MI5 warnt britische Universitäten vor Finanzierung durch chinesisches Spionageinstitut

Der am 30. September veröffentlichte „Espionage Alert“ ist der erste dieser Art, den das MI5 eigenständig herausgegeben hat, berichtete Reuters. Darin wird das CGTRI genannt, das manchmal auch als China Academy of General Technology übersetzt wird. Der Bericht stellt fest, dass der „Hauptzweck darin besteht, akademische Forschung zu finanzieren, die die technische Fähigkeit der MSS für Spionagezwecke direkt verbessert.“

Dem MI5 zufolge haben britische Wissenschaftler an von CGTRI finanzierten Arbeiten in den Bereichen Künstliche Intelligenz, Cybersicherheit, verdeckte Kommunikationssysteme und Steganographie mitgewirkt. Bei letzterer handelt es sich um die Praxis, eine Nachricht in eine gewöhnliche Datei oder ein Objekt zu verstecken. Der Alert stellt fest, dass viele Institutionen und Wissenschaftler in gutem Glauben mit dem Institut zusammengearbeitet haben und in manchen Fällen möglicherweise nicht wussten, wer das Projekt finanziert. Oft komme die Finanzierung über Dritte, was die Nachverfolgung erschwere.

Zwei Straftatbestände und ein Brief an die Vizekanzler

Der Alert verweist die Universitäten auf zwei Straftatbestände des National Security Act 2023: Abschnitt 3, der die Unterstützung eines ausländischen Nachrichtendienstes betrifft, und Abschnitt 17, der das Erhalten eines materiellen Vorteils von einem solchen Dienst behandelt. Nach Abschnitt 3 ist es eine Straftat, so zu handeln, dass ein solcher Dienst wahrscheinlich wesentlich unterstützt wird, wenn die Person weiß oder vernünftigerweise wissen sollte, dass dies wahrscheinlich ist. Das MI5 rät allen, die an von CGTRI finanzierten Forschungen festhalten, zu eigener Rechtsberatung.

Sicherheitsminister Dan Jarvis erklärte, er habe an alle Vizekanzler britischer Universitäten geschrieben, um die Beendigung der Beziehungen zum Institut zu fordern.

„Dieser Alert legt Versuche der chinesischen Geheimdienste offen, sich in verdeckter Weise von der Expertise und Forschung unserer Wissenschaftler zu profitieren“, sagte Jarvis.

Universities UK, das mehr als 140 Institutionen vertritt, erklärte, man prüfe den Alert, berichtete Dominic Casciani von der BBC. Die chinesische Botschaft in London wies die Befunde umgehend zurück und bezeichnete die Vorwürfe als „imaginär und rein erfunden“. Zudem habe man „feierliche Vorstellungen“ bei der britischen Regierung eingereicht.

Die Warnung kommt in einer Woche, die bereits voller sicherheitspolitischer Vorwürfe im Zusammenhang mit China steckt. Proofpoint gab an, dass vermutete chinesische Hacker sich als US-amerikanische KI-Innenvertreter ausgegeben hätten. Ein US-Abgeordneter fragte fünf KI-Firmen, wie sie ihre Modellgewichte vor China schützen. OpenAI sagte, dass mit Moonshot verbundene Nutzer versucht hätten, seine KI-Überlegungen herauszuziehen, so der gleiche Bericht. Nichts davon macht den MI5-Alert weniger ungewöhnlich: Ein inländischer Nachrichtendienst nennt öffentlich einen ausländischen Forschungsförderer und richtet sich dabei an Universitäten statt an Unternehmen. Das ist ein anderer Zug.

Beijings anderes Exportproblem: die eigenen Leute

Der Alert passt auch unbehaglich neben Chinas eigene Politik zum Ausfluss von Technologie aus dem Land. Neue Ein- und Ausreisebestimmungen traten in der Woche vom 14. September in Kraft. Sie geben chinesischen Behörden die Befugnis, Ingenieure, Gründer und andere Spezialisten am Verlassen des Landes zu hindern, wenn ihre Expertise in Batterien, Seltenen Erden oder KI als Bedrohung für die „industrielle und technologische Sicherheit“ gilt, berichtete DW am 24. September.

Henry Gao, Rechtsprofessor an der Singapore Management University, sagte gegenüber DW, die Beschränkungen böten „einen seltenen Einblick in den wahren Zustand der chinesischen Wirtschaft“. Sie deuteten darauf hin, dass Peking sich große Sorgen über Kapitalabflüsse und den Verlust qualifizierter Fachkräfte mache. Bloomberg Intelligence schätzte, dass im letzten Jahr etwa 1.000.000.000.000 Dollar an chinesischem Vermögen das Land verlassen hätten, der größte Heißgeldabfluss seit Beginn der Aufzeichnungen im Jahr 2006, so DW. Alicia Garcia-Herrero, Chefökonomin für Asien-Pazifik bei Natixis, sagte gegenüber DW, das Haushaltskontingent für Devisen im Wert von 50.000 Dollar habe sich nicht geändert, aber die informellen Wege um es herum würden eingeengt.

Sie argumentierte, der Blockade von Talenten komme mehr Bedeutung zu als den Kapitalkontrollen. „Man kann Geld noch langsam bewegen, mit Genehmigungen“, sagte sie gegenüber DW. „Man kann einen Prozessingenieur, der nicht in ein Flugzeug steigen kann, nicht leicht ersetzen.“ Bloomberg berichtete im Mai, dass Top-Forscher im Bereich KI, Gründer und Führungskräfte bei Firmen wie Alibaba und DeepSeek nun vor einer Auslandsreise eine Genehmigung benötigen. The Information berichtete letztes Jahr, dass einige DeepSeek-Mitarbeiter aufgefordert wurden, ihre Pässe abzugeben. Peking hat diese Praxis weder bestätigt noch dementiert.

Mittlerweile setzt die Industriepolitik fort

Am 28. September veröffentlichten sieben chinesische Regierungsstellen den Entwicklungsplan für die Neue Art der Batterieindustrie für den 15. Fünfjahresplanzeitraum, datiert auf den 14. September. Laut pv magazine zielt der Plan auf die vorläufige großflächige Anwendung von Feststoffbatterien bis 2030, eine Zykluslebensdauer von 15.000 Zyklen für langlebige Lithiumbatterien und Fehlerquoten bei führenden Herstellern im Bereich der Milliardenanteile. Er setzt kein Kapazitäts- oder Produktionsziel und kein Ziel für die Verbreitung von Natrium-Ionen-Batterien, sondern ordnet diese einem breiteren Portfolio mehrerer Chemikalien zu.

Das Dokument legt mehr Wert auf Governance als auf Expansion: Das MIIT erklärte, die Behörden würden die Frühwarnung der Kapazitäten, die Qualitätskontrolle der Produkte und die Regulierung des Preiskampfs stärken. Der Plan unterstützt Konsolidierung, Recycling und geordneteres Auslandsgeschäft. Für den Energiespeicher bedeutet die praktische Auswirkung politische Deckung für langlebigeres Lithium, Natrium-Ionen und Fließbatterien, wobei sich die Anwendungen vom herkömmlichen Netzspeicher auf Industrie Parks und Rechenzentren erweitern.

Die Exportmaschine läuft weiter. Geely Auto verkaufte im September 292.168 Fahrzeuge, ein Plus von 6,97 % im Vorjahresvergleich und das höchste Monatsvolumen dieses Jahres, laut Unternehmensdaten, die am Donnerstag veröffentlicht und von CnEVPost berichtet wurden. Die Exporte stiegen um 162,35 % im Vorjahresvergleich auf 106.685, fielen aber um 3,10 % gegenüber August und beendeten acht aufeinanderfolgende Monate mit Rekordexporten. Der Inlandsmarkt schrumpfte um 20,21 % im Vorjahresvergleich auf 185.483, der kleinste Rückgang seit Februar. Neue Energiefahrzeuge machten 65 % des Gesamtvolumens aus.

Und die Softwareschließe schließt ihre Reihen. DeepSeek erklärte auf seinem offiziellen WeChat-Kanal, dass man mit Unterstützung von Huawei die Programmierwerkzeuge für Huaweis Ascend-Chips als Open Source veröffentliche, so Reuters, wie The Decoder am 30. September berichtete. Das Zentrum ist TileLang, eine an der Peking-Universität entwickelte Sprache, die DeepSeek seit etwa einem Jahr nutzt und nun als Hauptwerkzeug für AGI-Arbeit bezeichnet, so The New York Times. Die beiden Unternehmen optimierten auch einen 128-Chip-Ascend-950-Supernode.

Was diese Fäden verbindet, ist keine einzelne Strategie, sondern eine Richtung. Peking strafft die Kontrolle darüber, wer das Land verlässt, was sie mitnehmen und welche Ausländer Zugang zur Forschungsgrundlage erhalten, während sie weiterhin den darunterliegenden Hardware- und Software-Stack finanziert und exportiert. Für britische Universitäten ist die Botschaft des MI5 enger und unmittelbarer: Die Zusammenarbeit überprüfen und, falls sie fortgesetzt wird, Rechtsberatung einholen.