DeepSeek-News: Das US-Verbot, die Kosten und was zu erwarten ist

Wenn Sie bei der Arbeit einen KI-Chatbot nutzen, haben Sie sich wahrscheinlich schon einmal gefragt, wohin Ihre Eingabe eigentlich gelangt. Für US-Bundesbeamte gibt es nun eine offizielle Antwort auf diese Frage in Bezug auf DeepSeek: nicht in unsere Systeme. [1] Eine Anordnung des Ministeriums für Innere Sicherheit verbietet zivilen Behörden, DeepSeek-Dienste zu erwerben oder in ihren IT-Systemen zu betreiben. [1][2] Im Mittelpunkt steht nun nicht mehr ein kostengünstiges, offenes Modell, sondern das Vertrauen und die Frage, wer Ihre Daten verwaltet.

Behörden wie die EPA oder die FCC müssen bestehende DeepSeek-Produkte entfernen, und DeepSeek wird von Bundesaufträgen ausgeschlossen. [3] Das Verbot gilt für das Finanz-, das Außen- und das Justizministerium, nicht jedoch für das Verteidigungsministerium oder die Nachrichtendienste, auf die das DHS keinen Einfluss hat. [2][4] Es baut auf einem Gesetz vom Dezember 2025 auf, das den Einsatz von DeepSeek in Nachrichtensystemen einschränkte. [1]

Warum reden alle schon wieder davon?

Der Zeitpunkt spielt eine Rolle. Die Ankündigung erfolgte einige Tage, nachdem DeepSeek die Version V4.1-Flash-1017 veröffentlicht hatte – ein Update, das das Unternehmen als intelligenter, schneller und effizienter bezeichnete. [3] DeepSeek brachte Anfang des Jahres die lang erwartete Version V4 und Anfang Oktober eine schnellere, schlankere Version auf den Markt, und seitdem wird in den Entwicklerforen rege darüber diskutiert. [4]

Zuvor war es ruhig geblieben. Am 27. Januar 2025 kletterte die DeepSeek-App an ChatGPT vorbei an die Spitze der kostenlosen Downloads im US-App-Store von Apple, und der Schock erschütterte die Märkte. [5] Seitdem hat DeepSeek sieben Updates veröffentlicht, von denen keines die Märkte in gleicher Weise bewegte. [6] Haritha Khandabattu von Gartner wertet sie eher als Fortsetzung denn als neue Schockwelle ein.

Nach Angaben des DHS befinden sich die Server von DeepSeek in China, wo das Rechtssystem der Regierung weitreichenden Zugriff auf die Infrastruktur privater Unternehmen gewährt. [4] Außerdem heißt es, dass die Modelle mehrere Bedrohungsvektoren beinhalten.

In Zahlen

17 %: Nvidias Kursverlust an einem einzigen Tag während des Ausverkaufs im Januar 2025, was einem Wertverlust von fast 600 Milliarden US-Dollar entspricht. [6]
60 Tage: Frist für Behörden, um Ausnahmen von der Anordnung des DHS zu beantragen. [2]
19: Benchmarks bei der Bewertung der DeepSeek-Modelle durch die US-Regierung. [7]
35 %: Um diesen Prozentsatz kostet ein US-Referenzmodell bei vergleichbarer Leistung im Durchschnitt weniger. [7]
Fast 1.000 %: Um diesen Prozentsatz sind die Downloads von DeepSeek-Modellen auf Modell-Sharing-Websites seit Januar 2025 gestiegen. [7]
Über 57 Millionen: App-Downloads (Stand: Mai 2025). [8]

Was macht es anders, und ist es überhaupt gut?

DeepSeek ist ein chinesisches Start-up, das 2023 gegründet wurde und von Liang Wenfeng geleitet wird, dem Mitbegründer des Hedgefonds High-Flyer. [9] Sein Modell „V3“ ist ein „Mixture-of-Experts“-Modell, was bedeutet, dass bei jedem Token nur bestimmte Teile des Netzwerks zum Einsatz kommen, während „R1“ darauf ausgelegt ist, Schritt für Schritt zu argumentieren. [5][8] Die in „Nature“ veröffentlichte R1-Studie argumentiert, dass das Schlussfolgern durch verstärktes Lernen gefördert werden kann, ohne dass von Menschen beschriftete Beispiele für Schlussfolgerungen erforderlich sind. [10]

Die Gewichte sind offen zugänglich, sodass jeder ein Modell herunterladen und auf seiner eigenen Hardware ausführen kann. [11] Das neueste Update steht unter der MIT-Lizenz und verfügt über ein Kontextfenster von 1 Million Token. [12] Ein Hinweis zur Effizienz: Ein Blog-Autor merkt an, dass das Design zwar Rechenaufwand pro Token einspart, jedoch nicht Speicherplatz. [5]

Ist es genauso gut wie die großen westlichen Modelle? Bei einigen Codierungs- und Agenten-Tests schneidet das neueste Update unter fünf Modellen am besten ab. [12] Bei anspruchsvolleren Denkaufgaben liegt es zurück, und Opus 5 führt bei „Humanity’s Last Exam“ ohne Hilfsmittel.

Da es sich hierbei um selbst gemeldete Zahlen handelt, gehen wir davon aus, dass die Behauptungen der Unternehmensleitung vorläufig bleiben, bis unabhängige Tester sich dazu äußern. [12] Die Auswertung der US-Regierung ergab, dass das beste amerikanische Modell bei fast allen Benchmarks vor DeepSeeks V3.1 lag; da dabei jedoch ältere Modelle getestet wurden, sagt dies wenig über V4.x aus. [3][7]

Die 5,6 Millionen Dollar, die alle zitieren

Sie haben diese Zahl wahrscheinlich schon gesehen: ein bahnbrechendes KI-Modell zum Preis eines schönen Hauses. Das ist zwar real, aber nur in einem engen Rahmen. [5][13][14] Die 5,576 Millionen Dollar ergeben sich aus einer Rückrechnung der GPU-Stunden des abschließenden Trainingslaufs von V3 bei einem angenommenen Mietpreis. [5] Frühere Forschungsarbeiten und Experimente bleiben dabei unberücksichtigt.

Es handelt sich nicht um die Kosten für den Aufbau von DeepSeek, und sie sind nicht mit den Gesamtbudgets anderer Labore vergleichbar. [5][13][14] In einer Forschungsarbeit werden die 5,6 Millionen Dollar mit R1 in Verbindung gebracht, doch die Trainingskosten für R1 wurden nie veröffentlicht. [5][15] Liang begann 2021, Nvidia-Chips zu kaufen, noch bevor die US-Exportbeschränkungen in Kraft traten, was auch bedeutet, dass die Hardware, die hinter den in den Schlagzeilen genannten Kosten steht, für mehr als nur einen Durchlauf ausreicht. [9]

Wer hat Nein gesagt, und wie äußert sich China dazu?

Die Anordnung des DHS ist die jüngste Maßnahme in einer langen Reihe, und wir betrachten sie eher als Teil eines Musters denn als Einzelfall. Die USA ergriffen im Jahr 2025 Maßnahmen im Verteidigungsministerium, bei der NASA, im Energieministerium, im Kongress und in mehreren Bundesstaaten. [15] Die Behörden des Handelsministeriums teilten ihren Mitarbeitern im März 2026 mit, dass DeepSeek auf Regierungsgeräten verboten sei. [2] Australien verbot die Nutzung auf Regierungsgeräten im Februar 2025. [13]

Auch Europa reagierte. Die italienische Datenschutzbehörde „Garante“ war die erste westliche Behörde, die die App am 30. Januar 2025 verbot, woraufhin Untersuchungen in Irland, Belgien, Frankreich, Deutschland und anderen europäischen Ländern folgten. [15] Südkorea schlug einen anderen Weg ein und erreichte innerhalb von zehn Wochen eine einvernehmliche Einigung sowie die Wiederaufnahme des Dienstes. Für den Rest von uns gelten diese Verbote meist nur für dienstliche Geräte, sodass die private Nutzung eine persönliche Entscheidung ist – und im nächsten Abschnitt geht es darum, wie man diese trifft.

Peking wehrt sich. Die Sprecherin des Außenministeriums, Mao Ning, sprach sich dagegen aus, den Begriff der nationalen Sicherheit zu weit auszudehnen und Technologie sowie Handel zu politisieren. [1] Im Inland kommen DeepSeek-Modelle in Krankenhäusern, Kommunalverwaltungen, Automobilherstellern und staatlichen Unternehmen zum Einsatz. [8] Die Rechenleistung ist die Schwachstelle des Unternehmens, und Analyst Alex Platt bezeichnet sie als großen Engpass. [6]

Ist die Verwendung sicher? Das hängt davon ab, welche Tür Sie verwenden.

Die gehostete App und die API stellen ein Sicherheitsrisiko dar. [8][11][13] Aus der Datenschutzerklärung von DeepSeek ging hervor, dass Nutzerdaten auf Servern in China gespeichert werden. [15] Sicherheitsforscher von NowSecure stellten fest, dass die iOS-App Registrierungs- und Gerätedaten unverschlüsselt übermittelte. [13]

Die selbst gehostete Lösung verhindert dies, da Open-Weights auf Ihrer eigenen Hardware läuft. [11] Unserer Einschätzung nach gehen Schwachstellen jedoch mit dem Modell einher. [8][11][13] Cisco und die University of Pennsylvania stellten bei ihren Jailbreak-Tests eine Angriffserfolgsrate von 100 % bei R1 fest. [13] Perplexity beispielsweise hat DeepSeek integriert und gibt an, dass es dazu beigetragen habe, staatsfreundliche Verzerrungen zu beseitigen, auch wenn nur wenige Details bekannt sind. [8]

Washingtons eigene Tests sind unverblümt und unterliegen einem politischen Rahmen. [7] Die CAISI-Studie des NIST ergab, dass DeepSeeks R1-0528 bei einem gängigen Jailbreak 94 % der offensichtlich böswilligen Anfragen beantwortete, gegenüber 8 % bei den US-Referenzmodellen. Handelsminister Howard Lutnick bezeichnete das Vertrauen in ausländliche KI als gefährlich. Eine Studie zu Verzerrungen verwendete GPT-4o als Bewertungsinstrument – man sollte die Ergebnisse daher nur als groben Anhaltspunkt betrachten –, stellte jedoch fest, dass die stärkste Verzerrung im vereinfachten Chinesisch und fast keine im Englischen auftrat. [16]

Wohin das führen wird

Unsere Einschätzung: Beim Schock im Januar 2025 ging es um Effizienz und offene Veröffentlichung, jetzt dreht sich alles um Vertrauen. [4][6] Fähigkeiten lassen sich kostengünstig kopieren, die Datenhoheit hingegen nicht.

Szenario eins: Die Beschränkungen weiten sich auf weitere Bundesstaaten und Verbündete aus, falls die Vorwürfe der Nachahmung offiziell werden und der geplante Gipfel in Shenzhen keine Entspannung bringt. [4] Die USA haben DeepSeek und fünf weitere chinesische Unternehmen beschuldigt, amerikanische Modelle nachzuahmen. [1] Szenario zwei: DeepSeek bleibt eine kostengünstige, offene Option für Entwickler, solange seine unter der MIT-Lizenz veröffentlichten Versionen auf dem neuesten Stand der Technik bleiben. Szenario drei: Chips bestimmen das Tempo, und wenn die heimische Hardware hinter den Erwartungen zurückbleibt, vergrößert sich der Abstand zu westlichen Forschungslabors.

Wenn Sie also das nächste Mal bei der Arbeit etwas in einen Chatbot einfügen, sollten Sie sensible Daten aus der gehosteten App heraushalten und unabhängige Benchmarks für V4.x prüfen, bevor Sie den Angaben in Ranglisten Glauben schenken. [8][11][12][13] Ganz gleich, welches Szenario sich durchsetzen wird – diese Gewohnheit wird sich für Sie auszahlen.