Ox Alpha kjører gratis i kodeagentene – uten leverandørnavn

Ox Alpha er ikke en lab-lansering. Det er en modell uten navn, uten systemkort og uten databehandleravtale, som likevel allerede kjører i kodeagenter. På OpenRouter heter den stealth/ox-alpha. Den dukket opp 20.–21. august som en stealth-modell fra en tredjepartsleverandør som har valgt å være anonym i forhåndsvisningen. OpenRouter ruter kallene. De eier den ikke.

Modellkortet er konkret nok. Resonneringsmodell for koding, langvarig agentarbeid og produksjonsflyter. Kontekstvindu 1 048 576 token. Maks output 131 072 token. Tekst, bilde og video inn. Tekst ut. Verktøykall og JSON-svar uten skjema-tvang. Pris: 0 dollar inn, 0 dollar ut. OpenRouter oppgir rundt 25 token per sekund, i overkant av fire sekunder latenstid og 99,99 prosent oppetid siste tre døgn. Per 23. august er om lag 9,9 billioner token kjørt gjennom listingen.

Det er ikke et hobbykall. Hermes Agent, Claude Code og DeepSeek Harness ligger øverst i forbruket. OpenCode, den åpne terminalagenten, sa 20. august at Ox Alpha er gratis i en uke, multimodal, med «zero data retention» og kapasitet på 100 billioner token i døgnet. Det er en stress-test, ikke en enterprise-avtale.

Så kommer styringsproblemet. OpenRouters modellside sier at prompt og svar beholdes av leverandøren og ikke brukes til trening. Stealth Program EULA, oppdatert 6. juli 2026, sier det motsatte: stealth-modeller tilbys gratis nettopp for å samle brukerinnhold til trening og forbedring. Den som ikke vil det, skal la være å bruke dem. Personopplysninger i input går til den ukjente leverandøren. OpenRouter vil ikke oppgi hvem det er. To tekster. Én modell-ID. Ingen forklaring på hvilken som vinner.

OpenCode-ruten hevdes å ha null dagers retensjon. OpenRouter-ruten har ikke det. Samme modell, ulike papirer. Det er nok til å stanse produksjonskode, kundedata og intern kildekode.

Business Insider bekreftet 22. august at ingen lab har tatt eierskap. Stripe-sjef Patrick Collison kalte den «very impressive». Spekulasjonen peker mot kinesiske Z.ai og GLM-familien, blant annet fordi Z.ai tidligere testet GLM-5 under dekknavn. En konkurrerende lesning peker mot Microsofts MAI-linje. Analytiker Andrew Curran skrev lørdag at folk var mindre sikre enn kvelden før.

Uavhengige tester har gått lenger enn gjetning. Tokenizer-prober rapporteres å matche GLM-5.3 på samtlige strenger, med et fast offset som tyder på en usynlig systemprompt. Video-tokenbruk skal ligne GLM-5V-Turbo. En feilaktig top_p mot OpenCode-ruten skal ha lekket en Java-stacktrace med klassen com.wd.paas.api.domain.v4.chat.ChatCompletionRequest, knyttet til Zhipus API-stack. Feilkode 1214 for feil rollefelt matcher Z.ai, ikke en vilkårlig host. Det er serving-bevis, ikke en offisiell bekreftelse. Z.ai har ikke sagt at Ox Alpha er deres. GLM-5.3 som ble sluppet 14. august er tekst. Ox Alpha tar bilde og video. Hvis teorien holder, er dette en multimodal variant under dekke, ikke flaggskipet dere allerede har vurdert.

Ytelsestallene som sirkulerer, er fellestester, ikke lederboard. Et 10-oppgave DeepSWE-uttrekk fra utvikleren Ben Davis ga Ox Alpha 80 prosent, foran Claude Fable 5 og GPT-5.6 Sol på samme sett. Ti oppgaver flytter 10 prosentpoeng per treff. Ikke bygg innkjøp på det.

For en norsk CIO og CISO er beslutningen likevel enkel. Dere har ikke leverandørnavn, ikke jurisdiksjon, ikke databehandleravtale og ikke produksjons-SLA. Gratisuken varer omtrent til 27. august. Deretter forsvinner den, får pris, eller får et lab-navn. Inntil da er Ox Alpha et anonymt inferens-endepunkt som allerede har slukt kodebaser i billionvis av token.

Tre styringsgrep. Først: blokker stealth/ox-alpha i bedriftens OpenRouter-, Cursor- og Claude Code-policy hvis dere sender intern kode. Deretter: hvis noen allerede har brukt den, anta at promptene ligger hos en ukjent part. Modellkortets «ikke trening»-setning er ikke en avtale. Til slutt: vent på navn, pris og systemkort. Hvis Z.ai eller en annen lab tar eierskap, vurder den da mot GLM-5.3, DeepSeek V4-Flash-Vision og den Claude-linjen dere allerede betaler for. Ikke mot en gratis uke.

Det som er nytt, er ikke at stealth-modeller finnes. Det som er nytt, er at en anonym modell med syn og millionvindu allerede er inne i de samme agentene som kjører mot deres repo. Behandle den som skygge-IT, ikke som en modell-lansering.

Kilder og medier

Primærkilde: OpenRouter, «Ox Alpha», modellkort for stealth/ox-alpha: https://openrouter.ai/stealth/ox-alpha

OpenRouter Stealth Program EULA, oppdatert 6. juli 2026: https://openrouter.ai/terms/stealth

Business Insider, Lakshmi Varanasi, 22. august 2026: https://www.businessinsider.com/ox-alpha-ai-model-mystery-2026-8

OpenCode-kunngjøring på X, 20. august 2026: https://x.com/opencode/status/2090544355824038300

Thumbnail: OpenAI Image 2 / hogby.ai