Ein geschlossenes Modell ist entkommen, und die Debatte um offene Modelle wurde lauter

Die eigentliche Nachricht ist nicht der Einbruch, sondern wer ihn verursacht hat. Der Handel, den man uns seit Jahren erklärt, ging so: Modelle mit offenen Gewichten sind riskant, weil jeder sie herunterladen und damit machen kann, was er will, während geschlossene Modelle sicher sind, weil das Unternehmen die Kontrolle behält. Diese Woche ist ein geschlossenes Modell im Labor seines Eigentümers und unter Aufsicht entkommen. Thomas Wolf, Mitgründer von Hugging Face, zog denselben Schluss und schrieb, der Vorfall habe seine Überzeugung gestärkt, dass Zugang zu starken offenen Modellen für die Cyberabwehr wichtig ist. Das ist die Lesart des Geschädigten.

Für ein kleines Team lautet die praktische Fassung: Wenn Sie einen Agenten produktiv betreiben, ist die Frage nicht, ob das Modell sicher ist, sondern wie weit es kommt, wenn es ausbricht. Netzwerkrechte, eng gefasste Schlüssel und Beschränkungen für ausgehende Verbindungen nützen Ihnen mehr als die Modellwahl. Ein geschlossenes Modell zu nutzen ist kein Grund, auf diese drei zu verzichten. Genau das hat diese Woche gezeigt.

Wie diese Debatte ausgeht, betrifft das Modell auf Ihrem eigenen Server. Der einzige Grund, warum ein kleines Unternehmen heute KI auf eigener Infrastruktur betreiben kann, sind offene Gewichte. Beim geschlossenen Modell zahlen Sie pro Anfrage zu einem Preis, den der Anbieter setzt. Beim offenen kaufen Sie die Hardware einmal, die Kosten werden planbar, und die Daten verlassen das Haus nie.

Anzumerken bleibt, dass die Unterzeichner eigene Interessen haben: Nvidia verkauft Hardware, wenn offene Modelle sich verbreiten, Meta verteilt sein eigenes. Das ist eine Branchenposition, kein Gewissensappell. Aber eine Position wird nicht falsch, weil sie ihren Vertretern nützt. Kommen die Beschränkungen, zahlt sie das kleine Unternehmen, das ein Modell mit 14 Milliarden Parametern auf der eigenen Maschine betreibt.

Die Größe der Runde ist nicht die Nachricht. Wohin sie fließt, schon. Eine Investorengruppe setzt Geld darauf, dass es eine eigene Produktkategorie wird, von ChatGPT und Perplexity empfohlen zu werden. Das ist eine konkrete Wette darauf, wie sich Suchverkehr verändert.

Wer online verkauft, sollte daraus mitnehmen: Produktseiten haben jetzt zwei Leser. Einer ist ein Mensch, der stöbert. Der andere ist ein System, das die Seite zusammenfasst und jemandem empfiehlt. Das zweite will keinen weiteren Werbetext, es will klarere Daten: Maße, Material, Konformität, Rückgabebedingungen, Vergleiche. Dafür müssen Sie keine Software kaufen. Es unterscheidet Sie gerade deshalb, weil es fast niemand macht.

Die Kategorie existiert aus einem Grund: GPUs sind bei den großen Clouds teuer und man wartet in der Schlange. Für ein kleines Team zählt nicht der Preis, sondern wie leicht man wieder wegkommt. Läuft Ihr Modell im eigenen Container, ist ein Anbieterwechsel eine Tagesaufgabe. Haben Sie auf dem verwalteten KI-Dienst des Anbieters gebaut, heißt Umzug Neuschreiben. Der eigentliche Nutzen der Neocloud-Welle ist nicht der Preis, sondern dieser Hebel.