PewDiePie sagte in einem neuen Video, OpenAI habe sein Konto zweimal gesperrt, während er Ajax baute, ein kleines KI-Modell, das auf einem Heimcomputer laufen und im Auftrag des Nutzers im Web surfen soll. Tech City Authority fand keine öffentliche Reaktion von OpenAI.

Der YouTuber erzählte die Geschichte in einem neuen Video auf seinem YouTube-Kanal. Ajax ist das, was er "ein feinabgestimmtes KI-Modell" nennt — ein bestehendes Modell, das für eine bestimmte Aufgabe zusätzlich trainiert wurde. Hier besteht die Aufgabe darin, innerhalb von Odysseus zu arbeiten, der kostenlosen, selbst gehosteten KI-App, die PewDiePie im Juni gestartet hat.

Läuft ein solches Modell auf dem eigenen Rechner, bleiben E-Mails und Kalender zu Hause statt auf den Servern eines Unternehmens. Es gibt auch keine Abonnementgebühr, wobei die eigene Hardware die Hauptarbeit übernimmt.

Ajax ist Berichten zufolge ein Modell mit 9 Milliarden Parametern, das auf Alibabas Open-Source-Qwen 3.5 basiert. Parameter sind die verstellbaren Zahlen, die das "Gehirn" einer KI ausmachen, und mehr gilt allgemein als leistungsfähiger. Gerade diese Open-Source-Basis macht ein Projekt dieser Art für einen einzelnen Entwickler überhaupt möglich: Das Ausgangsmodell ist öffentlich, die Feinabstimmung findet also außerhalb der Plattform eines Unternehmens statt. Das Modell wurde noch nicht veröffentlicht, wird aber auf seiner Website verfügbar sein, sobald PewDiePie es für bereit hält.

Die zwei Sperrungen

PewDiePie sagte, er habe von GPT-5.6 Sol destillieren wollen, dem Flaggschiff-Modell, das OpenAI am 9. Juli veröffentlicht hat. Destillation bedeutet, eine kleinere KI mit den Antworten eines größeren Modells zu trainieren — wie ein Schüler, der die Hausaufgaben des Klassenassistenten abschreibt. Preis waren Sols Reasoning-Tokens — die Textabschnitte, die ein Modell auf einem verborgenen Notizblock schreibt, während es ein Problem durcharbeitet. OpenAI hält diesen Notizblock verschlüsselt. Es ist ein begehrter Preis genug, dass die Labore ihn streng hüten — und dass andere immer wieder versuchen, das Schloss zu knacken.

Im Video sagte er, er habe eine Studie gefunden, die dies über OpenAIs eigene API knackt. Er sagte auch, er hätte OpenAI nie geknackt, aber OpenAI habe ihn dennoch gesperrt. Er nannte die Sperrung unberechtigt, legte Widerspruch ein, und das Konto kam einige Zeit später wieder online.

Anschließend, so sagte er, nutzte er Sol erneut zur Erzeugung von Seed-Daten — den Beispielen, aus denen ein Modell anfangs lernt — und OpenAI sperrte ihn ein zweites Mal. OpenAIs Nutzungsbedingungen verbieten die Verwendung der Ausgaben zur Entwicklung konkurrierender Modelle.

Die Sperrungen ereignen sich vor einem breiteren Hintergrund. Im August zeigten Forscher, dass verschlüsselte Reasoning-Blöcke von OpenAI, Anthropic und Google an ein schwächeres Schwestermodell zurückgespielt werden konnten, das sie im Klartext ausschrieb. Sie dekodierten 315 davon aus öffentlichen Code-Repositorys. Am 30. September sagte OpenAI, es habe eine Kampagne von Personen mit Verbindungen zu Moonshot AI, dem Entwickler von Kimi, gestört, die darauf abzielte, die verborgenen Reasoning-Inhalte seiner Modelle zu extrahieren. Das Unternehmen sagte, es habe einen Weg geschlossen, über den jemand das verschlüsselte Reasoning eines anderen Nutzers zurückspielen konnte, um dessen Inhalte wiederherzustellen.

Das "Nein" aus der KI entfernen

Um Ajax unzensiert zu machen — das heißt, dass es Anfragen beantwortet, die ChatGPT-artige Assistenten verweigern — verwendete PewDiePie Heretic, ein Open-Source-Tool, das die eingebaute Verweigerung eines Modells entfernt. Es vergleicht, wie das Modell auf schädliche und harmlose Eingaben reagiert, findet das Muster hinter seinen Verweigerungen und schneidet es heraus.

Dies ist als "Abliteration" bekannt — im Wesentlichen eine Technik, die einem Modell den Verstand nimmt, sodass es nicht jailbroken werden muss, weil es zustimmt, was von ihm verlangt wird.

Die Operation ist nicht sauber. PewDiePie sagte, Ajax habe "einen leichten Gehirnschaden" erlitten, bewältige Aufgaben wie das Sortieren von Postfächern und das Surfen aber in etwa neun von zehn Fällen. Zudem trainiert er es weiter mit GRPO, einer Methode, bei der das Modell dieselbe Aufgabe 16-mal versucht und aus den erfolgreichen Versuchen lernt.

PewDiePie sagte, er habe ausgewählt, welche Verweigerungen entfernt werden, und als Grenze "das Verursachen von Schaden für andere Menschen oder das Verursachen von Schaden für sich selbst" gezogen. Sein Anwalt habe ihm, so sagte er, aufgetragen zu erklären, dass Ajax nicht darauf ausgelegt ist, gefährliche, umsetzbare Anweisungen zu geben. Diese Regelung verlagert die Schutzmechanismen: Statt dass das Policy-Team eines Unternehmens entscheidet, worüber der Assistent nicht sprechen wird, trifft die Person, die das Modell betreibt, diese Entscheidung zu Hause.

Kleines Modell, große Botschaft

Sein Argument für kleine Modelle sind Kosten und Energie. Nach seiner eigenen Grobrechnung braucht eine Kopie eines Gerüchten zufolge Billionen-Parameter-Frontier-Modells etwa 27 seiner Computer und den Stromverbrauch von rund 150 Haushalten. Ajax liegt am entgegengesetzten Ende dieser Rechnung — Berichten zufolge 9 Milliarden Parameter statt einer gerüchteweise Billion, dimensioniert, um auf einer Maschine ohne monatliche Gebühr zu leben.

PewDiePie nennt Ajax Version eins. Er sagte, er müsse zunächst die Ablation erneut durchführen und dann das Modell komprimieren (quantisieren) und Benchmarks durchführen, um zu prüfen, dass nichts kaputtgegangen ist.

Ajax ist noch nicht herunterladbar. Zunächst trug seine Download-Seite einen Countdown, der um 08:25 Uhr japanischer Zeit am 3. Oktober endete. Dieser Timer existiert nicht mehr. Bis die erneute Ablation, die Quantisierung und die Benchmarks abgeschlossen sind und er das Modell für bereit hält, ist seine Website der Ort, an dem man den Blick darauf gerichtet lassen sollte.