Chinas nächstes Exportverbot ist seine eigene KI

Vier Jahre lang bedeuteten „Exportkontrollen“ im Bereich Künstliche Intelligenz (KI) eines: Washington entschied, welche Chips China kaufen durfte. Diese Woche hat sich die Fahrtrichtung umgekehrt. Reuters berichtete, dass sich das chinesische Handelsministerium im vergangenen Monat mit Alibaba, ByteDance und dem Startup Z.ai getroffen habe, um den ausländischen Zugang zu den leistungsfähigsten KI-Modellen des Landes einzuschränken, einschließlich Versionen, die noch nicht ausgeliefert wurden.

Es wurde noch nichts entschieden, es gibt keinen Regelentwurf und die beteiligten Beamten gaben Reuters keinen Zeitplan. Aber die Treffen selbst stellen eine Schwelle dar: Peking behandelt jetzt Modellgewichte, die Milliarden numerischer Parameter, die ein Modell zum Laufen bringen, die Art und Weise, wie es Raffinationstechniken für seltene Erden und Raketentriebwerke behandelt. Und das Timing ist für eine bestimmte Gruppe brutal. Mit Stand dieser Woche sind acht der zehn am häufigsten verwendeten KI-Modelle auf OpenRouter, einem neutralen Marktplatz, der den KI-Verkehr von Unternehmen über Hunderte von Modellen leitet, chinesisch, und der erste Platz gehört einem Modell von Xiaomi, einem Telefonunternehmen. Amerikanische Unternehmen gerieten nicht in diese Abhängigkeit. Sie kauften es eifrig mit einem Rabatt von etwa 100 zu 1.

Wichtige Erkenntnisse

– Chinesische Modelle transportierten seit Anfang Februar 2026 wöchentlich zwischen 30 % und 46 % der Token, die US-Unternehmen über OpenRouter weiterleiteten, gegenüber 4,5 % im ersten Halbjahr 2025. – Der Crossover erfolgte in der Woche vom 9. bis 15. Februar 2026, als chinesische Modelle 4,12 Billionen Token auf OpenRouter verarbeiteten und sich erstmals an den amerikanischen vorbeizogen. – Der Preisunterschied, auf dem diese Abhängigkeit basiert, beträgt bei einer typischen Arbeitslast etwa 100 zu 1, und Rabatte in dieser Größenordnung sind Richtlinien und keine Preise. – Peking hat eine so beliebte Technologie bereits an einem einzigen Wochenende im Jahr 2020 unter Exportkontrolle gestellt. Was dieser Präzedenzfall gegenüber offenen Modellgewichten wiederholen kann und was nicht, ist die Frage, die in der Berichterstattung übersprungen wurde.

Acht der zehn am häufigsten verwendeten Modelle sind chinesisch

Beginnen Sie mit der Abhängigkeit, denn die meiste Berichterstattung über die Reuters-Geschichte hat sie übersprungen. OpenRouter ist ein Routing-Marktplatz, der es Entwicklern ermöglicht, über eine Anwendungsprogrammierschnittstelle (API) Anfragen an Hunderte von KI-Modellen zu senden, was seine öffentlichen Verkehrsdaten zu einem der wenigen neutralen Fenster in das macht, was Unternehmen tatsächlich betreiben. Eine CNBC-Analyse dieser Daten ergab, dass chinesische Modelle seit Anfang Februar 2026 jede Woche mindestens 30 % des US-Unternehmens-Token-Volumens ausmachten, mit einem Höchstwert von 46 %. Ein Jahr zuvor, im ersten Halbjahr 2025, lag der Wert bei 4,5 %.

Der Crossover-Moment kam in der Woche vom 9. bis 15. Februar 2026, als chinesische Modelle 4,12 Billionen Token auf der Plattform verarbeiteten und zum ersten Mal die amerikanischen überholten. Ein Token ist die Einheit, nach der KI-Modelle rechnen, etwa drei Viertel eines Wortes.

Die Live-Bestenliste verdeutlicht die Acht-aus-Zehn-Zahl des Intros. In der Woche vom 11. Juli 2026 liegt Xiaomis MiMo-V2.5 mit 5,4 Billionen Token diese Woche auf Platz eins, gefolgt von DeepSeek V4 Flash, Tencents Hy3, MiniMax M3, Z.ais GLM 5.2, DeepSeek V4 Pro und Stepfuns Step 3.7 Flash. Die einzigen US-Einträge in den Top Ten sind zwei Versionen von Anthropics Claude Opus und ein offenes Modell von Nvidia. Addiert man die Volumina, so verfügen die chinesischen Modelle in diesen Top Ten über etwa 27 Billionen wöchentliche Token, während die amerikanischen Modelle etwa 6 Billionen haben.

Das Silicon Valley bemerkte es vor Washington. Modelle von DeepSeek und Moonshot AI erfreuen sich, wie es in einem Bericht über die Ergebnisse des Journals heißt, „im Silicon Valley großer Beliebtheit und werden dort zum Kern des täglichen Betriebs für Unternehmen jeder Größe“.

Die 100-zu-1-Subvention

Warum haben amerikanische Unternehmen fast die Hälfte ihres Token-Verkehrs an Modelle eines strategischen Konkurrenten übergeben? Denn das Preisblatt liest sich wie ein Druckfehler. In den am 11. Juli 2026 veröffentlichten Preisen von OpenRouter wird DeepSeek V4 Flash, das am zweithäufigsten verwendete Modell auf der Plattform, mit 0,08 $ pro Million Eingabe-Tokens und 0,15 $ pro Million Ausgabe-Tokens aufgeführt. Claude Opus 4.8 von Anthropic kostet 5,00 $ und 25,00 $, und die Flaggschiff-Sol-Stufe von GPT-5.6 von OpenAI, die in derselben Woche zum Preisblatt der Plattform hinzugefügt wurde, kostet 5,00 $ und 30,00 $.

Nehmen Sie eine beispielhafte Produktionsarbeitslast von 750 Millionen Input-Tokens und 250 Millionen Output-Tokens pro Monat und führen Sie sie auf der Preisliste durch:

Der gleiche Job kostet 97,50 $ auf der schnellen Stufe des chinesischen Flaggschiffs und 10.000 $ auf dem amerikanischen:

$$\frac{750 \times 5.00 + 250 \times 25.00}{750 \times 0.08 + 250 \times 0.15} = \frac{10{,}000}{97.50} \approx 103$$

Und dieser Anker ist der konservative. Die neueste Version von Anthropic, Claude Fable 5, kostet 10,00 US-Dollar pro Monat und 50,00 US-Dollar pro Monat, was für den gleichen Arbeitsaufwand 20.000 US-Dollar pro Monat bedeutet, was einem Abstand von etwa 205 zu 1 gegenüber der chinesischen Schnellversion entspricht.

Die US-Frontier-Modelle sind besser, und das ist für die schwierigsten Aufgaben wichtig. Aber die Forschungsgruppe Epoch AI, die die Modellfähigkeit im Laufe der Zeit verfolgt, stellt fest, dass chinesische Modelle seit 2023 durchschnittlich sieben Monate hinter der US-Grenze zurückgeblieben sind, wobei der Abstand zwischen vier und vierzehn Monaten liegt. Für ein Unternehmen, das Support-Tickets zusammenfasst oder Felder aus Rechnungen extrahiert, sind sieben Monate Rückstand bei einem Prozent des Preises kein Kompromiss. Es ist der offensichtliche Ruf. Der frühere Blick der Website auf [DeepSeek und die Effizienzlücke] (/ai/the-western-capex-trap-deepseek-and-the-efficiency-gap) zeigte, wie sich diese Ökonomie herausbildete; Was im Jahr 2026 neu ist, ist das Ausmaß der amerikanischen Abhängigkeit davon.

Das ist es, was die Nachrichten dieser Woche anders erscheinen lässt. Der Rabatt war nie nur ein Preis. Es handelte sich um eine Richtlinie, und Richtlinien können widerrufen werden.

Beijing hat dieses Stück schon einmal aufgeführt

Wenn die Beschränkung des Exports von Software, die Ihre eigenen Verfechter preisgeben, weit hergeholt klingt, erinnern Sie sich an den 28. August 2020. An diesem Tag überarbeiteten das chinesische Handelsministerium (MOFCOM) und das Ministerium für Wissenschaft und Technologie den Katalog der Technologien des Landes, die Exportverboten oder -beschränkungen unterliegen, und fügten der eingeschränkten Liste fünf KI-Technologien hinzu, darunter „datenanalysebasierte personalisierte Empfehlungs-Pushs“. Die Kategorie war weit gefasst, aber Beobachter brachten sie sofort mit einem Unternehmen in Verbindung: ByteDance, das damals unter einer Frist der Trump-Administration TikTok verkaufte.

Der Effekt war, dass der Empfehlungsalgorithmus von TikTok, das Asset, das jeder Käufer eigentlich wollte, China nicht mehr ohne eine Exportlizenz aus Peking verlassen konnte. Die Vereinbarung, die ByteDance mit Oracle und Walmart geschlossen hatte, „brach zusammen, nachdem das Handelsministerium und das Ministerium für Wissenschaft und Technologie die Exportkontrollliste überarbeitet und zwei Empfehlungstechnologien hinzugefügt hatten, die für den Betrieb von TikTok relevant waren“, wie es die South China Morning Post später ausdrückte, und fünf Jahre nach der Einführung des Algorithmus blieb der Knackpunkt in den darauf folgenden Vertragsverhandlungen. Peking hatte herausgefunden, dass ein Exportkatalogeintrag ein Veto ist, das es sich im Laufe eines Wochenendes in aller Stille schreiben kann.

Modellgewichte sind ein natürlicher nächster Eintrag. Dasselbe Instrument, eine Überarbeitung des Technologiekatalogs, bräuchte weder ein neues Gesetz noch eine öffentliche Auseinandersetzung. Ein Gremium chinesischer Rechtswissenschaftler hat Reuters bereits ein abgestuftes System vorgelegt: eine geringe Anmeldepflicht für grundlegende Tools, Sicherheitsüberprüfungen für stärkere Modelle und eine ausschließlich inländische Sperrung für die sensibelsten Systeme. Ebenfalls auf dem Tisch, laut derselben Berichterstattung: Die Behandlung des Diebstahls proprietärer KI-Technologie als Verbrechen der nationalen Sicherheit und die Beschränkungen, nach denen Investoren chinesische KI-Labore finanzieren können.

Ein Vorhang, der nur nach vorne fällt

An diesem Punkt hört die Geschichte auf, eine einfache Drohung zu sein, und der Einwand, den jeder Open-Source-Entwickler gerade tippt, verdient es, an Boden zu gewinnen. Sie können sich nicht an ein veröffentlichtes Modell erinnern. DeepSeek V4, GLM 5.2, Kimi K2.6 und Qwens aktuelle Linie sind Open-Weight: Ihre Parameterdateien befinden sich auf Hugging Face und werden auf Unternehmensservern auf der ganzen Welt gespiegelt. Keine Katalogrevision gelangt in ein amerikanisches Rechenzentrum und löscht eine Datei. Die Berichterstattung von Time über die Reuters-Story kam zu dem gleichen Schluss: Da zirkulierende Gewichte nicht zurückgeholt oder mit Sicherheitsmaßnahmen nachgerüstet werden können, würden etwaige Einschränkungen in der Praxis nur für zukünftige Modelle gelten.

Die ehrliche Version der Bedrohung lautet also nicht: „Ihr KI-Anbieter verschwindet morgen.“ Es ist leiser und langsamer. Unternehmen, die auf chinesische Modelle standardisierten, würden ihre bestehenden Modelle behalten und den Upgrade-Pfad verlieren. An dem Tag, an dem der Vorhang fällt, hören die Gewichte auf der Scheibe auf, sich zu verbessern, während die Grenze weiter in Bewegung bleibt. Die siebenmonatige durchschnittliche Lücke von Epoch wird zwischen einer sich bewegenden US-Grenze und einer sich bewegenden chinesischen Grenze gemessen; Wenn Sie die chinesische Seite bei ihrer letzten öffentlichen Veröffentlichung einfrieren, beträgt die Lücke nicht mehr sieben Monate, sondern ewig.

Die wahrscheinliche Reaktion ist bereits in groben Zügen erkennbar: eine „Frozen Fork“-Wirtschaft. Unternehmen und Cloud-Anbieter würden jahrelang die letzte veröffentlichte Generation chinesischer Gewichte verfeinern, destillieren und komprimieren, so wie Industrien unter Sanktionen weiterhin alte Flugzeugzellen fliegen ließen. Das funktioniert so lange, bis sich die Aufgabe ändert, eine Sicherheitslücke das ursprüngliche Labor benötigt oder ein Konkurrent an einem Live-Frontier-Modell die Aufgabe einfach besser erledigt.

Und es lohnt sich, die langweilige Erklärung deutlich zu formulieren, denn sie ist wahrscheinlich die wahre. Dazu ist kein Masterplan des Politbüros zur Bestrafung Amerikas erforderlich. Chinesische Labore mussten zusehen, wie ihr wertvollstes geistiges Eigentum kostenlos verschwand, während GLM 5.2 von Z.ai bei so sensiblen Aufgaben wie der Entdeckung von Software-Schwachstellen die Gleichstellung mit US-Grenzsystemen beansprucht. Ein Staat, der seinen bestehenden Exportkontrollrahmen auf seine neueste strategische Technologie anwendet und Labore selbst um Schutz vor Diebstahl bittet, ist das am wenigsten überraschende Ereignis in der Handelspolitik. Im Katalog 2020 sind bereits Spracherkennungs- und Empfehlungs-Engines aufgeführt; Niemand sollte schockiert sein, wenn Modellgewichte hinzukommen.

Washington zieht die gleiche Schnur

Das Seltsamste an dieser Geschichte ist, dass beide Regierungen den gleichen Drahtzieher wollen. Während Peking über die Begrenzung dessen debattiert, was China verlässt, bemüht sich Washington darum, den Zugang zu amerikanischen Unternehmen einzuschränken. Vorschläge, chinesische Modelle aus US-Unternehmen zu verdrängen, kollidieren mit der unangenehmen Tatsache, dass frei herunterladbare Gewichte in der Praxis kaum zu verbieten sind.

Die US-Seite hat ihre eigene Version der Schwelle bereits überschritten. Diesen Sommer zwang Washington das neueste Frontier-Modell von Anthropic innerhalb weniger Tage nach seiner Einführung offline, eine Saga, die im [Bericht der Website über die Aussetzung] (/ai/fable-5-government-suspension) behandelt wird, und Time stellt fest, dass Zugriffsbeschränkungen für Anthropics Mythos und OpenAIs GPT-5.6 durch ihre Fähigkeit, Software-Schwachstellen zu finden, gerechtfertigt waren. Mit anderen Worten: Beide Hauptstädte sind im selben Jahr zu dem Schluss gekommen, dass der Grenzzugang ein Hebel für die nationale Sicherheit ist. Bei der Meinungsverschiedenheit geht es nur darum, wessen Hand darauf liegt.

Für die amerikanischen Unternehmen in der Mitte deuten die Anreize nun in eine unangenehme Richtung. Wenn Peking künftige Veröffentlichungen einschränkt, verflüchtigt sich der 100-zu-1-Rabatt für jede neue Funktion und die Preisgestaltungsmacht fließt direkt zurück zu OpenAI und Anthropic, deren Margen der billige chinesische Anbieter schrumpft. Die Dynamik dahinter warum billigere KI immer höhere Rechnungen produziert würde einen geopolitischen Beschleuniger bekommen. Alibabas Anreiz geht in die andere Richtung: Die kostenlose Einführung von Qwen ist ein Trichter für das darauf aufbauende Cloud-Geschäft, und ein Lockdown würde die ausländische Hälfte dieses Trichters amputieren. Diese Spannung zwischen Laboren, die von Offenheit profitieren, und einem Staat, der Offenheit zunehmend als Leck betrachtet, ist die Bruchlinie, die diese Treffen aufgedeckt haben.

Sehen Sie sich den Katalog an, nicht die Ankündigung

Das Gegenargument, das den meisten Respekt verdient, ist das einfachste: „wiegt“ ist nicht „will“. Die eigenen Quellen von Reuters betonten, dass noch nichts entschieden sei, die Beschränkungen möglicherweise nur zukünftige Modelle betreffen und es keinen Zeitplan gebe. China hat gute Gründe, nicht den Abzug zu betätigen, da die weltweite Einführung seiner Modelle der größte Soft-Power-Sieg ist, den sein Technologiesektor jemals hatte. Das Szenario, in dem diese Besprechungen mit einer Aktenpflicht und nichts anderem enden, ist völlig real.

Aber der Mechanismus, um noch weiter zu gehen, existiert bereits, er wurde gegen einen viel größeren politischen Fußball als eine API eingesetzt, und die Papierspur ist öffentlich. Chinas Exportkatalog ist ein veröffentlichtes Dokument; Bei der Überarbeitung im Jahr 2020 wurden auf einen Schlag fünf KI-Einträge hinzugefügt. Der Tell wird keine Pressekonferenz sein. Dabei handelt es sich um eine neue Zeile in einem PDF oder um einen Versionshinweis, der stillschweigend besagt, dass GLM-6 und DeepSeek V5 nur für den Einsatz im Inland bestimmt sind.

Bis dahin genießt jedes US-Unternehmen, das seinen Stapel an 0,08-Dollar-Tokens betreibt, die billigste Intelligenz, die man für Geld kaufen kann, subventioniert durch die Offenheitsstrategie einer konkurrierenden Regierung, widerrufbar durch Katalogänderung. Die bereits heruntergeladenen Modelle gehören für immer ihnen. Die nächsten wurden nie versprochen.