Warum ich Anthropic für vorbildlich halte — und warum das kein Lob ist

Am 24. Februar 2026 hat Anthropic seine Responsible Scaling Policy in Version 3.0 neu gefasst. In dieser Fassung fehlt ein Satz, der vorher der Kern des ganzen Dokuments war: die Zusage, keine Modelle zu trainieren oder auszuliefern, die katastrophalen Schaden anrichten können, solange die Risiken nicht unter ein vertretbares Maß gedrückt sind. Die Pause-Zusage ist gestrichen. Nachzulesen ist das nicht in einem Leak, sondern im Changelog des Unternehmens selbst.

Meine Position: Anthropic ist unter den Anbietern von Basismodellen derjenige, an dem ich mich orientiere. Aber nicht, weil die Selbstverpflichtung gehalten hat. Sondern weil ihr Bruch dokumentiert ist.

Der Unterschied zwischen einem Versprechen und einem Protokoll

Ein Versprechen bindet nur, solange es nichts kostet. Anthropic hat 2023 versprochen zu pausieren, wenn die Sicherheitsmaßnahmen nicht mitkommen. Zweieinhalb Jahre später steht im eigenen Papier sinngemäß: Manche dieser Zusagen ergeben nur Sinn, wenn die Konkurrenz sie auch eingeht — andernfalls fällt man zurück, und das wäre aus Sicherheitssicht ebenfalls schlecht. Man kann das für eine Ausrede halten. Man kann es auch für die erste ehrliche Aussage der Branche über ihre eigene Dynamik halten.

Was mich als Betreiber interessiert, ist nicht die Zusage. Es ist das Protokoll. Anthropic veröffentlicht die Politik, versioniert sie, führt ein Changelog, benennt einen Responsible Scaling Officer, lässt Verstöße intern anonym melden und legt sogenannte Risk Reports vor. Ich kann sehen, wann sich die Position geändert hat und mit welcher Begründung. Bei einer stillen Kursänderung hätte ich das nicht.

Das ist kein Detail. Wer als Mittelständler ein Basismodell in einen Prozess einbaut — Angebotserstellung, Vertragsprüfung, Kundenkommunikation —, geht eine Abhängigkeit von einem Anbieter ein, dessen Sicherheits- und Verfügbarkeitspolitik er nicht kontrolliert. Die einzige Frage, die dann noch zählt: Sehe ich es, wenn sich diese Politik ändert? Bei Anthropic ist die Antwort ja. Das ist der ganze Vorteil. Er ist größer, als er klingt.

Das stärkste Gegenargument

Die härteste Gegenposition lautet nicht „die sind auch nicht besser". Sie lautet: Die Transparenz ist die Ware. Ein Unternehmen, das sich als das ethische Frontier-Labor positioniert, verkauft die Selbstkritik als Produktmerkmal — und kauft sich mit ihr genau die Glaubwürdigkeit, die es braucht, um dieselben Modelle zu bauen wie alle anderen. Ein publiziertes Changelog, in dem die Sicherheitszusage weicher wird, ist dann kein Beweis für Integrität, sondern eine besonders elegante Form von Freikauf. Und der Vorwurf hat Substanz: Anthropic ist ein kommerzielles Unternehmen mit Milliardenbewertung, das im selben Rennen läuft, dessen Gefährlichkeit es beschreibt.

Ich halte dem stand, aber nicht, indem ich das Motiv verteidige. Motive kann ich nicht prüfen. Ich kann prüfen, ob eine Aussage überhaupt falsifizierbar ist. Ein Anbieter, der keine Politik veröffentlicht, kann nicht dabei erwischt werden, wie er sie ändert. Anthropic kann. Genau das tue ich in diesem Text gerade. Dass Kritik am Unternehmen ausschließlich aus dessen eigenen Dokumenten möglich ist, ist kein Zeichen von Schwäche der Kritik — es ist die Bedingung ihrer Möglichkeit.

Was ich nicht behaupte: dass das reicht. Selbstverpflichtung, die genau dort nachgibt, wo sie wehtut, ist kein Sicherheitsregime, sondern bestenfalls dessen Vorstudie. Die Institution für Grenzen einer Technologie ist nicht ihr Hersteller. Anthropic sagt das im Übrigen selbst — die neue Fassung der Politik unterscheidet ausdrücklich zwischen dem, was das Unternehmen einseitig tun will, und dem, was die Branche nur gemeinsam durchsetzen könnte.

Was das für die eigene Werkstatt heißt

Für unsere Arbeit ergibt sich daraus kein Anbieterurteil, sondern eine Prüfroutine. Bei jedem Modell, das in einen Kundenprozess geht, stelle ich drei Fragen. Erstens: Gibt es eine veröffentlichte, versionierte Sicherheits- und Änderungspolitik — oder nur eine Marketingseite? Zweitens: Erfahre ich von Änderungen aus dem Changelog des Anbieters oder aus der Presse? Drittens: Was kostet mich ein Wechsel, wenn der Anbieter seine Politik ändert und ich sie nicht mehr tragen will?

Die dritte Frage ist die unbequemste, weil sie die anderen beiden relativiert. Transparenz nützt nur, wer handlungsfähig bleibt. Wer sein Kernsystem so tief an einen einzigen Anbieter bindet, dass ein Wechsel wirtschaftlich ausgeschlossen ist, hat auch von der besten Offenlegung nichts — er darf dann nur genauer zusehen. Deshalb steht bei uns neben dem Lob für Anthropic die Arbeit an offenen, lokal betreibbaren Modellen. Nicht aus Misstrauen gegen einen bestimmten Anbieter. Aus Misstrauen gegen die Struktur.

Ich vertraue keinem Anbieter, weil er sich gut verhält. Ich vertraue dem, bei dem ich es merken würde, wenn er es nicht mehr tut.

Das ist ein niedriger Anspruch. Er ist zurzeit trotzdem schwer zu erfüllen.

---

Anmerkung zur Befangenheit: Bei der Recherche und Formulierung dieses Textes kam ein Anthropic-Modell zum Einsatz. Die Position ist meine.

---

Weiterlesen

• US-Regierung gibt Claude Mythos 5 teilweise wieder frei — wie der Zugang zu einem Modell zum Verwaltungsakt wird
• Anthropic darf für die Nutzung von Claude künftig einen Ausweis verlangen — eine Änderung der Bedingungen, die genau über die eigenen Dokumente des Anbieters nachvollziehbar ist
• Anthropic stellt Claude Fable 5.1 vor — der aktuelle Stand der Modellreihe, um deren Anbieter es hier geht