Kimi K3 ist offen und wiegt 1,56 Terabyte

Was tatsächlich auf Hugging Face gelandet ist

Moonshot AI hat die Gewichte für Kimi K3 auf Hugging Face veröffentlicht, und diesmal liegen die Dateien wirklich dort. Das Repository enthält 96 Safetensors-Fragmente, eine config.json und eine LICENSE-Datei, und die Übersicht nennt insgesamt 1,56 Terabyte. Diese letzte Zahl wiegt schwerer, als sie aussieht, denn die Gewichte liegen in MXFP4-Präzision mit MXFP8-Aktivierungen vor. Es wartet keine kleinere Fassung auf eine Quantisierung: das ist bereits die komprimierte Verteilung.

Die Architektur ist ein Mixture of Experts mit 2,8 Billionen Parametern insgesamt und 104 Milliarden aktivierten Parametern pro Token, gezogen aus 896 Experten, von denen jeweils 16 ausgewählt werden. Das Modell rechnet über 93 Schichten, davon 69 KDA und 24 Gated MLA, auf einem Vokabular von 160.000 Token mit einem Standardkontext von 1.048.576 Token. Es ist ein bildfähiges Modell, gelistet als Image-Text-to-Text und nicht als reines Textmodell.

Die veröffentlichten Werte sind stark in den Kategorien, die für arbeitende Teams zählen: 93,5 auf GPQA Diamond, 88,3 auf Terminal-Bench 2.1, 91,2 auf BrowseComp, 67,5 auf DeepSWE und 81,6 bis 83,4 auf MMMU-Pro für das Bildverständnis. Moonshot erklärt, dass sowohl das Code-Repository als auch die Modellgewichte unter der Kimi K3 License stehen, und dort beginnt der interessante Teil.

Zwei Schwellen, und die kleiner wirkende ist die bindende

Die Kimi K3 License ist nicht Apache und nicht MIT. Sie enthält zwei getrennte kommerzielle Auslöser, und die Berichterstattung wird sie mit hoher Wahrscheinlichkeit vermischen. Der erste steht in Abschnitt drei: wird die Software oder ein abgeleitetes Werk in einem kommerziellen Produkt mit mehr als 100 Millionen monatlich aktiven Nutzern oder mehr als 20 Millionen US-Dollar Monatsumsatz eingesetzt, müssen die Worte Kimi K3 in der Oberfläche dieses Produkts gut sichtbar erscheinen. Das ist eine Namensnennungspflicht, sie betrifft eine sehr kurze Liste von Unternehmen, und sie beschränkt nicht, was Sie bauen dürfen.

Der zweite steht in Abschnitt zwei und funktioniert in jeder Hinsicht anders. Betreiben Sie oder ein verbundenes Unternehmen ein Model-as-a-Service-Geschäft, und übersteigt der zusammengerechnete Umsatz in zwölf aufeinanderfolgenden Monaten insgesamt 20 Millionen US-Dollar, müssen Sie vor jeder kommerziellen Nutzung der Software eine gesonderte Vereinbarung mit Moonshot AI abschließen. Kein Logo. Ein unterschriebener Vertrag, und zwar als Voraussetzung der Nutzung.

Rechnen Sie die beiden Zahlen nach, denn sie sind nicht gleich groß. 20 Millionen US-Dollar pro Monat sind 240 Millionen im Jahr. 20 Millionen US-Dollar über zwölf Monate sind ein Zwölftel dieses Auslösers, nach aktuellen Kursen etwa 18 Millionen Euro Gruppenumsatz. Ein profitables deutsches Softwarehaus mit fünfzig Beschäftigten kann über der Klausel liegen, die die Nutzung regelt, und weit unter der Klausel, die die Kennzeichnung regelt. Die Schwelle, die milder klingt, ist die, die tatsächlich in den Mittelstand hineinreicht.

Offene Gewichte sind bei 1,56 Terabyte kein lauffähiges Modell

Legen Sie die Lizenz kurz zur Seite und betrachten Sie die Logistik. 1,56 Terabyte zu ziehen ist kein Entwicklernachmittag, sondern eine geplante Übertragung mit Egress-Folgen, und am Ende steht ein Modell, das pro Token 104 Milliarden Parameter aktiviert und ernsthaften Beschleunigerspeicher braucht, um mit vernünftiger Latenz zu antworten. Die offene Veröffentlichung ist echt und für Prüfbarkeit und Forschung wichtig, aber sie stellt dieses Modell nicht in die meisten Unternehmen.

Praktisch heißt das: die Mehrheit der europäischen Firmen, die Kimi K3 am Ende nutzen, wird es über fremde Infrastruktur erreichen, über eine Neocloud, einen Hyperscaler-Endpunkt oder einen Inferenzanbieter. Das Wort offen leistet in dieser Konstellation sehr wenig. Sie kaufen Token bei einem Anbieter, genau wie heute bei geschlossenen Modellen, und die Offenheit erscheint als Preisargument, nicht als Kontrolle.

Das ist keine Kritik an Moonshot. Es ist die übliche Folge von Frontier-Größe und gilt für jede große Veröffentlichung offener Gewichte. Der Fehler, den man vermeiden muss, ist, veröffentlichte Gewichte als Beweis für einen Ausweg zu nehmen. Ein Ausweg braucht ein Ziel, und 1,56 Terabyte an MXFP4-Fragmenten sind ein Ziel, das sehr wenige Bilanzen tragen.

Was geklärt sein muss, bevor jemand eine Anwendung darauf richtet

Abschnitt vier der Lizenz enthält die Klausel, auf die sich die meisten Leser tatsächlich stützen werden. Die kommerziellen Anforderungen gelten nicht für die interne Nutzung und nicht für den Zugang über Moonshots eigene offizielle Produkte oder seine zertifizierten Inferenzpartner. Diese Ausnahme ist wirklich nützlich, und sie verschiebt das Problem: führt Ihr Weg zum Modell über einen Hoster, entscheiden dessen Status und der Inhalt Ihres Vertrags mit ihm über Ihre Konformität. Die Modellkarte kann das nicht für Sie beantworten.

Drei Dinge vor dem Einsatz. Ermitteln Sie Ihre eigene Gruppenumsatzzahl gegen den Zwölfmonatstest und schreiben Sie das Ergebnis auf, denn die Klausel zählt verbundene Unternehmen mit, und die meisten Gruppen haben diese Zahl zu diesem Zweck nie berechnet. Fragen Sie Ihre Rechtsberatung, ob irgendetwas, das Sie verkaufen, ein Model-as-a-Service-Geschäft darstellt, denn der Weiterverkauf von Inferenz in jeder Verpackung ist das Risiko, und Produktteams sehen sich selten so. Gehen Sie über einen Anbieter, verlangen Sie schriftlich die Bestätigung, dass er zertifizierter Inferenzpartner ist und die Ausnahme auf Sie durchschlägt.

Erledigen Sie alle drei Punkte, bevor Code ausgeliefert wird, denn Abschnitt zwei ist eine Bedingung für die kommerzielle Nutzung und keine nachträgliche Sanktion. Es in einer Due-Diligence-Prüfung zu entdecken ist deutlich teurer, als es jetzt zu entdecken.

Weiterlesen: Ein Frontier-Modell nimmt keine Kunden mehr an  |  Unabhängige Tests reihen Kimi K3 vor Fable 5