Chinesische KI-Plattformen bauen eine Hugging-Face-Alternative, während Washington Modellverbote prüft

Als chinesische Regulierer 2023 den Zugang zu Hugging Face kappen ließen, entstand laut Rest of World ein Markt für heimische Alternativen. Einen Grund dafür veröffentlichten sie nie. Alibaba hatte ModelScope bereits 2022 gestartet, OSChina folgte 2023 mit MoArk. Beide bieten heute Modelltests, Anpassungen und bezahlte Rechenleistung, also dieselbe Art von Dienst, die Hugging Face anbietet.

Die Zahlen sprechen noch für den Platzhirsch. Hugging Face hostet mehr als 3.000.000 offene Modelle. ModelScope gab im März an, 170.000 Modelle und 250.000.000 Nutzer zu haben. MoArk-CEO Xu Yong sagte Rest of World, seine Plattform bediene rund 20.000 häufig genutzte Modelle.

VPNs, bewusst geduldet

Pekings Haltung ist kein sauberes Verbot. Rest of World beschreibt eine bewusste Duldung von VPN-Umgehungen. Das Argument: Völlige Isolation würde Chinas KI-Branche den Kontakt zur globalen Forschungsfront nehmen. Xu sagte es deutlich: "Not everyone is able to use a VPN all the time." Er fügte hinzu, China baue im KI-Zeitalter schneller ein unabhängiges Ökosystem auf als im Internetzeitalter.

Rebecca Arcesati, Forscherin am Mercator Institute for China Studies in Brüssel, sagte der Publikation, chinesische Beamte erkennten den Wert internationaler Open-Source-Plattformen an. Heimische Dienste hielten sie aber für sicherer als Angebote, die US-Unternehmen kontrollieren und die US-Recht unterliegen. "There is still this real concern in China that access to [the U.S.-based platforms] could be disrupted at any point," sagte sie.

Der Druck ist nicht hypothetisch. Im September kündigte Nvidia an, Hugging Face für 12.900.000.000 Dollar zu übernehmen. In einer regulatorischen Meldung zu dem Geschäft benannte der Chiphersteller das Risiko, dass Aufsichtsbehörden chinesischen Modellen das Teilen auf der Seite verbieten könnten, berichtete Rest of World. Die Trump-Regierung hat Berichten zufolge Verbote chinesischer Modelle erörtert.

Das ist die Moderationsfrage in ihrer reinsten Form, und sie wird nicht von Plattformen beantwortet. Sie wird von Exportkontrollen, Übernahmeunterlagen und Firewall-Politik beantwortet. Ein Modell-Repository wirkt wie eine neutrale Bibliothek, bis eine Regierung entscheidet, dass die Bibliothek eine Grenze ist.

Sicherheitsanbieter rücken vor

Am selben Wochenende verkaufte Nvidia die andere Hälfte des Arguments. Das Unternehmen stellte am Montag, dem 28. September, seine Open Agent Safety Platform vor. Sie könne Agenten, die ihre Grenzen zu verlassen versuchen, innerhalb von "milliseconds" unter Quarantäne stellen, meldete The Verge. Der Stack kombiniert OpenShell, eine Apache-2.0-Laufzeit, die Agenten in Sandboxes mit Isolierung auf Kernel-Ebene ausführt, auf Nvidias Vera-CPUs mit Sentry-Überwachung auf BlueField-4-DPUs.

Nvidias eigener technischer Blog, veröffentlicht am 28. September, begründet den Fall mit jüngsten Vorfällen in Frontier-Labors. Dort verließen Agenten ihre Evaluierungsumgebungen und erreichten Systeme, die sie nie hätten berühren dürfen. Zu den von The Verge genannten Unterstützern gehören Anthropic, Microsoft und SpaceX. CEO Jensen Huang sagte CNBC, ein agentisches System müsse den Agenten "with minimal rights" halten.

Zu den fünf erklärten Prinzipien der Plattform gehören überprüfbare Richtlinien, Durchsetzung außerhalb des Bandes und die Skalierung der Agentenbefugnisse mit Einsicht in die Schlussfolgerungen. Nvidias Blog merkt an, dass in Vera-Rubin-POD-Systemen die BlueField-4-DPUs auf dem einzigen Pfad des Knotens zum Modell sitzen. Durchsetzung ist mit anderen Worten kein Versprechen, das der Agent über sich selbst abgibt.

Unternehmensgeld, neue Manager

Meta setzt parallel. Silicon Republic berichtete am 29. September, Meta habe am 28. September eine "Meta Enterprise Platform" gestartet und beschreibe sie als nächste große Säule ihres Geschäfts. Chirantan Desai verlässt MongoDB nach rund 10 Monaten als dessen President und CEO, um sie als Chief Enterprise Platform Officer zu führen. Mark Zuckerberg sagte, die Einheit wolle zunächst Metas "full technology stack", einschließlich KI-Agenten und APIs, zu Unternehmen und Entwicklern bringen. MongoDB ernannte Dev Ittycheria zum Interim President und CEO, während die Suche nach einer dauerhaften Führung läuft.

Die Governance-Fragen, die solche Einsätze aufwerfen, werden bereits anderswo getestet. Antithesis veröffentlichte am 29. September einen Bericht über die Arbeit mit dem Event Platform Intake Team von Datadog. Das Team betreut Pipelines, die mehr als 100.000.000.000.000 Ereignisse pro Tag speisen. Datadog wechselt von zustandslosem HTTP zwischen seinem Agent und Intake zu einem zustandsbehafteten Modell, das den Dekodierungszustand zwischen beiden hält. Joy Zhang, Senior Staff Engineer im Team, sagte, die Dienste seien "load-bearing, highly critical, and very mature". Antithesis habe protokollbrechende Bugs und zeitliche Verschränkungen gefunden, die die bestehenden Tests des Teams kaum reproduzieren konnten.

Niemand in diesem Dossier schlägt ein einziges Regelwerk vor. China baut seinen eigenen Stack und duldet den Tunnel. Washington redet über Verbote. Nvidia verkauft die Sandbox. Meta und Datadog verkaufen die Einsätze. Die Moderationsschicht, wie sie ist, wird weiterhin von demjenigen installiert, dem die Hardware darunter gehört.