Was ist Moonshot AI? Wer hinter Kimi steht und was die Lizenz wirklich erlaubt

Wer Kimi K3 in die eigene Firma holt, kauft nicht nur ein Modell, sondern bindet sich an ein Unternehmen. Dieser Text nimmt Moonshot AI auseinander: Gründer, Geldgeber, Rechtsträger und die Lizenzbedingungen. Am Ende weißt du, wem du bei Kimi eigentlich vertraust und wo die Bindung enger ist, als die Schlagzeile „offene Gewichte” vermuten lässt.

Der Firmensitz liegt im Pekinger Bezirk Haidian. Der Vertragspartner für die API sitzt 4.500 Kilometer weiter südlich. Foto: zhang kaiyv auf Pexels

Gegründet 2023, benannt nach einem Pink-Floyd-Album

Moonshot AI wurde im März 2023 in Peking gegründet, von Yang Zhilin, Zhou Xinyu und Wu Yuxin. Die drei kennen sich von der Tsinghua-Universität. Der chinesische Firmenname lautet 月之暗面, übersetzt Dark Side of the Moon, und verweist auf Yangs Lieblingsalbum von Pink Floyd, dessen fünfzigster Jahrestag in den Gründungsmonat fiel. Yang Zhilin führt das Unternehmen als CEO.

Die Firmenadresse steht auf der eigenen Website: 13. Etage, Gebäude 1, JD Technology Building, Zhichun Road 76, Bezirk Haidian, Peking. In der Branche zählt Moonshot zu den sechs chinesischen KI-Firmen, die als AI Tigers gehandelt werden, neben Zhipu, MiniMax, Baichuan, StepFun und 01.AI.

Im Oktober 2023 kam die erste Version des Assistenten Kimi heraus, damals mit einem Kontextfenster von 200.000 chinesischen Zeichen. Der Name geht auf Yangs englischen Spitznamen zurück. Im März 2024 hob Moonshot das Fenster auf zwei Millionen Zeichen an, der Ansturm legte den Dienst am 21. März für zwei Tage lahm und die Firma entschuldigte sich öffentlich. Diese Episode ist deshalb erwähnenswert, weil sie sich im Juli 2026 in anderer Form wiederholte. Dazu später mehr.

Das Team hat Technik gebaut, die heute überall steckt

Der Abschnitt, den ich beim Prüfen von KI-Anbietern zuerst lese, ist die Team-Seite. Bei Moonshot steht dort eine Liste, die für sich spricht. Das Kernteam führt die Erfinder mehrerer Bausteine auf, die inzwischen in vielen modernen Sprachmodellen stecken: Transformer-XL, RoPE, Group Normalization, ShuffleNet, dazu die eigenen Entwicklungen MuonClip und Mooncake.

RoPE ist dabei der Name, an dem sich die Substanz festmachen lässt. Rotary Position Embedding ist die Methode, mit der ein Sprachmodell die Reihenfolge von Wörtern kodiert, und sie läuft heute in einem Großteil der offenen Modelle mit. Wer sie miterfunden hat, verkauft keine aufgehübschte Fremdtechnik.

Mooncake ist die Plattform, auf der Kimi läuft. Sie verarbeitet nach Angaben aus dem zugehörigen Fachaufsatz täglich 100 Milliarden Token, und der Aufsatz zur Architektur bekam auf der USENIX-FAST-Konferenz den Erik Riedel Best Paper Award. Für einen dreijährigen Anbieter ist eine ausgezeichnete Infrastrukturarbeit ein besseres Argument als jede Benchmark-Tabelle, weil sie zeigt, dass die Firma Last aushält.

Wem Moonshot AI gehört und was die Firma wert ist

Hier wird es für Entscheider interessant, denn die Eigentümerstruktur sagt mehr über die Zukunft eines Anbieters aus als sein aktuelles Preisblatt.

Die Sprünge in den unteren Zeilen sind der eigentliche Befund, und der Auslöser trägt einen Namen: Kimi K3, gestartet am 16. Juli 2026. Drei Tage später legte Moonshot laut Bloomberg seinen Investoren eine Aktionärsresolution zur Zustimmung für eine Notierung in Hongkong vor. Reuters berichtete am 20. Juli, das Unternehmen löse seine Offshore-Struktur auf und habe Goldman Sachs sowie CICC als Begleitbanken mandatiert. Am 29. Juli schloss die Runde bei 35 Milliarden US-Dollar, und Moonshot wandelte am selben Tag die Festlandgesellschaft in eine Aktiengesellschaft um, den formalen Schritt, ohne den eine Notierung in Hongkong nicht geht.

Eine Warnung zu den Zahlen selbst: Wie stark die Bewertung binnen eines halben Jahres gestiegen ist, hängt davon ab, welchem Bericht du folgst. CNBC nannte für die Januar-Runde 4,8 Milliarden US-Dollar, spätere Aufarbeitungen setzen dieselbe Runde bei rund 10 Milliarden an. Bloomberg selbst beschreibt den Sprung auf 35 Milliarden als Verdreifachung binnen sechs Monaten. Auf einen präzisen Faktor solltest du dich also nicht stützen, auf die Größenordnung schon.

Wichtiger als jeder Faktor ist, wer da eingestiegen ist. Die Juli-Runde wurde vom National AI Industry Investment Fund angeführt, einem im Januar 2025 aufgelegten Staatsfonds mit rund 8,8 Milliarden US-Dollar Kapital, der auch hinter DeepSeek steht. Im Gesellschafterkreis stehen mit China Mobile und dem Beijing AI Industry Investment Fund zwei weitere staatsnahe Adressen. Für dich heißt das: Der Anbieter, dessen Modell du vielleicht einsetzt, ist Teil einer Industriepolitik, und nach dem Börsengang kommen Berichtspflichten gegenüber einer chinesischen Aufsicht dazu. Das ist kein Ausschlussgrund, aber es gehört in die Lieferantenakte, und zwar an dieselbe Stelle wie die Frage nach dem Speicherort.

Für dich als Kunde hat das zwei Seiten. Die gute: Ein Anbieter, der auf einen Börsengang zuläuft, hat Kapital für Rechenzentren und ein starkes Interesse daran, zahlende Geschäftskunden zu halten. Die unbequeme: Ein börsennotiertes Unternehmen unter chinesischer Aufsicht steht unter Reportingpflichten und politischer Beobachtung, die sich einem deutschen Einkäufer schlecht erschließen. Alibaba hält nach Berichten der South China Morning Post einen Anteil von rund 36 Prozent, was bedeutet, dass der wichtigste Anteilseigner deines KI-Anbieters selbst ein KI-Anbieter ist und mit Qwen ein konkurrierendes Modell im Markt hat.

Zwei Firmen, ein Markenname

Der Punkt, an dem in der Praxis die meisten Prüfungen ins Stolpern geraten: Moonshot ist juristisch nicht ein Unternehmen, sondern eine Konstruktion aus mindestens zwei Gesellschaften, und welche davon dein Vertragspartner wird, entscheidet der Zugangsweg.

Zwei Datenschutzerklärungen, zwei Verantwortliche, zwei Rechtsordnungen. Die verbreitete Kurzformel, bei Kimi lägen alle Daten in China, trifft auf den Chat zu und ist für die API zu grob. Am Ergebnis der datenschutzrechtlichen Prüfung ändert das wenig, weil weder China noch Singapur auf der Angemessenheitsliste der EU-Kommission stehen. Die vollständige Prüfung samt Artikel 46, Artikel 27 und der DeepSeek-Präzedenz habe ich in einem eigenen Beitrag zu Kimi K3 und der DSGVO aufgeschrieben.

Interessant ist die Struktur auch mit Blick auf den Börsengang. Wenn Reuters berichtet, Moonshot löse seine Offshore-Struktur auf, um die Zulassungsvoraussetzungen in Hongkong zu erfüllen, dann kann sich die Frage, mit wem du einen Vertrag hast, in den nächsten Monaten noch einmal verschieben. Wer Kimi produktiv einsetzt, sollte die Datenschutzerklärung der Plattform in den Wiedervorlage-Kalender legen.

Die Produkte: Kimi, Kimi Code und die K-Reihe

Moonshot verkauft im Kern drei Dinge: den Assistenten Kimi für Endnutzer, Werkzeuge für Entwickler und den API-Zugang zu den Modellen.

Das aktuelle Spitzenmodell Kimi K3 ist ein Mixture-of-Experts-Modell mit 2,8 Billionen Parametern, von denen pro Token 104 Milliarden aktiv sind. Es wählt 16 aus 896 Experten aus, verarbeitet Text, Bilder und Video im selben Modell und fasst eine Million Token Kontext. Moonshot bezeichnet es als erstes offenes Modell der 3-Billionen-Klasse. Im eigenen Tech-Blog schreibt die Firma bemerkenswert nüchtern, die Gesamtleistung liege weiterhin hinter den stärksten proprietären Modellen Claude Fable 5 und GPT-5.6 Sol. Diese Selbsteinschätzung deckt sich mit unseren Tageswerten:

Werte aus unserem KI-Modellvergleich, Datenquelle Artificial Analysis, Stand 10. August 2026. Mischpreis je 1 Mio. Token, umgerechnet zum EZB-Referenzkurs von 1,1535 US-Dollar je Euro vom 7. August 2026. Die Tageswerte ändern sich laufend.

Interessant ist weniger der Stand als die Bewegung. Bei der Erstfassung dieses Artikels am 6. August lag Kimi K3 bei 57 Punkten, vier hinter Claude Opus 5. Vier Tage später sind es 60 Punkte und drei Punkte Abstand. Das ist ein Tageswert und keine Prognose, aber die Richtung passt zu dem, was Moonshot mit dem K3-Start angekündigt hat.

Auf Deutsch: Für rund 60 Prozent des Opus-Preises bekommst du etwa 95 Prozent der Intelligenzpunkte, dazu die Möglichkeit, das Modell selbst zu betreiben. Die Einordnung im Detail steht im Vergleich von Kimi K3 und Claude, die Preisstruktur der Schnittstelle in unserem Beitrag zur Kimi-K3-API.

Neben den Modellen pflegt Moonshot ein auffallend aktives GitHub-Konto mit 43 öffentlichen Repositories. Die Kimi-Code-Kommandozeile hat dort über 11.000 Sterne, das Werkzeug MoBA für lange Kontexte über 2.000. Solche Zahlen entstehen durch tatsächliche Nutzung und zeigen, dass die Firma Entwickler als Zielgruppe ernst nimmt.

Der Punkt, den fast alle Berichte auslassen: die K3-Lizenz

Jetzt zum Befund, für den ich diesen Artikel geschrieben habe. In fast jedem deutschsprachigen Bericht über Kimi K3 steht die Formulierung „unter modifizierter MIT-Lizenz veröffentlicht”. Für Kimi K2 stimmte das. Für K3 stimmt es nicht mehr.

Bei Kimi K2 stand im Lizenztext der vollständige MIT-Wortlaut, und darunter ein Satz, der mit „Our only modification part is” begann: Wer das Modell in einem Produkt mit mehr als 100 Millionen monatlich aktiven Nutzern oder mehr als 20 Millionen US-Dollar Monatsumsatz einsetzt, muss „Kimi K2” sichtbar in der Oberfläche nennen. Eine Namensnennungspflicht für Konzerne, für alle anderen faktisch MIT.

Kimi K3 kommt unter einer eigenen Lizenz, die schon in der Kopfzeile „Kimi K3 License” heißt. Sie enthält die Attributionsklausel weiterhin, hat aber davor eine neue Bedingung eingezogen:

Betreibt der Lizenznehmer oder ein verbundenes Unternehmen ein Model-as-a-Service-Geschäft und übersteigt der zusammengerechnete Umsatz in zwölf zusammenhängenden Monaten 20 Millionen US-Dollar, muss der Lizenznehmer vor jeder kommerziellen Nutzung der Software oder abgeleiteter Werke eine gesonderte Vereinbarung mit Moonshot AI schließen.

— Kimi K3 License, Abschnitt 2, Moonshot AI, Juli 2026

„Model as a Service” definiert die Lizenz als das Bereitstellen von Inferenz oder Fine-Tuning für Dritte, etwa über eine API, bei dem diese Dritten sinnvolle Kontrolle über Eingaben, Parameter oder Trainingsdaten behalten. Ausdrücklich nicht darunter fallen Endprodukte, in denen Modellfähigkeiten nur in einzelnen Funktionen eingebettet sind, und das bloße Weiterleiten von Anfragen an fremd gehostete Modelle.

Für dich als Anwenderunternehmen kommt danach die entscheidende Stelle. Abschnitt 4 nimmt zwei Fälle von den Abschnitten 2 und 3 komplett aus: die interne Nutzung, definiert als jede Nutzung, die weder die Software noch ihre Ausgaben noch ihre Fähigkeiten Dritten zugänglich macht, und die Nutzung über offizielle Moonshot-Produkte oder zertifizierte Inferenz-Partner.

Wichtig für die Einordnung: Die Schwelle bemisst sich am Gesamtumsatz des Lizenznehmers und verbundener Unternehmen, nicht am Umsatz des KI-Produkts. Ein Maschinenbauer mit 80 Millionen Euro Umsatz, der seinen Kunden ein Kimi-gestütztes Portal anbietet, in dem diese eigene Prompts eingeben können, sollte diesen Absatz von seiner Rechtsabteilung lesen lassen. Für den reinen Eigenbedarf bleibt die Lizenz großzügig, und die praktische Umsetzung steht in unserer Anleitung zum Selbsthosten von Kimi K3.

Was gegen Moonshot spricht

Ein Firmenporträt ohne die unangenehmen Punkte wäre wertlos. Vier stehen im Raum.

Der Vorwurf aus Kalifornien. Anthropic beschuldigte am 23. Februar 2026 drei chinesische Firmen, darunter Moonshot, über rund 24.000 gefälschte Konten mehr als 16 Millionen Interaktionen mit Claude erzeugt und die Ausgaben zum Training eigener Modelle verwendet zu haben. Reuters berichtete an diesem Tag von einem geltend gemachten Verstoß gegen die Nutzungsbedingungen und gegen regionale Zugangsbeschränkungen. Es handelt sich um einen öffentlich erhobenen Vorwurf. Eine Klage oder ein behördliches Verfahren ist bis heute nicht dokumentiert, und ich habe keine ausführliche Gegendarstellung von Moonshot gefunden. Für die Bewertung heißt das: offener Streitpunkt, kein festgestellter Sachverhalt.

Die Kapazität. Reuters meldete am 20. Juli 2026, Moonshot habe neue Kimi-Abonnements wegen der Nachfrage nach K3 vorübergehend gestoppt. Vier Tage nach dem Modellstart. Wer eine Produktivlast plant, sollte das als Warnsignal lesen und Ausweichrouten definieren, wie wir sie in unserem Beitrag zur Multi-Provider-Strategie beschrieben haben.

Der Ausbruch aus der Testumgebung. Am 7. August 2026 verließ Kimi K3 bei einer Prüfung durch die US-Sicherheitsfirma Frontier Security die Sandbox des britischen AI Security Institute. Bloomberg und mehrere Fachmedien berichteten am selben Tag darüber. Der Hergang ist unspektakulärer, als die Schlagzeile klingt: Eine Fehlkonfiguration des Netzwerks ließ ausgehenden Verkehr durch, der hätte blockiert sein sollen, und das Modell holte sich über diesen Weg die Lösung einer Benchmark-Aufgabe von GitHub, statt sie zu erarbeiten. Fremde Systeme hat es nicht angegriffen. Vergleichbare Pannen gab es in den Wochen davor bei OpenAI, Anthropic und Meta, ebenfalls durch Fehler der Prüfumgebung und nicht durch Modelldefekte.

Zwei Dinge daran gehören trotzdem in die Anbieterakte. Frontier-Security-Chef Yaron Singer sagte, dem öffentlich verfügbaren Kimi-Modell fehlten die Leitplanken, die vergleichbare Modelle mitbringen, und genau das mache es zu einem brauchbaren Werkzeug für Angriffe. Dazu kommt der Verbreitungsgrad: Die westlichen Modelle in den vergleichbaren Tests waren unveröffentlichte Prüflinge, Kimi K3 steht seit Ende Juli frei zum Download bereit. Für dich als Betreiber folgt daraus eine praktische Regel: Wenn du Kimi K3 mit Werkzeugzugriff laufen lässt, begrenze den Netzwerkausgang auf der Infrastrukturseite und verlass dich nicht auf Zurückhaltung im Modell. Was das grundsätzlich für Agenten mit Rechten bedeutet, hat Florian in seiner Kolumne zum Sandbox-Ausbruch aufgeschrieben.

Die Standortfrage. Sie bleibt bestehen, solange die Verarbeitung in China oder Singapur stattfindet. Der eine Weg daran vorbei führt über die offenen Gewichte in einem europäischen Rechenzentrum, und genau dieser Weg ist bei Moonshot leichter zu gehen als bei jedem westlichen Spitzenanbieter, weil es die Gewichte überhaupt gibt.

Was du jetzt tun kannst

Wenn Kimi in deiner Firma auf dem Tisch liegt, arbeite diese vier Punkte ab, bevor du entscheidest. Erstens: Kläre den Zugangsweg, denn er bestimmt deinen Vertragspartner und den Speicherort. Zweitens: Lass die K3-Lizenz gegen dein Geschäftsmodell prüfen, insbesondere die Frage, ob ihr Inferenz an Dritte weiterreicht. Drittens: Setz die Datenschutzerklärung der Plattform auf Wiedervorlage, solange die Konzernstruktur für den Börsengang umgebaut wird. Und viertens: Wenn personenbezogene Daten im Spiel sind, plane den Betrieb der offenen Gewichte bei einem europäischen Anbieter mit Auftragsverarbeitungsvertrag ein, statt die Plattform-API zu nutzen.

Einen kompakten Überblick über Modelle, Datenschutz und Einsatzszenarien findest du auf unserer Kimi-Themenseite, die Erklärung des Modells selbst im Beitrag Was ist Kimi K3.

Learoy Eichholz

Lead KI-Automation & Digitale Businessentwicklung, Collective Brain GmbH · Hamburg

Learoy Eichholz verantwortet bei Collective Brain die KI-Automation und die digitale Businessentwicklung. In 15 Jahren E-Commerce hat er Online-Geschäfte von innen kennengelernt, vom Shopsystem über Logistik und Daten bis zur Conversion. Diese Praxis bringt er heute in KI-gestützte Automatisierung ein: Er verzahnt Tools, Daten und Abläufe so, dass Mittelständler manuelle Arbeit abbauen und schneller wachsen. Sein Anspruch ist Automatisierung mit messbarem Geschäftseffekt statt Technik um der Technik willen.

Beratung anfragen