Falun Gong wird in Chinas staatlich ausgerichteten KI-Modellen stark zensiert

Abbildung 1: Das Thema Falun Gong erzeugt keine Antworten in vereinfachtem oder traditionellem Chinesisch und weniger englische Antworten als fast jedes andere Thema, das mit dem chinesischen Qwen-Modell getestet wurde. (Quelle: ASPI)

China ist bereits der weltweit größte Exporteur von KI-gestützten Überwachungstechnologien, und es ist unwahrscheinlich, dass die von ihm entwickelten generativen künstlichen Intelligenzsysteme innerhalb seiner Grenzen bleiben werden. Ein aktueller Bericht des Australian Strategic Policy Institute (ASPI) mit dem Titel „The Party’s AI: How China’s New AI Systems Are Reshaping Human Rights” (Die KI der Partei: Wie Chinas neue KI-Systeme die Menschenrechte neu gestalten) liefert neue empirische Belege dafür, dass die in China entwickelten großen Sprachmodelle (LLMs) systematisch auf die politischen Ziele der Kommunistischen Partei Chinas (KPCh) abgestimmt sind. Zu den auffälligsten Ergebnissen des Berichts gehört, dass Falun Gong eines der am stärksten zensierten und politisch verzerrten Themen in chinesischen KI-Systemen ist.

Die Untersuchungen des ASPI zeigen, dass unter 12 politisch sensiblen Themen, die mit einem chinesischen Modell getestet wurden, Falun Gong durchweg die niedrigsten Antwortraten auslöste, darunter vollständige Nichtbeantwortung in vereinfachtem und traditionellem Chinesisch und weniger Antworten in Englisch als fast alle anderen Themen. Diese Ergebnisse unterstreichen, wie chinesische KI-Tools nicht nur dazu entwickelt werden, Informationen im Inland zu unterdrücken, sondern auch die Narrative der KPCh in globalen digitalen Umgebungen zu verstärken.

Sechs Modelle und zwölf Themen

Um die Zensurverzerrung in multimodalen KI-Systemen zu untersuchen, bewertet Kapitel 1 des ASPI-Berichts die Reaktionen auf politisch sensible Bilder in sechs führenden Modellen. Dazu gehören vier in China entwickelte Modelle – DeepSeek VL2, Baidus Ernie 4.5VL, Alibabas Qwen3 VL und Zhipu AIs GLM 4.5V –, die sowohl über US-amerikanische als auch über singapurische Inferenzanbieter getestet wurden, sowie zwei westliche Spitzenmodelle, GPT-5 und Gemini 2.5 Pro. Dieses Design ermöglicht einen Vergleich zwischen Entwicklern, Architekturen und Einsatzkontexten.

Die Autoren stellten einen kuratierten Datensatz mit 160 Bildern zu 12 sensiblen Themen zusammen, darunter Falun Gong, das Massaker auf dem Tiananmen-Platz, die Unabhängigkeit Tibets und der Völkermord an den Uiguren. Die Antwortrate – der Anteil der Eingabeaufforderungen, die eine Antwort hervorriefen – diente als zentrale quantitative Kennzahl zur Identifizierung von Zensurverhalten.

Wie der Hauptautor des Kapitels feststellt, ergab die Analyse, dass chinesische Modelle „sich weigern zu antworten, wichtige Details löschen oder verzerren oder stillschweigend staatlich orientierte Formulierungen einfügen. Und die Zensur wird noch strenger, wenn dasselbe Bild auf Chinesisch statt auf Englisch abgefragt wird.“

Falun Gong: niedrigste Antwortrate

ASPI identifiziert die völlige Verweigerung einer Antwort als die direkteste Form der Zensur. Dies kann entweder auf der Ebene der Anwendungsprogrammierschnittstelle (API) geschehen, wo ein System einen Fehler zurückgibt und keine Ausgabe generiert, oder auf der Antwortebene, wo das Modell die Antwort ausdrücklich verweigert.

Während westliche Frontier-Modelle und einige chinesische Modelle (insbesondere Ernie und DeepSeek) über alle Sprachen hinweg relativ hohe Antwortraten aufwiesen, antwortete das Qwen-Modell von Alibaba – bei Zugriff über Alibaba Cloud International – auf weniger als 30 Prozent der Eingaben, die politisch sensible Bilder enthielten. Falun Gong gehörte neben dem Massaker auf dem Tiananmen-Platz, der Unabhängigkeit Tibets und dem Völkermord an den Uiguren zu den Themen mit den insgesamt niedrigsten Antwortraten.

Bemerkenswert ist, dass Falun Gong in vereinfachtem oder traditionellem Chinesisch keine Antworten generierte und weniger englische Antworten lieferte als fast jedes andere untersuchte Thema. Dieses Muster deutet nicht auf eine zufällige Moderationsentscheidung hin, sondern auf eine systematische, themenspezifische Unterdrückung, die in das Design und den Einsatz des Modells eingebettet ist. (Siehe Abbildung 1)

KPCh-konforme Framing- und Keyword-Verzerrung

Über direkte Ablehnungen hinaus hebt ASPI subtilere Formen der Zensur hervor, darunter selektive Auslassungen und narrative Verzerrungen. Der Bericht führt eine detaillierte Keyword-Häufigkeitsanalyse durch, um sowohl inhaltliche Keywords (wie Verweise auf Menschenrechtsverletzungen) als auch Framing-Keywords zu bewerten, die auf Moderation oder ideologische Positionierung hindeuten.

Während westliche Modelle eher auf Verfolgung und Menschenrechtsprobleme Bezug nahmen, neigten die in China entwickelten Modelle – insbesondere Qwen und Ernie – deutlich stärker dazu, delegitimierende Sprache zu verwenden, indem sie häufig ungenaue und entmenschlichende Begriffe wie „Sekte“ verwendeten oder „Propaganda“ erwähnten, wenn sie auf Fragen zu Falun Gong antworteten. Diese Abweichung deutet darauf hin, dass chinesische KI-Systeme keine neutralen Informationswerkzeuge sind, sondern vielmehr die politischen Narrative der KPCh kodieren und reproduzieren.

Wie ASPI feststellt, zeigen diese Muster, wie chinesische Modelle „staatlich orientierte Narrative widerspiegeln, die die Gruppe delegitimieren”, selbst wenn die Antworten oberflächlich betrachtet informativ erscheinen. Abbildung 2 veranschaulicht beispielsweise, wie häufig Modelle themenspezifische Schlüsselwörter erwähnen, wenn sie mit Bildern im Zusammenhang mit Falun Gong konfrontiert werden.

Abbildung 2: Vier chinesische Modelle stimmen deutlich häufiger mit den Verurteilungen der KPCh überein, wenn sie auf Aufforderungen reagieren, die Bilder im Zusammenhang mit Falun Gong enthalten. (Quelle: ASPI, bearbeitet von Faluninfo.)

Sprachbasierte narrative Kontrolle

Abbildung 3: Foto einer Falun-Gong-Demonstration 2009 in London; Ernie gibt sehr unterschiedliche Antworten, wenn er auf Englisch oder vereinfachtem Chinesisch angesprochen wird (Quelle: ASPI)

Der Bericht dokumentiert darüber hinaus erhebliche sprachbasierte Diskrepanzen. Bei identischen visuellen Eingaben erzeugten die Modelle grundlegend unterschiedliche Erzählungen, je nachdem, ob die Eingabe auf Englisch oder vereinfachtem Chinesisch erfolgte.

In einem Beispiel lieferte das Ernie-Modell von Baidu bei einer Eingabe auf Englisch eine Beschreibung, in der die Verfolgung von Falun Gong durch die chinesische Regierung anerkannt wurde.

„Bei einer Eingabe in vereinfachtem Chinesisch hob Ernie stattdessen die offizielle Position der Regierung hervor – nämlich, dass die Gruppe ein erhebliches Risiko für die öffentliche Sicherheit und die körperliche und geistige Gesundheit des Einzelnen darstellt ( 对社会公共安全和个人身心健康构成极大 危害 ) – und warnte den Nutzer, sich „bewusst gegen die Unterwanderung durch Sekten zu wehren“ ( 自觉抵制邪教渗透 ).“ – Die KI der Partei: Wie Chinas neue KI-Systeme die Menschenrechte neu gestalten

Diese Sprache spiegelt die langjährige Propaganda der KPCh wider, mit der die anhaltende Verfolgung von Falun Gong gerechtfertigt wird (siehe Abbildung 3).

Auswirkungen auf demokratische Gesellschaften

Die Untersuchungen von ASPI zeigen, dass KI-Systeme mittlerweile eine skalierbare und automatisierte Erweiterung eben dieser Mechanismen zur Kontrolle von Narrativen darstellen.

Für politische Entscheidungsträger, Regulierungsbehörden und Sicherheitsinstitutionen sind die Auswirkungen erheblich. Da chinesische KI-Modelle international eingesetzt werden – über Cloud-Dienste, Verbraucheranwendungen und eingebettete Plattformen –, besteht die Gefahr, dass Zensur, Desinformation und politischer Zwang in demokratische Informationsökosysteme exportiert werden.

Die Ergebnisse von ASPI sollten als Warnung für Regierungen, Zivilgesellschaft, Medienorganisationen und Technologieunternehmen dienen. Es sind dringend Schutzmaßnahmen erforderlich, um Transparenz, Rechenschaftspflicht und den Schutz der Menschenrechte beim Einsatz von KI-Systemen zu gewährleisten – insbesondere solchen, die in autoritären Kontexten entwickelt wurden. Ohne solche Maßnahmen könnte KI zu einem mächtigen neuen Vektor für globalisierte Unterdrückung werden, wobei die Zensur von Falun Gong ein klares und gut dokumentiertes Fallbeispiel für dieses Risiko darstellt.

¹Falun Dafa, auch Falun Gong genannt, ist eine buddhistische Selbstkultivierungsmethode. Sie wurde von Meister Li Hongzhi im Jahr 1992 in China eingeführt und hat sich rasant verbreitet. Viele Menschen konnten durch die Angleichung an die Prinzipien dieser Praktik – Wahrhaftigkeit, Barmherzigkeit und Nachsicht – ihre Moral und ihre Gesundheit verbessern. Praktizierende dieses Kultivierungsweges werden seit dem 20. Juli 1999 auf Geheiß des damaligen Parteichefs Jiang Zemin in China verfolgt. Er ist der Hauptverantwortliche für die Verbrechen gegen die Menschlichkeit an Falun-Dafa-Praktizierenden.

Artikel veröffentlicht mit freundlicher Genehmigung der Redaktion de.Minghui.org