Wer hat Ox Alpha gebaut? Alle Hinweise, von Tokenizer-Fingerprints bis Pony Alpha
Kein Labor hat sich zu ox-alpha bekannt, dem kostenlosen Stealth-Coding-Modell auf OpenRouter. Wir sortieren jeden Attributions-Hinweis — die 44/44-Tokenizer-Übereinstimmung mit GLM-5.3, die Kompressionsanalyse, den Selbstidentifikations-Leak und die Theorien, die nicht halten.
Kurzantwort: Niemand hat es beansprucht, und die stärkste Evidenz zeigt auf ein Modell der GLM-5.3-Generation von Z.ai (Zhipu AI) — das ist aber eine hochkonfidente Inferenz, keine Bestätigung. Hier ist jeder öffentliche Hinweis, sortiert danach, wie viel er wirklich verrät.
Die Timeline, die alles einordnet
- 14. August 2026 — Z.ai veröffentlicht GLM-5.3, nur Text.
- 20. August 2026 — ein Modell ohne Zuschreibung erscheint auf OpenRouter als
stealth/ox-alpha: kostenlos, 1M Kontext, multimodaler Eingang (Text, Bilder und Video), gebaut für Coding und Agentenarbeit. Bald darauf taucht es auch auf OpenCode, Cline und dem Portal von Nous Research auf. - 20.–25. August — unabhängige Attributionsuntersuchungen beginnen; die Tokenizer-Beweise landen.
- Seitdem: Funkstille. Zhipu AI hat weder bestätigt noch dementiert.
Verbinde das Claude oder Codex, das du schon bezahlst — den Rest übernehmen Worker, die einen Bruchteil kosten.
meshcode herunterladen →Die Hinweise, nach Stärke sortiert
1. Tokenizer-Fingerprinting — der stärkste Beweis. Community-Tools, die genau für diese Situation gebaut wurden (der Open-Source-modelprint-Ansatz), vergleichen, wie ein Modell Text tokenisiert — kaum zu fälschen und ein Abbild der Trainings-Pipeline. Eine öffentliche Untersuchung (LuD1161/ox-alpha-identification-public) berichtet eine 44/44-Übereinstimmung bei Tokenizer-Differenzen gegen GLM-5.3 und schließt mit hoher Konfidenz, dass ox-alpha ein GLM-5-Generation-Modell von Z.ai ist. Alle Alternativkandidaten schnitten in denselben Tests deutlich schlechter ab.
2. Kompressionsbasierte Stilattribution. Eine separate dejan.ai-Analyse nutzte kompressionsbasierte Attribution über Textproben; GLM-5.3 war der Top-Treffer (7/14 Proben). Andere Methode, gleiche Richtung.
3. Der Selbstidentifikations-Leak. Berichten zufolge identifizierte sich ox-alpha als „GLM, made by Z.ai", als man ihm seinen eigenen System-Prompt zurückspielte. Allein beweist das wenig — Modelle parroten ihre Prompts ständig — aber als konsistent mit den Fingerprints trägt es Gewicht.
4. Die Pony-Alpha-Präzedenz. Z.ai hat genau dieses Drehbuch schon einmal gespielt: GLM-5 wurde anonym unter dem Namen „Pony Alpha" auf OpenRouter vorgestellt. Anonyme Stealth-Previews sind ein etablierter Teil der Launch-Marketingstrategie dieses Labs — die Hypothese ist daher selbstkonsistent.
5. Das Positionierung. Coding, langanhaltende Agentenarbeit, Production-Workloads, eine kostenlose Preview mit massiver Kapazität — die Form passt zu dem, wohin Zhipu die GLM-Linie das ganze Jahr gedrückt hat.
Der Haken: Video-Eingang
Hier bleibt die Geschichte offen. GLM-5.3 startete am 14. August nur mit Text; ox-alpha nimmt Video-Eingang. Die führende Erklärung: ox-alpha ist nicht GLM-5.3, sondern ein unveröffentlichtes multimodales Upgrade davon — die Community nennt es „GLM-5.3 Flash" — oder ein ganz neuer Checkpoint. Das würde auch die anonyme Preview erklären: Kapazität und echte Agenten-Workloads stresstesten, bevor man einen Namen draufschreibt.
Die Theorien, die nicht halten
Microsofts unveröffentlichte MAI-Familie, Xiaomis MiMo-Linie, DeepSeek, Alibabas Qwen und Google Gemini wurden in den ersten Tagen genannt. In den Tokenizer-Ähnlichkeitstests schnitten die meisten dieser Kandidaten schlecht ab. Es bleibt Spekulation; die GLM-Familie ist die einzige mit positiver Evidenz.
Warum Attribution wirklich zählt
Zwei praktische Gründe, warum das kein Klatsch ist:
- Compliance. Zhipu AI steht seit Januar 2025 auf der Entity List des US-Handelsministeriums. Falls ox-alpha Zhipu ist, ändern manche Unternehmen — besonders manche US-behördennahe Teams — mit ihren Beschaffungsregeln die Antwort auf „Dürfen wir das nutzen?". Diese Frage sollte man beantworten, bevor eine kostenlose Preview tragend wird.
- Datenfluss. Der Provider speichert deine Prompts und Completions (laut veröffentlichten Bedingungen nicht für Training). Ein anonymer Provider mit Speicherrecht verdient dieselbe Vorsicht wie jeder unbekannte Vendor — ideal für Experimente und Fan-out-Arbeit; beim Einfügen von Production-Secrets erst nachdenken.
Was die Geschichte beenden würde
Eines davon: eine Aussage von Zhipu AI; ein GLM-5.3-Multimodal-Release, dessen Fingerprints passen; oder das Ende der Preview mit einer namentlichen Enthüllung im Pony-Alpha-Stil. Bis dahin ist die ehrliche Position: „wahrscheinlich Z.ai, unbestätigt".
Die Performance-Seite? Wir haben die Benchmark-Zahlen aufgeschlüsselt — inklusive, warum das virale „80 % auf DeepSWE" volle Läufe nicht überlebt — in Ox-Alpha-Benchmarks erklärt. Und wer es einfach nutzen will, solange es gratis ist: ox-alpha in MeshCode ausführen, in einer Minute.
Attributionsstand: 26. August 2026. Der Entwickler will während der Preview anonym bleiben; keine der obigen Theorien ist bestätigt. MeshCode steht mit Z.ai, Zhipu AI oder OpenRouter in keiner Verbindung.