Open Weights: Europa unterschreibt für amerikanische Führung

Der wichtigste KI-Brief dieses Sommers heißt “Open Weights and American AI Leadership”. Mistral hat ihn unterschrieben. Black Forest Labs auch. Für amerikanische Führung.

tl;dr

• Jensen Huang meldet sich am 24. Juli erstmals auf X an und nutzt seinen ersten Post für einen dreiseitigen offenen Brief gegen Beschränkungen von Open-Weight-Modellen
• 25 Erstunterzeichner, binnen eines Tages 50. OpenAI und Google kamen nachträglich dazu, Anthropic und Amazon fehlen bis heute
• Auslöser ist Kimi K3 aus China: 2,8 Billionen Parameter, seit heute frei herunterladbar, laut unabhängigem Ranking das stärkste offene Modell der Welt
• Washington prüft Entity-List-Einträge, Beschaffungsregeln und eine Executive Order, die Hostern chinesischer Modelle die Sicherheitshaftung aufbürdet
• Auf der Unterzeichnerliste stehen zwei europäische Labore. Einen europäischen Brief gibt es nicht

Der erste Post seines Lebens

Jensen Huang steht seit Jahren auf jeder Bühne und war bis vor drei Tagen nicht auf X. Am 24. Juli hat er sich angemeldet und seinen ersten Post für ein PDF verwendet: einen dreiseitigen offenen Brief mit dem Titel “Open Weights and American AI Leadership”, gehostet auf den Servern von NVIDIA. Seine Begründung: offene Modelle stärkten Sicherheit, beschleunigten Verbreitung und ermöglichten Souveränität, und die Welt brauche geschlossene und offene Frontier-Modelle gleichermaßen.

25 Unterzeichner am ersten Tag, berichtet Tom’s Hardware: Nvidia, Microsoft, Meta, IBM, Dell, Palantir, Perplexity, Hugging Face, Mozilla, die Linux Foundation, Y Combinator, Andreessen Horowitz und ein Dutzend weitere. Binnen 24 Stunden waren es 50, jetzt auch mit OpenAI und Google. Zwei Namen fehlen bis heute, und Forbes hält fest, warum das die interessanteste Lücke ist: Anthropic und Amazon. Amazon ist der größte Investor von Anthropic, und beide verkaufen das Geschlossene.

Was der Brief verlangt: mehr Rechenkapazität für Startups und Forschung, öffentlich finanzierte Trainingsdaten und Evaluationsframeworks, keine “premature restrictions” auf offene Modelle. Und ausdrücklich die Verteidigung von Distillation als legitimer Forschungstechnik, also des Nachtrainierens eines eigenen Modells auf den Ausgaben eines fremden. Dieser letzte Punkt ist kein Zufall, dazu gleich.

Die Ironie liegt offen herum: Nvidia organisiert einen Brief für Offenheit und hält CUDA geschlossen. Offenheit ist hier eine Position im Markt. Wer Schaufeln verkauft, will viele Grabende. Das macht die Argumente nicht falsch. Es hilft aber, zu wissen, wer sie aus welchem Interesse vorträgt.

Warum jetzt: 1,4 Terabyte aus Peking

Der Anlass hat einen Namen. Kimi K3 von Moonshot AI, seit 16. Juli über App und API erreichbar, die Gewichte ab heute frei herunterladbar. 2,8 Billionen Parameter als Mixture of Experts, also ein Modell, das pro Anfrage nur einen kleinen Teil seiner Bausteine anwirft: 16 von 896 Experten pro Token, eine Million Token Kontext, natives Bildverständnis. Nathan Lambert nennt es in Interconnects das stärkste je veröffentlichte offene Modell und setzt es weltweit auf Platz drei, hinter Claude Fable 5 und GPT-5.6 Sol. Im Frontend Code Arena steht es auf eins. Der Download wiegt rund 1,4 Terabyte.

Direkt dahinter die zweite Meldung, die man kennen sollte: GLM-5.2 von Zhipu (auch als Z.ai unterwegs), draußen seit 13. Juni, 744 Milliarden Parameter mit rund 40 Milliarden aktiv pro Token, ebenfalls eine Million Token Kontext. Lizenz: MIT, der permissivste Standardvertrag, den die Softwarewelt kennt, ohne Klauseln gegen Wettbewerber. Europäische Medien attestieren dem Modell, die Spitzenmodelle von Google in Teilen zu schlagen. Für August kursieren unbestätigte Leaks zu einem GLM-5.5 mit über einer Billion Parametern.

Die Reaktion aus Washington kam schnell. Michael Kratsios, Direktor des Büros für Wissenschafts- und Technologiepolitik im Weißen Haus, wirft Moonshot vor, ein amerikanisches Modell destilliert und dafür eine interne Plattform zur Verschleierung gebaut zu haben. Dazu die Behauptung, Moonshot habe trotz Exportkontrollen Server mit GB300-Beschleunigern von Nvidia beschafft. Öffentliche Belege liegen für keinen der beiden Vorwürfe vor. Geprüft werden laut CNBC und weiteren Berichten Einträge auf der Entity List (die US-Handelssperrliste), Beschaffungsregeln für Behörden, Cybersecurity-Warnungen und eine Executive Order im Entwurf, die die Sicherheitshaftung auf Firmen verlagert, die chinesische Modelle hosten.

Die Gegenwehr kommt nicht aus den Konzernetagen. Rund 200 Startups haben am 22. Juli über die Little Tech Association an Präsident Trump, Handelsminister Lutnick und Kratsios geschrieben: gezielte, belegbasierte Beschränkungen ja, Pauschalverbot nein. Ihr Argument ist ein Betriebsargument. Sie bauen ihre Produkte auf diesen Gewichten.

Ein Verbot, das nichts verbietet

Kurze Frage: Wie verbietet man eine Datei, die schon auf zehntausend Festplatten liegt?

Man verbietet sie nicht. Man verbietet den Betrieb. Genau deshalb reden die Entwürfe über Haftung fürs Hosting, über Beschaffungsregeln, über Listen. Das Artefakt ist außer Reichweite, der Betreiber steht im Handelsregister.

Für Unternehmen heißt das etwas Unbequemes: Das Risiko bei offenen Modellen wandert vom Modell in den Vertrag mit dem, der es für euch laufen lässt. Wer Kimi K3 heute über einen amerikanischen Anbieter bezieht, hat ein Lieferkettenthema. Wer die Gewichte selbst hält, hat es nicht.

Europa unterschreibt mit

Und jetzt der Teil, über den hier zu wenig geredet wird. Auf der Liste der 25 Erstunterzeichner stehen zwei europäische Labore: Mistral aus Paris und Black Forest Labs aus Freiburg. Sie haben einen Brief mitgezeichnet, der “American AI Leadership” im Titel trägt.

Man kann das pragmatisch nennen. Der Brief argumentiert gegen Beschränkungen, die europäische Anbieter mittreffen würden, und das Wort Souveränität kommt darin vor. Nur ist Souveränität im Text ein Argument für amerikanische Politik. Europa liefert das Vokabular und setzt seine Unterschrift unter eine fremde Überschrift.

Ein europäisches Gegenstück gibt es nicht. Es gibt Papiere. Vier Tage vor Huangs Post erschien im Apply-AI-Alliance-Forum der EU-Kommission eine Bestandsaufnahme mit den Zahlen, die Europas Lage beschreiben: 19 operative AI Factories, OpenEuroLLM mit über zehn Millionen gesicherten GPU-Stunden auf EuroHPC-Systemen, das EUROPA-Konsortium mit Zugang zu bis zu 2,5 Prozent der EuroHPC-Gesamtkapazität für ein Jahr. Die Diagnose steht im Text selbst: “One successful company, one consortium and a collection of research projects do not yet constitute a sufficiently deep European ecosystem.”

Zehn Millionen GPU-Stunden klingen groß. Für ein Modell der Kimi-K3-Klasse sind sie ein Trainingslauf, kein Programm. Und ein Kapazitätszugang für zwölf Monate ist keine Grundlage, auf der ein Labor drei Modellgenerationen plant.

Mistral selbst ist das beste Beispiel für die Zwickmühle. Rund 3,5 Milliarden Dollar frisch eingesammelt bei über 20 Milliarden Bewertung, ein offenes Frontier-Modell für diesen Sommer angekündigt, Mixture of Experts, von CEO Arthur Mensch als “fat but sparse” beschrieben. Die Rechenkapazität dafür kommt aus einer erweiterten Partnerschaft mit Microsoft. Europas Souveränitätskandidat trainiert auf Infrastruktur, die ein amerikanischer Hyperscaler mit ausbaut. Das ist die Lage, kein Vorwurf an Mistral.