Jensen Huang hätte seinen ersten Beitrag auf X einer neuen Grafikkarte, einem Rekordchip oder wenigstens einem Foto aus dem Nvidia-Hauptquartier widmen können. Stattdessen veröffentlichte der Konzernchef am 24. Juli 2026 einen politischen Appell. Seine Botschaft: Künstliche Intelligenz dürfe nicht vollständig hinter den verschlossenen Türen einiger weniger Anbieter verschwinden.
Huang warb für den offenen Brief „Open Weights and American AI Leadership“. Zu den zunächst 25 prominenten Unterzeichnern gehörten unter anderem Nvidia, Microsoft, Meta, IBM, Dell, Palantir, Hugging Face und Mistral. Schon bald wurde die Liste deutlich länger: Zum 3. August meldete Microsoft mehr als 270 beteiligte Unternehmen und Organisationen. Binnen weniger Tage war aus einem Branchenbrief eine kleine Bewegung geworden. Recherchequelle: Tom’s Hardware
Was offene Modellgewichte verändern
Im Zentrum stehen sogenannte offene Modellgewichte. Wer sie erhält, kann ein KI-Modell herunterladen, auf eigener Infrastruktur betreiben und für bestimmte Aufgaben anpassen. Unternehmen müssen ihre Dokumente dann nicht zwingend über die Schnittstelle eines fremden Anbieters schicken. Universitäten können Versuche durchführen, ohne für jede Anfrage Gebühren zu zahlen. Entwickler wiederum können ein Modell untersuchen, verändern oder für einen eng begrenzten Zweck optimieren.
Was nach einem technischen Detail klingt, berührt die künftigen Spielregeln der KI-Wirtschaft.
Die meisten großen Sprachmodelle werden als Dienst angeboten. Nutzer schicken ihre Anfragen an die Server des Herstellers und erhalten eine Antwort. Was im Inneren geschieht, bleibt weitgehend im Dunkeln. Preise, Zugangsbedingungen, Sicherheitsfilter und Einsatzgrenzen legt der Anbieter fest. Er kann Funktionen verändern, Modelle austauschen oder Zugänge sperren – die entscheidenden Schalter bleiben in seiner Hand.
Offene Gewichte verschieben diese Kontrolle. Aus einem gemieteten Dienst wird ein System, das sich besitzen und selbst betreiben lässt – sofern eine Organisation über genügend Rechenleistung und technisches Personal verfügt. Der Brief vergleicht diese Entwicklung mit dem Aufstieg quelloffener Software. Nach Ansicht der Unterzeichner könnten offene Modelle Abhängigkeiten verringern, den Wettbewerb beleben und KI auch für kleinere Firmen, öffentliche Einrichtungen oder Forschungsteams erschwinglicher machen. Recherchequelle: Microsoft
Washingtons China-Debatte verschärft den Konflikt
Der Aufruf erschien mitten in der Washingtoner Debatte über mögliche Beschränkungen chinesischer KI-Modelle. Auslöser waren unter anderem Vorwürfe gegen Moonshot AI, den Entwickler des leistungsfähigen Modells Kimi K3. Vertreter der US-Regierung warfen chinesischen Unternehmen vor, Fähigkeiten amerikanischer Systeme durch groß angelegte Modelldestillation zu übernehmen.
Bei der Destillation dient ein leistungsfähiges Modell als Lehrer: Ein kleineres oder günstigeres System lernt aus dessen Antworten, bestimmte Fähigkeiten nachzuahmen. Das Verfahren gehört zum üblichen Werkzeugkasten der KI-Entwicklung. Politisch umstritten ist deshalb nicht, ob Destillation grundsätzlich erlaubt sein sollte, sondern wo legitime technische Weiterentwicklung endet und die systematische Abschöpfung fremder Leistungen beginnt.
Die US-Regierung versuchte, eine Grenze zwischen zwei Kategorien zu ziehen: auf der einen Seite legitime Destillation zur Entwicklung effizienterer Modelle, auf der anderen die verdeckte, massenhafte Extraktion proprietärer Fähigkeiten. Neben Zugangsbeschränkungen standen auch Sanktionen gegen chinesische Unternehmen im Raum. Recherchequelle: Axios
Dagegen richtet sich der offene Brief. Die Unterzeichner warnten davor, auf möglichen Missbrauch mit pauschalen Beschränkungen zu reagieren. Ein Verbot chinesischer Modelle könne rasch zum Präzedenzfall für offene Modelle insgesamt werden. Auch eine weit gefasste Einschränkung der Destillation würde nicht nur mögliche Nachahmer treffen, sondern ebenso Start-ups, Forschungseinrichtungen und Entwickler, die auf vorhandenen Systemen aufbauen.
Offenheit ist auch ein Geschäftsmodell
Neben grundsätzlichen Überzeugungen spielen handfeste wirtschaftliche Interessen eine Rolle. Werden Modelle austauschbar und herunterladbar, verliert der Entwickler des ursprünglichen Systems einen Teil seiner Kontrolle. Zugleich wächst der Markt für Unternehmen, die Chips, Server, Rechenzentren und Werkzeuge für den Betrieb liefern: Nvidia verkauft die nötigen Prozessoren, Cloudanbieter vermieten Rechenleistung, Softwarefirmen verdienen an Anpassung, Überwachung und Integration.
Anbieter geschlossener Modelle verfolgen ein anderes Geschäftsmodell. Sie verkaufen den Zugang zur KI selbst. TechCrunch bezeichnete diesen Interessenkonflikt treffend als Trennlinie innerhalb der Branche. Es geht in der Debatte also um Offenheit – aber ebenso um die Frage, an welcher Stelle künftig das Geld verdient wird. Recherchequelle: TechCrunch
Offene Gewichte sind noch kein Open Source
„Open Weight“ ist allerdings nicht mit „Open Source“ gleichzusetzen. Modellgewichte bestehen aus Milliarden oder sogar Billionen von Zahlenwerten, die während des Trainings erlernt werden. Sie bestimmen, wie stark die künstlichen Neuronen eines Modells aufeinander reagieren. Werden diese Parameter veröffentlicht, lässt sich das fertige System betreiben und weiterentwickeln.
Wie es entstanden ist, wird dadurch jedoch nicht automatisch transparent. Trainingsdaten, Filtermethoden, Trainingscode und Zwischenstände können weiterhin geheim bleiben. Nach Ansicht der Open Source Initiative muss wirklich quelloffene KI neben den Gewichten auch jene Informationen und Werkzeuge zugänglich machen, die nötig sind, um das System zu verstehen und zu verändern. Offene Gewichte zeigen das Ergebnis des Kochvorgangs – nicht unbedingt die Zutaten oder das Rezept. Recherchequelle: Open Source Initiative
Wenn Sicherheitsfilter die Verteidiger ausbremsen
Wie konkret dieser Konflikt werden kann, zeigte sich wenige Tage vor dem Branchenbrief. Hugging Face hatte am 16. Juli einen Angriff auf Teile seiner Infrastruktur gemeldet, der von einem autonomen KI-System ausgeführt worden war. Bei der anschließenden Analyse blockierten kommerzielle Modelle hinter Programmierschnittstellen zahlreiche Anfragen. Für die Untersuchung mussten echte Angriffsbefehle, Schadcode und technische Protokolle verarbeitet werden. Doch die Sicherheitsfilter konnten nicht zuverlässig unterscheiden, ob ein Angreifer neue Schwachstellen suchte oder ein Verteidiger den Spuren eines bereits erfolgten Einbruchs folgte.
Deshalb wechselte Hugging Face zu GLM-5.2, einem offenen Modell, das auf eigener Infrastruktur lief. Auf diese Weise ließen sich mehr als 17.000 aufgezeichnete Vorgänge auswerten, ohne sensible Angriffsdaten und Zugangsinformationen an einen externen Anbieter zu übertragen. Für die Befürworter machte der Vorfall ein zentrales Argument greifbar: Wer digitale Angriffe abwehren soll, braucht unter Umständen eine KI, die sich nicht im entscheidenden Augenblick weigert. Recherchequelle: Hugging Face
Die Risiken lassen sich nicht zurückrufen
Offene Modelle bringen jedoch ein anderes Risiko mit sich. Ein veröffentlichtes Modell lässt sich nicht zurückrufen. Sicherheitslücken können dann nicht mehr zentral geschlossen und Nutzer nicht mehr ausgesperrt werden; gefährliche Veränderungen sind kaum zu verhindern. Anthropic lehnt offene Modelle nicht grundsätzlich ab, fordert für besonders leistungsfähige Systeme jedoch verpflichtende Sicherheitstests und strengere Maßstäbe. Gerade Modelle mit fortgeschrittenen Fähigkeiten in Cybersecurity oder Biologie könnten nach ihrer Veröffentlichung dauerhaft missbraucht werden. Recherchequelle: Anthropic
Offenheit und Sicherheit bilden keinen einfachen Gegensatz. Geschlossene Modelle bieten Kontrolle, schaffen aber Abhängigkeiten und konzentrieren Macht. Offene Gewichte ermöglichen Eigenständigkeit und unabhängige Forschung, lassen sich nach ihrer Freigabe jedoch kaum wieder einfangen.
Der Brief vom 24. Juli zeigte, dass die KI-Branche nicht mehr allein darum streitet, welches Modell das leistungsfähigste ist. Sie ringt auch darum, wem Modelle gehören, wo sie laufen und wer ihre Regeln festlegt. Die Gewichte mögen aus unsichtbaren Zahlen bestehen. Politisch sind sie inzwischen schwer genug, um ganze Märkte zu verschieben.
Weiterführende Informationen
Quellenhinweis: Einzelne Fakten, Einschätzungen und Prognosen dieses Beitrags stützen sich auf Veröffentlichungen der nachfolgend genannten Unternehmen und Institutionen. Die Links dienen zugleich der weiterführenden Information.
Helmut Schmitz – Open Weights and American AI Leadership
Der Beitrag ordnet den Anstieg auf mehr als 270 Unterzeichner ein und analysiert die wirtschaftlichen Interessen hinter dem Branchenappell.
https://de.linkedin.com/posts/helmut-schmitz_open-weights-and-american-ai-leadership-activity-7493923563163389952-Z8rk
Golem.de – US-Vorwürfe: Moonshot soll auf exportbeschränkte Nvidia-Systeme zugegriffen haben
Der Fachartikel erläutert die Destillationsvorwürfe gegen Moonshot sowie die von Washington erwogenen Sanktionen und Handelsbeschränkungen.
https://www.golem.de/news/us-vorwuerfe-moonshot-soll-auf-exportbeschraenkte-nvidia-systeme-zugegriffen-haben-2607-211184.html
Ghacks Deutschland – OpenAI-Agent durchbricht Sicherheitsgrenzen und greift Hugging Face an
Die technische Analyse zeigt, wie Hugging Face mehr als 17.000 Vorgänge mit dem lokal betriebenen GLM-5.2 ohne API-Filter und externe Datenübertragung auswertete.
https://de.ghacks.net/2026/07/22/openai-agent-hugging-face-sicherheitsvorfall/
