Was über das neue Coding-Modell Ox Alpha bekannt ist
Ox Alpha liegt seit dem 20. August kostenlos auf OpenRouter: Anbieter unbekannt, Benchmarks widersprüchlich, Eingaben werden gespeichert.
Seit dem 20. August 2026 steht auf OpenRouter und in OpenCode ein Modell namens Ox Alpha bereit. Es kostet nichts, verarbeitet über eine Million Token Kontext und ist auf Programmierarbeit und lang laufende Agentenaufgaben ausgelegt. Wer es betreibt, ist offiziell nicht bekannt. Das Modell läuft unter der Kennung stealth/ox-alpha, OpenRouter leitet die Anfragen nur an einen nicht genannten Drittanbieter weiter.
Was das Modell technisch bietet
Das Listing weist ein Kontextfenster von 1.048.576 Token aus, die maximale Ausgabe liegt bei rund 131.000 Token. Als Eingaben werden Text, Bilder und Video angenommen, Tool-Calling wird unterstützt. Beschrieben ist Ox Alpha als Reasoning-Modell für Softwareentwicklung, komplexe Problemlösung und Aufgaben, die über längere Zeit selbstständig laufen. Input und Output kosten in der Testphase null Dollar pro Million Token.
Solche Stealth-Starts sind in der Branche ein bekanntes Muster: Ein Labor schiebt ein Modell anonym in den Markt, sammelt echte Nutzungsdaten und Rückmeldungen und macht die Herkunft erst später öffentlich. Neu ist die Größenordnung, in der das inzwischen passiert. OpenRouter selbst gehört seit Kurzem zu Stripe, der Marktplatz ist damit Teil einer Zahlungsinfrastruktur geworden (siehe Stripe übernimmt OpenRouter für über 7 Milliarden Dollar).
Die Benchmark-Lage ist widersprüchlich
Verbreitet hat sich das Modell über einen viral gegangenen Test mit zehn Aufgaben aus dem DeepSWE-Umfeld. Dort erreichte Ox Alpha rund 80 Prozent, vor Fable 5 mit 65 Prozent, GLM 5.3 mit 62 Prozent und GPT-5.6 Sol mit 52 Prozent. Der Wert stammt aus einem einzelnen Durchlauf mit zehn Aufgaben, nicht aus einer geprüften Rangliste.
Ein privat betriebener, gegen Trainingskontamination abgesicherter Benchmark kam zum gegenteiligen Ergebnis und ordnete das Modell auf dem Niveau von Kimi 2.6 ein, also zwei Generationen zurück. Offizielle Messwerte gibt es nicht, die Modellseite bei OpenRouter listet nur Nutzungs- und Latenzdaten, und der unabhängige Tracker Artificial Analysis führte Ox Alpha am 22. August noch nicht.
Die Spur führt zu GLM, bestätigt ist nichts
Der Systemprompt weist das Modell an, sich ausschließlich als ox-alpha zu bezeichnen, entwickelt von einer nicht offengelegten Organisation. Community-Analysen versuchen die Lücke mit Fingerprinting zu schließen: Ein Werkzeug namens modelprint fand bei neun Infrastrukturtests sechs Übereinstimmungen mit GLM 5.3, die Token-Zählungen über 25 Testprompts stimmten bis auf eine konstante Differenz überein, und der Videoverbrauch entsprach in kontrollierten Stichproben dem von GLM 5V Turbo. Auch der Fehlercode 1301 gilt als typisch für GLM.
Das ist ein starkes Indiz für Zhipu beziehungsweise Z.ai, das seine GLM-Modelle schon früher anonym getestet hat. Eine Bestätigung ist es nicht. Parallel kursiert die These einer Microsoft-Herkunft aus der MAI-Familie. Offiziell hat sich bislang kein Labor zu Ox Alpha bekannt.
Prompts and completions are retained by the provider and are not used for training.
So steht es im Stealth-Listing bei OpenRouter. Über OpenCode wiederum wird die Route mit Zero Retention beschrieben, und Berichte über die Stealth-Nutzungsbedingungen sprechen davon, dass Inhalte für Training, Auswertung und Verbesserung verwendet werden dürfen. Die Angaben widersprechen sich also je nach Weg, über den man auf das Modell zugreift.
Der wunde Punkt für Unternehmen
Wer in der EU personenbezogene Daten von einem Dienstleister verarbeiten lässt, braucht einen benannten Auftragsverarbeiter, einen Vertrag nach Artikel 28 DSGVO und eine Bewertung der Datenflüsse samt Drittlandtransfer. Genau das ist bei einem Anbieter, dessen Name unbekannt ist, nicht darstellbar. Hinzu kommen die Transparenzpflichten des AI Act, die seit dem 2. August 2026 greifen.
Praktisch heißt das: Solange die Herkunft ungeklärt ist, geht jede Eingabe an eine Gegenstelle, gegen die sich im Streitfall niemand benennen lässt. Das betrifft Quellcode, Zugangsdaten in Konfigurationsdateien, Kundendaten in Testdatensätzen und alles, was ein Coding-Agent nebenbei mitliest.
Was das für Ihr Unternehmen heißt
- Ox Alpha eignet sich zum Ausprobieren an öffentlichem oder synthetischem Material, nicht an Produktivcode mit Kundenbezug.
- Ohne benannten Anbieter fehlt die Grundlage für einen Auftragsverarbeitungsvertrag, eine Freigabe für personenbezogene Daten ist damit nicht möglich.
- Kostenlose Modelle mit sehr großem Kontext laden dazu ein, ganze Repositories hochzuladen. Genau dabei wandern Secrets und Kundendaten unbemerkt mit.
- Die kursierenden Bestwerte stammen aus kleinen, nicht geprüften Tests. Für eine Auswahlentscheidung braucht es eigene Messungen an den eigenen Aufgaben.
- Wenn Entwicklerteams solche Modelle ohnehin ausprobieren, hilft eine klare Regel dazu, welche Modelle für welche Datenklasse zugelassen sind, mehr als ein Verbot.
