„Geknackte KI“ wird auf Gebrauchtplattformen offen verkauft — das zeigt eine Recherche des Senders Voice of China des chinesischen Staatsrundfunks CMG, ausgestrahlt am 21. Oktober 2026: Bezahlstufen beliebter Modelle wie Doubao, DeepSeek und Kimi werden in Waren für wenige bis einige Dutzend Yuan zerlegt. Manche verkaufen „Crack-Tutorials“, andere vermieten Premiumkonten minutenweise, wieder andere handeln mit Bündeln von API-Schlüsseln. Der Preis wirkt trivial; die eigentlichen Kosten liegen woanders, denn jede Eingabe und jede hochgeladene Datei kann zuerst über den Server des Verkäufers laufen.
Drei Verkaufsformen, von Reportern getestet
Die erste Form sind Tutorials. Ein Verkäufer behauptete, mit einem Tutorial für 1,2 Yuan und einem sogenannten „internen Befehl“ ließen sich Doubao-Testvorteile beliebig oft abgreifen — „unbegrenzt gratis“. Die Reporter erhielten nichts; der Verkäufer riet zum Gerätewechsel. Tatsächlich lehrt das Tutorial, Rufnummern von Familie und Freunden sowie mehrere Geräte zu rotieren, bis zu vier Abrufe pro Gerät: Der „Crack“ ist Arbitrage mit vielen Konten. Die zweite Form ist Kontovermietung. Eine Kimi-Premiummitgliedschaft kostet zeitbasiert 4,7 Yuan für 10 Minuten bis 21,7 Yuan für eine Stunde; nach der Zahlung landen Käufer nicht auf Kimis offizieller Seite, sondern auf einer Relay-Seite namens „Kimi Timed Workspace“ mit Countdown. Gesprächsverläufe bleiben nach Ablauf 24 Stunden gespeichert, damit eine Aufbuchung sie fortsetzen kann — was zugleich heißt, dass der Vermieter sie lesen kann. Die dritte Form sind API-Schlüsselpakete von 1,99 bis 99,99 Yuan für 220 bis 14.000 Aufrufe. Verkäufer sprechen von Großeinkäufen, doch Sicherheitsexperten sagen, die Herkunft sei gemischt: Ein Teil stamme aus öffentlich geleakten Zugangsdaten, die auf Open-Source-Seiten massenhaft gesammelt wurden, ein anderer aus Einbrüchen in fremde Systeme — widerruft der echte Inhaber einen Schlüssel, kann das Guthaben des Käufers über Nacht weg sein.
Die Plattformen antworten einstimmig: inoffiziell, unbefugt, wird verfolgt
Doubao erklärte, Abonnements würden ausschließlich über offizielle Kanäle ausgegeben, es gebe keinerlei „Crack“ und „unbegrenzt gratis“ sei unmöglich, und warnte vor Billigangeboten inoffizieller Kanäle. Das Kimi-Team sagte, Vermietung und Verkauf seiner Konten auf Gebrauchtplattformen seien inoffiziell und unbefugt, verstießen gegen die Nutzungsvereinbarung und würden konsequent verfolgt; Gespräche und Informationen in solchen Konten seien für den Vermieter vollständig einsehbar, mit Risiken von Datenlecks und Betrug. Sicherheitsexperte Li Tiejun warnte, Relay-Stationen könnten ganze Interaktionen mitschneiden und übermittelte Prompts, Dateien und Code behalten oder sogar weiterverkaufen; wie schon beim Fall der in Suchergebnissen auffindbaren Meta-Muse-Teilen-Links entsteht die Angriffsfläche von KI-Gesprächen nicht nur bei offiziellen Produkten — graue Relays legen eine absichtliche Speicherschicht obendrauf.
Billig ist nicht umsonst: Rechtskonto und Sicherheitskonto getrennt betrachten
Wu Shenkuo, Rechtsprofessor an der Pädagogischen Universität Peking, wies darauf hin, dass Teile des Verkäuferverhaltens bereits rechtliche Linien überschreiten: Schnittstellen per Reverse Engineering oder Scraping zu erlangen, könne technische Schutzmaßnahmen und geistiges Eigentum der Anbieter verletzen; der gewerbsmäßige Weiterverkauf ohne Lizenz könne unerlaubte Geschäftstätigkeit sein; und das Abfangen oder Weiterverkaufen von Nutzerinformationen könne unmittelbar gegen das Gesetz zum Schutz personenbezogener Daten verstoßen. Für Käufer ist das Risiko unmittelbarer: Ein gesperrtes Konto oder ein genulltes Guthaben ist der kleine Teil — Arbeitsdokumente, unveröffentlichten Code und persönliche Unterlagen in ein Relay unbekannter Herkunft zu füttern, ist der irreversible Verlust. Experten empfehlen, dass Marktplätze solche Waren aktiv überwachen und entfernen, Anbieter Auffälligkeiten wie viele Konten auf einem Gerät stärker erkennen und Aufsichtsbehörden skalierte Arbitrage und den Daten-Schwarzmarkt verfolgen. Für normale Nutzer bleibt ein Satz: Wer sparen will, wartet auf offizielle Aktionen — aber zahlt den Verkäufer nicht mit den eigenen Daten.
