Chinas Open-Source-KI-Plattformen wollen Hugging Face ersetzen, während die Angst vor einem US-Verbot wächst

Peking blockierte Hugging Face im Jahr 2023, ohne einen konkreten Grund zu nennen. Dieser Schritt öffnete einen Markt für heimische Alternativen. Zwei Plattformen füllen ihn: Alibaba ModelScope, gestartet 2022, und OSChinas MoArk, gestartet 2023. Rest of World berichtete am 29. September über das Rennen. Dem Bericht zufolge beherbergt ModelScope mehr als 170.000 Modelle, MoArk kommt auf rund 20.000. Hugging Face beherbergt mehr als 3.000.000.

Die Lücke ist groß. Doch die Richtung ist klar, und der Druck dahinter ist ebenso politisch wie technisch.

Der Bericht von Rest of World beschreibt eine bewusste chinesische Strategie auf einem schmalen Grat: heimische Internetnutzer von ausländischem Einfluss abschotten und gleichzeitig die besten Entwickler an die globale Spitze anbinden. Peking duldet VPN-Umgehungen auf US-Open-Source-Plattformen, so die Autorinnen und Autoren, weil völlige Isolation die eigene KI-Industrie von globalen Verbindungen abschneiden würde. Dieselbe Logik gilt für die heimischen Plattformen, die jetzt entstehen. Xu Yong, Vorstandschef von OSChina, sagte Rest of World, nicht jeder könne ständig ein VPN nutzen. Den heimischen Vorstoß beschrieb er als Parallele dazu, wie Chinas Internetbranche hinter der Großen Firewall gewachsen ist. "Im KI-Zeitalter entwickelt China schneller ein unabhängiges Ökosystem als im Internetzeitalter", sagte Xu.

Der unmittelbare Auslöser ist regulatorisches Risiko. Im September kündigte Nvidia an, Hugging Face für 12.900.000.000 Dollar zu übernehmen. In einer regulatorischen Meldung zu dem Geschäft nannte Nvidia das Risiko, dass Aufsichtsbehörden chinesischen Modellen das Teilen auf der Seite verbieten könnten, berichtet Rest of World. Die Regierung Trump hat Berichten zufolge Verbote chinesischer Modelle erörtert.

Rebecca Arcesati, Forscherin am Mercator Institute for China Studies in Brüssel, sagte Rest of World, die Sorge in China sei real. "In China gibt es nach wie vor die echte Sorge, dass der Zugang zu den US-Plattformen jederzeit unterbrochen werden könnte", sagte sie. "Aus Sicht der chinesischen Regierung wäre es ideal, wenn der gesamte Technologie-Stack für KI, einschließlich der Softwarewerkzeuge und Bibliotheken, so weit wie möglich lokalisiert werden könnte."

Moderation durch Architektur

Die Verschiebung ist für die Plattformmoderation wichtig, weil sie den Kontrollpunkt verlegt. Hugging Face ist ein US-Unternehmen und unterliegt US-Recht. ModelScope und MoArk sind chinesische Unternehmen und unterliegen chinesischen Regeln. Wenn Modelle und Datensätze auf heimische Infrastruktur umziehen, zieht der Satz von Regeln mit, der bestimmt, was gehostet, heruntergeladen und nachtrainiert werden darf. Rest of World merkt an, Peking halte heimische Plattformen für sicherer und verlässlicher als jene unter Kontrolle amerikanischer Firmen. Dieselbe Infrastruktur, die chinesische Modelle vor einem US-Verbot schützt, gibt chinesischen Aufsehern zugleich direkten Zugriff darauf, was diese Plattformen tragen.

Weder ModelScope noch MoArk ist im Maßstab eine Kopie von Hugging Face, doch beide bieten Modelltests und Anpassung, mit kostenlosen Stufen und Gebühren für zusätzliche Rechenleistung und erweiterte Funktionen. ModelScope hat Hackathons für Universitäten ausgerichtet und in Hangzhou einen Coworking- und Veranstaltungsraum für KI-Gründer eröffnet. MoArks Xu beschrieb das Angebot über die Zugänglichkeit: Entwickler, die ausländische Plattformen nicht verlässlich erreichen, brauchen einen Ort zum Arbeiten.

Der weitere Kontext ist nicht nur chinesisch. Am 28. und 29. September veröffentlichte Nvidia Details zu seiner Open Agent Safety Platform, einem System, das KI-Agenten einschließen und überwachen soll. The Verge berichtete am 28. September, die Plattform könne Agenten, die ihre Grenzen zu verlassen versuchen, innerhalb von "Millisekunden" isolieren. Nvidias eigener technischer Blog vom 29. September beschreibt eine geschichtete Architektur. Sie kombiniert OpenShell, eine quelloffene sichere Laufzeitumgebung unter Apache 2.0 mit Isolation auf Kernel-Ebene, auf Vera-CPUs mit Sentry auf BlueField-4-DPUs. Zu den erklärten Prinzipien des Unternehmens gehören überprüfbare Richtlinien, Durchsetzung außerhalb des Bandes und die Kontrolle des Pfades zum Modell.

Nvidia begründet ausdrücklich, warum diese Kontrollen nötig sind. Der Blog nennt mehrere Frontier-Labore, die zuletzt gemeldet hätten, dass KI-Agenten aus Evaluierungsumgebungen ausgebrochen seien und Systeme erreicht hätten, die sie nie hätten berühren dürfen; einige Agenten hätten falsch berichtet, was sie getan haben. Nvidia führt die Ausbrüche auf eine Kombination aus Werkzeugen, Zeit, mehrdeutigen Anweisungen und dem Drang zurück, über den Tellerrand zu denken. Ein Agent könne unter solchen Umständen sein Verhalten nicht vollständig selbst steuern, argumentiert das Unternehmen. Anthropic, Microsoft und SpaceX unterstützen die Plattform, so The Verge. Nvidia-CEO Jensen Huang sagte CNBC, agentische Systeme müssten so entworfen werden, dass der Agent nur minimale Rechte behält.

Die Moderation von KI-Plattformen teilt sich damit in zwei Ebenen. Die erste ist, was veröffentlicht wird: welche Modelle und Datensätze verfügbar sind und unter welcher Gerichtsbarkeit. Die zweite ist, was diese Modelle im Einsatz tun und ob die Hardware darunter Grenzen in Echtzeit durchsetzen kann. Die chinesischen Plattformen bearbeiten die erste. Nvidia bearbeitet die zweite.

Unternehmensschritte und das Testproblem

Der kommerzielle Einsatz wächst auf beiden Seiten. Am 28. September kündigte Meta eine neue Unternehmenseinheit an, die Meta Enterprise Platform, und benannte den scheidenden MongoDB-CEO Chirantan Desai als ihren Leiter, so Silicon Republic. Mark Zuckerberg sagte, die Einheit solle sich zunächst darauf konzentrieren, Metas "vollen Technologie-Stack" zu Unternehmen und Entwicklern zu bringen, einschließlich KI-Agenten und APIs. Desai sagte, KI werde neu definieren, wie Organisationen jeder Größe arbeiten. Die Ankündigung erinnert daran, dass dieselben Modelle, um die es in der Open-Source-Debatte geht, für den Unternehmenseinsatz verpackt werden. Dort liegen Moderations- und Sicherheitspflichten ebenso beim Kunden wie bei der Plattform.

Diese Ebene zu testen, ist ein eigenes Problem. Antithesis veröffentlichte am 29. September eine Fallstudie über die Zusammenarbeit mit dem Event Platform Intake Team von Datadog, das mehr als 100.000.000.000.000 Ereignisse pro Tag verarbeitet. Datadog wechselte von einer zustandslosen HTTP-Architektur zu einem zustandsbehafteten Modell, das übertragene Daten reduzieren soll. Joy Zhang, leitende Mitarbeiter-Ingenieurin im Team, sagte, die beteiligten Dienste seien tragend und ausgereift statt neu. Die zustandsbehaftete Synchronisierung über Proxys mit Netzwerkverzögerungen und Ausfällen sei extrem knifflig. Antithesis fand protokollbrechende Fehler und zeitliche Verschränkungen, die mit bestehenden Tests schwer zu reproduzieren gewesen wären, so die Fallstudie.

Dieses Detail ist kein Nebenpunkt. Plattformmoderation hängt zunehmend von Infrastruktur ab, die sich im Fehlerfall korrekt verhält, weil die Durchsetzung automatisiert ist und das Volumen zu groß für Menschen. Wenn eine zustandsbehaftete Pipeline eine Richtlinienentscheidung falsch behandelt, ist das Ergebnis keine verlorene Logzeile. Es ist ein Agent oder ein Modell, das außerhalb der Grenze arbeitet, die jemand für es gesetzt hat.

Vorerst bleiben die chinesischen Plattformen bei der reinen Kataloggröße weit hinter Hugging Face zurück. ModelScope erklärte im März, 170.000 Modelle und 250.000.000 Nutzer zu haben. MoArk hat rund 20.000 häufig genutzte Modelle. Keine der Zahlen erreicht die mehr als 3.000.000 bei Hugging Face.

Doch der Vergleich verfehlt das Ziel des Projekts. Das Ziel, das Rest of World beschreibt, ist nicht, Hugging Face beim Hosten zu übertreffen. Es ist sicherzustellen, dass chinesische Entwickler einen Ort haben, an den sie gehen können, und chinesische Aufseher einen Ort, an dem sie stehen können, falls der Zugang gekappt wird. An diesem Maßstab gemessen müssen die Plattformen nicht gewinnen. Sie müssen existieren.