Stealth-Modelle: Anonyme KI-Starts, ihre Auflösung und die Lizenzklausel, die kaum jemand liest

Wenn ein Spitzenmodell ohne Namen auftaucht, ist der Reflex, nach dem Urheber zu fragen. Die Frage macht Spaß und wird, wie die Bilanz bis Oktober 2026 zeigt, von denen, die sie stellen, nie verbindlich beantwortet. Die nützlichere Frage ist eine andere, und auf sie gibt es eine belegbare Antwort: Wozu genau stimmen Sie zu, wenn Sie den ersten Prompt an einen Anbieter schicken, dessen Namen zu erfahren Ihnen vertraglich verwehrt ist?

Einundzwanzig Modelle sind seit April 2025 auf diesem Weg gestartet. Das ist genug Geschichte, um den Einzelfall nicht mehr als Kuriosum zu behandeln, sondern als Muster zu lesen. Im Folgenden die Bilanz, was sie über die Richtung des KI-Marktes verrät, und die Klausel, auf die es für jedes Unternehmen im europäischen Rechtsraum ankommt.

Was ist ein Stealth-Modell?

Ein Stealth-Modell ist voll nutzbar und bewusst nicht zugeordnet. Es läuft unter einem Decknamen, ist nahezu immer kostenlos, und es verschwindet oder wird umbenannt, sobald der Anbieter so weit ist. OpenRouter, die Vermittlungsplattform, über die die meisten dieser Starts laufen, benennt die Abmachung in ihren Stealth-Nutzungsbedingungen unmissverständlich: Name und Herkunft der Stealth-Anbieter würden gegenüber dem Nutzer nicht offengelegt. Die Anonymität ist kein Nebeneffekt. Sie ist das Produkt.

Der Grund, aus dem Anbieter das tun, ist einleuchtend. Ein Modell unter bekannter Marke wird an den Erwartungen an diese Marke gemessen. Ohne Marke sammelt es etwas ein, das sich intern kaum herstellen lässt: unvoreingenommene Rückmeldung und Lastmuster aus echter Entwicklerarbeit. Der erste öffentliche Fall sagte das offen. In der Ankündigung von Quasar Alpha am 3. April 2025 stand ein Hinweis, der zum prägenden Satz der ganzen Praxis geworden ist: Sämtliche Prompts und Antworten würden protokolliert, damit die Plattform und das Labor besser verstehen könnten, wie das Modell genutzt wird und wo es sich verbessern lässt.

Die Bilanz bis zum 21. Oktober 2026

Die Modelleinträge von OpenRouter in den Bereichen openrouter und stealth zeigen von April 2025 bis zum 21. Oktober 2026 einundzwanzig Stealth-Starts. Neunzehn wurden offiziell aufgelöst, zwei nie. Die aufgelösten Fälle sind der aufschlussreichere Teil.

Liest man die linke Spalte nach Jahren, verschiebt sich der Markt vor den Augen des Lesers. 2025 stammten die aufgelösten anonymen Starts überwiegend von amerikanischen Laboren, die ihre eigenen Veröffentlichungen vorbereiteten: zwei GPT-4.1-Stände, zwei GPT-5-Zwischenstände, ein GPT-5.1-Stand, je zwei Teststände von Grok 4 Fast und Grok 4.1 Fast und ein Modell zum Bildverständnis von NVIDIA, dazu ein früher Teststand von Mistral Large 3 aus Frankreich, am Ende allesamt von OpenRouter selbst benannt. Bis August 2026 kam jeder aufgelöste Fall aus China, und nicht nur von den Anbietern, die ein westlicher Leser zuerst nennen würde. Neben Z.ai waren es Xiaomi, hierzulande für Telefone bekannt, Meituan, ein Lieferdienst, und inclusionAI, die AGI-Initiative der Ant Group. DeepSeek war nicht darunter. Xiaomi und Meituan lieferten beide Programmiermodelle nahe an der Spitzenklasse ab. Das von Meituan lief zwei Monate lang anonym an der Spitze der Plattform, bevor bekannt war, wem es gehört.

Darin liegt der strategische Gehalt dieser Bilanz. Ein Unternehmen, das Programmiermodelle allein nach Leistung bewertet und die Herkunft dabei außen vor lässt, hat chinesische Spitzenmodelle bereits monatelang produktiv eingesetzt. Es wusste es nur nicht, weil das Etikett genau deshalb zurückgehalten wurde, damit nach Ergebnis und nicht nach Provenienz geurteilt wird. Ob das ein Problem ist, hängt von Ihrer Compliance-Lage ab. Dass es geschehen ist, steht nicht in Frage.

Warum das Herkunftsraten keine Auflösung ersetzt

Jeder Stealth-Start bringt dasselbe Ritual hervor: Entwickler sondieren den Tokenizer, befragen das Modell zu sich selbst, vergleichen Eigenheiten mit bekannten Familien und veröffentlichen Schlussfolgerungen. Die Bilanz dieser Methode ist gemischt, und ein Fall zeigt genau, wo ihre Grenze liegt.

Hunter Alpha erschien im März 2026 mit einer Billion Parametern und einer Million Token Kontext. Zu sich selbst befragt, gab es an, ein überwiegend auf Chinesisch trainiertes chinesisches Modell zu sein, und nannte einen Wissensstand, der zu dem von DeepSeek passte. Die Berichterstattung folgte entsprechend: Das sei DeepSeek V4, früher als erwartet. Es war Xiaomi. Der Fingerabdruck hatte Sprache und Trainingsumfeld richtig erkannt und den Anbieter vollständig verfehlt.

Dieses Scheitern ist kein Pech, sondern strukturell bedingt. Fingerprinting liest, woraus ein Modell gebaut wurde, und moderne Modelle werden regelmäßig aus geteilten Grundlagen gebaut. Eine quelloffene Basis aus einem Land, Nachtraining aus einem anderen, Betrieb wiederum woanders ergeben eine Signatur, die auf eine Abstammung zeigt und nicht auf ein Unternehmen. Der belastbarere Nachweis ist konstruktionsbedingt nicht verfügbar, weil der Anbieter ihn zurückhält.

Die ehrliche Zusammenfassung aus einundzwanzig Fällen lautet: Keine einzige Identität wurde durch Community-Analyse bestätigt. Neunzehn wurden von der Plattform oder vom Anbieter bekannt gegeben, als es ihnen passte, und die Vermutungen davor lagen mal richtig, wie bei Pony Alpha, mal daneben, wie bei Hunter Alpha. Die übrigen zwei waren bis zum 21. Oktober 2026 nicht aufgelöst. Das lohnt sich zu merken, wenn das nächste Stealth-Modell erscheint und sich die Zeitleisten mit selbstsicheren Zuschreibungen füllen. Das schließt meine eigene Einschätzung zu Ox Alpha ausdrücklich ein, die genau aus diesem Grund als Einschätzung gekennzeichnet ist und nicht als Befund.

Die Klausel, die kaum jemand liest

Hier hört der Beitrag auf, Branchenbeobachtung zu sein, und fängt an, Ihr Unternehmen zu betreffen. Wer ein Stealth-Modell nutzt, akzeptiert eine eigene Vereinbarung, und deren Inhalt ist nicht das, was die beruhigende Zeile auf der Modellseite vermuten lässt.

Die Stealth-Nutzungsbedingungen, zuletzt aktualisiert am 6. Juli 2026, sehen vor, dass die Inhalte des Nutzers erhoben und an den Stealth-Anbieter weitergegeben werden dürfen. Der Lizenzabschnitt geht weiter und räumt eine nicht ausschließliche, unwiderrufliche und unbefristete Lizenz ein, diese Inhalte an die Stealth-Anbieter zu verteilen, und zwar zu dem Zweck, es ihnen zu ermöglichen, die Stealth-Modelle zu trainieren, zu bewerten und zu verbessern. Dasselbe Dokument bestätigt, dass Name und Herkunft dieser Anbieter gegenüber dem Nutzer nicht offengelegt werden.

Dem gegenüber steht die Anbieterseite mit der Aussage, Prompts und Antworten würden vom Anbieter gespeichert und nicht für das Training verwendet. Zwei Dokumente derselben Plattform, dieselben Daten, gegenteilige Aussagen zum Training. Welches davon rechtlich vorgeht, ist eine Frage für Juristen. Wonach Sie planen sollten, ist keine: Wenn eine allgemeine Vereinbarung eine unbefristete Trainingslizenz einräumt und eine Produktseite das Gegenteil zusagt, richtet sich Vorsicht nach der Vereinbarung.

Zwei Wörter dieser Lizenz verdienen es, langsam gelesen zu werden. Unwiderruflich heißt, Sie können sie nicht zurücknehmen. Unbefristet heißt, sie endet nicht mit der Vorschau. Was hineingegeben wurde, bleibt lizenziert, gegenüber einer Partei, deren Namen Sie nicht erfahren werden, auch nachdem das Modell umbenannt und weitergezogen ist.

Was daraus im europäischen Recht folgt

Nichts davon macht Stealth-Modelle unseriös, und nichts davon unterstellt den Anbietern ein Fehlverhalten. Es heißt aber, dass Anonymität und Regelkonformität einander auf eine bestimmte, überprüfbare Weise ausschließen.

Die vierte Zeile ist die, die übersehen wird. Über Datenschutz wird ständig gesprochen, über Geschäftsgeheimnisse selten, dabei greift das Risiko dort auch dann, wenn überhaupt keine personenbezogenen Daten im Spiel sind. Quellcode, Kalkulationen und unveröffentlichte Verträge enthalten keine Personendaten und sind häufig das Wertvollste, was ein Unternehmen besitzt. Ihr Schutz hängt daran, angemessene Maßnahmen zur Geheimhaltung ergriffen zu haben. Diese Verteidigung übersteht die Berührung mit einer unwiderruflichen Weitergabelizenz an einen ungenannten Empfänger nicht.

Der realistische Schadensfall im Mittelstand ist nicht die überlegte Entscheidung für ein Stealth-Modell. Es ist der Entwickler, der an einem Freitag von einem kostenlosen Spitzenmodell liest, es zum Ausprobieren in einen Zweig einbaut und den Quellcode eines Kunden hineinkopiert, weil das der interessante Test ist. Entschieden hat niemand etwas. Die Lizenz ist trotzdem erteilt.

Eine Regel, die funktioniert

• Erlauben Sie das Testen und bestimmen Sie die Eingabe. Ein Verbot verlagert das Ausprobieren auf private Konten, wo Sie nichts mehr sehen. Geben Sie Stealth-Modelle ausdrücklich für erfundene und öffentliche Daten frei, in einem Satz statt in einer Richtlinie.
• Benennen Sie die vier Dinge, die nie hineingehören. Keine Kundendaten, keine Personaldaten, keine unveröffentlichten Verträge, kein eigener Quellcode. Konkret schlägt vollständig, denn vier Punkte merkt man sich und eine Richtlinie nicht.
• Prüfen Sie, ob der Weg längst offen steht. Die Frage ist nicht, ob Stealth-Modelle freigegeben sind, sondern ob bereits ein OpenRouter-Schlüssel in einem Projektarchiv oder einer Entwicklungsumgebung liegt. Das beantwortet sich schneller als per Umfrage.
• Lesen Sie den Nullpreis als Preisschild. Kostenlos ist die Gegenleistung für Daten und Erprobung, und das ist ein fairer Handel, solange Sie wissen, womit Sie zahlen. Er wird zum schlechten Handel in dem Moment, in dem das Zahlungsmittel etwas ist, das Sie vertraglich zu schützen hatten.
• Setzen Sie einen Wiedervorlagetermin, statt vorab zu urteilen. Vorschauen enden, Namen tauchen auf, und mit ihnen ändern sich die Bedingungen. Nach der Beweislage kommt der Name vom Anbieter und nicht aus irgendeiner Analyse, insofern kostet Abwarten nichts.

Fazit

Einundzwanzig anonyme Starts seit April 2025 haben aus einer Neuheit gängige Praxis gemacht, und die Praxis ist wirklich nützlich: Diese Modelle sind ausgezeichnet und kostenlos, und sie zu erproben lehrt Dinge, die keine Benchmark-Tabelle hergibt. Was die Bilanz hinzufügt, ist das Maß. Die Identität, über die spekuliert wird, bestätigt am Ende der Eigentümer oder die Plattform oder niemand, und während alle spekulieren, läuft still eine Lizenz, die unwiderruflich und unbefristet ist und mit einer Gegenseite geschlossen wurde, die zu benennen Ihnen zugesagt verwehrt bleibt. Testen Sie frei mit Daten, die Sie veröffentlichen könnten. Halten Sie alles andere heraus. Wenn Sie wissen möchten, welche KI-Dienste in Ihrem Unternehmen tatsächlich im Einsatz sind und welche davon einer Prüfung standhielten, ist genau das der Zweck eines Erstgesprächs, und die praktische Grundlage steht in KI-Integration im Mittelstand.

Häufige Fragen zu Stealth-Modellen