Rio kontert US-KI-Sperre: Stadtverwaltung veröffentlicht Open-Source-KI-Modell mit 397 Milliarden Parametern

Der Kontrast könnte kaum größer sein. Am 12. Juni 2026 befiehlt die US-Regierung dem KI-Unternehmen Anthropic, ausländischen Nutzern den Zugriff auf seine modernsten Modelle Claude Fable 5 und Mythos 5 zu sperren. Weil das Unternehmen nicht in Echtzeit nach Nationalität filtern kann, muss es die Modelle weltweit komplett vom Netz nehmen . Knapp 48 Stunden später lädt ein kommunaler IT-Dienstleister der Stadt Rio de Janeiro ein 397 Milliarden Parameter schweres KI-Modell auf die Plattform Hugging Face hoch – kostenlos herunterladbar unter einer freien MIT-Lizenz .

Das Modell heißt Rio 3.5 Open 397B, und seine Veröffentlichung ist ein Paukenschlag in der Debatte über KI-Zugang, digitale Souveränität und die Verlagerung von Spitzenforschung. Aber wie viel ist Hype und wie viel Substanz?

Was „Rio 3.5 Open 397B“ wirklich ist – und was nicht

Zunächst zur wichtigen Einordnung: Dies ist kein Modell, das ein wackeres IT-Team einer Stadtverwaltung von Grund auf trainiert hat. IplanRIO, die städtische Technologiegesellschaft Rios, hat die Entwicklung durch ein Post-Training des leistungsstarken chinesischen Basismodells Qwen 3.5-397B-A17B von Alibaba realisiert . Die Entwickler beschreiben den Prozess selbst als eine Modell-Fusion mit anschließender On-Policy-Destillation aus einem stärkeren Modell .

Erste Analysen der Open-Source-Community deuten darauf hin, dass es sich bei dem Modell im Kern um eine simple Mischung handelt: etwa 60 Prozent des Open-Source-Modells Nex N2 Pro und 40 Prozent Qwen 3.5 . Rio 3.5 ist also weniger eine neuartige Architektur als vielmehr ein hochwirksamer Remix. Doch genau die daraus resultierenden Leistungsversprechen elektrisieren die Fachwelt.

Die technischen Eckdaten aus der offiziellen Model-Card sind dennoch beeindruckend:

• Parameter gesamt: ca. 397 Milliarden
• Aktive Parameter: ca. 17 Milliarden (Mixture-of-Experts-Architektur)
• Kontextfenster: bis zu 1.010.000 Tokens
• Modalität: Multimodal (Bild-Text-zu-Text)
• Lizenz: MIT
• Besonderheit: Integriert SwiReasoning, ein Framework, das dynamisch zwischen expliziter Gedankenkette (Chain-of-Thought) und effizienterem Denken im latenten Raum wechselt

Benchmark-Daten, die aufhorchen lassen – mit Vorsicht zu genießen

Die Model-Card von IplanRIO ist gespickt mit Zahlen, die selbst gestandene KI-Forscher überraschen. Im direkten Vergleich mit dem Basis-Modell Qwen 3.5 werden teils drastische Sprünge ausgewiesen :

• Terminal-Bench 2.1: 70,8 Punkte (Basis: 52,5)
• SWE-Bench Verifiziert: 80,2 Punkte (Basis: 76,2)
• AIME 2026 (Mathematik-Olympiade): 95,3 %
• SWE-Bench Pro: 58,1 Punkte (Basis: 50,9)
• DeepSWE: 23,0 Punkte (Basis: 6,0)

Sogar Alibabas neueres Modell Qwen 3.7 Plus soll Rio 3.5 in vier von fünf Kopf-an-Kopf-Benchmarks schlagen . Sollten sich diese Werte in unabhängigen Tests bestätigen, würde das bedeuten: Die Verfeinerung einer Stadtverwaltung spielt in der obersten Liga der globalen Open-Weight-Modelle mit, besonders bei agentischen Programmier- und Denkaufgaben. Doch genau hier liegt das Problem.

Die offenen Fragen: Panne bei der Veröffentlichung und fehlende Validierung

Die Euphorie um den Coup aus Rio muss aus drei Gründen gedämpft werden.

1. Technische Panne beim Upload. Die Entwickler selbst geben in der README-Datei auf Hugging Face einen peinlichen Fehler zu: Man habe versehentlich die falsche Modellversion hochgeladen – ein verschmolzenes Basis-Modell statt der finalen destillierten Version. „Wir entschuldigen uns aufrichtig für die Verwirrung“ und arbeiten an einem erneuten Upload, heißt es dort . Für die ersten Stunden nach der Veröffentlichung ist also völlig unklar, ob die herunterladbare Datei überhaupt das von den Benchmarks versprochene Hochleistungsmodell war.

2. Keine unabhängige Überprüfung. Sämtliche Benchmark-Zahlen sind Selbstauskünfte der Entwickler (Stand: Veröffentlichungstag). Es gibt keinen validierten Dritttest, der die teils astronomischen Leistungssprünge bestätigt . Ein Sprung von 20 Punkten auf einer Skala wie Terminal-Bench durch Destillation wäre selbst für große KI-Labore eine Sensation – entsprechend zurückhaltend sollte man mit dem Jubel sein, bis externe Experten die Werte reproduziert haben.

3. Ein cleverer Remix – kein neues Modell. Das beschriebene Trainingsverfahren unterscheidet sich technisch deutlich von den Milliarden-teuren Grundlagentrainings, die man sonst mit dem Begriff „Frontier“-KI verbindet. Es handelt sich um eine Fusion mit anschließender Destillation bestehender Modelle . Das Team hinter Nex N2 Pro kommentierte lapidar: „Der Clou? Es ist im Wesentlichen unser Open-Source-Modell mit einem anderen Hut“ . Die Leistung liegt in der Integration und Feinabstimmung, nicht in einer wissenschaftlichen Grundlageninnovation.

Warum der Zeitpunkt das Ganze zum geopolitischen Zündstoff macht

Die wahre Bedeutung von Rio 3.5 Open 397B erschließt sich erst im Kontext der 48 Stunden, die der Veröffentlichung vorausgingen. Am Abend des 12. Juni erhielt der US-Konzern Anthropic eine Anweisung des US-Handelsministeriums, die es ihm untersagte, sämtlichen ausländischen Staatsangehörigen Zugriff auf seine beiden mächtigsten Modelle (Claude Fable 5 und Mythos 5) zu gewähren. Begründet wurde der Schritt mit nationalen Sicherheitsbedenken. Da Anthropic die Nutzer nicht in Echtzeit nach Nationalität trennen konnte, musste es beide Modelle weltweit deaktivieren .

Dieser präzedenzlose Vorgang – die erste staatlich erzwungene Rücknahme kommerziell veröffentlichter KI-Modelle – löste umgehend eine hitzige Debatte über die Abhängigkeit Europas und anderer Regionen von US-Technologie aus .

In dieses Vakuum hinein veröffentlicht eine brasilianische Kommunalbehörde ihr Modell. Die zwei gegensätzlichen Governance-Ansätze könnten in einem Nachrichtenzyklus kaum plakativer aufeinanderprallen:

• Der Ansatz Washingtons: Zugang zu Spitzenmodellen im Namen der nationalen Sicherheit beschränken und notfalls deaktivieren .
• Der Ansatz Rios: Ein chinesisches Open-Source-Fundament nutzen, es weiterentwickeln und die Ergebnisse unter MIT-Lizenz als öffentliches Gut der ganzen Welt zur Verfügung stellen .

Die Geschichte ist beinahe zu perfekt, um wahr zu sein, und liest sich wie ein Lehrstück zur sich verschiebenden Geopolitik der Künstlichen Intelligenz. Sie zeigt, dass modernste KI-Fähigkeiten heute nicht mehr nur von Supermächten und milliardenschweren Start-ups entwickelt und verbreitet werden können, sondern auch von einer entschlossenen kommunalen IT-Abteilung, die eine globale Open-Source-Lieferkette geschickt nutzt . Selbst wenn sich Rio 3.5 am Ende eher als Meisterwerk cleverer Ingenieurskunst und politisches Theater entpuppt denn als reiner Forschungsdurchbruch, so wird es doch als symbolträchtiger Gegenentwurf zum KI-Protektionismus in Erinnerung bleiben.