Open Weights AI: Der große Richtungsstreit mit einer Prise Scheinheiligkeit

Nvidia, Microsoft und Meta warnen Washington vor Beschränkungen für offene KI-Modelle. Anthropic und Amazon unterschreiben nicht. Dahinter steckt weniger ein Streit über Ideologie als einer über Geschäftsmodelle – und ein chinesisches Ökosystem, das den Amerikanern gerade die Preise kaputt macht.

Als Jensen Huang am 24. Juli 2026 seinen allerersten Post auf X absetzte, ging es nicht um Chips. Der Nvidia-CEO teilte einen dreiseitigen Brief mit dem Titel „Open Weights and American AI Leadership„, unterzeichnet von zunächst 25 Unternehmen und Organisationen: Nvidia, Microsoft, Meta, IBM, Dell, Palantir, ServiceNow, CrowdStrike, Perplexity, Replit, Mistral, Hugging Face, Mozilla, Andreessen Horowitz, Y Combinator und die Linux Foundation. Die Botschaft an die US-Politik: keine „verfrühten Beschränkungen“ für Modelle, deren Gewichte frei heruntergeladen werden können – das würde den Wettbewerb ersticken oder Innovation ins Ausland treiben.

Die Kernthese des Briefs: Amerikas KI-Führung entscheide sich nicht an einem einzelnen Spitzenmodell, sondern daran, ob ein offenes Ökosystem in alle Wirtschaftssektoren diffundiert. Und: Ausschließlich auf geschlossene Modelle zu setzen sei nicht automatisch sicherer – auch die könnten kompromittiert oder missbraucht werden, nur eben ohne dass Außenstehende es bemerken.

Innerhalb eines Tages verdoppelte sich die Liste auf rund 50 Unterzeichner. OpenAI und Google, anfangs abwesend, traten nach; dazu kamen unter anderem AMD, Cisco, Cohere, GitHub, Cloudflare und Block. Satya Nadella, Mark Zuckerberg, Sundar Pichai, Sam Altman und Elon Musk stellten sich öffentlich hinter die Initiative.

Nicht unterschrieben haben: Anthropic und Amazon.

Wer auf welcher Seite steht – und warum

Die Frontlinie verläuft ziemlich exakt entlang der Bilanzen.

Nvidia verkauft Rechenleistung. Je mehr Modelle frei verfügbar sind und je mehr Unternehmen sie selbst hosten, desto mehr GPUs werden gebraucht. Huang bezifferte den Trend bereits bei der CES 2026: Jedes vierte generierte Token stamme heute aus einem offenen Modell. In seinem X-Post schrieb er, die Welt brauche „both frontier closed models and frontier open models“.

Microsoft und Meta haben ebenfalls kein Kerngeschäft zu verlieren. Microsoft verdient an Azure und an Software, nicht am Verkauf eines einzelnen Frontier-Modells – und arbeitet ohnehin daran, die Abhängigkeit von einem einzigen Modellanbieter zu reduzieren. Meta hat mit Llama seit Jahren auf offene Gewichte gesetzt, weil das Geschäftsmodell Werbung ist, nicht API-Umsatz.

Startups und VCs (a16z, Y Combinator, die knapp 200 Firmen der neu gegründeten „Little Tech Association“) argumentieren ökonomisch: Offene Modelle sind billiger, lassen sich auf eigener Hardware betreiben und feintunen. Ein Verbot chinesischer Modelle würde nach ihrer Lesart vor allem eines bewirken – die Marktmacht von OpenAI und Anthropic staatlich zementieren.

Anthropic vertritt die Gegenposition am deutlichsten. CEO Dario Amodei argumentiert seit Längerem, dass veröffentlichte Gewichte nicht zurückholbar sind: Man kann Zugriff nicht entziehen, Guardrails nicht nachträglich aktualisieren, Missbrauch nicht unterbinden. Genau das, was Befürworter als Stärke sehen, gilt Anthropic als Risiko. Das Unternehmen hat zudem in Washington aktiv für schärfere Chip-Exportkontrollen gegenüber China lobbyiert. OpenAI liegt dazwischen: Man hat mit gpt-oss und Whisper selbst offene Modelle veröffentlicht, warnt aber gleichzeitig – im Gleichklang mit der Regierung – vor Distillation durch chinesische Labs. Laut Axios haben sich die beiden Konkurrenten in Washington ausgerechnet bei diesem Thema angenähert.

Der Vorwurf der Scheinheiligkeit – aus beiden Richtungen

Die auffälligste Kritik am Brief kam von einem Österreicher. Julian Schrittwieser, Member of Technical Staff bei Anthropic und zuvor bei Google DeepMind an AlphaGo, AlphaZero und MuZero beteiligt, kommentierte Huangs Post süffisant: Er freue sich, dass Jensen Huang nun an Open Source glaube, und blicke erwartungsvoll dem „CUDA and GPU driver open source release“ entgegen. An Nadella gerichtet legte er nach – dann könne man ja auch gleich Windows und MS Office öffnen.

Schrittwieser stellte danach klar, dass er offene Modelle nicht verbieten wolle; er finde sie nützlich. Bemerkenswert sei nur, dass ausgerechnet historisch dezidiert Open-Source-feindliche Konzerne plötzlich für Offenheit einträten.

Der Punkt lässt sich schwer wegdiskutieren: Nvidia hat den Brief organisiert und kontrolliert mit CUDA zugleich die proprietärste Softwareschicht der Branche. Microsoft öffnet keine Betriebssysteme. Metas Llama-Lizenz enthält Nutzungsbeschränkungen und erfüllt nach einer Analyse aus dem Umfeld des EU-AI-Office nicht den Open-Source-Standard des AI Act. Offenheit kostet diese Unternehmen dort nichts, wo sie sie fordern.

Das Gegenargument kam prompt, unter anderem von Investor Bill Gurley: Anthropics Bedenken fielen zufällig genau dort an, wo offene Modelle das eigene Geschäftsmodell angreifen. Beide Lesarten können gleichzeitig stimmen – eine ehrliche Sicherheitsposition und ein handfestes kommerzielles Interesse schließen einander nicht aus.

Ein Begriffshinweis gehört dazu: „Open Weight“ ist nicht „Open Source“. Veröffentlicht werden die trainierten Parameter, nicht Trainingsdaten oder Trainingspipeline. Nach der Definition der Open Source Initiative erfüllen die meisten dieser Modelle den Begriff nicht.

Chinas Aufstieg bei offenen Modellen

Der Auslöser der aktuellen Eskalation kam aus Peking. Am 16. Juli veröffentlichte Moonshot AI Kimi K3, ein Modell mit 2,8 Billionen Parametern; die Gewichte sollen am 27. Juli folgen. In unabhängigen Evaluierungen landete es auf Rang drei des Artificial Analysis Intelligence Index, auf Rang zwei bei Vals AI und auf Platz eins in der Frontend Code Arena – vor Claude Opus 4.8 und GPT-5.5, hinter Claude Fable 5 und GPT-5.6 Sol. Moonshot selbst formuliert zurückhaltender und sagt, man liege hinter den stärksten proprietären Modellen. Der API-Preis liegt Berichten zufolge bei unter einem Drittel von Fable 5.

Kurz zuvor hatte Z.ai GLM-5.2 unter MIT-Lizenz veröffentlicht und beansprucht 62,1 % auf SWE-bench Pro gegenüber 58,6 % für GPT-5.5 – ein Herstellerwert, der je nach Benchmark und Agenten-Harness variiert.

Das ist kein Einzelereignis, sondern ein Muster, das mit DeepSeek 2025 begann. Auf Hugging Face entfielen im vergangenen Jahr 41 % aller Modell-Downloads auf chinesische Modelle. Auf dem Marktplatz OpenRouter belegen chinesische Open-Weight-Modelle – von Tencent, Xiaomi, DeepSeek, MiniMax und Z.ai – die fünf vordersten Plätze nach wöchentlichem Token-Verbrauch. Xi Jinping positionierte China in einer Rede im Juli explizit als Verfechter eines offenen Zugangs zu KI als globalem öffentlichem Gut.

Warum das den US-Geschäftsmodellen wehtut

Die Bedrohung ist weniger technischer als betriebswirtschaftlicher Natur. Wenn Unternehmen 90 bis 95 % ihrer Anfragen mit einem selbst gehosteten Modell erledigen können, das ein Vielfaches billiger ist, schrumpft der adressierbare Markt für Premium-APIs auf einen Rest. Mozilla-CTO Raffi Krikorian verglich den Einsatz von Frontier-Modellen für Alltagsaufgaben gegenüber Axios mit der Fahrt im Ferrari zum Supermarkt.

Für OpenAI und Anthropic, die beide auf Börsengänge zusteuern, hängt viel an der Annahme, dass Spitzen-KI knapp, unverzichtbar und margenstark bleibt. Ein Preisverfall bei „gut genug“-Intelligenz trifft genau diese Annahme.

Dazu kommt ein Argument, das ausgerechnet aus einem Sicherheitsvorfall stammt: Nach dem Hugging-Face-Hack im Juli scheiterte die Forensik zunächst an den Sicherheitsmechanismen der Frontier-Modelle – Anthropics Fable 5 konnte nicht unterscheiden, ob hier ein Angreifer oder ein Verteidiger Angriffscode analysieren wollte. Hugging Face wich auf das chinesische GLM-5.2 aus, betrieb es auf eigener Hardware und konnte den Vorfall nach eigenen Angaben binnen Stunden statt Tagen rekonstruieren. Billiger, selbst betreibbar, ohne Datenabfluss: Das sind drei Gründe, die US-Firmen unabhängig von Geopolitik zu chinesischen Modellen greifen lassen.

Welche Regierungen Einschränkungen fordern

USA. Die Trump-Administration prüft laut Axios seit Längerem Beschränkungen bis hin zu einem Verbot chinesischer Open-Weight-Modelle; eine Quelle aus dem Umfeld der Regierung berichtet, führende KI-Labs oder ihre Verbündeten lobbyierten alle drei bis fünf Monate für solche Verbote. Konkret wurde es im Juli: OSTP-Direktor Michael Kratsios warf Moonshot AI vor, eine interne Plattform für großflächige Distillation gegen US-Modelle betrieben und dabei Erkennung gezielt umgangen zu haben; Finanzminister Scott Bessent stellte Sanktionen und Entity-List-Designierungen in Aussicht. Handelsbeauftragter Jamieson Greer bewertet Distillation als IP-Diebstahl. Bemerkenswert: Bereits am 12. Juni hatte das Handelsministerium eine weltweite Lizenzpflicht für die öffentliche Verbreitung von Anthropics Claude Mythos 5 und Fable 5 verhängt – die Kontrollen trafen also zunächst ein amerikanisches Unternehmen.

Widerspruch kommt aus dem Kongress selbst: Die Abgeordneten Liccardo, Obernolte, Franklin und Lieu wandten sich im Juni gegen pauschale Beschränkungen an Handelsminister Lutnick.

China. Peking erwägt laut Reuters und Financial Times, den Auslandszugang zu den besten chinesischen Modellen zu beschränken – also Exportkontrollen für die eigenen offenen Gewichte. Die Logik ist dieselbe wie in Washington, nur mit umgekehrten Vorzeichen: Je fähiger die Modelle, desto unattraktiver wird es, sie ungefiltert ins Netz zu stellen.

Großbritannien. Das AI Security Institute veröffentlichte im Juli eine Untersuchung, wonach führende Open-Weight-Modelle im Cyber-Bereich je nach Messgröße nur noch vier bis sieben Monate hinter den Frontier-Modellen liegen. Der Bericht bezog sich auf Modelle von Mitte April – Kimi K3 dürfte den Abstand weiter verkürzt haben.

EU. Der AI Act geht einen anderen Weg: Artikel 53(2) sieht Ausnahmen für Modelle unter freien und offenen Lizenzen vor, diese greifen aber nicht für Modelle mit systemischem Risiko oberhalb der Rechenschwelle. Ab 2. August 2026 werden die Durchsetzungsbefugnisse der Kommission wirksam – inklusive Auskunftsverlangen, Modellzugang und Rückruf. Für europäische Anbieter wie Mistral ist Open Weight zugleich Verkaufsargument: Souveränität, On-Premise-Betrieb, Prüfbarkeit.

Der offene Streitpunkt: Wie viel erklärt Distillation?

Selbst innerhalb der US-Industrie ist umstritten, ob die chinesischen Fortschritte primär auf abgeschöpften Modell-Outputs beruhen. Dean Ball, Head of Strategic Futures bei OpenAI, schrieb, die Leistung von Kimi K3 lasse sich nicht mit Distillation wegerklären. KI-Forscher Nathan Lambert hält den Effekt ebenfalls für überschätzt und argumentiert, dass Distillation in modernen Trainingspipelines an Bedeutung verliere. Moonshot AI hat sich zu den Vorwürfen bislang nicht öffentlich geäußert.