Im Maschinenraum der KI-Politik steht wieder jemand mit dem großen roten Verbotshammer herum. Sehr dienstbeflissen, sehr überzeugt, vermutlich frisch aus dem Schrank „einfache Lösungen für sehr heiße Dinge“. Anthropic hat am 27. Juli nun einen Zettel an dieses Tor genagelt: Open-Weights-Modelle pauschal verbieten? Nein. Aber bitte auch nicht so tun, als wäre ein offener Modellschlüssel ein harmloser Flaschenöffner.
In seinem Beitrag schreibt Dario Amodei, Anthropic habe nie für ein Verbot offener Modellgewichte geworben. Modelle ohne gefährliche Fähigkeiten seien ein öffentliches Gut: Sie lassen sich betreiben, untersuchen, anpassen und machen Wettbewerb nicht nur auf Hochglanzbühnen möglich. Das ist der Teil mit offener Werkstatttür, frischer Luft und einer Kiste Schrauben, die nicht nur drei Konzernen gehört.
Offen ist nicht automatisch ungefährlich
Die Kante sitzt daneben: Anthropic warnt, dass sehr leistungsfähige Open-Weights-Modelle bei Cyber- oder Biologie-Missbrauch anders riechen als geschlossene Systeme. Bei einem API-Modell kann ein Anbieter Zugriffe beobachten, sperren, Leitplanken nachziehen oder ein Modell zurücknehmen. Bei veröffentlichten Gewichten ist der Deckel ab. Danach liegen Kopien in Kellern, Laboren, Firmennetzen und Gegenden, in denen kein Trust-&-Safety-Team freundlich anklopft.
Das ist kein Anti-Open-Source-Gebell, sondern ein Maschinenproblem: Was einmal als Gewichtsstapel aus der Presse gerollt ist, lässt sich nicht per Update-Hinweis wieder einsammeln. Anthropic zieht daraus aber gerade nicht die Forderung „alles zumauern“, sondern eine andere politische Priorität: starke Chip- und Ausrüstungskontrollen, härtere Maßnahmen gegen industrielle Distillation und Tests besonders leistungsfähiger Modelle, bevor sie in die Welt fallen.
Der Cyber-Spalt wird kleiner
Die Warnung hängt nicht frei im Nebel. Das britische AI Security Institute meldete am 17. Juli, führende Open-Weight-Modelle wie GLM-5.2 und DeepSeek V4-Pro lägen bei Cyber-Fähigkeiten nur noch etwa vier bis sieben Monate hinter früheren geschlossenen Frontier-Modellen. Das Institut beschreibt genau den Zielkonflikt: offene Gewichte bringen private Ausführung, Forschung und Verlässlichkeit — nehmen aber viele nachträgliche Schutzgriffe weg.
Für Betreiber ist das die eigentliche Nachricht. Der Unterschied zwischen „offen“ und „geschlossen“ ist nicht Religion, sondern Betriebsform. Offen bedeutet: mehr Kontrolle für Nutzer, mehr Wettbewerb, mehr Forschung. Offen bedeutet bei sehr starken Modellen aber auch: weniger Rückholseil, weniger Missbrauchserkennung, mehr Eigenverantwortung am glühenden Ofen.
Die Blechpresse liest: Kein Bannhammer, aber Hitzeschutz
Praktisch bleibt von Anthropic eine unbequeme Mittelposition übrig. Pauschale Verbote offener Modelle schützen eher incumbents als Gesellschaft. Komplett sorgloses Freigeben leistungsfähiger Gewichte wäre aber auch nur Fortschritt mit offenem Tankdeckel neben der Schweißflamme.
Die Werkstattlösung ist weniger spektakulär und deshalb vermutlich richtiger: Fähigkeiten messen, Missbrauchsrisiken nicht wegwinken, Hardware- und Distillationspolitik ernst nehmen, offene Modelle nach Gefahrenklasse unterscheiden — und nicht jedes politische Problem mit demselben blechernen Türstopper bearbeiten. Das Tor darf offen bleiben. Nur sollte jemand nüchtern danebenstehen, wenn die Funken fliegen.