Chatworm

Was ist Chatworm?

Chatworm ist eine open-source-basierte AI-Dialog-Plattform für mehrere Modelle, bei der die Benutzer ihren eigenen API-Schlüssel eingeben müssen. Sie kann direkt über den Browser Anfragen an Anbieter wie OpenAI, Anthropic, Google Gemini, DeepSeek, Alibaba Qwen, xAI Grok, Mistral AI und StepFun senden.

Es handelt sich um eine Einzelseiten-Frontend-Anwendung. In der offiziellen Beschreibung wird betont, dass der Browser direkt mit der API des Modells kommuniziert – es gibt keinen Chatworm-Dialogserver dazwischen. Das bedeutet jedoch nicht, dass Daten nicht an Dritte übermittelt werden; Anfragen sowie Dateien werden weiterhin an den vom Benutzer gewählten AI-Anbieter gesendet.

Eine kurze Beschreibung

Chatworm ist eine kostenlose, unter MIT-Lizenz verfügbare Chat-Client-Anwendung für Web, Android und Windows, die über ihre eigene API-Schlüssel direkt mit verschiedenen KI-Modellen verbunden werden kann.

Hauptfunktionen

Mehrmodell-Dialog

Benutzer können für verschiedene Anbieter jeweils eigene API-Schlüssel konfigurieren und in einer einzigen Benutzeroberfläche zwischen Modellen wechseln. Wenn eine Dienstleistung langsam ist, vorübergehend ausfällt oder nicht für die aktuelle Aufgabe geeignet ist, kann auf ein anderes Modell umgestellt werden.

Anpassung der Modellparameter

Die Benutzeroberfläche ermöglicht die Anpassung von Einstellungen wie Zufälligkeit, maximale Ausgabe, Stärke der Inferenz, Chat-Geschichte sowie schnelles Senden. Ob die Parameter wirksam sind, hängt vom Unterstützungsumfang der aktuellen Modell-API ab.

Sprachdialog

Chatworm kann mithilfe der Spracherkennung die Stimme des Benutzers in Text umwandeln und anschließend die Antworten der KI wieder in Sprache umsetzen. Die Sprachfunktion verursacht Gebühren gemäß der entsprechenden API und kann von Mikrofonrechten, Störgeräuschen, Akzenten sowie Browserkompatibilität beeinflusst werden.

KI-Bildgenerierung

Der Client kann Bilder mithilfe von Bild-APIs wie DALL·E 3 erstellen. Anfragen nach Bildern werden in der Regel getrennt von Textanfragen abgerechnet. Die Nutzer sollten vor der Erstellung die Auflösung sowie den Preis pro Anfrage prüfen.

Bildverständnis

Benutzer können Bilder aufnehmen oder auswählen und anschließend Modelle mit visuellen Fähigkeiten zur Beantwortung von Fragen nutzen. Gesichter, Dokumente, Adressen sowie Geräteinformationen in den Bildern können als sensible Daten gelten; daher muss vor dem Hochladen eine Genehmigung eingeholt und die Daten anonymisiert werden.

Lokale Personalisierung

Die Benutzer können das Dunkelmodus, die Sprachfunktion, den schnellen Versand sowie die Chat-Einstellungen auswählen. Diese Einstellungen werden, genauso wie der API-Schlüssel, hauptsächlich im lokalen Speicher des Browsers gespeichert.

PWA und App-Store-Version

Chatworm kann direkt im Web genutzt werden, es gibt auch Apps für Android und Windows. Diese Clients basieren auf demselben Konzept einer progressiven Webanwendung; ihre Funktionen sowie die Geschwindigkeit der Aktualisierungen können durch die Überprüfungen durch den Store sowie durch das Caching beeinflusst werden.

Unterstützte Modellanbieter

Die Anbieter von Modellen, die verfügbaren Versionen sowie die unterstützten Parameter ändern sich mit den Aktualisierungen des Projekts. Bevor Sie eine Schlüssel eintragen, sollten Sie in der Konsole des jeweiligen Anbieters überprüfen, ob für Ihr Konto die API-Abrechnung sowie die benötigten Modelle aktiviert sind.

Preis und tatsächliche Kosten

Stand zum 24. August 2026 ist die Chatworm-App selbst kostenlos und erhebt weder eine feste monatliche Gebühr noch eine Mitgliedsgebühr. Die Nutzer senden mit ihrer eigenen API-Key Anfragen an die Modellanbieter, wobei die Kosten nach den aktuellen Abrechnungsregeln der jeweiligen Anbieter entstehen.

Die Preisdifferenzen zwischen den verschiedenen Modellen können sehr groß sein, und die Abrechnung wird häufig angepasst. Es wird empfohlen, für jeden Anbieter ein niedriges Budget sowie Warnungen bei Überschreitung des Verbrauchs und feste Grenzwerte festzulegen. Zudem sollte man vor dem Starten langer Gespräche, der Übertragung großer Bilder oder der Durchführung kostenintensiver Berechnungen die Preise überprüfen.

Schnelle Anleitung zur Nutzung

1. Wählen Sie einen Modellanbieter aus und erstellen Sie eine API-Schlüssel, der speziell für Chatworm verwendet wird.
2. In der Provider-Konsole können ein niedriges Budget, Berechtigungen für Modelle sowie Alarme für den Verbrauch eingestellt werden.
3. Öffnen Sie die Webanwendung oder installieren Sie die Android- und Windows-Versionen aus dem offiziellen App Store.
4. Geben Sie im API-Key-Einstellungenfeld den Schlüssel des entsprechenden Anbieters ein.
5. Wählen Sie ein Modell mit niedrigen Kosten und senden Sie zunächst eine Testnachricht ohne sensible Informationen.
6. Öffnen Sie die Seite mit den Nutzungsdaten des Anbieters, um zu überprüfen, ob die Anfragen ordnungsgemäß abgebucht werden.
7. Anpassen Sie das Modell, die Zufälligkeit, die Länge der Ausgabe und die Stärke der Inferenz entsprechend der Aufgabe.
8. Wenn das Gerät nicht mehr verwendet wird, sollten die lokalen Schlüssel gelöscht und in der Anbieter-Konsole deaktiviert werden.

Anleitung zur eigenen Bereitstellung

1. Sehen Sie sich die MIT-Lizenz sowie die Liste der Lizenzbedingungen Dritter an.
2. Holen Sie sich den Code aus dem offiziellen Repository und überprüfen Sie die aktuelle Branch sowie die Abhängigkeiten.
3. Installieren Sie die Frontend-Abhängigkeiten und starten Sie den Entwicklungs-Dienst lokal.
4. Verwenden Sie den Test-Schlüssel, um Anfragen zwischen Domains sowie die fließende Ausgabe des erforderlichen Modells zu überprüfen.
5. Vor dem Bereitstellen werden Abhängigkeiten aktualisiert, eine Sicherheitsprüfung durchgeführt und eine Produktionsversion erstellt.
6. Verwenden Sie kontrollierte Domainnamen, eine Content-Sicherheitsstrategie sowie eine strenge Liste von Drittanbieter-Skripten.
7. Bei jeder Aktualisierung wird der Speicher der Verifizierungs-Schlüssel, die API-Ziele sowie der Cache der Abhängigkeiten und Dienste überprüft.

Sicherheit der API-Schlüssel

Der aktuelle Quellcode von Chatworm speichert die API-Schlüssel der verschiedenen Anbieter im lokalen Speicher des Browsers – ohne zusätzliche Verschlüsselung der Schlüsselwerte. Die in diesem lokalen Speicher gespeicherten Anmeldeinformationen können von bösartigen Skripten im selben Seitenkontext, von lokalen Schadprogrammen, übermäßig berechtigten Erweiterungen oder Personen, die Zugang zum Gerät haben, gestohlen werden.

Liste der Schlüsselschutzmaßnahmen

• Erstellen Sie einen eigenen Schlüssel für Chatworm, der nicht mit dem Server oder dem Team geteilt wird.
• Einstellen von Mindestbudget, Verbrauchswarnungen, Modell-Whitelist und verfügbaren Organisationseinheiten.
• Speichern Sie die Schlüssel nur auf persönlichen und vertrauenswürdigen Geräten sowie in konfigurierten Browsern.
• Geben Sie keine Schlüssel in gemeinsam genutzte Computer, öffentliche Terminals und Geräte für Fernpräsentationen ein.
• Überprüfen Sie vor der Installation einer Browser-Erweiterung ihre Berechtigungen zur Lesezugriff auf Webseiten und zur Einbettung von Skripten.
• Stellen Sie den Schlüssel umgehend zurück, wenn ungewöhnliche Gebühren auftreten, die Webseite manipuliert wird oder das Gerät verloren geht.
• Wechseln Sie die Schlüssel regelmäßig aus und löschen Sie die Site-Daten, bevor Sie die Browser-Einstellungen deaktivieren.

Privatsphäre und Datenfluss

Laut der Datenschutzerklärung des Projekts bleiben einige identifizierbare Informationen auf dem Gerät gespeichert, doch Drittanbieter-Dienste können Fehlerprotokolle sowie Geräteinformationen sammeln. Die Bestimmungen dieser Richtlinie sind eher knapp gefasst; die Nutzer müssen daher die Bedingungen bezüglich der Datennutzung und -speicherung bei jedem einzelnen AI-Anbieter prüfen.

Vorteile des Produkts

• Die Anwendung selbst ist kostenlos; die Nutzer müssen nur die tatsächlichen API-Kosten tragen.
• Der Quellcode ist öffentlich, sodass er überprüft, geändert und selbst bereitgestellt werden kann.
• Für denselben Client können mehrere AI-Anbieter konfiguriert werden.
• Eine rein frontale Architektur reduziert zusätzliche Zwischenserver-Ebenen.
• Unterstützung bei der Erstellung von Texten, Sprache, visuellen Inhalten und Bildern.
• Es stehen verschiedene Zugänge über Web, Android und Windows zur Verfügung.
• Modell, Zufälligkeit, Ausgabelänge und Schlussfolgerungsstärke sind anpassbar.

Einsatzbeschränkungen und Hinweise

• Die Benutzer müssen für die API-Konten der jeweiligen Modellanbieter separat Anträge stellen, diese aufladen und verwalten.
• Die API-Abrechnung erfolgt nach dem Verbrauch – lange Gespräche, große Bilder, Sprachdienste sowie Inferenzmodelle können die Kosten schnell in die Höhe treiben.
• Der Schlüssel wird im lokalen Speicher des Browsers gespeichert und eignet sich nicht für öffentliche oder gemeinsam genutzte Geräte.
• Eine reine Frontend-Verbindung erfordert, dass die Modell-API entsprechende Cross-Origin-Anfragen durch den Browser zulässt.
• Wenn die upstream-API das Modell ändert, Parameter verändert oder eine Schnittstelle deaktiviert, kann der Client vorübergehend nicht mehr funktionieren.
• Die Anwendung verfügt weder über eine Verwaltung von Unternehmenskonten noch über eine zentrale Speicherung von Schlüsseln, Auditfunktionen oder Berechtigungen auf Organisationsebene.
• KI-Antworten, Bildverarbeitung und Spracherkennung können Fehler aufweisen und dürfen nicht für hochriskante Entscheidungen ohne Überprüfung eingesetzt werden.
• Das Projekt ist auf mehrere Drittanbieter-Frontend-Bibliotheken angewiesen, weshalb der Betreiber ständig Sicherheitslücken in diesen Abhängigkeiten beheben muss.

Open Source und GitHub-Status

Der offizielle öffentliche Repository von Chatworm ist das Projekt chatgpt-api unter dem Namen UnknownEnergy und wird unter der MIT-Lizenz bereitgestellt. Stand des Überprüfungsdatums ist das Repository nicht archiviert; der letzte Code-Upload erfolgte im Februar 2026, und es gibt eine Bereich zur Meldung von Problemen.

Die MIT-Lizenz erlaubt die Nutzung, Änderung und Verteilung, wobei die Urheberrechts- und Lizenzangaben beibehalten werden müssen. Die Model-APIs, Drittanbieter-Frontend-Bibliotheken, App-Store-Pakete sowie generierte Inhalte unterliegen jeweils ihren eigenen Bedingungen und werden nicht automatisch freigegeben, nur weil das Hauptprojekt unter der MIT-Lizenz steht.

Grundlegende Informationen

Häufige Fragen

Ist Chatworm kostenlos?

Die Anwendung sowie der Quellcode sind kostenlos – es gibt keine feste Mitgliedsgebühr für Chatworm. Für tatsächliche Gespräche, Sprachnachrichten, Bilder sowie visuelle Anfragen wird vom jeweiligen AI-Anbieter nach Verbrauch abgerechnet.

Muss man seine eigene API-Key verwenden?

Ja, der Benutzer muss den entsprechenden Schlüssel für den Anbieter des Modells eingeben, das er verwenden möchte. Ein Schlüssel ohne aktiviertes Abrechnungssystem oder ohne Zugriffsrechte auf das Modell kann zu einer Ablehnung oder einem Fehlerrichtwert führen.

Wird der API-Schlüssel an den Chatworm-Server gesendet?

Laut den offiziellen Spezifikationen und dem Quellcode werden die Schlüssel im lokalen Speicher des Browsers gespeichert, wobei die Anfragen direkt an den AI-Anbieter gesendet werden. Der lokale Speicher ist jedoch nicht verschlüsselt, weshalb das Gerät sowie die Browserumgebung als vertrauenswürdig angesehen werden müssen.

Kann Chatworm selbstständig eingerichtet werden?

Ja, der Lageranbieter stellt den vollständigen Frontend-Code sowie Anleitungen für die lokale Entwicklung und Kompilierung bereit. Der eigene Deployer ist dafür verantwortlich, sich um die Domain, die Frontend-Abhängigkeiten, die Content-Sicherheitsrichtlinien sowie Updates und Fehlerbehebungen zu kümmern.

Ist Chatworm ein Open-Source-Tool?

Ja, offizielle Projekte verwenden die MIT-Lizenz. Die Nutzer müssen weiterhin die Bedingungen des AI-Anbieters, der Drittanbieter-Abhängigkeiten, der App-Stores sowie der generierten Inhalte einhalten.

Zusammenfassung

Chatworm eignet sich für Personen und Entwickler, die bereits einen Account für Modelle-APIs besitzen und über einen Open-Source-Client hinweg zwischen mehreren KI-Diensten wechseln möchten. Seine rein frontendbasierte Architektur sowie die MIT-Lizenz erleichtern die Überprüfung und den eigenen Einsatz. Allerdings müssen der lokale, unverschlüsselte Schlüssel, die Abrechnung für verschiedene APIs, Änderungen in den zugrunde liegenden Systemen sowie Sicherheitsaspekte ständig vom Benutzer verwaltet werden.