Freitagabend, 17:21 Uhr Eastern Time. Anthropic erhält eine Direktive vom US-Handelsministerium, gestützt auf Exportkontrollbefugnisse aus dem nationalen Sicherheitsrecht: Fable 5 und Mythos 5 sofort für alle ausländischen Staatsangehörigen sperren – egal ob sie in den USA oder außerhalb leben, egal ob sie Anthropic-Mitarbeiter sind oder Kunden. Das Schreiben enthielt, nach Angaben von Anthropic, keine näheren Details zur konkreten Sicherheitsbedrohung.
Weil sich US-Bürger und Nicht-US-Bürger in Echtzeit nicht verlässlich trennen lassen, blieb Anthropic keine andere Wahl: beide Modelle wurden für alle Kunden abgeschaltet. Fable 5, das wenige Tage zuvor veröffentlicht worden war.
Was Mythos kann
Um zu verstehen, warum die Reaktion so drastisch ausfiel, hilft ein kurzer Blick auf die Modelle. Fable 5 und Mythos 5 basieren auf demselben Grundmodell. Sie unterscheiden sich durch eine Schicht aus Sicherheitsklassifikatoren: Wenn Fable 5 eine Anfrage in bestimmten Bereichen – Cybersicherheit, Biologie, Chemie, Modelldistillation – als heikel einstuft, leitet es sie still an das schwächere Claude Opus 4.8 weiter. Mythos 5 ist die Vollversion, zugänglich nur für US-Behörden und ausgewählte Partner.
Was Mythos besonders macht: Es ist außergewöhnlich gut darin, Software-Schwachstellen zu finden – darunter solche, die jahrzehntelang unentdeckt geblieben sind. Das hat legitime Schutzanwendungen. Es hat auch offensichtliche Missbrauchspotenziale. Anthropics Präsidentin Daniela Amodei hatte das bereits auf den Punkt gebracht: Mythos sei „sehr gut in Cyberkriegsführung.“
Der Jailbreak, den die Regierung sieht
Die Regierung glaubt, dass jemand Fable 5 gejailbreakt hat – also die Sicherheitsklassifikatoren umgangen hat, die Mythos-Fähigkeiten blockieren sollen. Nach Angaben von Anthropic handelt es sich dabei im Kern darum, dem Modell eine spezifische Codebase vorzulegen und es zu bitten, Sicherheitslücken zu finden. Das UK AI Safety Institute hatte vor dem Launch in wenigen Stunden einen partiellen Jailbreak für Einzelanfragen entwickelt, aber keinen universellen.
Anthropics Einschätzung, die das Unternehmen öffentlich veröffentlicht hat: Der Jailbreak ist schmal, nicht-universal und lieferte nur wenige, bereits bekannte, geringfügige Schwachstellen. In über 1.000 Stunden externer Bug-Bounty-Tests wurde vor dem Launch kein universeller Jailbreak gefunden. Das Unternehmen nennt die Sperre ein Missverständnis und arbeitet daran, den Zugang wiederherzustellen.
Die Frage, die Anthropic stellt – und die offen bleibt
Anthropic macht in seiner Stellungnahme einen ungewöhnlich konkreten Vergleich: Die Fähigkeiten, die der beschriebene Jailbreak freisetze, seien „weit verbreitet bei anderen Modellen, einschließlich GPT-5.5“ – und würden täglich von Sicherheitsexperten genutzt, um Systeme zu schützen. Bedeutet: GPT-5.5 kann laut Anthropic dasselbe, ohne dass es dafür einen Jailbreak bräuchte. GPT-5.5 ist nicht gesperrt.
Das ist keine rhetorische Ablenkung. Es ist eine strukturelle Frage: Wenn die Gefahr im Ergebnis liegt – einer KI, die Schwachstellen findet – warum trifft die Sperre nur Fable und nicht alle Modelle mit vergleichbarer Fähigkeit? Eine mögliche Erklärung, die auch intern diskutiert wird: Anthropic dokumentiert seine Sicherheitsarchitektur ungewöhnlich transparent. Wer genau beschreibt, wie seine Schutzmaßnahmen gebaut sind und wo ihre Grenzen liegen, liefert auch eine Blaupause für Angriffe.
Zwei Tage vorher
Am Mittwoch, 10. Juni 2026, veröffentlichte Dario Amodei einen ausführlichen Essay, in dem er für verpflichtende Drittprüfungen von Frontier-KI-Modellen eintrat. Wenn ein Modell nach externer Prüfung unvertretbare Risiken darstelle, schrieb Amodei, sollte die Regierung die Befugnis haben, seine Veröffentlichung zu blockieren oder zu verhindern. Er verglich KI mit Autos, Flugzeugen und Medikamenten – Technologien, die unverzichtbar und trotzdem streng reguliert sind. Mehrere Beobachter bezeichneten es als seine bisher stärksten Worte für verbindliche KI-Regulierung.
Zwei Tage später sperrte die Regierung Fable 5 und Mythos 5.
Das ist kein einfacher Widerspruch. Amodei hat nicht dafür plädiert, dass Modelle ohne Begründung, ohne schriftliche Details und auf Basis verbaler Evidenz gesperrt werden sollen. Sein Framework sieht externe Prüfungen, klare Kriterien und ein nachvollziehbares Verfahren vor – das genaue Gegenteil einer Direktive, die kurz vor Feierabend ohne Begründung eingeht. Trotzdem ist die Ironie real: Er hat das Prinzip gestärkt, das jetzt gegen ihn eingesetzt wird.
Was bleibt
Es gibt Mitarbeiter bei Anthropic, die heute keinen Zugang zu Fable 5 oder Mythos 5 haben, weil sie nicht US-Bürger sind. Darunter sind Menschen, die das Modell mitgebaut haben. Chris Olah, Mitgründer von Anthropic. Andrej Karpathy, Forscher, der erst kürzlich zu Anthropic gewechselt ist. Amanda Askell, die Philosophin hinter Claudes Charakterentwicklung. Sie alle werden von der Direktive erfasst.
Was dieser Fall zeigt: KI wird ernsthaft als Waffentechnologie behandelt – nicht als Metapher, sondern als rechtliche Kategorie. Exportkontrolle ist ein Instrument, das für Rüstungsgüter und kritische Technologien entwickelt wurde. Es wird jetzt auf Sprachmodelle angewandt.
Es drängt sich dabei noch eine andere Frage auf. Im März 2026 hatte Anthropic dem Pentagon bestimmte Schutzmaßnahmen für den Einsatz von Claude abverlangt – gegen autonome Waffen, gegen Überwachung von US-Bürgern. Das Militär lehnte ab. Verteidigungsminister Pete Hegseth erklärte Anthropic daraufhin zum „Lieferkettenrisiko für nationale Sicherheit“, nach Amodeis eigenen Angaben das erste Mal, dass das jemals für ein US-Unternehmen geschah. Trump befahl Bundesbehörden, Anthropics Technologie einzustellen. Amodei nannte das öffentlich „vergeltend und bestrafend“. Zwei Monate später trifft eine Exportkontroll-Direktive ohne schriftliche Begründung genau Anthropic – und nicht OpenAI, obwohl Anthropic selbst sagt, GPT-5.5 habe dieselben Fähigkeiten. Das beweist keine Absicht. Aber es macht die Frage nach der Motivation legitim.
Ob die Sperre verhältnismäßig ist, bleibt offen. Ob sie wirksam ist, auch. Das Handelsministerium hat nicht erklärt, warum nur Fable 5 gesperrt wurde und nicht GPT-5.5. Vielleicht folgt eine Erklärung. Vielleicht nicht.