API-Zugang

Die meisten Onlinedienste kennt man über eine Webseite oder eine App. Man tippt etwas ein, klickt auf einen Knopf und bekommt ein Ergebnis angezeigt. Daneben gibt es einen zweiten Weg: einen festgelegten Anschluss, über den ein anderes Programm den Dienst direkt anspricht. Dieser Anschluss heißt API, und die Berechtigung, ihn zu nutzen, nennt man API-Zugang. Statt eines Menschen sitzt hier also eine fremde Software am Steuer. Sie schickt eine genau formatierte Anfrage an den Anbieter und bekommt eine genau formatierte Antwort zurück, die sie weiterverarbeiten kann.

Warum Firmen KI nur über die Schnittstelle bekommen

Große Sprachmodelle laufen auf teurer Spezialhardware in Rechenzentren. Kaum ein Unternehmen könnte so ein Modell selbst betreiben. Der API-Zugang ist die Lösung: Das Modell bleibt beim Anbieter, die Firma schickt nur ihre Anfragen hin. Bezahlt wird nach Verbrauch, meist pro verarbeiteter Textmenge. Wer wenig nutzt, zahlt wenig, und niemand muss vorab Server kaufen.

Für die Anbieter ist das umgekehrt ein wichtiges Geschäftsmodell. OpenAI, Anthropic oder Google verdienen einen erheblichen Teil ihres Geldes nicht mit Chat-Abos für Privatleute, sondern mit Firmen, die ihre Modelle über die Schnittstelle in eigene Produkte einbauen. Deshalb sind Preissenkungen pro Anfrage regelmäßig eine Nachricht wert. Sie entscheiden mit darüber, welche KI-Anwendungen sich überhaupt rechnen.

Ein API-Zugang schafft aber auch eine Abhängigkeit. Ändert der Anbieter Preise, Regeln oder das Modell selbst, müssen sich alle Kunden anpassen. Wird ein älteres Modell abgeschaltet, kann eine darauf aufgebaute Anwendung plötzlich anders reagieren. Genau deshalb testen manche Firmen parallel Modelle, die sie auf eigenen Servern betreiben können.

Anfrage, Schlüssel und Antwort

Technisch ist eine API-Anfrage eine Nachricht über das Internet, ähnlich wie beim Aufruf einer Webseite. Sie geht an eine feste Adresse des Anbieters und enthält die Daten in einem strukturierten Format. Bei einem Sprachmodell steht darin zum Beispiel der Text der Frage und der Name des gewünschten Modells. Die Antwort kommt genauso strukturiert zurück, damit das anfragende Programm sie automatisch auslesen kann.

Damit der Anbieter weiß, wer da anfragt, gehört zu jedem Zugang ein API-Key. Das ist eine lange, zufällige Zeichenkette, die wie ein Passwort funktioniert. Sie wird bei jeder Anfrage mitgeschickt und dient zur Abrechnung. Wer diesen Schlüssel kennt, kann auf fremde Rechnung arbeiten. Deshalb gehört er niemals in öffentlich sichtbaren Programmcode.

Zusätzlich gibt es fast immer Limits. Sie begrenzen, wie viele Anfragen pro Minute erlaubt sind, und verhindern so eine Überlastung der Server. Wer darüber liegt, bekommt statt einer Antwort eine Fehlermeldung. Gut gebaute Programme warten dann kurz und versuchen es erneut, statt einfach abzustürzen.

Wo überall fremde Schnittstellen mitarbeiten

Viele Programme, die man täglich benutzt, sind zu einem guten Teil aus fremden APIs zusammengesetzt. Eine Lieferdienst-App holt die Karte von einem Kartendienst, die Zahlung von einem Zahlungsanbieter und die Adressprüfung von einem dritten Dienst. Der Anbieter der App schreibt vor allem den Teil, der alles zusammenführt. Sichtbar ist davon für den Nutzer nichts.

Bei KI ist es genauso. Wenn ein Onlineshop plötzlich Produktbeschreibungen automatisch erzeugt oder ein Support-Chat sinnvolle Antworten gibt, steckt dahinter meist kein eigenes Modell. Es ist ein API-Zugang zu einem großen Anbieter, eingebettet in die eigene Oberfläche. Auch viele Programmierwerkzeuge und Schreib-Assistenten arbeiten so.

In Wirtschaftsnachrichten taucht der Begriff deshalb oft im Zusammenhang mit Umsätzen und Machtfragen auf. Ein häufiger Irrtum ist, ein API-Zugang bedeute Zugriff auf das Modell selbst. Das stimmt nicht: Man darf es benutzen, aber weder herunterladen noch hineinschauen. Wer das will, braucht ein offenes Modell, dessen Bauplan und Werte frei verfügbar sind.