Kimi K3: Gewichte offen, Lizenz mit Haken

Seit dem 27.07.2026 sind die Gewichte von Kimi K3 öffentlich. Der Zeitstempel im Hugging-Face-Repository steht auf 16:29 UTC, das Repo ist öffentlich und ungated, 96 Safetensors-Shards liegen dort zum Download. Damit ist ein Modell frei verfügbar, das in unabhängigen Messungen an die westliche Spitze heranreicht.

Beeindruckend ist das ohne Frage. Für die Praxis zählt aber etwas anderes: Was davon kann ein Team im DACH-Raum tatsächlich nutzen? Denn "offene Gewichte" bedeutet hier nicht das, was man aus der Open-Source-Welt gewohnt ist.

Was genau freigegeben wurde

Die 1,56 TB sind kein Schätzwert, sondern die Summe der Shard-Größen aus der Hugging-Face-API. Wichtig für die Einordnung: Die Gewichte liegen bereits nativ in 4-Bit-Präzision vor, das Modell wurde so trainiert. Es gibt also keine FP16-Variante, die man erst herunterquantisieren müsste, und die üblichen Faustformeln zum Speicherbedarf greifen hier nicht.

Mitgeliefert hat Moonshot einen 47-seitigen Technical Report sowie Inferenz-Infrastruktur, Attention-Kernels, MoE-Kommunikationsbibliotheken und Deployment-Komponenten. Als Laufzeitumgebung nennt die Dokumentation vLLM und SGLang. Das ist mehr als die übliche Geste, mit der Gewichte manchmal ohne brauchbares Drumherum veröffentlicht werden.

Wer ist Moonshot AI überhaupt

Moonshot AI wurde 2023 in Peking gegründet. Gründer ist Yang Zhilin, promoviert an der Carnegie Mellon University und Mitautor der NLP-Arbeiten Transformer-XL und XLNet, davor Forscher bei Google Brain und Meta AI. Das Unternehmen gehört damit zu den akademisch am stärksten aufgestellten der chinesischen KI-Szene.

Finanziert ist es üppig: Im Mai 2026 nahm Moonshot laut TechCrunch 2 Mrd. Dollar bei einer Bewertung von 20 Mrd. Dollar auf, angeführt von der VC-Tochter von Meituan, mit Alibaba und Tencent unter den Bestandsinvestoren. Der annualisierte wiederkehrende Umsatz lag im April 2026 bei über 200 Mio. Dollar aus Abos und API-Nutzung. Kimi ist also kein Forschungsprojekt, sondern ein Produkt mit Geschäftsmodell, und genau das erklärt die Lizenz.

Die Lizenz ist der eigentliche Fund

Wer nur die Schlagzeilen liest, bekommt zwei Zahlen zu hören: 20 Mio. Dollar Umsatz und 100 Mio. aktive Nutzer. Beides klingt nach Klauseln, die jedes normale Unternehmen treffen könnten. Der Lizenztext im Original liest sich deutlich entspannter, weil Abschnitt 4 eine Ausnahme enthält, die in den Sekundärberichten meist untergeht.

Die Lizenz erlaubt zunächst alles, was man erwartet: nutzen, kopieren, verändern, weitergeben, verkaufen, feintunen, ableiten. Danach kommen drei Einschränkungen, und die greifen je nach Einsatzart unterschiedlich.

flowchart TB
  A["Kimi K3 im Einsatz"] --> B{"Werden Modell,<br/>Ausgaben oder Fähigkeiten<br/>an Dritte weitergegeben?"}
  B -->|"Nein, rein intern"| C["Keine Auflagen<br/>(Abschnitt 4a)"]
  B -->|"Ja"| D{"Bekommen Dritte echte<br/>Kontrolle über Inputs,<br/>Parameter, Trainingsdaten?"}
  D -->|"Ja, das ist<br/>Model as a Service"| E{"Konzernumsatz über<br/>20 Mio. USD in<br/>12 Monaten?"}
  D -->|"Nein, nur Feature<br/>im Endprodukt"| F{"Über 100 Mio. MAU<br/>oder 20 Mio. USD<br/>Monatsumsatz?"}
  E -->|"Ja"| G["Separate Vereinbarung<br/>mit Moonshot nötig"]
  E -->|"Nein"| H["Nutzung frei"]
  F -->|"Ja"| I["'Kimi K3' muss sichtbar<br/>im UI stehen"]
  F -->|"Nein"| H
  classDef decision fill:#1A3A4A,stroke:#F59E0B,color:#FDE68A
  classDef abort fill:#7F1D1D,stroke:#EF4444,color:#FCA5A5
  classDef success fill:#14532D,stroke:#22C55E,color:#86EFAC
  class B,D,E,F decision
  class G,I abort
  class C,H success

Für die meisten Leser hier heißt das: Wer K3 intern einsetzt, für Entwickler-Tooling, internes Wissensmanagement oder Auswertungen, fällt unter Abschnitt 4a und muss sich um beide Schwellen nicht kümmern. Die Lizenz definiert interne Nutzung als jede Nutzung, die weder das Modell noch seine Ausgaben noch seine Fähigkeiten Dritten verfügbar macht.

Zwei Details lohnen trotzdem einen zweiten Blick. Erstens ist die 20-Mio.-Schwelle beim Model-as-a-Service-Fall nicht an den Umsatz des Modellgeschäfts geknüpft, sondern an den Gesamtumsatz des Lizenznehmers und seiner verbundenen Unternehmen. Ein Konzern, der irgendwo eine Inferenz-API für Kunden betreibt, ist damit schnell drin, auch wenn dieses eine Produkt kaum Geld verdient. Zweitens ist die Definition von Model as a Service eng gefasst und schließt reines Durchreichen von Anfragen an fremd gehostete Modelle ausdrücklich aus. Ein Produkt, in dem K3 nur ein Feature ist, gilt nicht als Model as a Service.

Was bleibt: Das ist keine Open-Source-Lizenz im Sinne der OSI, sondern eine kommerzielle Lizenz mit großzügigem Freiraum. Für interne Nutzung und für normale Produkte ist sie unkritisch, für Anbieter von Modell-APIs ist sie es nicht. Wer K3 produktiv einplant, sollte die drei Absätze einmal mit der eigenen Rechtsabteilung lesen, statt sich auf Zusammenfassungen zu verlassen. Auch auf diese hier.

Die API ist deutlich teurer geworden

Der Preisvorteil chinesischer Modelle, der über Monate das Hauptargument war, schrumpft. Moonshot nennt in der eigenen Preisdokumentation für K3:

Zum Vergleich: the-decoder berichtet für den Vorgänger K2.6 noch 0,95 USD Input und 4,00 USD Output. Das ist rund das Dreifache an Preissteigerung, und damit liegt K3 preislich auf dem Niveau westlicher Mittelklasse-Modelle, nicht mehr darunter.

Für die Praxis verschiebt das die Begründung. Wer bisher zu Kimi griff, weil es billig war, hat dieses Argument nicht mehr. Wer wegen Datenhoheit und Self-Hosting hinschaut, hat es weiterhin, und zwar seit dem 27.07. deutlich stärker als vorher. Der Cache-Hit-Preis von 0,30 USD bleibt allerdings attraktiv, wenn ein großer, stabiler Systemkontext immer wieder verwendet wird.

Was unabhängige Tests zeigen

Die Zahlen in Moonshots Model Card sind Herstellerzahlen, gemessen mit dem hauseigenen Harness. Interessanter ist, was Dritte messen.

Artificial Analysis führt K3 mit einem Intelligence Index von 57. Unter den großen Open-Weight-Modellen ist das Platz 1, bei einem Median von 25 in dieser Klasse. Der Abstand zu den offenen Konkurrenten ist also erheblich. In der Gesamtliste über alle Modelle steht K3 damit auf Platz 8:

Vier Indexpunkte trennen K3 von der Spitze, und es liegt gleichauf mit den mittleren Ausbaustufen der geschlossenen Spitzenmodelle. Das ist der eigentlich bemerkenswerte Teil: nicht dass K3 gewinnt, sondern dass ein herunterladbares Modell überhaupt in dieser Liste mitspielt. Zwei Einschränkungen gehören dazu. Erstens sind die vier Modelle über K3 alle geschlossen, der Rückstand ist real. Zweitens misst der Index eine Mischung aus neun Einzeltests, ein einzelner Wert taugt nie als alleinige Auswahlgrundlage für einen konkreten Anwendungsfall.

Im Arena-Leaderboard, wo Menschen Antworten blind vergleichen, steht K3 in der WebDev Arena auf Platz 2 mit 1682 Punkten, hinter Claude Opus 5 Max mit 1725. In der Agent Arena liegt es auf Platz 3, in der allgemeinen Text Arena auf Platz 11. Das Muster ist deutlich: stark bei Code und agentischen Aufgaben, weniger auffällig bei allgemeinem Text.

Bemerkenswert ist die Bewegung der letzten Tage. Vor dem Erscheinen von Claude Opus 5 am 24.07. führte K3 die WebDev Arena an. Inzwischen ist es Platz 2. Wer Benchmark-Ranglisten als Kaufargument nutzt, sollte einkalkulieren, wie kurz solche Führungen derzeit halten.

Und noch ein Detail zur Vorsicht bei Benchmarkzahlen: Auf Terminal-Bench 2.1 nennt Moonshot 88,3 Prozent mit dem eigenen KimiCode-Harness. Artificial Analysis misst denselben Benchmark auf dem eigenen Harness niedriger. Gleiches Modell, gleicher Test, anderes Gerüst drumherum, mehrere Punkte Unterschied. Beim Vergleich zweier Modelle ist der Harness deshalb genauso wichtig wie das Modell.

Was das für Teams im DACH-Raum heißt

Die ehrliche Antwort zum Self-Hosting: Für die allermeisten Teams ist das nichts, was im eigenen Rechenzentrum läuft. Ein Modell mit 1,56 TB Gewichten braucht mehrere Knoten mit H100- oder H200-Karten, dazu Plattenplatz für Staging, Cache und Container. Wer das ernsthaft plant, entscheidet nicht über eine Anschaffung, sondern über Betrieb, Bereitschaft und Personal dafür.

Realistisch sind zwei Wege. Erstens: das Modell über einen europäischen Inferenz-Anbieter beziehen, der es hostet. Dann bleibt die Datenverarbeitung im gewünschten Rechtsraum, ohne dass man selbst Hardware betreibt. Zweitens: kleinere offene Modelle für die Fälle nutzen, in denen es nicht auf Spitzenleistung ankommt, und K3 nur für das gezielt einsetzen, was es besser kann. Der Reflex, immer das stärkste verfügbare Modell zu nehmen, ist auch hier meist der teuerste.

Was sich mit dem 27.07. wirklich geändert hat, ist die Verhandlungsposition. Ein Modell dieser Klasse ist jetzt herunterladbar. Es ist damit nicht mehr davon abhängig, dass ein Anbieter es weiter anbietet, dass die Preise stabil bleiben oder dass die Konditionen gleich bleiben. Für Planungen über mehrere Jahre ist das ein anderes Argument als jeder Benchmark-Punkt.

Zwei Stränge dazu haben wir bereits eingeordnet: warum die 19 Redis-Lücken per Kimi K3 weniger eindeutig sind, als die Schlagzeilen nahelegen, und was die erwogenen US-Restriktionen gegen offene Modelle für Self-Hosting-Pläne bedeuten. Der Lizenzteil oben ist der dritte: Offen heruntergeladen heißt nicht automatisch offen nutzbar.