Open-Source-Monetarisierung: Was die Veröffentlichungen dieser Woche über das Bezahlen für freien Code sagen

OpenAI veröffentlichte am 3. November neue Bounty-Bedingungen. Kritische Schwachstellen in Produkten wie ChatGPT oder Codex bringen externen Forschern jetzt bis zu 30.000 Dollar. Außergewöhnliche Funde bringen bis zu 100.000 Dollar. Qualitäts-, Treue- und Kampagnenprämien können eine einzelne Auszahlung auf rund 172.000 Dollar treiben, berichtet The Decoder. Wer in den vergangenen 30 Tagen eine Schwachstelle gemeldet hat, bekommt die Differenz rückwirkend erstattet.

Das ist keine Wohltätigkeit. Ein Unternehmen zahlt, damit ein kommerzielles Produkt bestehen bleibt. Es ist eine der wenigen Stellen in den Nachrichten dieser Woche, an denen sich der Geldfluss leicht verfolgen lässt.

Die schwierigere Frage steckt unter den meisten Open-Source-Meldungen: Wer finanziert den Code, und was bekommt er dafür? The Register berichtete am 3. November, dass der Cloud-Architekt Andrija Panić OpenVDDK gebaut hat, einen von Grund auf neu geschriebenen Ersatz für VMwares Virtual Disk Development Kit. Broadcom hatte den öffentlichen Download des Kits im August eingeschränkt. Panić schrieb ihn in Go mit einer dünnen C-Schicht, die denselben Bibliotheksnamen und dieselben Symbolversionen bereitstellt wie der Code von VMware. Er sagt, er enthalte keinen VMware-Code. Gegenüber The Register erklärte er, Tester hätten von Produktiveinsätzen berichtet, darunter ein deutscher Cloud-Anbieter, der einen großen Fileserver migriere. Er betonte zugleich, diese Berichte seien "keine unabhängig geprüften Kundenreferenzen".

Panićs Motiv war kein Geschäftsmodell. "Ich fand es nicht fair, dass die Fähigkeit der Menschen, ihre eigenen Daten zu bewegen oder zu schützen, von einer Download-Seite abhängen sollte", sagte er The Register. Das ist der unbequeme Teil der Monetarisierungsdebatte. Ein Anbieter verschärft den Zugang zu einem Werkzeug, und ein Freiwilliger baut es in seiner Freizeit nach. Es wechselt keine Lizenzgebühr den Besitzer, und es wird kein Umsatz ersetzt.

Freier Code, bezahlte Infrastruktur

Vergleichen Sie das mit Cisco. The Register berichtete am 28. Oktober, dass Cisco Project Quarry als Open Source freigegeben hat, eine Engine zur Verhaltenserkennung für KI-Agenten. Cisco bewirbt sie als gemeinsame Sprache, um fehlgeleitete Agentensitzungen zu erkennen, so wie Snort es für Netzwerkverkehr tat. Amy Chang leitet die Forschung zu KI-Bedrohungen und Sicherheit bei Cisco. In einem Interview mit The Register sagte sie, einzelne Werkzeugaufrufe könnten im Rahmen wirken, bis der nächste Schritt Daten in ein vom Angreifer kontrolliertes Postfach schickt.

Das Risiko entsteht aus der Beziehung zwischen den beiden Aktionen, deshalb sollte der Befund Beweise aus beiden bewahren.

Diese Zeile stammt aus einem Cisco-Blogbeitrag, der The Register vor der Veröffentlichung vorlag. Der Code ist frei; die Glaubwürdigkeit, die Regelpakete und die Unternehmenskontakte sind es nicht. Cisco pflegt auch Snort, und das ist die Vorlage.

Nvidia ging am 3. November einen ähnlichen Weg. Das Unternehmen veröffentlichte Auto Ontology unter Apache 2.0, ein Python-Framework, das eine semantische Schicht über Unternehmensmetadaten legt. Das Framework stellt diese Schicht Agenten über MCP, CLI und API bereit. Im Repository heißt es, das Projekt nehme keine externen Beiträge an. Frei nutzbar, vom Anbieter kontrolliert.

Kleinere Anbieter testen, ob sich gehostete Versionen freien Codes rechnen. Ein Beitrag auf userecurrence.ai vom 3. November fragt direkt, ob das Hosten einer Open-Source-Inferenz-Engine profitabel ist. deepsense.ai argumentierte am 29. Oktober, dass Urteilsvermögen zur knappen Ressource in Unternehmens-KI wird, je billiger Code wird. Beide liefern keine klare Antwort.

Der Namenswechsel nebenan

Bei OpenAI drehte sich die Woche vor allem um Positionierung. Am Montag startete das Unternehmen ein Grid Protectors Program. In einer Ankündigung von rund 900 Wörtern verwendete es den Ausdruck "compute campus" weit häufiger als "data center", berichtete The Verge am 3. November. Tom's Hardware berichtete am 2. November, Axios habe die Umbenennung als Teil einer Kampagne vor den Zwischenwahlen beschrieben. Chris Lehane, OpenAIs Chief Global Affairs Officer, nannte die Zwischenwahlen "a bit of a movie trailer for what you're going to see in 2028".

Holly Elmore von PauseAI US sagte The Verge, das Problem sei nicht das Etikett. "Es sind die riesigen, umweltschädlichen Bauprojekte", sagte sie.

Auch Geld und Politik bewegten sich am 3. November. OpenAI holte den ehemaligen Heeresstaatssekretär Dan Driscoll als Senior Counselor for National Security Modernization, laut The Decoder und CNBC. Die Einstellung folgte auf einen Vertrag mit dem Pentagon vom Februar 2026 für klassifizierte Netze. Am 2. November berichtete CNBC, Altman habe Abkommen mit Abu Dhabi unterzeichnet, die Energie, Regierung und Investitionen umfassen.

Nichts davon ist Open Source. Es ist der Zusammenhang, in dem freier Code heute bezahlt wird: Kopfgelder, gehostete Dienste, Supportverträge und Regierungsbeziehungen. Die Lizenz bleibt freizügig, und der Anbieter behält die Oberhand.