DeepSeeks Harness erreichte in weniger als drei Monaten 1,54 Millionen tägliche Nutzer

DeepSeek erklärte am 8. November 2026, die Open-Source-Agenten-App DeepSeek Harness habe bis zum 4. November 1,54 Millionen täglich aktive Nutzer erreicht. Version 0.1 ging am 13. August 2026 online, die Zahl kam also weniger als drei Monate nach dem Start. Das Unternehmen verkündete die Zahl auf X, und Bloomberg berichtete am selben Tag darüber.

Zum Weiterlesen: OpenAI verlegt das Frontier-Training vom offenen Internet auf eine zwischengespeicherte Kopie des Webs · Anthropics Claude Duet arbeitet im Hintergrund und fragt, bevor es handelt.

Dieselbe Offenlegung nannte einen Tokenverbrauch von rund 92 Billionen pro Tag und einen Katalog mit rund 35.000 Drittanbieter-Plugins. Beides sind DeepSeeks eigene Zahlen. Die Nutzerzahl misst zudem nur einen Weg in das Produkt: Menschen, die sich über die offizielle API von DeepSeek verbinden, nicht alle, die Harness betreiben.

Dieser Unterschied wiegt schwerer als sonst, weil Harness unter der MIT-Lizenz steht. Jeder kann es selbst hosten, forken oder über einen anderen Anbieter anbieten. Die 1,54 Millionen sind eine Untergrenze mit unbekanntem Abstand zur Obergrenze, und DeepSeek hat nicht gesagt, wie weit die beiden auseinanderliegen.

Wofür ein Agenten-Harness da ist

Ein Harness ist das Programm um ein Modell herum, das ihm einen Ort zum Handeln gibt. Das Modell schreibt Text. Das Harness liefert den Shell-Befehl, die Datei, den Browser-Tab, die Sitzung, die sich an den vorherigen Schritt erinnert, und die Berechtigungsprüfung, die entscheidet, was das Modell davon berühren darf. Claude Code und OpenAIs Codex CLI sind Harnesses in diesem Sinn. Harness auch.

DeepSeek brachte es am 13. August 2026 zusammen mit V4-Pro über seine API heraus, berichtete VentureBeat zum Start, und dieselbe Veröffentlichung ging mit höheren API-Preisen einher. The New Stack berichtete über den Start und stellte die Plugin-Architektur in den Mittelpunkt. Die App ist in TypeScript geschrieben und unter der MIT-Lizenz veröffentlicht, eine andere Haltung als bei den geschlossenen Laufzeitumgebungen von Anthropic und OpenAI.

DeepSeeks Produktseite präsentiert Harness als allgemeinen Agenten-Client: Aufgaben ausführen, Skills laden, externe Dienste anbinden. Der Start provozierte den Vergleich mit Claude Code, und die Lizenz ist das, was die beiden trennt. Ein Wettbewerber kann den Code lesen, ändern und das Ergebnis ausliefern, ohne zu fragen. Die Architektur ist zudem modellunabhängig, sodass eine so gebaute Laufzeit grundsätzlich das Modell eines anderen Anbieters steuern kann, wenn ein Plugin es unterstützt.

Das verändert, was DeepSeek verkauft. Wenn das Harness das Modell eines anderen steuern kann, ist das dauerhafte Gut das Harness und seine Plugins, nicht das Modell darunter. Das Modell wird zu einer Komponente, die die Laufzeit austauschen kann. DeepSeeks Modelle bleiben die Voreinstellung, und seine niedrigen API-Preise sind Teil des Angebots, aber die Architektur setzt sie nicht voraus.

Alles ist ein Plugin, auch die Schleife

Harness läuft auf Cordis, einem Micro-Kernel-Framework. Modelle, Werkzeuge, Skills, Sitzungen, Sandboxes, Speicher, die Agentenschleife und die Benutzeroberfläche sind alle Plugins. DeepSeeks Formel für das Design lautet, dass alles ein Plugin ist und es keinen privilegierten Kern gibt.

Die Wahl ist ungewöhnlich für eine Laufzeit, hinter der ein Modelllabor steht. Anbieter halten den Scheduler, die Oberfläche und die Berechtigungsebene normalerweise im Produkt und öffnen Erweiterungen nur am Rand. Hier kann ein Dritter die Teile ersetzen, die entscheiden, wie sich der Agent verhält. DeepSeeks eigene Oberfläche muss sich im selben System behaupten wie alle anderen.

Die Plugin-Zahl folgt aus dieser Offenheit. Es gibt rund 35.000 Drittanbieter-Plugins, und etwa 60 Prozent der aktiven Nutzer haben mindestens eines gebaut oder installiert, so das Unternehmen. DeepSeek sagt auch, die Plugins seien „unterschiedlich ausgereift“, eine höfliche Umschreibung für einen Katalog, der kein Qualitätssiegel ist. 35.000 Einträge sind eine Angebotszahl, und nichts in der Offenlegung sagt, wie viele funktionieren oder gepflegt werden.

Die Darstellung von MLQ.ai zur Offenlegung nennt drei: eine Werkbank für Kreative, ein Design-Plugin, das Artikel in Webseiten und Bildkarten verwandelt, und ein Literaturwerkzeug, das Literaturverwaltung, Übersetzung und Notizen verbindet. Keines ist eine Kernfunktion einer Agenten-Laufzeit. Jedes ist Arbeit, die ein Nutzer sonst in einer separaten Anwendung erledigen würde, was das Argument dafür ist, Außenstehende damit zu beauftragen.

Die frühe Aufmerksamkeit war groß. Das GitHub-Repository zeigte am 15. August, zwei Tage nach dem Start, rund 95.386 Sterne und 8.826 Forks und am 25. August rund 193.700 Sterne, laut der Analyse von Flowtivity des Repositorys. Diese Zahlen bewegen sich schnell, und sie messen das Interesse am Projekt, was etwas anderes ist als Nutzung. Sie zeigen aber, dass die Open-Source-Rahmung ein Publikum fand, bevor es die Nutzerzahlen taten.

Zweiundneunzig Billionen Token pro Tag

Die Tokenzahl sagt mehr über die Arbeitslast als die Nutzerzahl. DeepSeek meldet rund 92 Billionen Token pro Tag über diese 1,54 Millionen täglichen Nutzer. Geradlinig geteilt sind das etwa 60 Millionen Token pro täglichem Nutzer und Tag, was kein Chat-Muster ist.

Chat verbraucht Token, wenn ein Mensch tippt. Eine Agentenschleife verbraucht sie für Werkzeugaufrufe, für das erneute Lesen von Kontext, den sie bereits hält, für Wiederholungen nach einem fehlgeschlagenen Schritt und für den nächsten Plan. Eine Aufgabe mit vierzig Schritten kann mehr als vierzig Gespräche verbrauchen, und die Token werden ausgegeben, ob die Aufgabe gelingt oder nicht. DeepSeek hat die 92 Billionen nicht nach Anwendungsfall aufgeschlüsselt, daher ist unbekannt, wie viel davon auf Programmierung, Recherche oder etwas anderes entfällt.

Vergleiche zwischen Anbietern überstehen die Details nicht. Tokenizer unterscheiden sich, und Anbieter zählen zwischengespeicherten oder wiederholten Kontext unterschiedlich. Die 92 Billionen sind eine DeepSeek-Zahl nach DeepSeeks Methode, und kein Rivale hat eine Zahl auf derselben Grundlage veröffentlicht. Die Zahl taugt als Größenindikator, nicht als Rangliste.

Die Wachstumskurve hat ihren eigenen Vorbehalt. Die täglichen Nutzer lagen Ende September 2026 bei etwa 271.000, kurz nachdem die Desktop-App am 29. September erschien, laut Bloomberg. Diese Zahl war ein Sieben-Tage-Durchschnitt zum 30. September, keine Tageszählung, sodass der Sprung auf 1,54 Millionen nicht vergleichbar ist. Es ist trotzdem mehr als das Fünffache der Septemberzahl in etwa fünf Wochen, und die Desktop-Veröffentlichung steht am Anfang dieses Laufs.

Die Zahlen sind von DeepSeek und zählen eine Tür

Die Monatszahl ist die, die neben der Tageszahl zitiert wird. FourWeekMBA, das dieselbe Offenlegung liest, setzt die monatlichen Nutzer auf 5,48 Millionen und schreibt die Zahl dem Unternehmen zu. Es ist keine unabhängig geprüfte Reichweitenmessung, und sie klärt nicht, wie viele dieser Menschen für etwas bezahlen.

Was DeepSeek nicht offenlegte, ist ebenso aufschlussreich wie das, was es tat. Es gibt keine Umsatzzahl, keine Aufteilung zwischen kostenloser und bezahlter Nutzung und keine Abwanderungs- oder Retention-Rate. Eine Tagesnutzerzahl ohne Retention sagt, wie viele Menschen auftauchten. Sie sagt nicht, wie viele blieben. Für ein Produkt, das kostenlos betrieben werden kann und unter der MIT-Lizenz steht, ist die Lücke zwischen 1,54 Millionen Nutzern und einem Geschäft die ganze Frage.

Das Tokenvolumen schließt sie nicht. Der Verkehr über die API wird zu DeepSeeks Listenpreisen abgerechnet, aber das Unternehmen hat nicht gesagt, welcher Anteil davon bezahlt, rabattiert oder durch Guthaben gedeckt ist. 92 Billionen Token zu Listenpreisen als Umsatz zu behandeln wäre eine Annahme im Gewand einer Rechnung, und der Seeking-Alpha-Bericht zur Offenlegung wiederholt dieselbe Zahlenreihe, ohne diese Lücke zu füllen.

Es gibt zudem ein Definitionsproblem dabei, Nutzer einer Open-Source-App überhaupt zu zählen. Ein Fork kann umbenannt werden, eine selbst gehostete Instanz kann ein Team bedienen, und ein Plugin kann die Laufzeit in ein anderes Produkt einbetten. Keiner dieser Nutzer erscheint in DeepSeeks Zahl, und keiner ist für Außenstehende sichtbar. Die Zählung über die offizielle API ist am besten als Näherung für die eigene Verbreitung des Unternehmens zu lesen, nicht für die Größe der Kategorie.

Ein Betriebssystem braucht einen App Store

DeepSeeks erklärtes Ziel ist es, Harness zum „Betriebssystem des Agentenzeitalters“ zu machen. Der Marktplatz ist der Teil dieses Plans mit einer Form. Das Unternehmen sagt, es werde einen offiziellen Plugin-Marktplatz und ein Förderprogramm für Plugin-Autoren eröffnen, mit Token-Zuschüssen, technischen Gesprächen und Bewerbung. Derzeit sammelt es Interessenbekundungen. Regeln und Termine sollen zum Start bekannt gegeben werden, und ein Datum wurde nicht genannt.

Das Plattformargument erklärt, warum die Plugin-Zahl auf lange Sicht mehr zählt als die Tagesnutzerzahl. Ein Modell lässt sich kopieren. Ein Ökosystem aus 35.000 Plugins, so ungleich es ist, ist schwerer neu aufzubauen, weil es Arbeit von Menschen darstellt, die DeepSeek nicht beschäftigt. Die Token-Zuschüsse hinterlegen etwas Geld für diese Arbeit, und Bewerbung kostet DeepSeek weniger als Bargeld.

„Das Betriebssystem des Agentenzeitalters.“ — DeepSeek, Harness-Ankündigung, 8. November 2026

Die Strategie setzt ein Muster fort. DeepSeeks offene Gewichte und niedrigen Preise machten es zu einer Kraft im Modellmarkt; Harness trägt denselben Ansatz eine Ebene höher, in die Laufzeit, in der Agenten ihre Arbeit verrichten. Unser Bericht über DeepSeek V5 und Huaweis Ascend 950 behandelt die Modellseite dieses Vorstoßes. Die Agentenebene zu besitzen würde DeepSeek etwas geben, was eine Modellveröffentlichung nicht bietet: einen Ort, an dem Nutzer, Plugins und Arbeitsabläufe sich ansammeln.

Es bringt DeepSeek auch in direkte Konkurrenz zu Anthropic und OpenAI, dort, wo ihre Agentenprodukte am stärksten sind. Claude Code und Codex CLI haben den Vorteil der engen Integration mit ihren eigenen Modellen und den Teams, die sie abstimmen. Harness antwortet mit Offenheit und Preis und mit dem Versprechen, dass ein Plugin alles ändern kann, auch die Schleife. Ob Entwickler lieber in einer geschlossenen Laufzeit oder auf einer offenen bauen, ist ungeklärt.

Die Sicherheitsfrage steht darunter. Ein Plugin in Harness läuft mit den Berechtigungen des Agenten, kann also lesen, was der Agent liest, und handeln, wo der Agent handelt. Mit 35.000 Erweiterungen von unbekannten Autoren ist die Lieferkette der schwache Punkt, und DeepSeek hat kein Prüfverfahren, keine Signaturpflicht und keine Entfernungsrichtlinie beschrieben. Unsere Berichterstattung zum Cyber-Launch von OpenAIs GPT-6 behandelt das Berechtigungsproblem ausführlicher.

Worauf zu achten ist

Der Start des Marktplatzes wird die erste Frage beantworten: was DeepSeek von einem Plugin verlangt, bevor es es listet. Prüfung, Signierung, Berechtigungsumfang und eine Entfernungsrichtlinie sind die Details, die entscheiden, ob der Katalog ein Aktivposten oder eine Last wird. Die Bedingungen werden auch zeigen, ob DeepSeek eine Beteiligung nehmen will und von wem.

Dann ist da die Kennzahl. Eine Gesamtnutzerzahl, einschließlich selbst gehostetem und Drittanbieter-Verkehr, würde aus 1,54 Millionen eine Untergrenze machen, die einer Messung näherkommt. Eine Retention-Zahl würde mehr sagen als beides. DeepSeek hat weder das eine noch das andere veröffentlicht und nicht gesagt, ob es das tun wird.

Zu beobachten sind auch die Wettbewerbsbehauptungen. Weder DeepSeek noch seine Rivalen haben geprüfte, vergleichbare Nutzungszahlen für Agenten-Laufzeiten veröffentlicht, daher ist jede Aussage, einer habe einen anderen überholt, vorerst unbelegt. Die Plugin-Ökonomie ist die Zahl, die es zu beobachten gilt, und niemand außerhalb DeepSeeks kann sie derzeit vollständig sehen.

Token-Zuschüsse werden als Kostenposten auftauchen, wenn das Programm skaliert, und der erste ernste Plugin-Vorfall wird als Sicherheitsgeschichte auftauchen, wenn das Prüfverfahren dünn ist. Beides ist messbar. Nichts davon ist bisher geschehen. DeepSeek hat nicht gesagt, wann der Marktplatz öffnet, was er kosten wird oder wie es kontrolliert, was hineinkommt.

Titelbild: Der Startbildschirm der DeepSeek-App. DeepSeek, aus der offiziellen App.