DeepSeek trainiert Berichten zufolge Next-Gen-Modell auf verbotenen Nvidia Blackwell-Chips und trotzt damit US-Sanktionen
24. Februar 2026 — In einer Enthüllung, die Schockwellen durch den globalen Technologie-Sektor und die Machtzentren in Washington gesendet hat, hat ein hochrangiger US-Beamter offengelegt, dass das chinesische KI-Unicorn (AI unicorn) DeepSeek sein neuestes Modell der künstlichen Intelligenz erfolgreich mit Nvidias fortschrittlichsten Blackwell-Chips trainiert hat. Diese Nachricht stellt, sofern sie bestätigt wird, einen erheblichen Verstoß gegen das strenge Exportkontrollregime der Vereinigten Staaten dar und wirft dringende Fragen zur Wirksamkeit der Strategie der „technologischen Eindämmung“ (technological containment) auf, die vom Handelsministerium (Commerce Department) verfolgt wird.
Laut dem Beamten, der unter der Bedingung der Anonymität sprach, hat das chinesische Labor – das bereits 2025 für seinen marktverändernden „DeepSeek-Schock“ (DeepSeek Shock) berühmt wurde – einen geheimen Cluster von Nvidia B200 oder B100 GPUs genutzt, um das Training seines kommenden Modells anzutreiben, das vorläufig als DeepSeek V4 identifiziert wurde. Diese Entwicklung erfolgt trotz eines absoluten Embargos für den Versand dieser spezifischen Hochleistungsprozessoren nach China.
Die Verbindung zur Inneren Mongolei: Ein Riss in der Siliziummauer
Die Geheimdienstinformationen, die Berichten zufolge von US-Behörden gesammelt wurden, deuten auf eine ausgeklügelte Operation hin, die darauf abzielt, die Herkunft der Hardware zu verschleiern. Es wird angenommen, dass die illegalen Blackwell-Chips in einem Rechenzentrum in der Innere Mongolei (Inner Mongolia) untergebracht sind, einer autonomen Region, die für ihre reichhaltigen Energieressourcen und ihr kühlungsfreundliches Klima bekannt ist – ideale Bedingungen für KI-Rechencluster mit hoher Dichte.
Der US-Beamte gab an, dass DeepSeek wahrscheinlich fortgeschrittene Software-Maskierungstechniken eingesetzt hat, um technische Indikatoren zu entfernen, die normalerweise die zugrunde liegende Hardware-Signatur der Chips verraten würden. „Sie verwischen die digitalen Fingerabdrücke“, erklärte der Beamte. „Aber die Rechensignaturen, die wir sehen, entsprechen den Durchsatz- und Effizienzprofilen der Blackwell-Architektur, nicht denen der älteren H800- oder H20-Chips, die sie legal besitzen dürfen.“
Diese Enthüllung deutet auf ein Leck in der Lieferkette von beispiellosem Ausmaß hin. Im Gegensatz zu früheren Chip-Generationen, bei denen eingeschränkte Varianten (wie der H20) zulässig waren, steht die Blackwell-Architektur aufgrund ihres immensen Dual-Use-Potenzials in militärischen und Cyber-Kriegsführungsanwendungen für chinesische Firmen strikt auf der „Entity List“.
Die Hardware im Zentrum der Kontroverse
Um die Tragweite dieses Verstoßes zu verstehen, muss man die Hardware selbst betrachten. Nvidias Blackwell-Plattform stellt einen Generationssprung gegenüber der vorherigen Hopper-Architektur dar und bietet eine bis zu 30-mal höhere Inferenzleistung (inference performance) für große Sprachmodelle (Large Language Models, LLMs). Für ein Unternehmen wie DeepSeek, das stolz auf seine extreme algorithmische Effizienz ist, wirkt der Zugang zu Blackwell-Chips wie ein massiver Kraftmultiplikator, der es ihnen potenziell ermöglicht, die Lücke zu US-Marktführern wie OpenAI und Anthropic zu schließen.
Die folgende Tabelle skizziert die aktuelle Landschaft der KI-Chips (AI chips) von Nvidia und ihren Status in Bezug auf die US-Exportkontrollen (US export controls) nach China mit Stand Anfang 2026:
Tabelle: Nvidia KI-Chip-Architekturen und Exportstatus (2026)
| Chip-Modell | Architektur | Exportstatus nach China | Technische Bedeutung |
|---|---|---|---|
| Blackwell B200 | Blackwell | Streng verboten | Das „Kronjuwel“ der KI-Rechenleistung; ermöglicht das Training von Modellen mit Billionen von Parametern. |
| H100 / H800 | Hopper | Verboten | Der bisherige Standard; stark eingeschränkt, um militärische KI-Entwicklung zu verhindern. |
| H20 | Hopper (Beschnitten) | Erlaubt (Eingeschränkt) | Erheblich reduzierte Leistung; entwickelt, um den Sanktionen von 2024/2025 zu entsprechen. |
| A100 | Ampere | Verboten | Ältere Generation, aber immer noch leistungsstark genug für ernsthaftes Training in Clustern. |
Schmuggelrouten und „Destillations“-Techniken
Die dringende Frage, vor der das US-Handelsministerium (Commerce Department) steht, lautet: Wie?
Erste Untersuchungen und Branchengerüchte deuten auf eine Lieferkette im „Graumarkt“ hin, die Chips über Drittvermittler in Südostasien, insbesondere Singapur und Malaysia, leitet. In diesen Jurisdiktionen könnten Briefkastenfirmen die Hardware legal erwerben, bevor sie sie nach China reexportieren, wobei die Sendungen oft als weniger fortschrittliche elektronische Komponenten getarnt werden.
Darüber hinaus deutet der US-Beamte an, dass DeepSeek nicht nur die reine Hardwareleistung nutzt, sondern diese mit „Destillationstechniken“ (distillation techniques) kombiniert. Dieser Prozess beinhaltet die Nutzung von Ausgaben anderer fortschrittlicher Modelle – potenziell jener von US-Wettbewerbern –, um ihre eigenen Schüler-Modelle zu trainieren. Wenn dies durch die massive Gleitkommaleistung der Blackwell-Chips beschleunigt wird, ermöglicht diese Technik eine schnelle Iteration, die der erwarteten Entwicklungskurve einer sanktionierten Einheit trotzt.
„Wir liefern keine Blackwells nach China“, betonte der Beamte und bekräftigte die harte Linie der Administration. Die physische Realität von Tausenden dieser Chips, die in einer Serverfarm in der Inneren Mongolei summen, widerspricht jedoch der Politik auf dem Papier und unterstreicht die extreme Schwierigkeit, Hardware in einer globalisierten Wirtschaft zu kontrollieren.
Geopolitische Auswirkungen: Falken vs. Pragmatiker
Die Nachricht hat eine heftige Debatte innerhalb der US-Regierung entfacht und die Kluft zwischen „China-Falken“ (China hawks) und Branchenpragmatikern vertieft.
Auf der einen Seite argumentieren Hardliner der nationalen Sicherheit, dass dieser Verstoß beweist, dass die aktuellen Exportkontrollen lückenhaft und unzureichend sind. Sie fordern einen „Totalembargo“-Ansatz, der nicht nur die Chips verbieten, sondern auch jedes Finanzinstitut oder jeden Logistikdienstleister sanktionieren würde, der an der Halbleiter-Lieferkette nach China beteiligt ist. Die Befürchtung ist, dass diese Chips von kommerziellen LLMs abgezogen werden, um Chinas autonome Waffen und Cyber-Geheimdienstfähigkeiten massiv zu verstärken.
Auf der anderen Seite haben Stimmen aus der Tech-Industrie und einige pragmatische Fraktionen innerhalb der Trump-Regierung, einschließlich des KI-Beauftragten des Weißen Hauses (White House AI Czar) David Sacks, zuvor argumentiert, dass zu weit gefasste Beschränkungen kontraproduktiv sein könnten. Sie machen geltend, dass ein vollständiges Abschneiden Chinas heimische Innovationen (wie Huaweis Ascend-Serie) fördert und US-Unternehmen massive Einnahmequellen entzieht, die Forschung und Entwicklung finanzieren. Nvidia-CEO Jensen Huang hat in der Vergangenheit ebenfalls davor gewarnt, dass „das Stoppen des Chipflusses nicht den Fluss der Mathematik stoppt“.
Sollte jedoch DeepSeek V4 – dessen Veröffentlichung für „frühestens nächste Woche“ geplant ist – Fähigkeiten demonstrieren, die US-Modellen ebenbürtig sind oder diese übertreffen, wird das Argument für strengere Kontrollen wahrscheinlich die Oberhand gewinnen.
DeepSeeks Reaktion und der Weg nach vorn
DeepSeek hat die Anschuldigungen bezüglich der verwendeten Hardware nicht offiziell kommentiert. Die chinesische Botschaft in Washington veröffentlichte jedoch eine Erklärung, in der sie den Bericht verurteilte, die „Politisierung von Wirtschafts-, Handels- und Technologiefragen“ kritisierte und den USA vorwarf, den „Begriff der nationalen Sicherheit übermäßig auszudehnen“.
Für die KI-Community sind die Auswirkungen tiefgreifend. DeepSeek hat bereits bewiesen, dass es mit einem Bruchteil des Budgets und der Rechenressourcen seiner amerikanischen Konkurrenten erstklassige Ergebnisse erzielen kann. Wenn sie tatsächlich die Leistung von Nvidia Blackwell freigeschaltet haben, könnte sich die Annahme, dass US-Sanktionen Chinas KI-Fortschritt verlangsamen würden, als grundlegend falsch erweisen.
Während die Branche auf die Veröffentlichung des neuen Modells wartet, ist eines klar: Der Halbleiter-„Eiserne Vorhang“ hat Löcher, und Informationen finden – wie Elektrizität – einen Weg, hindurchzufließen. Die Veröffentlichung von DeepSeek V4 wird nicht nur ein Software-Launch sein; es wird ein geopolitisches Ereignis sein, das die wahre Wirksamkeit amerikanischer Macht im digitalen Zeitalter misst.
Branchenreaktion und Marktauswirkungen
Der Bericht hat bereits Erschütterungen an den Finanzmärkten ausgelöst. Die Aktie von Nvidia verzeichnete im vorbörslichen Handel Volatilität, da Investoren das Risiko strengerer regulatorischer Maßnahmen gegen die unersättliche Nachfrage nach seiner Hardware abwogen. In der Zwischenzeit bemühen sich Cybersicherheitsfirmen, ihre Bedrohungsmodelle zu aktualisieren, in der Erwartung, dass eine mit Blackwell trainierte chinesische KI über fortgeschrittene Programmier- und Hacking-Fähigkeiten verfügen könnte, die man zuvor Jahre in der Zukunft wähnte.
Die kommenden Wochen werden wahrscheinlich eine Flut von Aktivitäten des Handelsministeriums (Commerce Department) sehen, potenziell einschließlich neuer „Know Your Customer“-Vorgaben (KYC) für Cloud-Anbieter und Chip-Distributoren. Doch vorerst dienen die blinkenden Serverlichter in der Inneren Mongolei als eindringliche Erinnerung daran, dass im hochriskanten Rennen um künstliche allgemeine Intelligenz (Artificial General Intelligence, AGI) das Spielfeld alles andere als eben – und alles andere als transparent ist.
