Ein geschlossener API-Endpunkt hat keinen Fingerabdruck. Stell ihm im März eine Frage, stell die gleiche im September — du kannst nicht beweisen, dass die Antworten von den gleichen Gewichten stammen. Ein offener Checkpoint aber trägt einen Commit-Hash, einen dateiweiten SHA256, eine Lizenzzeichenfolge und eine Model Card. Er verhält sich wie ein zitierbares Artefakt — genau die Eigenschaft, mit der Martin-Brualla et al.s NeRF in the Wild (CVPR 2021) heute noch gegen die gleichen Brandenburg-Gate-Fotos neu läuft und mit der das TU-Delft-Luftbildbenchmark von Haitz, Hermann, Roth, Weinmann und Weinmann überprüfbar statt nur glaubbar ist.

Signal, annotiert

NVIDIA hat auf seinem Blog eine breite Open-Model-Release veröffentlicht. Lies die Zahlen, nicht die Adjektive. Mehr als 650 offene Modelle und 250 offene Datensätze sind jetzt auf Hugging Face verfügbar. Nemotron Safety Guard moderiert 23 Schadenskategorien in neun Sprachen. Cosmos Predict 2.5 generiert 30-Sekunden-Videos aus einem einzelnen Frame; Cosmos Transfer 2.5 produziert fotoreale Daten aus 3D-Szenen in einem Drittel der Grösse von Cosmos Transfer 1. Der Physical-AI-Datensatz enthält nun 1.700 Stunden multimodaler Fahrzeugsensordaten aus den USA und Europa. PayPal wird zitiert und behauptet 50 % besserer Durchsatz und Kosteneffizienz auf Nemotron. Hugging-Face-CEO Clément Delangue nennt offene Modelle «Katalysatoren für KI-Innovation» — ein fairer Satz, aber auch ein Vendor-Satz. Der verifizierbare Teil ist die Dateiliste, nicht das Zitat.

System: Transparenz wurde vom Versprechen zur Datei

Da die Verpflichtungen des EU-KI-Gesetzes für KI-Allzweckmodelle am 2. August 2025 in Kraft traten, hat jedes europäische Büro, das KI-unterstützte Leistungen weitergegeben, eine Dokumentationsfrage geerbt, die es vorher nicht hatte. Ein offener Checkpoint beantwortet diese Frage mit Artefakten: Gewichte, Hash, Lizenz, Karte. Ein geschlossener Endpunkt beantwortet sie mit einer Nutzungsbedingungen-Seite und einem Modellnamen, der sich unmerklich unter dir verändert. Der strukturelle Unterschied liegt also nicht bei Benchmark-Punkten. Er liegt darin, ob deine Leistung rückverfolgbar ist.

←HEUTE: Offene Gewichte tragen einen Hash; gehostete Endpunkte tragen ein Versprechen.
→3012: Die Archive, die die Mesh-Kriege überlebten, waren die, die aufzeichneten, woher jeder Anspruch kam und wie sicher sie waren.
Ankerpunkt: Ungesourctes Vertrauen ist kein Stilproblem — es ist ein Trainingsdaten-Defekt mit Vorsprung.

Was tatsächlich auf dem Schreibtisch landet

Nemotron Parse extrahiert Text und Tabellen aus Dokumenten. Das heisst: Nachträge, Ausschreibungs-PDFs, Produktdatenblätter, LOIN-Matrizen — die Schreibtischarbeit, für die nicht abgerechnet wird. Cosmos Transfer 2.5 verwandelt eine 3D-Szene in fotoreale Frames; das ist die gleiche Synthetic-Capture-Achse, die PAZ seit der Omniverse-für-AEC-Arbeit und durch die Radiance-Field- und 3D-Gaussian-Konzeptpanels verfolgt hat. Statt zu fragen, ob die Ausgabe überzeugend aussieht, frag, welcher Checkpoint sie produziert hat. Und beachte den Trade-off deutlich: Self-Hosting offener Gewichte kauft dir Provenance und Datenschutz, aber es verlagert GPU-Kosten, Patching und Safety-Tuning auf dein Gehaltsbudget, und die meisten kleinen Büros sind dafür nicht ausgestattet.

Atelier: Ein Büro, das KI einführt, hat zwei Bücher — das finanzielle und das Nachverfolgbarkeitsbuch — und nur das zweite übersteht einen Anspruch. Büros, die schon eine Bauleitung-Reklamation erlebt haben, berichten, dass «die KI hat es entworfen» keine Antwort ist, die jemand akzeptiert. Montag-Massnahme: Füge eine Zeile in deinen BEP-Anhang ein — Modell-ID, Repository-Revisions-Hash, Lizenz — und mache es zwingend für jede KI-unterstützte Leistung, die das Büro verlässt.

Hack: Fixiere die genauen Gewichte, mit denen du eine Zeichnung versendet hast, speichere dann den Hash neben die Datei. Die Hugging-Face-API gibt die Commit-SHA zurück, die Lizenz aus der Model Card und einen Datei-SHA256 für jeden LFS-Artefakt, so dass du später beweisen kannst, welche Bytes gelaufen sind. Setze REPO auf die genaue Repo-ID, die du bereitgestellt hast, führe dies einmal pro Modell aus und füge die Ausgabe in die BEP-Zeile oben ein. Führe es vierteljährlich erneut aus: wenn sich der SHA verschoben hat, ist dein Modell nicht mehr das gleiche.

from huggingface_hub import HfApi
info = HfApi().model_info(REPO, files_metadata=True)
print(info.sha, info.cardData.get("license"))
for f in info.siblings:
    print(f.rfilename, f.lfs.sha256 if f.lfs else "")

Offene Gewichte sind hier keine moralische Position. Sie sind die einzige Version dieser Technologie, deren Audit-Spur ein Büro seinem Anwalt vorlegen kann. Also such dir eine KI-unterstützte Leistung aus deinem Projektordner aus, finde das Modell dahinter und halte seinen Hash fest, bevor die Erinnerung, welches Tool du verwendet hast, verblasst.

Quellen & Weiterführendes

• Primär: NVIDIA — Offene Modelle, Daten und Tools für Sprache, Robotik und Biologie
• PAZ Kontext: NVIDIA Omniverse für Designer — PAZ-Referenz