt das Ergebnis des Trainings: unzählige Zahlenwerte, die darüber entscheiden, wie ein System auf eine Eingabe reagiert. Eine Architektur ohne trainierte Gewichte ähnelt einem Orchester ohne Musiker. Die Bühne steht, die Notenpulte sind aufgebaut – doch es erklingt nichts.
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Nicht jedes große Modell wird eingesperrt
Die Schwelle von zwei Billionen Parametern dürfte kaum zufällig gewählt sein. Mehrere chinesische Spitzenmodelle haben diese Größenordnung inzwischen überschritten. Moonshot AI beschreibt Kimi K3 als offenes Modell mit 2,8 Billionen Parametern, visuellen Fähigkeiten und einem Kontextfenster von einer Million Token. Recherchequelle: Moonshot AI
Für Qwen3.8-Max nennt Alibaba wiederum 2,4 Billionen Parameter. Auch sein Kontextfenster soll bis zu eine Million Token umfassen. Recherchequelle: Alibaba Group
Das bedeutet allerdings nicht, dass diese Systeme nun von internationalen Plattformen verschwinden. Einerseits befindet sich das Ganze derzeit erst in der Entwurfsphase. Andererseits sollen Technologien, die bereits öffentlich zugänglich sind oder im Rahmen wissenschaftlicher Veröffentlichungen präsentiert wurden, von dieser Regelung ausgenommen werden. Eine einmal veröffentlichte Datei lässt sich ohnehin kaum wieder hinter geografische Grenzen zurückholen. Das Internet vergisst nicht, und Zollschranken kennt es nur selten.
Der Unterschied zwischen einem offenen und einem geschlossenen Modell gewinnt dadurch politische Bedeutung. Hält ein Unternehmen seine besten Modellgewichte zurück, bleiben sie kontrollierbar – und können zum Gegenstand staatlicher Exportentscheidungen werden. Veröffentlicht es sie dagegen weltweit, gibt es diese Kontrolle weitgehend aus der Hand. Eine offene Veröffentlichung wäre somit nicht nur eine technische oder wirtschaftliche Entscheidung, sondern auch ein möglicher Ausweg aus später verhängten Beschränkungen.
Für künftige Modelle könnte daraus ein eigentümlicher Anreiz entstehen: Ein Entwickler könnte versucht sein, Gewichte frühzeitig zu veröffentlichen, bevor sie als strategisch wertvolle Technologie behandelt werden. Ebenso denkbar ist das Gegenteil. Unternehmen behalten ihre leistungsfähigsten Systeme im Land und bieten ausländischen Kunden lediglich Zugang über Apps oder Programmierschnittstellen. Die Technik bleibt auf heimischen Servern, während nur die Antworten über die Grenze wandern.
Die tatsächliche Öffnung dieser Optionen wird maßgeblich von der endgültigen Ausgestaltung und der praktischen Umsetzung abhängen. In erster Linie zielt der Entwurf auf Technologietransfers; ein allgemeines Verbot für Ausländer, chinesische KI-Dienste zu nutzen, ist er nicht. Für Alibaba, Moonshot, DeepSeek und andere Anbieter dürfte diese Unterscheidung mindestens so wichtig werden wie die genaue Parametergrenze.
Das amerikanische Spiegelbild
Die Idee kontrollierter Modellgewichte ist nicht neu. In den USA gelten die Gewichte besonders leistungsfähiger geschlossener Modelle bereits als mögliches Exportgut. Für bestimmte Transfers solcher Modelle ist nach den amerikanischen Exportbestimmungen eine Genehmigung erforderlich. Offen veröffentlichte Gewichte genießen auch dort eine Sonderstellung.
Die Parallele reicht bis zur technischen Schwelle: Auch die amerikanischen Regeln setzen unter anderem bei einem Trainingsvolumen von 10^26 Rechenoperationen an. Das chinesische Konzept ergänzt diesen Maßstab jedoch um Parameterzahlen und Platzierungen in öffentlichen Modellbewertungen. Recherchequelle: Bureau of Industry and Security
Auf beiden Seiten des Pazifiks setzt sich damit ein ähnlicher Gedanke durch: Strategisch ist nicht nur der Chip, sondern auch das Ergebnis, das auf Tausenden solcher Chips herangereift ist. Der Bauplan des Rechenzentrums, das Training, die Gewichte und der Agent, der mithilfe des fertigen Modells selbstständig Aufgaben ausführt – all das kann sicherheitspolitischen Wert besitzen.
China begründet den Vorstoß mit der nationalen Sicherheit, der Gefahr eines Missbrauchs und dem Ziel, künstliche Intelligenz unter menschlicher Kontrolle zu halten. Besonders streng behandelt werden sollen bestimmte Systeme: Modelle, die mit sensiblen chinesischen Daten trainiert wurden, sowie Agenten für Verteidigung, staatliche Aufgaben oder kritische digitale Infrastruktur. Recherchequelle: AP News
Exportkontrollen sind allerdings nicht nur Schutzmaßnahmen, sondern auch Industriepolitik. Wer darüber entscheidet, welche Technologie einen Wirtschaftsraum verlässt, beeinflusst zugleich, wo Unternehmen investieren, welche Partner sie wählen und in welchem Land das wertvollste Wissen bleibt.
Eine unsichtbare Grenze durch die KI-Welt
Internationale Unternehmen müssen sich damit auf neue Abhängigkeiten einstellen. Wer chinesische Modelle in eigene Produkte einbaut, wird künftig genauer hinsehen müssen: Läuft das System über eine ausländische Programmierschnittstelle? Werden die Gewichte selbst übertragen? Gehört die Technik bereits zum öffentlichen Wissen? Oder erhält der Partner Zugang zu Verfahren, die erst noch einer Genehmigung bedürfen?
Komplizierter könnten auch gemeinsame Forschungsprojekte werden. Bei KI lässt sich nicht immer sauber trennen, wo wissenschaftlicher Austausch endet und ein Technologietransfer beginnt. Ein Aufsatz beschreibt womöglich nur eine Methode. Der dazugehörige Code macht sie anwendbar, die Modellgewichte verwandeln sie schließlich in ein sofort nutzbares System.
An diesen Übergängen will China künftig Tore errichten. Manche sollen offenstehen, andere sich erst nach einer Registrierung öffnen, einige möglicherweise gar nicht. Diese Grenze folgt keiner Linie auf der Landkarte. Sie verläuft zwischen Quellcode und Dienstleistung, zwischen Veröffentlichung und Geschäftsgeheimnis, zwischen allgemeiner Forschung und strategischer Fähigkeit.
Der globale KI-Wettbewerb wird dadurch nicht zwangsläufig langsamer. Wahrscheinlicher ist, dass er künftig stärker in voneinander getrennten technischen Räumen ausgetragen wird. Chips, Rechenzentren, Modelle und Agenten werden Teil nationaler Machtpolitik. Was bislang vor allem als Software galt, erscheint nun zugleich als strategische Ressource.
Und sie passt in keine Kiste. Gerade deshalb ist der Streit darüber so heftig, wer sie über die Grenze tragen darf.
Weiterführende Informationen
Quellenhinweis: Einzelne Fakten, Einschätzungen und Prognosen dieses Beitrags stützen sich auf Veröffentlichungen der nachfolgend genannten Unternehmen und Institutionen. Die Links dienen zugleich der weiterführenden Information.
Nau.ch – China plant strengere Regeln für KI-Modelle und Chips
Der Bericht fasst den gemeinsamen Entwurf beider Ministerien, die 40 betroffenen Technologien und die vorläufige Registrierungspflicht zusammen.
https://www.nau.ch/news/wirtschaft/china-plant-strengere-regeln-fur-ki-modelle-und-chips-67189764
The Decoder – China will Export von Open-Weight-Modellen und KI-Technologie strenger kontrollieren
Die Analyse erläutert die drei Kontrollschwellen für Großmodelle sowie Ausnahmen und Schnellverfahren für öffentlich zugängliche Technologien.
https://the-decoder.de/china-will-export-von-open-weight-modellen-und-ki-technologie-strenger-kontrollieren/
heise online – KI-Beschleuniger: USA wollen die GPU-Verkäufe der gesamten Welt steuern
Der Beitrag erklärt die US-Genehmigungsschwelle von 10^26 Rechenoperationen für geschlossene Modellgewichte und die Sonderstellung offener Modelle.
https://www.heise.de/news/USA-wollen-den-KI-Weltmarkt-stark-regulieren-10240995.html



