Morphik meint hier dev.morphik.ai und morphik-org/morphik-core: einen Document Store für unstrukturierte Dateien, Text- und visuelles Retrieval sowie KI-Anwendungen. Die Unternehmensseite verkauft inzwischen AI Workers für Pflegeeinrichtungen, verweist Entwickler aber ausdrücklich auf die separate Plattform.
Facility-, NOI- und Automatisierungszahlen der Healthcare-Seite sind keine Retrieval-Benchmarks. Bewertet werden Ingestion, multimodale Suche, Scoping, Deployment, Lizenz, Preis, Datenschutz und die Validierung auf privaten Daten.
Produktgrenzen: Unternehmen, Cloud und Core
| Ebene | Verifiziert | Grenze |
|---|---|---|
| Unternehmen | 2026 AI Workers für Pflegeeinrichtungen | Facility-/NOI-Zahlen sind kein Retrieval-Benchmark |
| Developer Cloud | Ingestion, Query, Research Agent, Zusammenarbeit | Quoten, Backup, VPC und Support je Plan |
| Morphik Core | Python-Repo, multimodales Retrieval, SDK/API, Console, MCP | Source-available unter BSL 1.1, nicht OSI Open Source |
| Wartung | Nicht archiviert, 822 Commits, Push 23.07.2026 | Aktiv, aber Releases- und Tags-API leer |
| Lizenz | Root LICENSE nennt Morphik 0.1.0 und 18.06.2029 als Change Date | Produktiv-Grant unter $2.000 zurechenbarem Monatsumsatz; darüber kommerzielle Lizenz |
Die eigene Terminologie ist widersprüchlich: GitHub-Beschreibung und Pricing nennen Core teils open source, README und Root-LICENSE dagegen source-available. Die BSL erklärt ausdrücklich, keine Open-Source-Lizenz zu sein. Der MIT-Hinweis am Ende des Docker-Guides widerspricht dem Root-Dokument und reicht nicht für eine MIT-Einstufung. Maßgeblich geprüft werden muss die Lizenz des tatsächlich deployten Commits.
Aktivität ersetzt keine Release-Strategie. Am Prüftag lieferten GitHub Releases und Tags keine Einträge. Produktion sollte vollständige Commit-SHA, Container-Digests, Parser, Embedding-, Reranking- und Generationsmodelle pinnen, eine SBOM führen und Upgrade, Rollback sowie Security-Patching eindeutig zuweisen.
Eine belastbare Einführung verlangt Reproduzierbarkeit, nicht nur einen Retrieval-Score. Query, Filter, Top-Chunks, Originalseiten, Modellkonfiguration und Commit gehören in einen gemeinsamen Trace. Nach einem Index-Neubau wird die Differenz gemessen. Ein Durchschnitt kann kritische Fehler bei Tabellen, Zeichnungen oder gescannten Verträgen verdecken; deshalb braucht jede Dokumentklasse ein eigenes Mindestkriterium.
Beim Vergleich von Cloud und Self-Hosting reicht der Monatspreis nicht. Warteschlange, Re-Ingestion, GPU, Backup, Monitoring, Bereitschaft, Lizenzprüfung und Modellprovider gehören in dieselbe Kalkulation. Self-Hosting erhöht Kontrolle, überträgt aber Authentifizierung, Kapazität, Restore und Patching an das eigene Team.
Die Sicherheitsmatrix enthält gleichnamige Dateien in verschiedenen Tenants, ähnliche Metadaten, Abfragen direkt nach Löschung, Rollenwechsel und bösartige Anweisungen im Dokument. Ablehnung kann die einzig korrekte Antwort sein. Eine vorhandene Zitation gilt nur dann als Erfolg, wenn sie die konkrete Behauptung wirklich stützt.
Der stärkste Grund für Morphik ist die gemeinsame Oberfläche für Bilder, Dokumentlebenszyklus und Retrieval. Der stärkste Gegenpunkt ist Governance: BSL, fehlende formale Releases und nicht erreichbare öffentliche Privacy-Links müssen durch Vertrag, Pins und eigene Kontrollen kompensiert werden. Beide Seiten gehören in dasselbe Decision Memo.
Was die Developer-Plattform liefert
| Stufe | Dokumentierte Fähigkeit | Eigener Test |
|---|---|---|
| Ingest | PDF, Bilder, Video; Google Suite, Slack, Confluence | Formate, verschlüsselt/defekt, OCR-Sprache, Fehler |
| Repräsentation | Chunks, Metadaten, Bilder, visuelle Verfahren wie ColPali | Diagramme, Tabellen, Layout und Seitenkontext |
| Retrieval | Semantisch/multimodal, Filter, Batch-Chunks, Bilder | Recall@k, Ranking, Filterpräzision, Provenienz |
| Generate/Agent | Completions, Research Agent, MCP | Retrieval und Antwort getrennt, Abstention |
| Isolation | User-/Folder-Scoping, App-URIs | Tenant-, Folder-, ID- und Lösch-Negativtests |
| Betrieb | Cloud, Docker, lokale Inferenz | Endpunkte, Storage, Secrets, Backup, Upgrade |
Morphiks spezifischer Reiz liegt in einer Oberfläche für visuell reiche Dokumente: Datei ingestieren, Chunk oder Bild suchen, Metadaten filtern und Evidenz an ein Modell geben. Das spart Glue Code gegenüber Parser, Embedding-Job, Vector Store, Reranker, Auth-Layer und Agent-Tool als Einzelbausteine. Integration konzentriert aber Fehler; ein Parser- oder Modellwechsel kann Chunk-Identität und Ranking zugleich verändern.
Retrieval-Erfolg und Antwortkorrektheit sind getrennte Metriken. Selbst mit richtiger Evidenz in Top-k kann der Generator halluzinieren; ohne Evidenz kann er zufällig richtig raten. Jeder Lauf speichert Chunk-ID, Seite/Koordinaten, Bild, Score, Filter und Modellkonfiguration. Der HotpotQA/RAGAS-Code und Science-Graph-Material zeigen eine Evaluationsroute, aber keinen fortlaufenden Leaderboard-Nachweis für private Scans, Rechnungen oder mehrsprachige Handbücher.
Cloud-Pläne und Self-Hosting
| Option | Öffentlich am 20.08.2026 | Eignung |
|---|---|---|
| Free | $0, 200 Seiten, 3 Research-Agent-Calls/Monat, Shared GPU Queue | Prototyp, kein Lasttest |
| Pro | $59/Monat, 2.000 Seiten, 30 Calls, $0,03/Seite Overage, 7-Tage-Backup, 5 Nutzer | Kleine Evaluation; Löschung und Limits klären |
| Team | $799/Monat, 10 GB, unbegrenzte Queries, $2,50/GPU-Stunde, VPC, SSO, Audit, 14-Tage-PITR, 99,9 % SLA | Team-Workload; nach 10 GB $0,03/Seite |
| Enterprise | Individuell, BYO Cloud/on-prem, BAA, Custom Eval/Model/Tool | Vertrag, DPA/BAA und Architektur entscheiden |
| Self-host Core | Docker empfiehlt 8 GB+ RAM/10 GB Disk, PostgreSQL/pgvector, optional Ollama | Mehr Kontrolle; Auth, Kapazität, Backup und Lizenz selbst |
Preise ändern sich und eine Seite ist keine konstante Arbeitseinheit. Scan-Zeichnung, dichte Finanztabelle und Folien benötigen unterschiedliche Verarbeitung. Kalkuliert werden Queue, Re-Ingestion, Storage-Wachstum, GPU, Query-Volumen und Gesamtkosten pro akzeptierter Antwort. Die Tabelle ist ein Datums-Snapshot, kein Angebot.
Self-Hosting bedeutet nicht automatisch Datenlokalität. Lokales Ollama ist möglich, doch die Konfiguration kann entfernte Embedding-, Vision- oder LLM-Endpunkte nutzen. Alle Outbound Calls werden inventarisiert. Development-Bypass-Auth darf nie exponiert werden; JWT-/DB-Secrets, TLS, Netzwerkregeln, konsistente pgvector-/Objekt-Backups und Restore-Tests sind Pflicht.
Reproduzierbare Production-Evaluation
- Commit-SHA, Digests, Parser und Modelle einfrieren.
- 30–100 repräsentative PDFs, Scans, Tabellen, Grafiken, Bilder, Videos, Sprachen, Revisionen und Löschfälle sammeln.
- Fragen mit zulässigen Seiten, Chunks, Bildern, Filtern, Tenant und Abstention labeln.
- Ingestion-Erfolg, Fehlergrund, Queue, Extraktion, Metadaten, Duplikate und Re-Ingestion messen.
- Retrieval zuerst mit Recall@k, MRR/nDCG, Visual-Hit und Filterpräzision prüfen.
- Falsche User, Folder, Apps, Tenants, erratene IDs und gelöschte Dokumente testen.
- Antworten getrennt nach Zitation, Groundedness, Vollständigkeit, Abstention, Injection und Human Acceptance bewerten.
- Update, Delete, Key-Rotation, Restore, Rebuild und Provider-Ausfall testen.
- Mit Docling/Unstructured-Baseline und Managed RAG auf demselben Korpus vergleichen.
- Nach Kosten pro akzeptierter Antwort, p50/p95, Aufwand, Incidents und Lizenz entscheiden.
Grenzen bei Genauigkeit, Security und Betrieb
| Risiko | Ursache | Kontrolle |
|---|---|---|
| Benchmark-Transfer | Öffentlicher Datensatz ≠ private visuelle Dokumente | Daten, Labels, SHA, Modelle und Rohresultate offenlegen; privat wiederholen |
| Visuelle Halluzination | Modell erfindet Text, Wert oder Beziehung | Seitenbild/Koordinaten, Human Review |
| Berechtigungsleck | Relevanter Chunk aus falschem Tenant | Server-Scoping, Deny Tests, Audit, harte Isolation |
| Prompt Injection | Dokument steuert Agent | Dokument als Daten, Tool-Isolation, Action-Allowlist |
| Löschdrift | Objekt, Chunk, Embedding, Cache divergieren | Update/Delete in allen Stores prüfen |
| Datenabfluss | Lokales Core nutzt Remote-Modelle | Endpunkte, Redaction, DPA, lokale Modelle |
| Lizenz/Release | BSL-Bedingung, keine formalen Versionen | Legal Review, SHA-Pin, SBOM, Fork/Exit |
Der wichtigste Produktionstest ist Permission Denial, nicht die schönste Antwort. User-/Folder-Scoping ist dokumentiert, kann aber durch Metadatenfehler, Konfiguration oder App-Code unterlaufen werden. Canary-Dokumente und Cross-Tenant Queries gehören in CI; sensible Mandanten profitieren von getrennten Apps, Keys oder Infrastruktur.
Die Privacy-URL des Developer-Footers war nicht abrufbar; Privacy und Terms der aktuellen Company-Seite lieferten 404. Das beweist keine fehlenden Verträge, verhindert aber eine belastbare öffentliche Aussage zu Retention oder Training. Vor Upload sind aktuelle Notice, Terms, DPA, Subprozessoren, Datenregion, Löschung und Training schriftlich einzuholen. SOC 2/HIPAA/BAA werden mit Vertrag und Trust Evidence verifiziert.
Im Retrieval-Audit werden Top-k-Evidenz, korrekte Metadatenfilter und die Stützung jeder Aussage durch Zitate getrennt bewertet.
Für Scans werden OCR-Sprache und Rotation, für Tabellen Zellbeziehungen und für Diagramme Achsen sowie Legenden als eigene Fehlerklassen geführt.
Nach Update oder Löschung wird zeitversetzt geprüft, ob alte Chunks noch aus Cache-, Index- oder Backup-Pfaden erscheinen.
Antworten des Research Agent und rohe Retrieval-Ergebnisse werden als getrennte Artefakte gespeichert, damit ein Generatorwechsel isoliert messbar bleibt.
Bei MCP-Nutzung werden Read- und Write-Tools getrennt; Dokument-Prompt-Injection darf keine externe Aktion auslösen.
SOC 2 und HIPAA/BAA im Enterprise-Plan werden erst nach Prüfung von Scope, Subprozessoren, Region und Incident-Klauseln akzeptiert.
Morphik und angrenzende RAG-Bausteine
| Option | Rolle | Trade-off |
|---|---|---|
| Morphik | Integrierter Store, multimodales Retrieval, Cloud/self-host, MCP | Weniger Assembly; BSL, kleineres Ökosystem, Private Eval |
| LlamaIndex | Connector-/Index-/Retriever-Framework | Komponierbar; Parser, Store, Auth, Modelle selbst |
| Unstructured | Partitioning und Ingestion | Starkes Preprocessing, kein kompletter Retrieval-Store |
| Docling | Lokale Konvertierung und Dokumentmodell | Prüfbares Parsing; Store/Retrieval/Tenant extra |
| Managed RAG | Cloud-managed Ingest/Index/Retrieve | Weniger Ops; Lock-in, Region, Preis, Transparenz |
| Custom | Eigene Komponenten | Maximale Kontrolle und Integrationskosten |
Eigenständiges Urteil:Morphik passt, wenn visuelles Retrieval und eine einheitliche API wichtiger sind als freie Wahl jedes Bausteins. Es liegt zwischen Framework und opaker Managed Knowledge Base. Die Besonderheit ist nicht RAG an sich, sondern die gemeinsame Behandlung von Bildern, Layout-Evidenz und Dokumentlebenszyklus.
Das Gate ist Governance: BSL, schwache formale Versionierung und begrenzte öffentliche Eval-Artefakte verlangen eigene Kontrollen. Für visuell reiche Dokumente lohnt ein früher Benchmark. Regulierte oder Multi-Tenant-Systeme benötigen vorher vertragliche Privacy-Evidenz, Artefakt-Pins, Deny Tests, Restore und Exportpfad.
Häufige Fragen
Ist Morphik Open Source?
Öffentlich und source-available, aber Root-Lizenz BSL 1.1, nicht OSI Open Source.
Ist das Healthcare-Produkt dasselbe?
Gleiche Firma/Marke, aber eigene Produktgrenzen; Entwickler nutzen dev.morphik.ai.
Läuft es lokal?
Ja, mit Docker/local inference; Sicherheit und Betrieb bleiben beim Operator.
Versteht es Charts?
Multimodales Retrieval/ColPali ist dokumentiert; konkrete Genauigkeit muss gemessen werden.
Neueste Release?
Am 20.08.2026 keine Releases oder Tags; getestete SHA pinnen.
Preise?
Snapshot: Free $0, Pro $59, Team $799, Enterprise individuell.
Training privater Daten?
Öffentliche Policy nicht vollständig verifizierbar; schriftliche Bedingungen erforderlich.
Vergleich zu Docling?
Gleicher Korpus und Modelle; Docling konvertiert, Morphik speichert und sucht zusätzlich.
Beweist der Benchmark Qualität?
Nein, private Dokumente, Sprachen und Rechte brauchen eigene Tests.
Für wen?
Teams mit visuellen Dokumenten, wenig Glue-Code-Wunsch und Governance-Kompetenz.
Quellen und Evidenz
- Morphik company homepage and developer-platform redirect
- Morphik developer platform
- Morphik Cloud pricing
- Morphik developer documentation introduction
- morphik-org/morphik-core repository
- Morphik Core Business Source License 1.1
- Official Docker deployment guide
- Official evaluations directory
- HotpotQA/RAGAS evaluation script
- User and folder scoping documentation
- Local inference documentation
- LlamaIndex official connector documentation
- Unstructured official partition documentation
- Docling official usage documentation
- Amazon Bedrock Knowledge Bases documentation
- Official Morphik repository media
Unabhängige Prüfung: 2026-08-20. Identität, Lizenz, Release-API, Docs, Preise und Evaluation-Code wurden verifiziert; Marketing Claims gelten nicht als Genauigkeitsnachweis.
