Wer ein KI Modell zur Waffe erklärt, muss sich nicht wundern, wenn es konfisziert wird

Das Wichtigste in Kürze

Am Freitag, dem 12. Juni 2026, erhielt Anthropic um 17:21 Uhr Ostküstenzeit einen Brief. Drei Tage zuvor hatte die Firma ihr bislang fähigstes Modell veröffentlicht. Nach dem Brief musste sie es wieder abschalten — nicht nur für Ausländer, sondern faktisch für jeden Kunden weltweit. So beginnt diese Geschichte: nicht mit einem Durchbruch, sondern mit einem Rückruf.

Bevor man sich über die Schlagzeilen aufregt, lohnt es, die Lage zu sortieren. Es geht um zwei Modelle, eine Sperre und eine ganze Reihe von Behauptungen, die nicht alle stimmen.

Was Mythos und Fable überhaupt sind

Anthropic hat im April 2026 ein Modell namens Claude Mythos vorgestellt und von Anfang an gesagt, es sei zu gefährlich für die breite Öffentlichkeit. Es ging an eine Handvoll Partner — Banken, Cloud-Anbieter, Infrastrukturbetreiber — im Rahmen eines Programms namens Project Glasswing. Der Grund: Mythos ist außergewöhnlich gut darin, Sicherheitslücken in Software zu finden. Lücken, die teilweise jahrzehntelang unentdeckt geblieben waren.

Am 9. Juni 2026 kam dann Claude Fable 5. Dasselbe zugrundeliegende Modell, aber mit Sicherheitsschranken versehen, die Anfragen in Hochrisikobereichen — Cybersicherheit, Biologie, Chemie — abfangen und stattdessen vom schwächeren Modell Claude Opus 4.8 beantworten lassen. Anthropic sagte, diese Schranken seien konservativ eingestellt und griffen im Schnitt in weniger als fünf Prozent der Sitzungen. Mythos 5 wiederum ist Fable ohne diese Schranken — und blieb dem kleinen, geprüften Kreis vorbehalten.

So weit die Technik. Der Preis: zehn Dollar pro Million Eingabe-Token, fünfzig pro Million Ausgabe-Token. Das Doppelte von Opus 4.8. Eine Zahl, die man sich merken sollte, denn sie erklärt, warum die Aufregung in den meisten mittelständischen Betrieben ohnehin theoretisch war. Wer monatlich mit ein paar hundert Euro Modellkosten rechnet, hatte mit Fable nie viel zu tun.

Was tatsächlich passiert ist

Drei Tage nach dem Start kam der Brief. Das US-Handelsministerium nutzte Exportkontrollen zur nationalen Sicherheit, um Anthropic zu untersagen, die Modelle an irgendeinen ausländischen Staatsangehörigen weiterzugeben. Und zwar wörtlich: an jeden — innerhalb wie außerhalb der USA, eingeschlossen die eigenen ausländischen Mitarbeiter der Firma. Wegen dieser Reichweite sah Anthropic keine andere Möglichkeit, als die Modelle für alle abzuschalten.

Der Anlass war, so weit man es rekonstruieren kann, ein Jailbreak. Berichten zufolge hatten Forscher bei Amazon einige der Schutzmechanismen von Fable 5 umgehen können, und Amazon-Chef Andy Jassy soll Regierungsvertreter gewarnt haben, die Schranken seien fehlerhaft.

Hier wird es interessant — und hier trennt sich die Panikmache vom ernstzunehmenden Risiko.

Die Panikmache

Anthropics eigene Darstellung ist nüchtern und nachprüfbar. Die Regierung habe nur mündliche Hinweise auf einen engen, nicht-universellen Jailbreak gegeben, der im Kern darin bestehe, das Modell aufzufordern, einen bestimmten Codebestand zu lesen und Softwarefehler zu beheben. Die Firma überprüfte die Demonstration: Es ging um eine kleine Zahl bereits bekannter, geringfügiger Schwachstellen — und andere frei verfügbare Modelle finden dieselben Lücken ohne jeden Trick.

Das ist der entscheidende Punkt. Ein universeller Jailbreak — einer, der die Schranken breit aushebelt und beliebige Cyber-Fähigkeiten freischaltet — wurde nach tausenden Stunden Red-Teaming durch Anthropic, das UK AISI und externe Organisationen nicht gefunden. Anthropic vermutet, dass perfekte Jailbreak-Resistenz für kein Modell derzeit erreichbar ist. Das gilt für jeden Anbieter, nicht nur für diesen.

Wer also liest, ein Modell sei zu gefährlich für die Welt gewesen und deshalb verboten worden, hat die halbe Geschichte. Das, was die Sperre auslöste, war nach Anthropics Prüfung eine Fähigkeit, die aus anderen öffentlich verfügbaren Modellen — darunter OpenAIs GPT-5.5 — ebenso herauszuholen ist, ohne dass diese unter vergleichbaren Exportkontrollen stehen. Wenn man ein Modell sperrt, weil es kann, was zehn andere auch können, hat man kein Sicherheitsproblem gelöst. Man hat ein Modell gesperrt.

Und genau das sagten auch die Fachleute. Über siebzig Cybersicherheitsexperten — CEOs, CISOs, Forscher — schrieben in einem Brief an das Handelsministerium, die Direktive habe den Verteidigern die besten Werkzeuge weggenommen, Marktunsicherheit geschaffen und Amerikas KI-Führung gefährdet, ohne ein reales Risiko abzuwenden.

(Randnotiz: Es ist selten, dass sich die Sicherheitsbranche so einmütig gegen eine Maßnahme stellt, die in ihrem Namen ergeht.)

Das ernstzunehmende Risiko

Und doch wäre es falsch, daraus zu schließen, hier sei nichts gewesen. Zwei Dinge bleiben ernst.

Erstens: Mythos kann, was beschrieben wird. Auch die Experten, die gegen die Sperre protestierten, schrieben, die Mythos-Modelle seien recht gut darin, Schwachstellen zu finden und Exploits zu bauen. Das ist kein Marketing. Ein Werkzeug, das in einem 50-Millionen-Zeilen-Codebestand eine Migration an einem Tag erledigt, für die ein Team zwei Monate gebraucht hätte, ist dasselbe Werkzeug, das eine Lücke an einem Tag findet, für die ein Angreifer früher Wochen brauchte. Fähigkeit ist nicht moralisch. Sie schneidet in beide Richtungen.

Zweitens: die Datenspeicherung. Das ist die Nachricht, die in den Schlagzeilen unterging und für Betriebe die folgenreichere ist. Mit Fable 5 und Mythos 5 verlangt Anthropic eine 30-Tage-Speicherung des gesamten Datenverkehrs — selbst bei Kunden, die zuvor eine Zero-Retention-Vereinbarung hatten. Begründet wird das mit der Abwehr neuartiger Jailbreaks. Es könnte einen Branchenstandard setzen, bei dem Zugang zu immer fähigeren Modellen an verpflichtende Datenspeicherung gekoppelt wird, verkauft als Sicherheitsmaßnahme.

Für jeden, der mit dem Wort Datensouveränität arbeitet, ist das die eigentliche Werkstattfrage. Ein Modell, das man nur nutzen darf, wenn man dreißig Tage lang sämtliche Eingaben aushändigt, ist für einen Betrieb mit Geschäftsgeheimnissen, Patientendaten oder Konstruktionszeichnungen kein souveränes Werkzeug. Es ist ein Mietverhältnis mit Auflagen.

Was das für Sie bedeutet

Ein Cybersicherheitsforscher hat den Vorgang in einem Satz zusammengefasst, der präziser ist als die meisten Analysen: Wer sein Produkt in jeder Pressemitteilung als Munition beschreibt, darf sich nicht wundern, wenn eine Regierung ihn beim Wort nimmt.

Genau das ist die Lehre für alle, die mit diesen Werkzeugen arbeiten. Anthropic hat zwei Jahre lang die Gefährlichkeit der eigenen Modelle als Verkaufsargument benutzt — als Beweis, wie weit vorne man sei. Dann kam jemand und behandelte die Modelle so, wie man Munition behandelt. Der juristische Vorwand, schrieb derselbe Forscher, sei selbst geschrieben und dann zur Marke gemacht worden.

Für den Mittelstand heißt das wenig Dramatisches und eine Sache, die zählt. Das Wenige: Fable und Mythos waren für die meisten Betriebe zu teuer und durch die Schranken ohnehin halbiert; ihr Wegfall ändert an einem Arbeitstag in einer Werkstatt in Dreieich nichts. Das, was zählt: Die Episode zeigt, wie schnell der Zugang zu einem Modell verschwinden kann, wenn er an einem einzigen Anbieter und einer einzigen Jurisdiktion hängt. Ein Modell, das am Dienstag der fähigste verfügbare Helfer ist und am Freitag um 17:21 Uhr abgeschaltet wird, ist keine Infrastruktur. Es ist ein Versprechen auf Widerruf.

Wer Souveränität ernst meint, baut so, dass ein Brief am Freitagabend den Betrieb am Montag nicht stilllegt. Das war schon vor dieser Geschichte richtig. Jetzt steht es auf dem Papier.

(Stand der Angaben: Ende Juni 2026. Anthropic erklärte, man halte das Vorgehen für ein Missverständnis und arbeite an der Wiederherstellung des Zugangs. Ob und wann sich daran etwas ändert, bleibt offen.)

---

Weiterlesen

• US-Regierung gibt Claude Mythos 5 teilweise wieder frei — wie die Sperre zwei Wochen später für einen ausgewählten Kreis gelockert wurde
• Warum ich Anthropic für vorbildlich halte — eine Prüfroutine für Anbieter, deren Zusagen sich ändern können
• KI-Wochenrückblick · KW 24 2026 — die Exportkontroll-Direktive vom 12. Juni im Zusammenhang jener Woche
• Google kann Gemini-Nachfrage nicht mehr decken — dasselbe Betriebsrisiko aus anderer Ursache: Zugang, der ohne Vorwarnung knapp wird