Qwen-Image-2.1, Shieldstral und Granite 4.2: drei sehr unterschiedliche Grade von Offenheit, August bis September 2026

Drei Veröffentlichungen der vergangenen Wochen erzählen drei sehr unterschiedliche Geschichten über Offenheit, und keine lässt sich mit dem üblichen Etikett "open-weight" zusammenfassen. Am 20. September 2026 veröffentlichte Alibaba Qwen-Image-2.1 mit Gewichten, die jeder herunterladen kann, die aber ohne separaten kommerziellen Vertrag nicht produktiv eingesetzt werden dürfen. Wenige Wochen zuvor, am 4. August, hatte Mistral Shieldstral veröffentlicht, einen Sicherheitsklassifikator mit 3 Milliarden Parametern unter einer echten Apache-2.0-Lizenz, ausdrücklich dafür gedacht, auf den Servern der Nutzer zu laufen, die ihn herunterladen. Und am 25. August fügte IBM Granite 4.2 hinzu, drei Reasoning-Modelle mit einem Schalter, der entscheidet, ob Schritt für Schritt nachgedacht oder direkt geantwortet wird. Zusammengenommen sind die drei Veröffentlichungen eine nützliche Erinnerung: "öffentliche Gewichte" bedeutet nichts Genaues mehr, solange man nicht die Lizenz liest — Veröffentlichung für Veröffentlichung.

Qwen-Image-2.1: Die Gewichte lassen sich frei herunterladen, aber ohne Erlaubnis nicht produktiv nutzen

Am 20. September 2026 veröffentlichte das Qwen-Team von Alibaba Qwen-Image-2.1, ein Modell zur Bildgenerierung und -bearbeitung mit 7 Milliarden Parametern, das auf einer 32-schichtigen Single-Stream-DiT-Architektur basiert. Die technischen Neuerungen sind konkret: Das Modell schreibt Transparenz nativ (RGBA-Format), statt auf einem vollen Hintergrund zu generieren und das Motiv anschließend mit einem separaten Matting-Modell freizustellen; es akzeptiert bis zu zehn Referenzbilder in einer einzigen Komposition; es unterstützt lokale Bearbeitung und Ausgaben bis 2K; und es nutzt den KV-Cache wieder, um Eingabebilder und Bearbeitungsanweisungen als statischen, nur einmal berechneten Kontext zu behandeln, was Speicherbedarf und Inferenzzeit senkt. Die Gewichte liegen auf Hugging Face, ModelScope und GitHub, mit Unterstützung ab dem ersten Tag in ComfyUI, Diffusers, vLLM-Omni und SGLang.

Die Überraschung steckt in der Lizenz. Die vorherige Generation, Qwen-Image, stand unter Apache 2.0 — genauso freizügig wie MiniCPM5-2B, über das wir letzte Woche berichteten. Qwen-Image-2.1 kommt stattdessen unter dem Qwen Research License Agreement, das der auf GitHub veröffentlichte Text unmissverständlich definiert: Die Nutzung ist nur "zu Forschungs- oder Evaluierungszwecken" gestattet, und wer eine kommerzielle Nutzung will, muss zuerst eine separate Lizenz einholen, indem er an model-business@notice.qwencloud.com schreibt. Wer ein abgeleitetes Werk verbreitet, muss zudem deutlich sichtbar "Built with Qwen" oder "Improved using Qwen" anzeigen und darf den Namen Qwen nicht als primäres Kennzeichen des eigenen Produkts verwenden. In der Praxis heißt das: Die Gewichte sind genauso öffentlich und einsehbar wie die eines Open-Source-Modells, aber sie zur Bildgenerierung in einem kommerziellen Produkt zu nutzen — selbst nur für ein internes Tool, das Marketinginhalte erzeugt — erfordert einen Vertrag, den es heute in öffentlicher Form schlicht noch nicht gibt.

Shieldstral: ein Gegenbeispiel echter Offenheit, extra für den eigenständigen Betrieb gebaut

Am 4. August 2026 veröffentlichte Mistral AI Shieldstral, einen multimodalen Sicherheitsklassifikator mit 3 Milliarden Parametern unter Apache 2.0 — keine Schwellenwerte, keine Klausel zur kommerziellen Nutzung, kein Vertrag zu unterschreiben. Er läuft auf einer einzelnen 16-GB-GPU und bewertet sowohl Text als auch Bilder. Was ihn von traditionellen Guardrails unterscheidet, ist, dass er "policy-adaptive" ist: Statt bei jeder Änderung der Moderationsrichtlinie neu trainiert zu werden, nimmt er die Richtlinie in natürlicher Sprache direkt zum Zeitpunkt der Inferenz entgegen und liefert einen kalibrierten Sicherheitswert zurück. In Mistrals eigenen Tests schlägt er Modelle, die bis zu siebenmal größer sind. Für ein Unternehmen, das seine eigenen Regeln zur Inhaltsmoderation durchsetzen muss — nicht die eines externen Cloud-Anbieters —, ist das ein konkretes Beispiel dafür, was echte Offenheit bedeutet: Sie können ihn herunterladen, auf Ihren eigenen Servern betreiben, die Richtlinie jederzeit ändern, ohne dass Inhalte jemals Ihren Perimeter verlassen.

Granite 4.2: IBM setzt auf drei offene Größen mit einem Schalter fürs Nachdenken

Am 25. August 2026 veröffentlichte IBM Granite 4.2, eine Familie von Decoder-only-Reasoning-Modellen in drei Größen — 3, 8 und 30 Milliarden Parameter —, alle unter Apache 2.0 und auf Hugging Face verfügbar. Die interessante Eigenschaft ist der "Thinking Switch": Derselbe Checkpoint kann bei einer komplexen Aufgabe Schritt für Schritt nachdenken oder bei einer einfachen direkt antworten, ohne dass zwei getrennte Modelle nötig wären. Auf dem Benchmark SWE-bench Verified erreicht das 30-Milliarden-Modell 57,00 Punkte. Für alle, die ein lokales Deployment prüfen, übersetzt sich die Kombination aus überschaubaren Größen, sauberer Lizenz und expliziter Kontrolle darüber, "wie viel nachgedacht wird", in besser vorhersehbare Rechenkosten — ein Detail, das bei der Planung eines Infrastrukturbudgets genauso zählt wie die Lizenz.

Was heute wirklich zählt, für alle, die eine KI-Architektur bewerten

• Die Lizenz muss bei jeder Veröffentlichung neu gelesen werden, selbst innerhalb derselben Produktlinie: Qwen-Image war Apache 2.0, Qwen-Image-2.1 ist es nicht mehr. Der Name eines Projekts garantiert nichts über die nächste Veröffentlichung.
• "Herunterladbare Gewichte" und "produktiv nutzbar" sind zwei verschiedene Aussagen: Prüfen Sie immer, ob die Lizenz einen separaten kommerziellen Vertrag verlangt, bevor Sie ein Modell in ein Produkt oder eine Dienstleistung integrieren.
• Ein offener Sicherheitsklassifikator wie Shieldstral, betrieben auf Ihren eigenen Servern, erlaubt es Ihnen, Ihre eigenen Moderationsrichtlinien durchzusetzen, ohne Inhalte über die API eines Dritten laufen zu lassen — ein direkter Vorteil für die Datensouveränität.
• Man braucht nicht immer das größte Modell: Eine Familie wie Granite 4.2 mit einem expliziten Schalter fürs Nachdenken erlaubt es, die Rechenkosten an die tatsächliche Aufgabe anzupassen, statt immer den vollen Preis für vollständiges Reasoning zu zahlen.

Genau das ist die Arbeit, die wir jede Woche für unsere Kunden leisten: den genauen Text jeder Lizenz vor einer Einführung lesen, ein wirklich offenes Modell von einem unterscheiden, das nur so aussieht, und die Architektur wählen — groß oder klein, generalistisch oder spezialisiert —, die Compliance und die Eigentümerschaft Ihrer Daten garantiert, nicht die, über die am meisten geschrieben wird.