Ladybird setzt darauf, dass Browser im KI-Zeitalter geschlossene Tore brauchen: PRs nur für Maintainer, HN 900 Punkte

Ladybird ist ein Webbrowser, der auf einer von Grund auf neu geschriebenen Engine basiert – ohne Chromium, WebKit oder Gecko –, entwickelt von der Ladybird Browser Initiative, einer 501(c)(3)-Non-Profit-Organisation, die vom SerenityOS-Schöpfer Andreas Kling und dem GitHub-Mitbegründer Chris Wanstrath mitgegründet wurde; zu den Sponsoren zählen Cloudflare, Shopify, FUTO und 37signals.

Dass ein von Grund auf neu entwickelter Browser, frei von Googles werbefinanzierten Engines, ausgeliefert werden kann – und dass im KI-Zeitalter Sicherheit bedeutet, dass nur Maintainer Code schreiben können.

Andreas Kling baute SerenityOS und dessen Browser als Hobby-Projekt eines von Grund auf neu entwickelten Betriebssystems; der Browser wurde 2022 in ein eigenes Repository ausgelagert, als er das Betriebssystem überstieg. Im Juni 2024 wurde die Ladybird Browser Initiative als 501(c)(3) gegründet, mit dem GitHub-Mitbegründer Chris Wanstrath als Mitgründer und Hauptfinanzier, später kamen Sponsoren wie Cloudflare, Shopify, FUTO und 37signals hinzu.

Während das Projekt seine erste Alpha vorbereitete (angepeilt für 2026 auf Linux und macOS), kündigte Kling am 5. Juni 2026 an, dass keine öffentlichen Pull Requests mehr angenommen würden: Nur Maintainer dürfen Code einbringen, alle offenen PRs wurden geschlossen, und Forks, Patches oder per E-Mail eingesandter Code würden nicht als Review-Warteschlange behandelt. Er argumentierte, KI-Tools hätten die Ökonomie von Open Source verändert – ein umfangreicher Patch bedeute nicht mehr zwingend umfangreiche Arbeit –, und verwies auf geduldige, gut ausgestattete Kampagnen, um das Vertrauen von Maintainern zu gewinnen und es zu missbrauchen; Berichte dokumentierten zudem einen einzelnen KI-Agenten, der 103 PRs über 95 Repos hinweg öffnete, um GitHub-Reputation zu sammeln. Ladybird selbst nutzt KI täglich; die Änderung betrifft die Rechenschaftspflicht für Code, nicht ein Verbot von KI.

Jede große Browser-Engine wird von Googles Werbeimperium finanziert; Ladybirds ganze Wette besteht darin, dass eine unabhängige, von Grund auf neu entwickelte Engine gebaut und angenommen werden kann.

KI machte das Patch-Volumen billig und zerstörte das alte Vertrauenssignal; das Schließen öffentlicher PRs schützt die Angriffsfläche des Browsers vor seinen ersten echten Nutzern.

Das bezahlte, von Sponsoren finanzierte Personal der Non-Profit-Organisation machte die Schließung bezahlbar – eine Governance-Option, die die meisten Freiwilligenprojekte nicht haben.

Der HN-Thread mit 900 Punkten und 570 Kommentaren sowie die Berichterstattung über den Fall des Reputations-Farmings mit 103 PRs machten dies zu einem sichtbaren Präzedenzfall für Open Source im KI-Zeitalter.

Wenn KI Beiträge billig macht, beweist Aufwand nicht länger guten Glauben; sicherheitskritische Open Source kann den Code offen halten, aber verkleinern, wer ihn schreibt – ein Kompromiss, den sich nur finanzierte Maintainer leisten können.

Stand 2026-09-02 ist Ladybird weiterhin Pre-Alpha, wobei die erste Alpha für Linux und macOS für später im Jahr 2026 angepeilt ist. Die Entwicklung erfolgt ausschließlich durch Maintainer: Der Quellcode bleibt unter einer Open-Source-Lizenz öffentlich, und externer Input fließt über Fehlerberichte, Reduktionen, Tests, Standards- und Design-Diskussionen sowie Sicherheitsmeldungen ein. Das Repo hatte bis August 2026 65,5k Sterne und 3.100 Forks, und Kling hat die Codebasis in Richtung Rust bewegt. Die Entscheidung ist ein Präzedenzfall – tldraw schloss im Januar 2026 externe PRs –, und Kritiker merken an, dass sie funktioniert, weil die Initiative bezahlte Maintainer und Sponsoren hat, nicht Freiwillige.