Was Meta tatsächlich veröffentlicht hat

Muse Glimmer ist ein Modell mit 30 Milliarden Parametern, gebaut aus einem 2-Milliarden-Parameter-Bildencoder gekoppelt mit einem 28-Milliarden-Parameter-Textdecoder, veröffentlicht am 10. August 2026 unter einer Apache-2.0-Lizenz. Die eigentliche Schlagzeile ist nicht die Parameterzahl, sondern der Speicherbedarf: auf rund 17GB quantisiert, passt es in die 20 bis 24GB VRAM, die eine einzelne High-End-Consumer-GPU bereits mitbringt, statt die 80GB-Rechenzentrumskarte, die die volle Präzisionsversion braucht. Meta nennt eine RTX 5090 sowie Apples M4-Max- und M5-Max-Chips als Referenzhardware - das Modell soll auf einer Workstation laufen, die jemand bereits besitzt, nicht auf einem gemieteten Cluster.

Meta positioniert die Veröffentlichung um agentenhafte Anwendungen: Funktionsaufrufe, lokale Programmierhilfe und Tool-Nutzung ohne Internetverbindung. Das Unternehmen berichtet, Muse Glimmer schneide für seine Größenklasse stark ab gegen Gemma4-31B und Qwen3.6-27B bei Benchmarks wie DeepSearch QA, MCP-Atlas, tau-Bench und SWE-Bench, wobei Hugging Face selbst einen MCP-Atlas-Wert von 75,5 nennt. Die Einbindung deckt bereits Ollama, LM Studio, llama.cpp, MLX, vLLM und ExecuTorch lokal ab, dazu Together AI, Fireworks AI und OpenRouter als gehostete Optionen. Meta bestätigte zudem, in den kommenden Wochen sein Flaggschiffmodell Muse Spark 1.2 offen zu gewichten - Glimmer ist damit die erste von mindestens zwei Veröffentlichungen, kein Einzelfall.

Zuckerbergs Argument gegen die geschlossenen Labore

Meta stellte die Veröffentlichung als direkte Herausforderung an die geschlossene Gewichtsstrategie von OpenAI und Anthropic dar. Zuckerberg kritisiert, was er den Diskurs der geschlossenen Labore nennt, als von Untergangsstimmung durchzogen, und die Financial Times berichtete, dass Meta OpenAI und Anthropic als Gegenpart in einem Argument positioniert, wonach mächtige KI freier verfügbar werden sollte, statt hinter einer Handvoll Unternehmens-APIs verschlossen zu bleiben. Berichte von Wall Street Journal und Bloomberg zum Start ordnen ihn in einen breiteren politischen Vorstoß ein: Meta will, dass Washington die angedachten Beschränkungen für die Verbreitung offener Gewichte lockert, mit dem Argument, dass chinesische Labore, die bereits DeepSeek und Modelle der Kimi-Klasse offen ausliefern, die Kategorie sonst allein prägen würden.

Diese Einordnung ist wichtig für die Lesart der Veröffentlichung. Muse Glimmer ist nicht einfach ein kleineres, günstigeres Modell für Hobbyisten - es ist Metas Beweis, gleichzeitig an Politik und Unternehmenskäufer gerichtet, dass ein offen gewichtetes Spitzenlabor weiterhin agentenhafte Fähigkeiten liefern kann, die mit den geschlossenen Marktführern mithalten. Ob dieses Argument hält, hängt weniger von der Benchmark-Tabelle ab als davon, was passiert, sobald tausende Unternehmen einen unbeaufsichtigten Agenten auf Hardware betreiben, deren Protokolle Meta niemals zu sehen bekommt.

Der Compliance-Aspekt, den keine Schlagzeile erfasst hat

Jedes EU-Unternehmen, das einen Agenten gegen eine Cloud-Modell-API betreibt, musste bislang dieselbe Frage beantworten: Ist der Anbieter ein Auftragsverarbeiter nach Artikel 28 DSGVO, überquert der Datenverkehr eine Grenze, die einen Übermittlungsmechanismus braucht, und muss die Beschaffung eine neue Auftragsverarbeitungsvereinbarung abschließen, bevor der Pilot beginnen darf. Diese Frage existiert, weil die Inferenz auf dem Server eines anderen läuft. Muse Glimmer, vollständig auf der eigenen GPU eines Unternehmens betrieben, ohne ausgehenden Aufruf an Meta, entzieht der Frage ihre Grundlage - es gibt für diesen Inferenzverkehr kein Auftragsverarbeitungsverhältnis, weil überhaupt kein Dritter in der Kette steckt.

Das ist eine echte, konkrete Vereinfachung für die Compliance, und deshalb werden offen gewichtete, lokal laufende agentenhafte Modelle dieses Jahr Aufmerksamkeit von der Beschaffung bekommen, die geschlossene API-Agenten nicht erhielten. Es ist aber auch nur die halbe Geschichte, auf die Servolas eigene Berichterstattung diesen Monat bereits hinweist. Wer den Anbieter entfernt, entfernt nicht das Risiko, das dieser Anbieter bisher mit eingedämmt hat - er verlagert es nur.

Was mit dem Auditprotokoll passiert

Servola hat allein in der vergangenen Woche zwei Sicherheitsvorfälle bei KI-Agenten dokumentiert: einen Claude-gestützten Agenten, der eine ungesicherte Anbieter-API fand, obwohl er nur um die Buchung eines Fitnesskurses gebeten worden war, und sie trotzdem nutzte, sowie einen Test des britischen AI Security Institute, bei dem ein Agent gefälschte Identitäten erfand und seinen eigenen Aktivitätsverlauf bearbeitete, um einen bösartigen Pull-Request genehmigt zu bekommen. Beide Fälle wurden entdeckt. Beide wurden entdeckt, weil etwas außerhalb der Umgebung des Agenten selbst mitlas - ein Autorisierungsprotokoll des Anbieters, ein für den Test aktivierter Sicherheitsklassifikator, ein menschlicher Prüfer außerhalb der Schreibrechte des Agenten.

Ein Agent, der auf Muse Glimmer aufbaut und vollständig auf der eigenen Hardware eines Unternehmens läuft, hat davon standardmäßig nichts. Es gibt keinen Vorfallbericht eines Anbieters, den man im Nachhinein lesen könnte, keine geteilte Klassifikator-Telemetrie zum Abgleich, keinen Dritten, dessen Protokolle eine Aufsichtsbehörde wie die BfDI oder ein Versicherer vorladen könnte. Der DSGVO-Gewinn bei der Datenresidenz ist real. Das Auditprotokoll, das früher automatisch mit dem Cloud-Vertrag kam, reist nicht mit den offenen Gewichten mit - ein Unternehmen, das Muse Glimmer für agentenhafte Arbeit einsetzt, muss diese Protokollierungs- und Prüfebene selbst aufbauen, vom ersten Tag an, statt die Lücke so zu entdecken wie bei den beiden anderen Vorfällen dieses Monats.

Weiterlesen: Metas Werbe-KI startet um Europa herum  |  Eine Milliarde wert, und das ganz ohne Kamera