Chinas Minister für Staatssicherheit, Chen Yixin, hat künstliche Intelligenz zu einer Frage der nationalen und politischen Sicherheit erklärt. In einem am 13. September 2026 veröffentlichten Beitrag im China Cyberspace Magazine beschreibt er sechs Risikofelder – von KI-gestützten Cyberangriffen und Datenabflüssen bis zu technologischer Abhängigkeit und Kontrollproblemen für Staat und Kommunistische Partei.
Die Warnung bleibt nicht abstrakt. Chen fordert spezielle Gesetze für Entwicklung, Einsatz und Aufsicht von KI sowie Regeln für Algorithmussicherheit, Datenschutz, Ethik, Privatsphäre und Verantwortlichkeit. Einen Tag später veröffentlichte die Cyberspace Administration of China (CAC) Version 3.0 ihres nationalen Rahmens für KI-Sicherheitsgovernance.
Entscheidend ist die Verbindung beider Vorgänge: Peking behandelt KI-Sicherheit nicht nur als Schutzaufgabe, sondern als Instrument der Technologie- und Industriepolitik. Wenn ausländische Modelle, Chips und Agentensysteme zugleich als Abhängigkeit und Sicherheitsrisiko gelten, wird Regulierung zum Hebel für einen stärker national kontrollierten KI-Stack.
Sechs Risiken, von Deepfakes bis zur militärischen Verschiebung
Chen bezeichnet KI als „Hauptschlachtfeld“ des globalen Technologiewettbewerbs und als neue Arena strategischer Rivalität zwischen Großmächten. Seine Risikoliste umfasst politische Manipulation durch generative KI, darunter Deepfakes, Gerüchte und kognitive Kriegsführung. Hinzu kommen effizientere Angriffe auf kritische Infrastrukturen, großflächige Datenlecks und Spionage sowie Abhängigkeiten von ausländischen Schlüsseltechnologien.
Auch die innere Verwaltung gehört zu seiner Bedrohungsanalyse. Algorithmische Blackboxes und vergiftete Trainingsdaten könnten bestehende Vorurteile verstärken. Die Verwendung personenbezogener Daten könne Vertrauen beschädigen, während automatisierte Entscheidungen die Frage offenließen, wer für Fehler verantwortlich ist. Als sechsten Bereich nennt Chen grundlegende Veränderungen militärischer Konflikte durch KI.
Diese Mischung ist für die chinesische Linie charakteristisch: Technische Schwachstellen, gesellschaftliche Steuerung, staatliche Geheimhaltung und militärische Fähigkeiten werden nicht als getrennte Politikfelder behandelt. Sie landen gemeinsam unter dem Begriff der nationalen Sicherheit. Betroffen sind damit nicht nur Entwickler von Basismodellen, sondern auch Betreiber kritischer Infrastruktur, Behörden, Unternehmen mit sensiblen Daten und Anbieter von KI-Agenten.
Bei KI-Agenten wird aus Softwarezugriff ein Sicherheitsproblem
Besonders konkret wird Chen bei Werkzeugen, die nicht nur Texte erzeugen, sondern auf Geräte, Dateien und Berechtigungen zugreifen. Er nennt „OpenClaw und ähnliche Produkte“ und kritisiert strukturelle Probleme wie die Fernsteuerung von Geräteverwaltungsrechten und den möglichen Abfluss sensibler Nutzerdaten.
Wie China KI-Sicherheit mit Technologiepolitik verbindet
Die Grafik zeigt den Weg von den benannten KI-Risiken über technologische Souveränität und regulatorische Instrumente bis zur wahrscheinlichen Trennung von KI-Infrastrukturen.
OpenClaw ist ein quelloffener KI-Agent, bei dem unter anderem Prompt-Injection-Risiken, die Klartextspeicherung von Zugangsdaten und die Schwachstelle CVE-2026-25253 dokumentiert wurden. Der Fehler ermöglichte Remote Code Execution und wurde mit Version 2026.1.29 behoben. Das bedeutet nicht, dass jede Installation kompromittiert ist. Es zeigt aber, warum Agenten in Chens Argumentation eine besondere Rolle spielen: Ihr Risiko hängt nicht allein am Sprachmodell, sondern an den eingeräumten Berechtigungen und den Systemen, auf denen sie Aktionen ausführen dürfen.
Chen verweist außerdem auf US-amerikanische Modelle wie Claude Mythos von Anthropic und GPT-5.5-Cyber von OpenAI als Beispiele für Werkzeuge, die zur Suche nach Schwachstellen oder zur Malware-Entwicklung eingesetzt werden könnten. Gleichzeitig kritisiert er chinesische Nutzer, die sensible Informationen mit ausländischen KI-Diensten verarbeiten und dabei Daten ins Ausland übertragen.
Für Unternehmen in China folgt daraus eine operative Frage: Nicht nur welches Modell eingesetzt wird, sondern wo es läuft, welche Daten es verarbeitet und welche Zugriffsrechte angeschlossene Agenten erhalten. Genau diese Punkte können künftig darüber entscheiden, ob ein KI-System regulatorisch akzeptabel ist.
Der Sicherheitsrahmen soll kontrolliertes Experimentieren erlauben
Der am 14. September veröffentlichte Governance-Rahmen 3.0 wirkt auf den ersten Blick weniger restriktiv als Chens Warnkatalog. Er sieht regulatorische Sandboxes und andere „risikokontrollierbare“ Mechanismen vor, die bei neuen Technologien Raum für Fehler und Korrekturen schaffen sollen. Zugleich verlangt das Dokument Maßnahmen gegen Risiken für individuelle Rechte, öffentliche Interessen, nationale Sicherheit sowie das Überleben und die Entwicklung der Menschheit.
Die Veröffentlichung eines Governance-Rahmens ist allerdings nicht mit der Verabschiedung der von Chen geforderten Spezialgesetze gleichzusetzen. Sie zeigt zunächst die Richtung: Innovation soll weiter stattfinden, aber in einer Umgebung, deren Datenflüsse, Verantwortlichkeiten und technische Abhängigkeiten staatlich kontrollierbar bleiben.
Damit verfolgt Peking eine zweigleisige Strategie. Sandboxes sollen Experimente ermöglichen, während Standards und Aufsicht die Grenzen setzen. Die viel beschworene technologische Souveränität liefert dafür das industrielle Ziel: Schlüsseltechnologien sollen unabhängig kontrolliert werden, statt dauerhaft auf ausländischen Chips, Modellen oder Cloud-Diensten aufzubauen.
Regulierung wird zur Marktarchitektur
Für Nvidia, AMD, OpenAI oder Anthropic ist Chens Beitrag kein neues formelles Verkaufsverbot. Die politische Logik verschlechtert dennoch ihre Perspektive im chinesischen Markt. Wenn ausländische Technologie zugleich als Lieferkettenrisiko, möglicher Datenkanal und strategische Abhängigkeit klassifiziert wird, reicht technische Leistungsfähigkeit allein nicht mehr aus. Herkunft, Kontrollierbarkeit und Datenresidenz werden zu Marktzugangskriterien.
Davon profitieren zunächst chinesische Chipentwickler, Modellanbieter und Sicherheitsunternehmen. Sie erhalten einen politisch gestützten Heimatmarkt, müssen dafür aber umfangreichere Prüf-, Dokumentations- und Kontrollpflichten erfüllen. Auch chinesische Unternehmen zahlen einen Preis: Wer bisher ausländische Modelle oder grenzüberschreitende Cloud-Infrastruktur nutzt, muss mit zusätzlichen Integrationen, getrennten Datenbeständen und möglicherweise doppelten KI-Stacks rechnen.
Die chinesische Position steht zugleich in scharfem Kontrast zu US-Präsident Donald Trump. Er bezeichnete Bedenken zur KI-Sicherheit am 14. September als „Schwindel“ und erklärte, die einzige nötige Leitplanke sei ein „starker und kluger Präsident“. Der Gegensatz betrifft damit nicht nur den Umfang von Regeln. China verbindet Sicherheitsaufsicht mit staatlicher Industriepolitik, während die zitierte US-Position formelle Leitplanken grundsätzlich abwertet.
Für international tätige Unternehmen ist deshalb weniger die rhetorische Differenz entscheidend als ihre technische Folge. Wenn China Souveränität über Modelle, Rechenhardware, Daten und Agentenberechtigungen gleichzeitig durchsetzen will, entsteht kein einzelnes Compliance-Formular. Es entsteht eine eigene Betriebsumgebung. Die langfristige Marktfolge wäre nicht bloß strengere KI-Regulierung, sondern eine weitere Trennung der Infrastrukturen, auf denen KI entwickelt und eingesetzt wird.
Jens analysiert seit Jahren digitale Märkte, Preisbewegungen und Plattform-Strategien. Als Betreiber mehrerer datengetriebener Systeme wertet er täglich große Mengen an Produkt- und Trenddaten aus. Sein Fokus liegt auf Einordnung statt Hype: Was bedeutet eine Entwicklung wirklich für Nutzer, Preise und Märkte?
