Ox Alpha: Was das anonyme Stealth-Modell kann, wer dahintersteckt und was Unternehmen vorher klären müssen

Seit dem 20. August 2026 steht auf OpenRouter ein Modell mit einem Kontextfenster von einer Million Token, das Text, Bilder und Video verarbeitet, nichts kostet und niemandem gehört, den man benennen könnte. Es heißt Ox Alpha. Für Entwickler ist das ein Geschenk. Für ein Unternehmen mit Datenschutzpflichten ist es eine Frage, die vor dem ersten Prompt beantwortet gehört, und die Antwort steht in einem einzigen Satz, den die meisten überlesen.

Was belegt ist

Alles in dieser Tabelle stammt von der Modellseite selbst, nicht aus der Berichterstattung darüber. Diese Unterscheidung ist hier wichtiger als sonst, denn fast alles andere, was über dieses Modell geschrieben wird, ist Schlussfolgerung.

Als Einsatzzweck nennt das Listing Programmierarbeit, längere agentische Aufgaben und den produktiven Einsatz, also Aufgaben, die über Stunden laufen, nicht einzelne Fragen. In der Community kursieren Benchmark-Werte, teils schmeichelhafte, und dieser Beitrag gibt sie bewusst nicht als Tatsache wieder. Sie stammen aus Einzelläufen Dritter, nicht aus einer veröffentlichten Auswertung des Anbieters, aus dem einfachen Grund, dass es keinen Anbieter gibt, der eine veröffentlichen könnte.

Wie Sie es ausprobieren

Die Modell-ID lautet stealth/ox-alpha, die Schnittstelle ist OpenAI-kompatibel. Praktisch heißt das: Bestehender Code braucht meist drei Änderungen und keine Umschreibung. Die Adresse zeigt auf OpenRouter, der Schlüssel wird ein OpenRouter-Schlüssel, der Modellname wird die genannte ID. Alles, was diese Schnittstelle bereits spricht, funktioniert damit.

Weil während der Vorschau nichts abgerechnet wird, liegt der sinnvolle Einsatz genau bei den Tests, die man sonst aus Kostengründen unterlässt. Geben Sie ihm ein ganzes Projektarchiv und lassen Sie sich die Architektur zusammenfassen. Legen Sie ihm ein Lastenheft von zweihundert Seiten vor und lassen Sie die Widersprüche darin auflisten. Übergeben Sie ein langes Video und fragen Sie, was darin passiert. Das sind die Aufgaben, für die ein Fenster dieser Größe überhaupt gedacht ist, und zum Nulltarif zeigt sich, ob es tatsächlich nutzbar ist oder nur beworben wird.

Was dabei nicht hineingehört, steht im übernächsten Abschnitt, und es lohnt sich, ihn vor der ersten Anfrage zu lesen statt danach.

Fünf Theorien zur Herkunft

Das Raten, welches Labor hinter einem Stealth-Modell steckt, ist zu einem kleinen Sport geworden, und die Argumente sind interessanter als die Tipps. Der stärkste Anhaltspunkt, den man von außen gewinnen kann, ist der Tokenizer, also die Art, wie ein Modell Text in Bausteine zerlegt, bevor es ihn verarbeitet. Diese Entscheidung fällt früh im Training, sie hinterlässt einen messbaren Fingerabdruck, und sie lässt sich nur umständlich verbergen.

Bestätigt ist davon nichts. Bestätigt ist allein die Aussage von OpenRouter selbst: Der Anbieter möchte anonym bleiben.

Meine Einschätzung: Composer 3 auf GLM-Grundlage

Weil ein solcher Beitrag mit einer Position nützlicher ist als ohne, hier meine, ausdrücklich als Einschätzung gekennzeichnet und nicht als Befund. Ich halte die fünfte Theorie für die wahrscheinlichste: Ox Alpha ist Cursors nächste Composer-Generation, aufgebaut auf der GLM-Architektur und betrieben auf einer Infrastruktur, über die nur sehr wenige verfügen.

Drei Beobachtungen führen dorthin. Die erste: Die Spuren deuten auf eine chinesische Architektur, während sich das Modell in anderer Hinsicht nicht wie ein rein chinesisches Produkt verhält. Dieser Widerspruch ist keiner. Genau so sieht ein westliches Nachtraining auf einer offen veröffentlichten chinesischen Grundlage von außen aus. Die zweite: die Kapazität. Für diese Vorschau kursiert eine Größenordnung von hundert Billionen Token pro Tag, im Englischen als hundert Trillionen bezeichnet. Ob diese Zahl exakt stimmt oder nicht, eine kostenlose Vorschau in Spitzenklasse setzt eine Auslieferungskapazität voraus, über die weltweit nur eine Handvoll Betreiber verfügt. Die dritte, und sie trägt am meisten: Der Präzedenzfall ist belegt. Cursor hat Composer 2 auf Kimi K2.5 aufgebaut, einem quelloffenen Modell des Pekinger Anbieters Moonshot AI. In der Ankündigung vom 19. März 2026 stand davon nichts. Aufgefallen ist es Mitarbeitern von Moonshot selbst, und erst am 21. März räumte Cursor es ein. Lee Robinson bezifferte die Grundlage auf etwa ein Viertel des Vortrainings, den Rest habe Cursor durch eigenes Nachtraining beigesteuert. Mitgründer Aman Sanger nannte es einen Fehler, die Kimi-Grundlage im Blogbeitrag nicht von Anfang an genannt zu haben, und kündigte an, das beim nächsten Modell besser zu machen.

Damit ist das Muster nicht mehr hypothetisch, sondern vorgeführt: quelloffene chinesische Grundlage, westliches Nachtraining, ein Ergebnis, das sich weder eindeutig dem einen noch dem anderen zuordnen lässt. Genau das beschreiben die Beobachtungen an Ox Alpha. Und die Episode erklärt nebenbei, warum ein Nachfolger anonym erprobt würde. Wer für eine verschwiegene Modellgrundlage öffentlich kritisiert wurde, hat allen Anlass, das nächste Modell zunächst ohne Namensschild testen zu lassen und die Herkunftsfrage später und selbst zu beantworten. Das ist keine Unterstellung, sondern die naheliegende Lehre aus dem eigenen Fall.

Woran Sie merken würden, dass ich falsch liege, offen gesagt, damit sich das prüfen und nicht nur glauben lässt: Erscheint das Modell unter dem Namen eines Labors ohne zugehöriges Editor-Produkt, fällt der Composer-Teil meiner Einschätzung. Zeigt ein technischer Bericht einen von Grund auf eigenen Tokenizer, fällt der GLM-Teil. Und stellt sich heraus, dass der Eigentümer eine eigene große Flotte ohne Partner betreibt, fällt das dritte Standbein mit. Ich erwarte die Auflösung eher in Wochen als in Monaten, denn Vorschauen dieser Art existieren, um zu enden.

Warum überhaupt Absätze an ein Ratespiel wenden: weil die Antwort darüber entscheidet, wer Ihre Prompts gespeichert hat. Das ist keine Randnotiz. Das ist die Identität eines Auftragsverarbeiters, den Sie sonst in einem Vertrag benennen müssten.

Der Satz, auf den es für Unternehmen ankommt

Auf der Modellseite steht, zwischen den technischen Angaben und den Nutzungsbedingungen, dieser Satz: Prompts und Antworten werden vom Anbieter gespeichert und nicht für das Training verwendet. Die meisten hören bei der zweiten Hälfte auf und sind beruhigt. Folgen hat die erste.

Gespeichert ist gespeichert, unabhängig vom Zweck. Und wer speichert, bleibt konstruktionsbedingt ungenannt. Aus diesen beiden Tatsachen zusammen werden drei Anforderungen des europäischen Datenschutzrechts gleichzeitig unerfüllbar, nicht aus Nachlässigkeit irgendeines Beteiligten, sondern von der Anlage her.

Das ist kein Argument gegen Stealth-Modelle, und es ist keine Behauptung, der Anbieter sei unseriös. Es ist eine Feststellung darüber, was Anonymität mit sich bringt: Eine Zusage ist so viel wert, wie sie sich durchsetzen lässt, und zur Durchsetzung gehört eine Anschrift. Ein Versprechen von jemandem, den Sie nicht benennen können, ist ein Versprechen, das Sie nicht verfolgen können.

Das realistische Risiko in einem mittelständischen Unternehmen ist nicht die überlegte Entscheidung für dieses Modell. Es ist, dass ein Entwickler an einem Freitag von einem kostenlosen Spitzenmodell liest, es zum Ausprobieren in einen Zweig einbaut und den Quellcode eines Kunden hineinkopiert, weil das der interessante Test ist. Entschieden hat niemand etwas. Draußen sind die Daten trotzdem.

Was diese Woche zu tun ist

• Sagen Sie Ja zum Test und sagen Sie, was hineindarf. Ein Verbot verlagert das Ausprobieren auf private Konten, wo Sie nichts mehr sehen. Erlauben Sie es ausdrücklich für erfundene und öffentliche Daten, und zwar in einem Satz statt in einer Richtlinie.
• Ziehen Sie die Grenze bei personenbezogenen und vertraulichen Daten, und benennen Sie sie konkret. Keine Kundendaten, keine Personaldaten, keine unveröffentlichten Verträge, kein Quellcode, der nicht ohnehin offen liegt. Konkret schlägt vollständig, vier Punkte merkt man sich.
• Prüfen Sie, ob es bei Ihnen bereits einen OpenRouter-Schlüssel gibt. Die interessante Frage ist nicht, ob das Modell freigegeben ist, sondern ob der Weg dorthin längst offen steht. Ein Schlüssel in einem Projektarchiv oder einer Entwicklungsumgebung beantwortet das schneller als eine Umfrage.
• Vermerken Sie den Vorschau-Status in Ihrer KI-Übersicht. Wenn Sie eine Liste der eingesetzten KI-Dienste führen, und nach dem AI Act ist das sinnvoll, dann gehört ein Modell mit ungenanntem Anbieter genau mit diesem Vermerk hinein. Das belegt, dass Sie hingesehen haben, statt es übersehen zu haben.
• Setzen Sie einen Wiedervorlagetermin statt einer Entscheidung. Die Identität wird auftauchen, Vorschauen enden, und mit dem Namen ändern sich die Bedingungen. Ein Eintrag im Kalender ist mehr wert als ein Urteil, das heute auf halber Information gefällt wird.

Fazit

Ox Alpha ist technisch bemerkenswert und zum Erproben wirklich brauchbar: eine Million Token Kontext, Video als Eingabe, während der Vorschau keine Rechnung. Ob meine Einschätzung zur Herkunft trägt, wird sich bald zeigen, und ich habe gesagt, was sie widerlegen würde. Unabhängig von dieser Antwort bleibt der betriebliche Punkt bestehen. Ein Modell mit anonymem Anbieter kann nicht Teil einer sauberen Verarbeitungskette werden, so gut es auch sein mag, denn ein Vertrag braucht einen Partner und ein Verzeichnis einen Empfänger. Behandeln Sie es als das, was es ist, ein ausgezeichnetes Labor und kein Produktivsystem, sagen Sie Ihrem Team den Unterschied in einem Satz, und sehen Sie erneut hin, sobald der Name auftaucht. Wenn Sie wissen möchten, welche KI-Dienste in Ihrem Unternehmen tatsächlich im Einsatz sind und welche davon einer Prüfung standhielten, ist genau das der Zweck eines Erstgesprächs, und die praktische Seite steht in KI-Integration im Mittelstand.

Häufige Fragen zu Ox Alpha