Apache 2.0 liefert Gewichte, Haftung tragen Sie

Ein Download ohne alles davor

Am 15. Juli 2026 hat Thinking Machines Lab Inkling veröffentlicht, ein multimodales Open-Weights-Modell mit 975 Milliarden Parametern und 41 Milliarden aktiven Parametern, und die Gewichte auf Hugging Face hinter überhaupt nichts gestellt. Kein Antragsformular. Kein Freigabeschritt. Keine Warteliste. Ein Entwickler in einem europäischen Mittelständler hat die Dateien in der Leitung, bevor der Kaffee kalt wird, und genau so war es gedacht.

Was nicht mit den Gewichten mitgereist ist, verdient die Aufmerksamkeit eines Inhabers. Der eigene Ankündigungs-Blog des Unternehmens nennt keine Lizenz. Die Rechteeinräumung, die regelt, was Sie mit diesen Dateien tun dürfen, steht woanders, und sie ist großzügiger, als die meisten annehmen, wenn sie "Open Weights" hören. Legt man die beiden Dokumente, die Thinking Machines tatsächlich veröffentlicht hat, nebeneinander, wird das Bild klar. Die Lizenz gibt Ihnen alles und schützt Sie vor nichts.

Wo die Lizenz wirklich steht

Inkling ist unter Apache 2.0 lizenziert, und belegt wird das durch die Model Card. Das Frontmatter der Model Card auf Hugging Face lautet license: apache-2.0, und der Fließtext der Karte sagt dasselbe. Das ist maßgeblich. Es ist zugleich die einzige Stelle, an der ein Leser es findet, denn der Blog, mit dem das Unternehmen das Modell vorgestellt hat, schweigt zu dieser Frage.

Apache 2.0 kennt keine Einschränkung des Einsatzbereichs. Die Lizenz sagt Ihnen nicht, in welchen Branchen Sie einsetzen dürfen, zu welchen Themen Sie generieren dürfen oder welche Kunden Sie bedienen dürfen. Sie ist eine großzügige Rechteeinräumung, geschrieben für Software, und sie tut, was großzügige Lizenzen tun. Sie übergibt die Rechte und schließt die Gewährleistung aus. Kein Wort darin betrifft die Inhalte, die die Gewichte erzeugen, sobald sie auf Ihrer Hardware laufen.

Die Lücke zwischen Blog und Model Card verdient einen eigenen Satz. Wenn jemand in Ihrem Haus bereits eine Beschaffungsnotiz geschrieben hat, in der steht "wir haben die Ankündigung des Anbieters geprüft", dann hat diese Notiz das falsche Dokument geprüft. Die Lizenz stand dort nie.

Die Richtlinie, die bis zu den Gewichten reicht

Thinking Machines veröffentlicht getrennt davon eine Model Acceptable Use Policy, eine Richtlinie zur zulässigen Nutzung, und sie reicht bis zu den Gewichten selbst. Bescheiden ist sie in ihren Forderungen nicht. Sie sagt ausdrücklich: "Wenn Sie anderen die Nutzung der Model Materials über Ihre Produkte oder Dienste erlauben, sind Sie auch für deren Einhaltung verantwortlich." Nehmen Sie das wörtlich. Wer Inkling in ein Produkt packt und verkauft, dem schreibt die Richtlinie das Verhalten seiner Kunden auf die eigene Seite des Kontos.

Schauen Sie nun, was die Richtlinie auslässt. Sie verwendet das Wort "license" nie. Sie erwähnt Apache nie. Sie enthält kein Durchsetzungsrecht, beschreibt also keinen Mechanismus, mit dem das Labor auf einen Verstoß reagieren könnte. Sie enthält keine Kündigungsklausel, beschreibt also nichts, was man Ihnen wieder entziehen könnte. Und sie enthält keine Freistellung, verpflichtet das Labor also zu nichts, wenn eine Nutzung schiefgeht.

Wir sagen Ihnen weder, ob dieses Dokument Sie bindet, noch, dass es unwirksam ist. Das ist eine Frage für Ihre Rechtsberatung und hängt an Tatsachen, die wir nicht haben. Die strukturellen Fakten brauchen keinen Anwalt, und sie sind die, auf die es bei der Planung ankommt. Die Richtlinie ist nicht die Lizenz, und in ihr steht nichts, was für einen Fehler aufkommt.

Ein Modell, das seltener ablehnt

Das wiegt bei Inkling schwerer als bei einer üblichen Open-Weights-Veröffentlichung, weil das Labor die Bereitschaft des Modells zur Ablehnung bewusst gesenkt hat. Thinking Machines sagt es mit eigenen Worten: "wir haben Inkling darauf trainiert, bei Themen, die der Zensur unterliegen können, direkt zu antworten". Das ist eine offen ausgesprochene Designentscheidung, und es gibt ein ernsthaftes Argument dafür. Es heißt aber auch, dass das Sicherheitsverhalten, das viele Betreiber stillschweigend in jedem Spitzenmodell vermuten, hier absichtlich heruntergeregelt wurde.

Das Labor ist offen darüber, was das Training überlebt hat. Es räumt eine "gelegentliche Neigung ein, Rollenspiel-Prompts und indirekt formulierten Prompts zu schädlichen Themen nachzukommen". MarkTechPost hat die Veröffentlichung am 15. Juli aufgegriffen, und Artificial Analysis behandelt Inkling als führendes US-amerikanisches Open-Weights-Modell. Die Aufmerksamkeit ist echt, und damit ist auch die Zahl der Unternehmen echt, die diese Gewichte demnächst in Produkten für europäische Verbraucher betreiben.

Unsere Lesart: Stellt man Lizenz, Richtlinie und Trainingsentscheidung nebeneinander, wird das Haftungsbild ungewöhnlich klar. Wenn Sie Inkling selbst hosten und es erzeugt in der EU oder im Vereinigten Königreich etwas Rechtswidriges, dann ist das Risiko, das bei Ihnen landet, gesetzlicher Natur. Es kommt von Ihrer eigenen Aufsichtsbehörde, nach den Regeln, die ohnehin schon gelten für das, was Ihr Unternehmen veröffentlicht und verbreitet. Es kommt nicht von Thinking Machines, und die Nutzungsrichtlinie ist kein Schild, das Sie hochhalten können. Diese Richtlinie ist eine Erklärung darüber, wie das Labor sich die Nutzung seines Modells wünscht. Ihre Aufsichtsbehörde hat sie nicht gelesen.

Die Moderationsschicht steckt nicht im Download

Die Anweisung ist klein genug für diese Woche. Bevor Sie irgendein Open-Weights-Modell selbst hosten, lesen Sie die Lizenz und die Richtlinie zur zulässigen Nutzung als zwei getrennte Dokumente und stellen Sie jedem eine Frage. Wovor schützt mich das hier?

Bei Apache 2.0 lautet die Antwort: vor nichts, und zwar bewusst. Es ist eine Einräumung von Rechten statt einer Garantie für Ergebnisse, und es war nie dafür gebaut, die Frage zu tragen, die Sie ihm stellen. Bei einer Nutzungsrichtlinie ohne Freistellung lautet die Antwort ebenfalls: vor nichts. Zwei Dokumente, eine Antwort, und die Antwort kommt beide Male gleich zurück.

Daraus folgt eine Zeile im Budget. Die Ausgabe eines Modells, das Sie hosten, ist Ihre Veröffentlichung. Sagt es etwas Rufschädigendes über einen Kunden, hat es Ihr Unternehmen gesagt. Erzeugt es Material, das gegen eine Regel verstößt, unter der Ihre Branche längst lebt, trägt der Brief der Behörde Ihren Namen auf dem Umschlag. Also planen Sie die Moderationsschicht ein, von der Sie dachten, Sie kaufen sie gar nicht. Inkling ist kostenlos herunterzuladen, die Filterung darum herum ist es nicht, und der Abstand zwischen diesen beiden Zahlen ist der wahre Preis der Veröffentlichung.

Weiterlesen: Moonshots größtes Modell hat keinen Regler fürs Denken  |  Über 15 Partner, keine veröffentlichten Regeln