Am 20. August ist auf der Vermittlungsplattform OpenRouter ein KI-Modell aufgetaucht, das dort schlicht stealth/ox-alpha heisst. Kein Anbietername, keine Ankündigung, kein Preis — die Nutzung ist gratis.
Seither wird es in Entwicklerkreisen herumgereicht, weil die ersten Messwerte bemerkenswert sind. Für Schweizer KMU ist aber eine andere Zeile die wichtigere, und die steht auf der Modellseite selbst.
Was das Modell kann
Die technischen Angaben sind ungewöhnlich: ein Kontextfenster von 1'048'576 Token — also gut eine Million — und bis zu 131'072 Token Ausgabe. Es nimmt Text, Bilder und Video entgegen und beherrscht Werkzeugaufrufe, kann also in Arbeitsabläufe eingebunden werden.
Die Zahl, die derzeit kursiert: rund 80 Prozent auf DeepSWE, einem Test für Programmieraufgaben, gegenüber 65 Prozent für Claude Fable 5.5 und 52 Prozent für GPT-5.6.
Diese Zahl sollte man einordnen. Sie stammt nicht von einem geprüften Vergleichstest, sondern von einem einzelnen Entwickler, der zehn Aufgaben durchlaufen liess. Das ist ein Hinweis, kein Beleg. Dass das Modell gut ist, bestreitet niemand — dass es die Konkurrenz durchgehend schlägt, ist damit nicht gezeigt.
Der Satz, um den es geht
Auf der Modellseite steht, sinngemäss übersetzt: Die Eingaben und Antworten dieses Modells werden vom Anbieter gespeichert und nicht zum Training verwendet; alles Weitere regeln die Bedingungen für Stealth-Modelle.
Beide Hälften sind wichtig. Nicht zum Training verwendet — das ist mehr, als manche kostenlose Angebote zusichern. Aber: gespeichert. Ihre Eingaben verlassen die Vermittlungsplattform und landen bei einem Betreiber, dessen Name nicht genannt wird.
Wer dahintersteckt
Offiziell: unbekannt. Technische Analysen vom 22. August deuten auf das chinesische Unternehmen Zhipu AI hin — Fehlermeldungen zeigten interne Pfade, die zu deren Schnittstelle passen, und ein Abgleich der Wortzerlegung ergab dreissig von dreissig Übereinstimmungen mit einem bekannten Modell dieses Hauses. Bestätigt ist das nicht.
Wichtig dabei: Das Problem ist nicht die vermutete Herkunft. Anonyme Vorabversionen sind in dieser Branche üblich, auch bei amerikanischen und europäischen Anbietern — man will Rückmeldungen sammeln, bevor der Name draufsteht. Das Problem ist, dass Sie im Moment der Eingabe nicht wissen, mit wem Sie es zu tun haben. Und ohne bekannten Vertragspartner gibt es niemanden, an den sich eine Datenschutzfrage richten liesse.
Was das für Ihren Betrieb heisst
Wenn jemand in Ihrem Team gerade begeistert ein neues Werkzeug ausprobiert, ist das erst einmal gut. Es lohnt nur die kurze Frage, was dabei durchs Fenster geht.
Unbedenklich: offener Quellcode, öffentliche Texte, Beispieldaten, Ausprobieren ohne Ernstfall.
Nicht hineingeben: Kundendaten, Personendaten, Verträge, Zugangsdaten, unveröffentlichten Code, alles mit Geschäftsgeheimnis. Bei einem Anbieter ohne Namen gilt das strenger als sonst — es gibt keinen Vertrag, auf den man sich später berufen könnte.
Diese Trennlinie ist nicht neu und gilt für jedes KI-Werkzeug. Wir haben sie ausführlicher im Wissensteil aufgeschrieben. Ein anonymer Betreiber macht sie nur deutlicher sichtbar.
Und das Zeitfenster
Die kostenlose Phase solcher Vorabversionen ist typischerweise kurz. Wer das Modell also in einen Arbeitsablauf einbaut, sollte damit rechnen, dass es in absehbarer Zeit verschwindet, kostenpflichtig wird oder unter anderem Namen wieder auftaucht. Als Werkzeug zum Ausprobieren taugt es; als Fundament für etwas, das laufen muss, nicht.
Welches Modell sich wofür eignet und worauf es bei der Auswahl ankommt, steht in unserer Orientierung zu den KI-Modellen.