---
title: "Ox Alpha hatte doch einen Namen: GLM-5.3, Hy4 und vier weitere offene Modelle in neun Tagen"
description: "Zwischen dem 20. und 28. August 2026 erschienen fünf Open-Weight-Modelle — darunter das als GLM-5.3-Flash enttarnte Ox-Alpha-Rätsel, die vollständigen Gewichte von GLM-5.3, Tencents Hy4 und die Lizenz-Kehrtwende von MiniMax. Was das für Unternehmen bedeutet, die heute eine KI-Architektur bewerten."
date: 2026-08-31
tags: [Offene Modelle, Nachrichten, Lizenzen]
url: "https://ai.malagoli.me/de/blog/cinque-modelli-open-nove-giorni-agosto-2026"
locale: de_CH
image: "/blog/cinque-modelli-open-nove-giorni-agosto-2026.svg"
---

# Ox Alpha hatte doch einen Namen: GLM-5.3, Hy4 und vier weitere offene Modelle in neun Tagen

<!-- 2026-08-31 · Offene Modelle · Nachrichten · Lizenzen -->

In neun Tagen haben fünf Open-Weight-Veröffentlichungen bestätigt, dass sich die Fähigkeitslücke zu geschlossenen Modellen schneller schließt als erwartet — und an einem konkreten Fall gezeigt, warum die Lizenz von gestern keine Garantie für die von morgen ist.

In unserer Übersicht der letzten Woche schrieben wir über Ox Alpha, das namenlose Modell, das auf OpenRouter und OpenCode auftauchte, und schlossen mit einer klaren Warnung: Wenn Sie das Unternehmen dahinter nicht benennen können, senden Sie ihm keine Geschäftsgeheimnisse oder sensiblen Daten. Das Rätsel hielt genau eine Woche: Am 26. August enthüllte Zhipu (Z.ai), dass Ox Alpha in Wirklichkeit GLM-5.3-Flash war, inkognito betrieben auf einem Cluster aus rund 100.000 in China produzierten Chips, der während des verdeckten Tests 100 Billionen Token pro Tag verarbeiten konnte. Das ist nur die erste von fünf Open-Weight-Veröffentlichungen, die sich zwischen dem 20. und 28. August auf gerade einmal neun Tage verdichteten — zusammen erzählen sie besser als jede Rangliste, wohin sich der Markt für offene Modelle bewegt, und warum die Lizenz einmal mehr wichtiger ist als das Podium.

## Ox Alpha hatte doch einen Namen, und stand von Anfang an unter MIT-Lizenz

GLM-5.3-Flash ist ein Mixture-of-Experts-Modell mit 320 Milliarden Parametern insgesamt, von denen nur 18 Milliarden pro Token aktiv sind: das erste nativ multimodale Modell der GLM-5-Familie, das Text, Bilder, Video und visuelle Dokumente in verschachtelter Eingabe verarbeitet. Vor der offiziellen Enthüllung hatte das Modell inkognito bereits 62 Billionen Token verarbeitet, und in den ersten drei Tagen auf OpenRouter überschritt es 11 Billionen Token — der größte je auf der Plattform verzeichnete Start. Die Zhipu-Aktie schloss am Tag nach der Ankündigung in Hongkong über 12 % im Plus. Doch das entscheidende Detail für ein Unternehmen, das eine Einführung erwägt, liegt anderswo: Die Gewichte stehen auf Hugging Face unter einer reinen MIT-Lizenz, ohne Klausel zur zulässigen Nutzung und ohne versteckte Schwellenwerte. Der Fall Ox Alpha schließt sich damit auf die bestmögliche Weise — doch dass es eine Woche dauerte, herauszufinden, wer dahintersteckte, bleibt die Lehre daraus: Solange Sie den Anbieter nicht kennen, gilt unsere Warnung von vor zwei Wochen weiterhin.

## Die vollständigen Gewichte von GLM-5.3 erscheinen, unter einer anderen Lizenz als die des kleinen Bruders

Am 28. August veröffentlichte Z.ai auch die vollständigen Gewichte von GLM-5.3, dem Modell mit 753 Milliarden Parametern, über das wir vor zwei Wochen im Zusammenhang mit den mehr als tausend kritischen Schwachstellen berichteten, die während des Post-Trainings gefunden wurden, und der daraus resultierenden Sicherheitsüberprüfung. Hier liegt die Überraschung jedoch in der Lizenz: Anders als GLM-5.2 und GLM-5.3-Flash selbst, beide unter reiner MIT-Lizenz, erscheint GLM-5.3 mit einer eigens verfassten Lizenz — der Text ist fast identisch mit MIT, bis auf eine hinzugefügte Klausel: Jeder Model-as-a-Service-Anbieter mit mehr als 10 Milliarden US-Dollar Umsatz muss sich einer Sicherheitsüberprüfung unterziehen, bevor er das Modell seinen Kunden anbietet. Das ist ein Schwellenwert, der eindeutig auf große Hyperscaler zielt, nicht auf ein Unternehmen, das intern selbst hostet — aber es ist eine weitere Erinnerung daran, dass innerhalb derselben Modellfamilie desselben Labors zwei im Abstand von zwei Tagen veröffentlichte Releases zwei unterschiedliche Lizenzen tragen können. Die Lizenz des jeweils konkret heruntergeladenen Modells zu prüfen bleibt der einzig sichere Weg.

## Tencent tritt mit Hy4 Preview auf den Plan und wählt den einfachsten Weg: Apache 2.0

Am selben 28. August veröffentlichte Tencent Hy4 Preview als Open Source, ein Mixture-of-Experts-Modell mit 770 Milliarden Parametern insgesamt, 49 Milliarden davon aktiv pro Token, und einem Kontextfenster von über einer Million Token. Unabhängigen Vergleichstests zufolge führt es das SWE-bench-Pro-Ranking an und schlägt sowohl GLM-5.3 als auch Kimi K3 in blind durchgeführten Software-Engineering-Bewertungen. Ein bemerkenswertes Detail: Tencent gibt an, Hy4 während der eigenen Entwicklung genutzt zu haben, um einen Teil der Optimierung der Trainingsmethoden zu automatisieren, und das Modell habe sogar dazu beigetragen, die eigene Inferenz-Infrastruktur zu optimieren, mit einem gemessenen Durchsatzgewinn von 31,8 %. Bei der Lizenz trifft Tencent jedoch die in dieser gesamten Übersicht am einfachsten zu bewertende Wahl: eine echte, uneingeschränkte Apache-2.0-Lizenz, dieselbe, die bereits bei einem Großteil der Qwen-Familie verwendet wird. Kein Umsatzschwellenwert, keine Überprüfungsklausel, keine im Kleingedruckten versteckte Überraschung.

## Qwen3.8-Flash-Next: eine Vorschau der Qwen4-Architektur, Lizenz von Fall zu Fall zu prüfen

Am 26. August veröffentlichte Alibaba Qwen3.8-Flash-Next, eine Vorschau der Architektur, die Qwen4 zugrunde liegen wird: 176 Milliarden Parameter insgesamt — davon 51 Milliarden in einer neuen, auf Bigrammen und Trigrammen indizierten Embedding-Tabelle, gedacht als Skalierungsachse, die rechnerisch günstiger ist als reines Mixture-of-Experts — bei nur 6 Milliarden pro Token aktiven Parametern. Das Modell ist darauf ausgelegt, auf deutlich schwächerer Hardware zu laufen als die Billionen-Parameter-Giganten der vergangenen Wochen. Bei der Lizenz sind sich die von uns geprüften Quellen jedoch uneinig: Manche nennen Apache 2.0, andere die Qwen Community License 1.0, die in bestimmten großskaligen Einsatzszenarien restriktiver ist. Genau diese Art von Diskrepanz empfehlen wir stets durch die Lektüre der mit dem jeweiligen Checkpoint auf Hugging Face veröffentlichten Lizenzdatei zu klären, nicht anhand einer Zusammenfassung Dritter — unsere eigene Regel, angewandt auf einen realen Fall dieser Woche.

## Der Fall MiniMax: Die Freizügigkeit von gestern garantiert nicht die von morgen

Der lehrreichste Fall dieser Woche, für alle, die sich eher mit Compliance als mit Benchmarks befassen, betrifft MiniMax. Das Unternehmen hatte sich unter Entwicklern einen Ruf aufgebaut, indem es M2 im Oktober 2025 unter MIT-Lizenz und M2.5 im Februar 2026 zu denselben Bedingungen veröffentlichte. Mit M2.7, das in den letzten Wochen breit verfügbar gemacht wurde, riss diese Serie freizügiger Veröffentlichungen ab: Das Modell bleibt herunterladbar, jedoch unter einer "Modified-MIT"-Lizenz, die die freie Nutzung nur für persönliche und nichtkommerzielle Forschungszwecke vorsieht — jede kommerzielle Nutzung, einschließlich des Selbst-Hostings für geschäftliche Zwecke oder des Fine-Tunings für ein kostenpflichtiges Produkt, erfordert nun eine vorherige schriftliche Genehmigung von MiniMax. Die Entwicklergemeinschaft reagierte scharf und bezeichnete das Vorgehen als "Scheinopen-Source", gerade weil der Name "Modified-MIT" weiterhin die Offenheit der ursprünglichen Lizenz suggeriert, während er deren Substanz still verändert. Der Kontext ist nicht unerheblich: Die Änderung erfolgt wenige Monate nach dem Börsengang von MiniMax in Hongkong im Januar 2026.

Es ist der bislang konkreteste Fall eines Prinzips, das wir seit Monaten wiederholen: Die Lizenz eines Modells ist keine stabile Eigenschaft seiner Familie oder seines Labors — sie ist eine Bedingung, die an dieses spezifische Release gebunden ist und sich von einer Version zur nächsten ohne Vorwarnung ändern kann. Ein Unternehmen, das ein kommerzielles Produkt auf M2 oder M2.5 aufgebaut und angenommen hätte, dasselbe freizügige Regime würde sich automatisch auf M2.7 ausdehnen, würde sich heute außerhalb der Compliance wiederfinden — nicht wegen einer falschen Entscheidung bei der Einführung, sondern weil es versäumt hat, die Lizenz bei jeder neuen Version erneut zu prüfen, bevor die eigene Infrastruktur aktualisiert wird.

## Das größere Bild hinter den fünf Veröffentlichungen: Die Fähigkeitslücke schließt sich, die Preislücke nicht

Zusammengenommen bestätigen diese fünf Veröffentlichungen einen breiteren Trend, den mehrere unabhängige Analysten in den letzten Wochen festgestellt haben: Die Fähigkeitslücke zwischen den besten Open-Weight-Modellen und den besten geschlossenen Modellen hat sich viel schneller verringert als die Preislücke, die riesig bleibt. Bei vergleichbaren Benchmarks liegen offene Modelle heute nur noch wenige Prozentpunkte hinter den besten geschlossenen Modellen zurück — zu einem Bruchteil der Kosten pro Token. Das ist kein reines Fachdetail: Jüngsten Schätzungen zufolge routen Open-Weight-Modelle inzwischen weltweit über die Hälfte aller Produktions-Inferenz-Token, gegenüber einem verschwindend geringen Anteil noch vor zwei Jahren. Für ein Unternehmen, das noch abwägt, ob eine Open-First-Architektur für einen realen Anwendungsfall reif genug ist, lautet das Signal dieser Woche: Die Frage hat sich verschoben — nicht mehr "ist das offene Modell fähig genug", sondern "welche konkrete Lizenz regelt das Modell, das ich gerade übernehmen will, und wird sie bei der nächsten Version noch gelten".

## Was vor der Wahl eines dieser Modelle in der Praxis zu prüfen ist

Genau diese Prüfung führen wir jede Woche für unsere Kunden durch: nicht beim Namen des Labors oder seiner Platzierung im Ranking stehen bleiben, sondern die an diesem konkreten Tag für diesen konkreten Checkpoint veröffentlichte Lizenz lesen — denn wie der Fall MiniMax zeigt, ist die heute geltende Lizenz keine Garantie für die von morgen, und eine Architektur, die konform bleibt, verlangt, sie bei jeder Version erneut zu prüfen, nicht nur bei der ersten Einführung.

### Quellen

- [alle Artikel](/de/markdown.md)
- [formatierte Version](/de/blog/cinque-modelli-open-nove-giorni-agosto-2026)

© 2026 ai.malagoli.me · Daten gehostet in der Schweiz · CH ✓
[Datenschutzerklärung](/de/privacy) · [Cookie-Richtlinie](/de/cookie-policy)