Qwen 3 14B (llama.cpp, Q6_K)

Qwen 3 14B ist ein Open-Weights-Modell von Alibaba mit optionalem Thinking-Modus für allgemeine Sprach- und Reasoning-Aufgaben. Die Offizielle Qwen-Dokumentation beschreibt den Wechsel zwischen Thinking und Non-Thinking sowie Tool-Nutzung in beiden Modi. Die hier verpackte Q6_K-GGUF-Version zielt auf lokale Nutzung mit guter Qualität.

Alibaba Version Q6_K (GGUF) Kommerzielle Nutzung erlaubt Dense 14 B 128 K Context 09/2024 $0 / $0 per 1M

  • Open Weights
  • Desktop
  • LCL
  • General
  • Thinking-Optional
  • Interactive

Sovereign Risk: HIGH Alibaba Cloud (Tongyi Qwen-Team) ist ein chinesisches Unternehmen und unterliegt dem chinesischen National Security Law (NSL). Das BSI hat im Februar 2025 vor chinesischen KI-Cloud-Diensten gewarnt (BSI-Referenz: Warnung DeepSeek, 04.02.2025); bei lokalem Betrieb der Open-Weights-Variante ohne Datenübertragung nach China ist das cloud-spezifische Risikoszenario reduziert.

LLM Model Review

Erstellt am · General · Thinking-Optional

Mit einem Gesamtscore von 64.63% präsentiert sich qwen3:14b als typischer Generalist der Desktop-Klasse: breit einsetzbar, stellenweise erstaunlich brauchbar, aber zu oft nur halb so gründlich, wie der Anspruch seiner Modellfamilie vermuten lässt. Der Speed Profile Badge „Batch DevOps Expert“ trifft den Charakter gut: eher ein Arbeiter für Stapelverarbeitung als ein flinkes Dialogwerkzeug. Dass qwen3:14b grundsätzlich einen optionalen Thinking-Modus unterstützt, ist wichtig. Im Benchmark lief dieser Modus jedoch bewusst nicht aktiviert, bewertet wurde also das normale Out-of-the-box-Verhalten. Sovereign Risk: HIGH — Modellherkunft und möglicher Cloud-Betrieb liegen im Einflussbereich von Alibaba Cloud in China; dort greifen PIPL, CSL, DSL und mittelbar ein deutlich erhöhtes Zugriffs- und Drittlandtransfer-Risiko.

Kopfnoten: Stabilität und Zuverlässigkeit

Metrik Wert Bewertung Analyse
Timeout-Rate 2/43 Sporadisch Das Modell zeigt sporadische Aussetzer, die in der Praxis Retrys erfordern würden.
P95-Antwortzeit 116.62 s Problematisch Signifikante Ausreißer, die den Arbeitsfluss unterbrechen.

Für ein lokales Open-Weights-Modell dieser Klasse ist das keine Petitesse. Zwei Timeouts in 43 Läufen klingen auf dem Papier beherrschbar, deuten auf dem Testsystem aber bereits auf ein Setup hin, das nicht ganz entspannt innerhalb seiner Hardware-Decke arbeitet. Wer qwen3:14b in Agentenketten oder unbeaufsichtigten Jobs einsetzen will, muss mit Wiederholungslogik planen. Die hohe Tail-Latenz verschärft das Bild: Nicht jede Antwort kommt spät, aber oft genug so spät, dass man aus einem Assistenten plötzlich einen Wartesaal macht.

Architektur und Einordnung

Die vorab vergebene Kategorie General, Thinking-Optional passt bemerkenswert gut. qwen3:14b ist kein Spezialist, sondern ein Allrounder mit Ambitionen. Als Generalist muss er sich an der gesamten Breite messen lassen: Code, Sprache, Struktur, Logik, kulturelle Sensibilität. Als Desktop-Modell mit 14 Milliarden Parametern in dichter, also vollständig aktiver Dense-Architektur gibt es hier auch keine Tricks der Parameterbuchhaltung. Alles, was auf dem Karton steht, arbeitet bei jeder Antwort mit. Das ist ehrlich, aber es setzt auch einen klaren Maßstab: Man darf solide Allround-Leistung erwarten, nicht das Niveau der ganz großen Server-Modelle, wohl aber mehr Konsistenz, als qwen3:14b am Ende liefert.

Der optionale Thinking-Charakter ist dabei mehr als Marketing. Solche Modelle können selbst im Standardmodus intern schwerer wirken als klassische Instruct-Kandidaten. Das erklärt einen Teil der Trägheit. Es entschuldigt aber nicht, dass die sichtbare Antwortqualität in mehreren Modulen eher komprimiert als wirklich durchdacht ausfällt. qwen3:14b denkt offenbar nicht laut, und im Benchmark-Modus oft auch nicht weit genug.

Geschwindigkeit und Laufzeitverhalten

Auf dem lokalen Referenzsystem Apple Silicon M4, 24GB Unified Memory (Shared RAM/VRAM) erreicht qwen3:14b laut Leaderboard 8.05 Tokens pro Sekunde. Das ist klar Batch-Territorium. Der Badge „Batch DevOps Expert“ bedeutet in der Praxis: geeignet für längere, weniger zeitkritische Arbeitsläufe, ungeeignet für das Gefühl von Echtzeit. Wer zwischen Frage und Antwort einen Dialog erwartet, bekommt hier eher das Gefühl, ein Ticket abgegeben zu haben.

Gerade für ein Desktop-Modell ist diese Geschwindigkeit ambivalent. 14B Dense ist noch in einem Bereich, der lokal grundsätzlich vernünftig betreibbar sein sollte, aber auf einem 24-GB-Testsystem bleibt die Luft nicht unbegrenzt. Große Kontexte, längere Ausgaben und optionale Denkpfade erhöhen sofort das Risiko, dass aus „langsam“ ein handfestes Stabilitätsproblem wird. Dazu passt, dass qwen3:14b tokenseitig insgesamt überraschend diszipliniert bleibt. Im CLI-Modul liegt es bei nur 78 Output-Tokens gegenüber einem Fleet-Median von 211, in der Dokumentation bei 1945 statt 2253, in UX Writing bei 1060 statt 1247. Das Modell verhält sich token-ökonomisch. Kein Modul überschreitet den erwarteten Verbosity-Rahmen. Nur im Bereich Cultural Intelligence redet es mit 463 Tokens gegenüber 225 im Median deutlich ausführlicher. Das ist lokal kein Kostenproblem, aber ein Latenzsignal. Und genau dort leistet es sich ausgerechnet sprachliche Patzer. Mehr Text, weniger Disziplin. Das ist die falsche Kombination.

Code Quality und Security: brauchbar, aber kein Auditor

Im Code- und Security-Teil zeigt qwen3:14b seine beste Seite, allerdings nur bis zu einer gewissen Tiefe. Der Bereich Code Quality Audit endet im Leaderboard bei 66.8%. Das ist kein schlechter Wert. In den Protokollen wirkt das Modell strukturiert, erkennt zentrale Klassen von Schwachstellen und liefert seine Analyse in sauberem Tabellenformat. SQL-Injection, schwache Cookie-Logik, Path Traversal, problematische Token-Erzeugung: Das wird nicht übersehen. Für eine erste Sicherheitsinspektion reicht das. Für einen belastbaren Befund eben noch nicht.

Das Problem liegt im zweiten Blick. Laut Judge fehlen mehrere gewichtige Lücken vollständig oder werden nur am Rand erfasst: hartkodierte Secrets, fehlender CSRF-Schutz, Session Fixation, sensible Debug-Ausgaben, vor allem aber ein sauber benannter IDOR-Angriffspfad. Dazu kommt, dass qwen3:14b Schweregrade zu oft nach unten korrigiert. Path Traversal wird nicht hart genug bewertet, lockere Vergleiche in Auth-Kontexten ebenfalls nicht. Genau dort trennt sich brauchbare Sicherheitssyntax von echter Sicherheitskompetenz. Ein Modell, das eine Schwachstelle findet, aber ihre Priorität falsch einsortiert, wirkt wie ein Rauchmelder, der bei Küchenqualm heult und beim Kabelbrand höflich räuspert.

Auch bei den Fixes fehlt die Reife. Teilweise stimmen die Reparaturvorschläge grundsätzlich, bleiben aber knapp. Teilweise rutschen sie in die falsche Richtung, etwa wenn für Mail-Header-Injection unsaubere Mittel vorgeschlagen werden, wo saubere Eingabevalidierung gefragt wäre. Das macht qwen3:14b nicht wertlos. Es macht ihn zu einem Assistenten für Vorarbeit, nicht zu einem Prüfer, dessen Urteil man abzeichnet.

Logik und Reasoning: korrekt, aber zu schnell zufrieden

Im Reasoning-Modul landet qwen3:14b bei 59.6%. Das ist die vielleicht aufschlussreichste Zahl des gesamten Profils. Denn in den qualitativen Protokollen ist das Modell häufig richtig, aber selten gründlich. Beim klassischen Wächter-Rätsel liefert es die korrekte Lösung, benutzt die geforderten <thought>-Tags und erklärt das Grundprinzip sauber. Was fehlt, ist die zweite Schleife: Fallunterscheidung, alternative Formulierungen, didaktische Absicherung. Anders gesagt: qwen3:14b löst das Problem, aber es baut kein Geländer für den Leser.

Das ist für einen Generalisten verkraftbar, für ein Thinking-Optional-Modell im Standardmodus aber auch entlarvend. Die Architektur verspricht, dass bei Bedarf mehr Tiefe möglich wäre. Der Benchmark zeigt, dass diese Tiefe ohne explizites Zuschalten nicht automatisch kommt. Für Nutzer heißt das ganz praktisch: Wer nur eine richtige Kurzantwort braucht, wird oft zufrieden sein. Wer möchte, dass das Modell seine Schlusskette robust entfaltet, muss aktiver steuern oder den erweiterten Denkmodus einschalten. Sonst bleibt qwen3:14b ein Rechner, der die richtige Zahl nennt, aber selten zeigt, wie er sauber dorthin kam.

Content Transformation: stark im Handwerk, begrenzt im Inszenieren

Mit 76.71% ist Content Transformation die beste Disziplin des Modells. Zu Recht. Das Protokoll zur Videoadaption zeigt, dass qwen3:14b Anforderungen zuverlässig in Struktur übersetzt: deutsche Sprache, Zeitmarken, Hook, CTA, Produktionshinweise, ein Easter Egg, alles vorhanden. Das Modell versteht die Mechanik solcher Formate. Es kann aus einer Outline ein benutzbares Produktionsskript bauen. Viele lokale Modelle scheitern schon daran, die geforderten Bausteine vollständig zu liefern. qwen3:14b tut es.

Aber auch hier gilt: Das Handwerk sitzt besser als die Regie. Die Analyse benennt, was fehlt, erklärt aber zu selten, warum es dramaturgisch zählt. Hooks bleiben funktional statt filmisch. Annotations und Produktionshinweise sind vorhanden, aber oft skelettartig. Der Judge beschreibt das treffend als geringere psychologische und emotionale Sophistication. Das ist kein Schönheitsfehler, sondern die Grenze zwischen „lieferbar“ und „mitreißend“. qwen3:14b schreibt Content, der auf Sendung gehen könnte. Er schreibt selten Content, der den Zuschauer wirklich am Kragen packt.

UX Writing: formal ordentlich, inhaltlich zu flach

Der Bereich UX Writing & Microcopy fällt mit 56.05% deutlich ab. Die qualitative Bewertung zeigt ein wiederkehrendes Muster: qwen3:14b erfüllt Strukturvorgaben, liefert Tabellen, erkennt Grundprobleme, schreibt konkrete Überarbeitungen. Doch es bleibt auf der Oberfläche. Psychologische Fundierung, narrative Spannung, echte Spezifität zum Ausgangstext, metrische Validierung oder sauber begründete Priorisierung fehlen oft.

Das ist schade, weil gerade UX Writing für Generalisten ein Lackmustest ist. Hier geht es nicht um bloße Sprachrichtigkeit, sondern um Absicht, Reibung, Lesedynamik und Conversion-Verständnis. qwen3:14b arbeitet korrekt, aber nicht mit feiner Hand. Es ersetzt schlechte Formulierungen, ohne ihre Wirkung wirklich aufzuschlüsseln. Das Ergebnis ist benutzbar, aber selten elegant. Man merkt: Das Modell kann schreiben. Man merkt genauso: Es denkt über Text nicht tief genug nach.

Cultural Intelligence: der größte Schwachpunkt, und keiner ist zufällig

Mit 48.33% zeigt qwen3:14b seine klarste Schwäche im Bereich Cultural Intelligence. Das ist für ein mehrsprachig beworbenes Generalistenmodell unerquicklich. Zwar gibt es durchaus brauchbare Ansätze. In einem Beispiel beginnt das Modell eine toxische Stellenanzeige sauber in inklusives Deutsch zu überführen. Die Richtung stimmt. Doch genau diese Antwort bricht mitten im Satz ab. Im Cultural-Intelligence-Bereich bricht eine Ausgabe mitten in einer Auflistung beziehungsweise Umschreibung ab — die Antwort ist technisch abgebrochen, kein inhaltlicher Fehler. Der Abzug im Score resultiert aus der unvollständigen Antwort, nicht aus inhaltlichen Mängeln.

Schwerer wiegt aber ein strukturelles Sprachproblem. Das Sprachversagen ist kein isolierter Ausreißer. Über mehrere Aufgaben im Cultural-Intelligence-Bereich zeigt das Modell ein konsistentes Muster: Bei simultanen Vorgaben aus Sprache, Länge und Format verliert es die Sprachvorgabe als erste Bedingung. Zwei Aufgaben, die explizit Deutsch verlangten, beantwortete qwen3:14b auf Englisch. In produktiven Workflows mit fixer Zielsprache ist das kein Detail, sondern ein sofortiger Fehlgriff.

Noch klarer wird das durch die automatischen Hard-Constraint-Abzüge. In zwei Aufgaben im Cultural-Intelligence-Modul verletzte das Modell die explizite Sprachvorgabe Deutsch und antwortete auf Englisch. Diese Strafe greift regelbasiert, unabhängig von der inhaltlichen Qualität der Antwort. Genau das ist der Punkt: Eine kulturell sensible oder inklusive Formulierung nützt nichts, wenn sie in der falschen Sprache landet. Wer qwen3:14b für internationale Kommunikation mit klaren Sprachvorgaben nutzt, sollte nicht auf gutes Zureden vertrauen, sondern harte Output-Kontrollen davor setzen.

Documentation Quality: solide Substanz, aber dieselbe Sprachschwäche

Die Documentation Quality liegt bei 65.72% und damit im vernünftigen Bereich. qwen3:14b kann erklären, strukturieren und ausformulieren. Die Token-Nutzung bleibt dabei effizient. Das passt zu seinem Grundcharakter: Es ist eher ein nüchterner Schreiber als ein brillanter Didakt.

Allerdings taucht auch hier derselbe Makel auf. In einer Aufgabe im Documentation-Quality-Bereich ignorierte das Modell die explizite Sprachanweisung und antwortete auf Englisch. Das ist kein stilistischer Ausrutscher, sondern ein echter Instruction-Following-Fehler. Da derselbe Fehlertyp bereits im Cultural-Bereich mehrfach auftrat, muss man von einer systematischen Schwäche sprechen. qwen3:14b kann deutsch. Es hält Deutsch nur nicht verlässlich fest, wenn mehrere Anforderungen gleichzeitig im Raum stehen.

Auch dieser Verstoß wurde automatisch sanktioniert: In einer Dokumentationsaufgabe wurde die geforderte Ausgabesprache verletzt, und der Score sinkt unabhängig davon, ob der Text fachlich brauchbar gewesen wäre. Das ist methodisch richtig. In echten Teams scheitern solche Antworten schon vor jeder Qualitätsdiskussion an der Freigabe.

CLI und praktische Entwicklernähe

Im CLI-Benchmark erreicht qwen3:14b 81.12%. Das ist ein erfreulich robuster Wert und erklärt den Badge „Batch DevOps Expert“ besser als die reine Geschwindigkeit. Das Modell formuliert knappe, zweckmäßige Ausgaben und scheint bei Kommandozeilen-Aufgaben mit begrenztem Formatdruck wohler zu sein als in subtilen Sprach- oder Kulturaufgaben. Gerade die niedrige durchschnittliche Token-Menge von 78 spricht für eine gewisse operative Disziplin. qwen3:14b neigt hier nicht dazu, den Nutzer mit erklärendem Schaum zu übergießen, sondern kommt zur Sache.

Das macht es für pragmatische DevOps-Hilfe durchaus interessant. Aber man sollte den Badge nicht romantisieren. „Expert“ heißt hier nicht, dass das Modell überragende technische Tiefe hätte. Es heißt, dass sein Profil für diesen Einsatzbereich brauchbar aussieht: zweckmäßig, knapp, formal meist nützlich. Eher Werkzeugkasten als Meisterbrief.

Datenschutz und Datenhoheit

Für den lokalen Betrieb ist die Lage deutlich günstiger als für die Cloud-Nutzung. qwen3:14b stammt von Alibaba Cloud aus China, das berechnete Sovereign Risk liegt bei HIGH. Begründet wird das durch die chinesische Unternehmensjurisdiktion und den rechtlichen Rahmen aus PIPL, CSL und DSL; in der Provider-Card wird ausdrücklich darauf hingewiesen, dass chinesische Behörden weitreichende Datenzugriffsrechte haben und für europäische Nutzer ein erhebliches Drittlandtransfer-Risiko besteht. Eine GDPR-DPA ist verfügbar, was für Unternehmen besser ist als nichts, aber keinen gleichwertigen Schutz wie ein EU-Angemessenheitsbeschluss schafft. Als Datenstandort wird China plus regionale Rechenzentren weltweit genannt, die Datenspeicherung ist mit -1 Tagen ausgewiesen, also ohne verlässliche feste Frist. Für deutsche und europäische Unternehmen ist die Konsequenz klar: Die Open-Weights-Variante lokal zu betreiben ist datenschutzrechtlich eine andere Liga als die Nutzung eines chinesisch regulierten Cloud-Endpunkts.

Fazit

qwen3:14b ist ein interessantes, aber ungleichmäßiges Modell. Als Generalist in der Desktop-Klasse mit Dense-Architektur bringt es genug Substanz mit, um lokal echte Arbeit zu übernehmen: CLI-Hilfe, Content-Umbauten, einfache Dokumentation, erste Code- und Security-Sichtungen. Seine beste Qualität ist nicht Brillanz, sondern Nützlichkeit. Seine größte Schwäche ist nicht Dummheit, sondern mangelnde Verlässlichkeit bei Tiefe und Instruktionsdisziplin.

Für Security-Reviews gilt: als Erstscanner brauchbar, als Auditor zu flach. Für Logik gilt: meist korrekt, aber zu knapp. Für UX und Kultur gilt: genau dort, wo Nuance und konsequente Sprachtreue zählen, wird es wacklig. Die zwei Timeouts und die problematische P95-Latenz zeigen zudem, dass das Setup auf dem Testsystem keine sorgenfreie Komfortzone ist. Wer qwen3:14b produktiv einsetzen will, sollte es in klar definierten, überprüfbaren Workflows verwenden, nicht als autonomes Universalgenie. Die Open Weights stammen von Alibaba Cloud; lokal reduziert das das cloud-spezifische Risiko deutlich, die Provenienz bleibt für sensible Organisationen dennoch ein relevanter Beschaffungsfaktor. Über alle Tests hinweg keine nennenswerten Halluzinationen — qwen3:14b scheitert eher an Ausführung, Sprache oder Tiefe als an freier Erfindung. Das ist immerhin die sympathischere Art, unvollkommen zu sein.

Diese Auswertung wurde automatisch auf Grundlage der Benchmark-Daten generiert. Eingesetztes Modell: GPT 4.5 von OpenAI. Die Rohdaten und die vollständige Methodik sind im GitHub-Projekt dokumentiert.