Was zeichnet klassische Open-Source-Software aus?
Open-Source-Software basiert auf dem Prinzip der vollständigen Transparenz und kollaborativen Weiterentwicklung. Der lesbare Quelltext liegt offen, sodass Unternehmen den Code auf Sicherheitslücken, Hintertüren und Performance prüfen können. Die Open Source Initiative (OSI) definiert strenge Kriterien für echte Open-Source-Lizenzen: Sie garantieren die freie Nutzung für jeden Zweck, uneingeschränkte Modifizierbarkeit und das Recht zur Weitergabe ohne Lizenzgebühren.
Der Paradigmenwechsel: Klassischer Code vs. KI-Modelle
Bei traditioneller Software (wie Linux, Python oder PostgreSQL) ist der Quellcode die vollständige Bauanleitung. Wer den Code besitzt, kann das exakt identische Programm kompilieren und ausführen. Bei generativer KI und großen Sprachmodellen (LLMs) greift diese Logik nicht mehr: Der eigentliche Code der Modellarchitektur ist winzig (oft nur wenige Seiten Python-Code). Das eigentliche Leistungsvermögen entsteht erst durch das Multi-Millionen-Euro-Training auf Billionen Text-Tokens. Aus diesem Grund unterscheidet man in der modernen KI-Landschaft zwischen echter Open-Source-Software, Open-Source-KI und Open-Weight-Modellen.
Vergleich: Open Source vs. Open Weight vs. Closed Source
| Kriterium | Open-Source-Software (OSS) | Open-Weight-Modelle | Closed Source (Proprietär) |
|---|---|---|---|
| Quellcode / Architektur | 100 % öffentlich & frei | Öffentlich zugänglich | Geheim / Nicht zugänglich |
| Modellgewichte (Weights) | Entfällt (reine Software) | 100 % öffentlich downloadbar | Nur über geschlossene Cloud-API nutzbar |
| Trainingsdaten & Pipeline | Entfällt (Bauanleitung ist Code) | Meist proprietär / nicht offengelegt | Vollständig geheim |
| Eigenes Hosting (EU / On-Premise) | Vollständig möglich | Vollständig möglich | Nicht möglich (strikter Vendor-Lock-in) |
| Bekannte Beispiele | Linux, PostgreSQL, vLLM, Ollama | Meta Llama 3, Mistral, Qwen 2.5 | OpenAI GPT-4o, Google Gemini, Claude 3.5 |
Bedeutung für die digitale Souveränität von Unternehmen
Open-Source-Infrastrukturen und geeignete Open-Weight-Modelle können Unternehmen mehr Kontrolle über Betrieb, Modellversion und Datenflüsse geben. Ob eine Bereitstellung DSGVO-konform ist und Daten innerhalb definierter IT-Grenzen bleiben, hängt von Hosting, Konfiguration, Telemetrie, Lizenzen und beteiligten Dienstleistern ab.