---
Aktuelle Nachrichten aus der Wissenschaft
findest du in den
Science News
---

Ein quadratisches Thumbnail im Stil einer frechen, überzeichneten Adult-Animation zeigt das Thema Einkommen, Status und Wohlbefinden. Oben steht in großer gelber 3D-Schrift mit schwarzer Kontur „Einkommen & Glück“, darunter auf einem roten gezackten Banner in weißer Schrift „Der Rang zählt mehr als das Geld!“. Links sitzt ein jubelnder Mann mit Krone und Geldscheinen auf einem Stapel goldener Münzen, während unten links zwei bedrückt wirkende Figuren nach oben schauen. In der Mitte feiert eine lachende Gruppe, rechts steigt ein roter Pfeil vor einem Diagramm nach oben, daneben sitzt ein traurig wirkender Mann mit gebrochener Herz-Symbolik und Regenwolke über ihm. Am unteren Rand verläuft ein schwarzer Balken mit der weißen Aufschrift „Wissenschaftswelle.de“.

Knalliges, quadratisches Thumbnail im Comicstil zu Antibiotikaresistenzen. Oben steht in großer gelber Schrift „Gefährliche Super-Bakterien?“, darunter auf rotem Banner „Schwache Abwehr, schneller Gentransfer!“. Links ein verängstigtes grünes Bakterium, umringt von lila Viren und Spritzen, rechts ein grinsendes gelbes Bakterium mit Sonnenbrille, DNA-Strang und Kapsel mit der Aufschrift „RESISTENZ“. Unten sind ein DNA-Molekül, eine Petrischale, eine Spritze mit „ANTIBIOTIKA“ und ein Totenkopf zu sehen.

Die Internationale Raumstation im Orbit der Erde, daneben ein Astronaut in Schwerelosigkeit. Im Vordergrund ein leuchtendes Bakterium und ein großer, bedrohlich wirkender Bakteriophage, der auf DNA-Strukturen trifft. Text im Bild: ‚Mutation im All: Turbo-Evolution auf der ISS! Neue Mutationen, die auf der Erde keiner erwartet!‘ sowie der Hinweis ‚Wissenschaftswelle.de‘.

1/100

zu den Science-News

Open Source: Warum unbezahlter Code das Rückgrat der digitalen Welt geworden ist

Benjamin Metzig
vor 7 Minuten
6 Min. Lesezeit

Metallische Wirbelsäule aus Leiterplatten und leuchtenden Datenkabeln in einem Serverraum, darüber die Schlagzeile „OPEN SOURCE“.

Dein Smartphone, dein Browser, dein Onlinebanking, dein Streamingdienst, die Cloud hinter zahllosen Firmen-Tools und ein großer Teil der aktuellen KI-Welle haben eines gemeinsam: Sie laufen nicht auf geheimen Zaubertechnologien, sondern auf offen zugänglichem Code. Open Source ist längst keine Nerd-Randkultur mehr. Es ist die Grundversorgung der digitalen Welt.

Das wirkt auf den ersten Blick paradox. Warum sollte eine Wirtschaft, die von Wettbewerb, Eigentum und Skalierung lebt, ausgerechnet auf Software bauen, die man lesen, kopieren und oft kostenlos nutzen darf? Die kurze Antwort lautet: weil es wahnsinnig effizient ist. Die längere Antwort ist spannender. Sie zeigt, warum Open Source heute so mächtig ist, warum Unternehmen davon profitieren und warum genau daraus neue Risiken entstehen.

Definition: Was Open Source hier bedeutet

Open Source heißt zunächst, dass der Quellcode einer Software offen einsehbar ist und unter Lizenzen steht, die Nutzung, Prüfung, Veränderung und Weitergabe erlauben. Entscheidend ist aber weniger die Romantik des Offenen als die Struktur dahinter: Viele Akteure können auf derselben technischen Grundlage aufbauen, statt dieselbe Basis immer wieder neu zu erfinden.

Warum Open Source überall ist

Dass Open Source praktisch überall steckt, ist keine Übertreibung. Die Linux Foundation verweist mit Blick auf die Census-II-Ergebnisse darauf, dass freie und offene Software auf 70 bis 90 Prozent moderner Softwarelösungen geschätzt wird. Das ist eine Größenordnung, die man nicht mehr als Spezialfall beschreiben kann. Sie bedeutet: Wer moderne Software nutzt, nutzt mit sehr hoher Wahrscheinlichkeit auch Open Source, oft ohne es zu merken.

Die sichtbarsten Beispiele liegen direkt vor uns. Das Android Open Source Project dokumentiert, dass der Android-Kernel auf dem Linux-LTS-Kernel aufbaut. Kubernetes wiederum beschreibt sich selbst als Open-Source-System für Deployment, Skalierung und Management containerisierter Anwendungen. Übersetzt in Alltagssprache heißt das: Ein erheblicher Teil unserer Mobilgeräte und ein erheblicher Teil moderner Cloud-Infrastruktur ruhen auf offenen Bausteinen.

Open Source ist also nicht nur „auch da“. Es sitzt an den Stellen, an denen Infrastruktur entsteht. Und Infrastruktur ist gerade dadurch mächtig, dass man sie kaum bemerkt, solange sie funktioniert.

Warum Unternehmen auf freien Code setzen

Die wichtigste Fehlannahme über Open Source lautet: Firmen nutzen ihn vor allem, weil er nichts kostet. Natürlich spielt Geld eine Rolle. Aber der eigentliche Vorteil ist tiefer. Open Source spart nicht nur Lizenzgebühren. Er spart vor allem doppelte Grundarbeit.

Vergleich: Logik | Warum sie für Unternehmen zählt

Wiederverwendung: Teams müssen Basiskomponenten nicht immer wieder selbst entwickeln
Standards: Gemeinsame Protokolle und Bibliotheken machen Systeme anschlussfähig
Geschwindigkeit: Produkte kommen schneller auf den Markt, weil das Fundament schon existiert
Unabhängigkeit: Firmen sind weniger an einen einzelnen Anbieter gebunden
Talentzugang: Entwickler arbeiten gern mit verbreiteten, offenen Werkzeugen

Genau darin liegt die enorme Anziehungskraft: Open Source verschiebt Wertschöpfung von exklusiver Besitzlogik hin zu gemeinsamer Vorleistung. Unternehmen konkurrieren dann nicht mehr darum, wer den zehnten eigenen Webserver, das elfte Container-System oder die zwölfte Standardbibliothek baut. Sie konkurrieren darauf aufbauend bei Produkten, Services, Integrationen und Bedienbarkeit.

Das ist keine moralische Geste. Es ist ein knallhartes Effizienzmodell.

Der unsichtbare Billionenhebel

Wie groß dieser Hebel wirklich ist, zeigt ein Working Paper der Harvard Business School aus dem Januar 2024. Die Autoren schätzen den Angebotswert der meistgenutzten Open-Source-Software auf 4,15 Milliarden US-Dollar. Der Nutzungs- beziehungsweise Ersatzwert liegt aber bei 8,8 Billionen US-Dollar. Unternehmen müssten demnach 3,5-mal mehr für Software ausgeben, wenn diese offenen Bausteine nicht existierten.

Das ist der Punkt, an dem das Thema vom Technikdetail zur Wirtschaftsfrage wird. Open Source ist nicht bloß billiger Code. Er ist ein gigantischer Produktivitätsmultiplikator. Er senkt Eintrittshürden, verkürzt Entwicklungszeiten und macht Innovationen möglich, die für einzelne Unternehmen allein viel zu teuer oder zu langsam wären.

Besonders aufschlussreich ist noch eine zweite Zahl aus derselben Studie: 96 Prozent dieses Nutzungswerts werden durch nur 5 Prozent der Entwickler erzeugt. Anders gesagt: Ein relativ kleiner Teil der Community trägt einen riesigen Teil der digitalen Welt auf den Schultern.

Hier beginnt das eigentliche Drama.

Das Rückgrat ist stark, aber nicht immer breit

Denn wenn eine kleine Gruppe einen so großen Teil des Werts erzeugt, entsteht ein strukturelles Missverhältnis. Die Welt behandelt Open Source gern wie etwas, das einfach da ist. Wie Leitungswasser. Wie Strom aus der Steckdose. Aber auch digitale Infrastruktur wird gepflegt, geprüft, dokumentiert, moderiert, aktualisiert und abgesichert. Und all das kostet Zeit, Geld und Aufmerksamkeit.

Die Linux Foundation betont in ihrer Forschung zu Maintainer-Perspektiven auf Sicherheit, dass mehr Automatisierung, bessere Dokumentation, stärkere Arbeitgeberanreize und klarere Best Practices nötig sind, um Maintainer zu unterstützen und Burnout zu vermeiden. Das klingt nüchtern, ist aber hochpolitisch. Denn dahinter steckt die Frage, wer die Arbeit an digitaler Grundversorgung eigentlich trägt.

Der Titel „unbezahlter Code“ trifft deshalb nur halb. Viel Open Source entsteht zwar tatsächlich in der Logik eines Gemeinschaftsguts, aber ein erheblicher Teil der Wertschöpfung wird von Unternehmen genutzt, oft weit stärker als von den Projekten selbst. Die treffendere Formulierung wäre vielleicht: privat abgeschöpfte Rendite auf gemeinsam produzierter Infrastruktur.

Dass Unternehmen dieses Problem inzwischen ernster nehmen, zeigt auch eine aktuelle Linux-Foundation-Untersuchung vom 24. Februar 2026. Dort berichten IT-Führungskräfte bei aktiven Open-Source-Beiträgen von einem 2- bis 5-fachen Return on Investment. Das ist wichtig, weil es die Debatte verschiebt. Beitragen zu Open Source ist demnach nicht nur gutes Benehmen, sondern ökonomisch rational. Wer nur konsumiert und nie zurückspielt, spart kurzfristig, häuft aber langfristig technische Schulden an.

Offen heißt nicht automatisch sicher

Eine andere bequeme Legende lautet, Open Source sei automatisch sicher, weil ja alle hineinschauen könnten. Der Gedanke hat einen wahren Kern, aber er ist zu simpel. Offener Code kann leichter geprüft werden. Er ist jedoch nur dann wirklich robust, wenn diese Prüfung auch stattfindet, wenn Updates eingespielt werden und wenn genügend Menschen Verantwortung übernehmen.

Genau hier zeigen die Zahlen ein Problem. Der OSSRA-Report 2024 von Synopsys meldet, dass 84 Prozent der untersuchten Codebasen mindestens eine Open-Source-Schwachstelle enthielten. 74 Prozent enthielten sogar hochriskante Open-Source-Schwachstellen. Noch alarmierender: 91 Prozent der Codebasen nutzten Komponenten, die mindestens zehn Versionen veraltet waren.

Das ist kein Argument gegen Open Source. Es ist ein Argument gegen die Illusion, man könne Open Source wie kostenlosen Schotter behandeln, den man irgendwo in sein Produkt kippt und dann vergisst. Wer offen entwickelte Bausteine nutzt, übernimmt auch Verantwortung für Patch-Management, Governance und Sichtbarkeit in der Lieferkette.

Wie real dieses Risiko ist, zeigte der Fall xz-utils. CISA warnte am 29. März 2024 vor bösartigem Code in den Versionen 5.6.0 und 5.6.1 des weit verbreiteten Kompressionswerkzeugs. Der Fall war deshalb so beunruhigend, weil xz-utils kein glamouröses Leuchtturmprojekt ist. Genau solche stillen, unscheinbaren Komponenten sind oft die tragenden Schrauben im Maschinenraum. Wenn dort Vertrauen missbraucht oder Pflege überlastet wird, wird aus einem Nischenproblem plötzlich ein Supply-Chain-Risiko.

Die Lehre daraus ist unbequem: Die digitale Welt hängt nicht nur von spektakulären Plattformen ab, sondern von unauffälligen Bibliotheken, Tools und Maintainer-Netzwerken, die kaum jemand kennt, solange alles funktioniert.

Warum Open Source im KI-Zeitalter noch wichtiger wird

Wer glaubt, Open Source sei ein Phänomen der Linux- und Server-Ära, unterschätzt die Gegenwart. GitHubs Octoverse 2024 zeigt fast 1 Milliarde Beiträge zu öffentlichen und Open-Source-Repositories im Jahr 2024, einen 15-prozentigen Anstieg beim Verbrauch von JavaScript-Paketen über npm und 1,4 Millionen neue Erstbeitragende in Open Source. Gleichzeitig stieg die Bedeutung von Python und Jupyter-Notebooks deutlich, also genau jener Werkzeuge, die eng mit Data Science und KI verbunden sind.

Das ist kein Zufall. Gerade in der KI-Welt beschleunigt Open Source die Verbreitung von Modellen, Frameworks, Trainingswerkzeugen, Bibliotheken und Evaluationstools. Offene Bausteine senken die Einstiegskosten, verbreiten Standards und erlauben es Forschung, Start-ups und großen Unternehmen, schneller auf denselben technischen Fundamenten aufzusetzen.

Die Pointe ist also fast ironisch: Je stärker Digitalisierung und KI den Alltag prägen, desto abhängiger werden wir von gemeinsam entwickelter Software-Infrastruktur.

Was daraus politisch und wirtschaftlich folgt

Wenn Open Source das Rückgrat der digitalen Welt ist, dann kann man ihn nicht länger bloß als Subkultur oder Hobbyethos behandeln. Er ist Infrastruktur. Und Infrastruktur braucht Institutionen, Wartung, Finanzierung und Regeln.

Das betrifft Unternehmen, die nicht nur konsumieren, sondern gezielt zurückgeben sollten. Es betrifft Behörden und Regulierung, die Lieferketten, Standards und Sicherheitspraktiken ernster nehmen müssen. Und es betrifft eine Öffentlichkeit, die digitale Souveränität oft fordert, aber selten da hinschaut, wo sie tatsächlich beginnt: bei den Basiskomponenten, die von vielen genutzt und von vergleichsweise wenigen gepflegt werden.

Vielleicht ist das der entscheidende Perspektivwechsel: Open Source ist nicht das Gegenteil von Markt. Er ist die Art, wie der Markt seine gemeinsame technische Vorarbeit organisiert. Das macht ihn so produktiv. Aber genau deshalb darf man ihn nicht länger behandeln, als würde sich dieses System von selbst erhalten.

Wenn du Wissenschaftswelle auch jenseits des Blogs verfolgen willst, schau hier vorbei: Instagram und Facebook.