Wenn dein Werkzeug den Besitzer wechselt

Continue war die Antwort auf eine berechtigte Sorge. Ein quelloffener Coding-Assistent für VS Code, JetBrains und die Kommandozeile, in dem man jedes Modell einhängen konnte, das man wollte, und bei dem die eigenen Daten im eigenen Haus blieben. Genau damit hat der Gründer 2025 gegenüber TechCrunch geworben: Bei Continue behältst du deine Daten, statt sie an einen Blackbox-Assistenten abzugeben. 34.300 Sterne auf GitHub, 4.800 Forks.

Mitte Juni 2026 stand auf der Startseite ein kurzer Hinweis, dass Cursor das Unternehmen gekauft hat. Dazu eine FAQ: Bestandsnutzer haben bis zum 15.07. Zeit, ihre Daten zu exportieren, danach werden sie gelöscht, die wiederkehrende Abrechnung ist abgeschaltet. Es gab keine Ankündigung, die den Namen verdient. Und weil SpaceX etwa zur selben Zeit den Kauf von Cursor bekannt gab, gehört die quelloffene Alternative zu den proprietären Assistenten jetzt einem Raumfahrtkonzern.

Das ist kein Einzelfall. 2026 ist das Jahr, in dem die anbieterneutralen Schichten im KI-Stack der Reihe nach den Besitzer wechseln.

Die Fälle

Dazu zwei Fälle, die das Bild vervollständigen.

Es braucht nicht immer eine Übernahme. Google hat die quelloffene Gemini CLI zum 18.06.2026 für Gratisnutzer und AI-Pro- und Ultra-Abonnenten abgeschaltet und durch die Antigravity CLI ersetzt, ein Programm ohne offenen Quellcode. Das alte Repository bleibt unter Apache 2.0 und wird laut Google weiter gepflegt, aber nutzbar ist es nur noch für Enterprise-Kunden mit bezahltem API-Schlüssel. Derselbe Effekt wie bei einer Übernahme, ohne dass jemand etwas gekauft hätte.

Auch das Ende einer Übernahme ist Arbeit für die Nutzer. Metas rund 2 Milliarden Dollar teurer Kauf von Manus wurde von der chinesischen Regulierung rückabgewickelt. Manus arbeitet seit dem 11.08.2026 wieder eigenständig, und Nutzer müssen ihre Daten bis zum 23.08.2026 selbst sichern, weil Teile davon danach gelöscht werden. Wer geglaubt hatte, ein Konzern im Rücken bedeute Stabilität, hat jetzt eine Frist im Kalender.

Drei Mechanismen, ein Effekt

Die Fälle sehen unterschiedlich aus, tun aber dasselbe: Sie verschieben eine Entscheidung, die du getroffen hattest, zu jemandem, der andere Interessen hat als du.

flowchart TB
  A["Dein Code"] --> B["SDK<br/>Stainless, abgeschaltet"]
  B --> C["Editor / Agent<br/>Continue eingestellt,<br/>Cursor bei SpaceXAI"]
  C --> D["Ausführungsumgebung<br/>Ona zu OpenAI, offen"]
  D --> E["Router + Abrechnung<br/>OpenRouter zu Stripe,<br/>unbestätigt"]
  E --> F["Modell"]
  classDef own fill:#1A3A4A,stroke:#00BCEC,color:#BAE6FD
  classDef gone fill:#7F1D1D,stroke:#EF4444,color:#FCA5A5
  classDef pending fill:#1A3A4A,stroke:#F59E0B,color:#FDE68A
  class A,F own
  class B,C gone
  class D,E pending

Abschalten. Stainless und Continue sind weg. Bei Stainless hat ein Modellanbieter eine Schicht gekauft, an der auch seine direkten Wettbewerber hingen, und sie dann geschlossen. Wer dort SDKs für OpenAI- oder Google-Clients generieren ließ, muss zu einem anderen Anbieter wechseln oder es selbst bauen.

Umlenken. Cursor kann weiter Fremdmodelle anbieten, und tut es. Aber die Voreinstellung, die Reihenfolge im Menü und die Frage, welches Modell besonders gut integriert ist, entscheidet ab jetzt ein Haus, das ein eigenes Modell verkauft. Das ist der Punkt, an dem aus Auswahl eine Empfehlung wird.

Die Schicht besetzen. Bei OpenRouter hat sich bisher nichts geändert, und der Käufer verkauft kein Modell. Verschoben hat sich etwas anderes: Die Abrechnung war bei OpenRouter das Nebenprodukt der Vermittlung, bei einem Zahlungsdienstleister ist sie das Geschäft. Dasselbe Muster besetzt Cloudflare gerade eine Etage tiefer, mit Wallets für Agenten, die pro HTTP-Anfrage bezahlen.

Was dagegen spricht, das zu dramatisieren

Ein paar Dinge gehören dazu, sonst wird aus Beobachtung Panik.

Übernahme heißt nicht automatisch Abschaltung. Cursor hat in den vergangenen anderthalb Jahren auch Supermaven und die Code-Review-Firma Graphite gekauft, und Graphite läuft als eigenes Produkt weiter. Der Continue-Fall war ein Acqui-Hire, das ist eine andere Sache als ein Produktkauf.

Offene Lizenzen halten etwas. Continues Code bleibt unter Apache 2.0 abrufbar, das Team hat vor dem Schließen eine letzte Version veröffentlicht, Telemetrie entfernt und aufgeräumt, ausdrücklich als Übergabe. Gemini CLI liegt weiter offen da. Nur: Ein Fork ist Quellcode, keine Wartung. Wer ihn übernimmt, übernimmt die Arbeit.

Und es gibt Gegenkräfte. Offene Modellgewichte machen den Anbieter austauschbar. LiteLLM ist das quelloffene Gegenstück zum gehosteten Router und läuft im eigenen Haus. Das Bezahlprotokoll x402, auf dem Cloudflares Wallets aufsetzen, liegt bei der Linux Foundation und nicht bei Cloudflare. Der Stack konzentriert sich, aber er schließt sich nicht.

Die fünf Stellen, die du kennen solltest

Der brauchbare Umgang damit ist keine Empörung, sondern eine Inventur. Für jede Schicht zwischen deinem Code und dem Modell gilt dieselbe Frage: Wenn die morgen den Besitzer wechselt, was kostet mich das?

Der Router. Läuft der Zugriff über ein OpenAI-kompatibles Format, hängt an einem Wechsel eine Adresse und ein Schlüssel. Nutzt du anbieterspezifische Felder, wird es ein Umbau. Diese Zahl solltest du kennen, bevor du sie brauchst. Wie die Schicht funktioniert, steht in Modellrouter: ein Tor, viele KI-Modelle.

Die SDK-Quelle. Generierte Clients sind Code, den jemand pflegen muss. Wenn der Generator verschwindet, wird aus einer Abhängigkeit ein eigenes Projekt. Prüfe, welche deiner Clients generiert sind und wer sie erzeugt.

Editor und Agent. Hier fällt die Modellwahl im Alltag, oft über Voreinstellungen, die niemand bewusst gesetzt hat. Wenigstens sollte im Team bekannt sein, welches Modell tatsächlich antwortet.

Die Ausführungsumgebung. Agenten laufen inzwischen in fremden Sandboxes, mit Zugriff auf Repositories und Schlüssel. Das ist die Schicht mit dem größten Sicherheitshebel und der geringsten Aufmerksamkeit.

Die Abrechnung. Wer Nutzung misst, kennt dein Verhalten. Und wer die Kostenwarnung nur im Dashboard des Anbieters hat, hat sie an einer Stelle, die ihm nicht gehört.

Für jede dieser Schichten reichen vier Fragen: Gibt es ein selbst betreibbares Gegenstück? Wie lange dauert der Wechsel wirklich, gemessen und nicht geschätzt? Wo liegen Prompts, Logs und Schlüssel? Und was steht im Vertrag über Kündigung und Datenherausgabe, statt was man annimmt.

Die Methodik dahinter muss man nicht neu erfinden. Unsere Schwesterseite Souvranus hat sie aufgeschrieben, aus Sicht des Risikomanagements: Abhängigkeit ist ein Risiko, und Risiken werden bewertet. Wer die Kriterien lieber als Katalog will, findet sie in Digitale Souveränität für KI-Teams.

Was bleibt

Die Konsolidierung ist real, und sie trifft ausgerechnet die Werkzeuge, die als neutrale Alternative angetreten sind. Das ist die schlechte Nachricht, und sie ist belegt, nicht gefühlt.

Beherrschbar ist trotzdem fast alles davon, wenn man es vorher weiß. Continues Nutzer hatten vier Wochen für den Export. Stainless-Kunden behalten ihre generierten SDKs. Bei Manus lief eine Frist. In jedem dieser Fälle war der Schaden am größten für die, die erst durch die Abschaltmeldung gemerkt haben, wie tief das Werkzeug in ihrem Alltag saß.

Das lässt sich vorher klären, und zwar an einem ruhigen Nachmittag.