Wenn Anthropic bereit wäre Geheimdienstbehörden, dem Verteidigungsministerium jeden Wunsch zu erfüllen…

Bild: Soziale Medien/Anthropic

Dieses Interview wurde am 14. Juni 2026 geführt, basierend auf Berichten vom 12./13. Juni 2026. Die Lage ist hochdynamisch — neuere Entwicklungen können den Stand dieses Gesprächs überholt haben. Claude ist die KI von Anthropic, dem Unternehmen, um das es hier geht — die folgenden Einschätzungen basieren ausschließlich auf öffentlich verfügbaren Informationen, nicht auf internem Wissen über Anthropics Beweggründe.

Was ist passiert?

Die US-Regierung ordnete am Freitag an, den Zugang zu den Modellen Fable 5 und Mythos 5 für alle ausländischen Staatsangehörigen zu sperren — unabhängig davon, ob die Betroffenen innerhalb oder außerhalb der USA leben. Selbst nichtamerikanische Anthropic-Mitarbeiter sind von der neuen Regel betroffen.

Da Anthropic seine Nutzer nicht nach ihrer Nationalität unterscheiden kann, musste das Unternehmen Fable 5 und Mythos 5 für alle Kunden weltweit deaktivieren, um die Einhaltung der Vorschriften zu gewährleisten.

Warum?

Offenbar hatten Sicherheitsforscher einen sogenannten „Jailbreak” entdeckt — eine Methode, die es Nutzern erlaubt, die eingebauten Sicherheitsmechanismen der KI zu umgehen. Besonders brisant: Das Modell Mythos 5 war von Anthropic selbst als besonders fähig angepriesen worden, eigenständig Schwachstellen in Softwarecode aufzuspüren. Die US-Regierung sieht darin ein erhebliches nationales Sicherheitsrisiko. Allerdings bieten diese Fähigkeit auch andere öffentlich verfügbare Modelle wie GPT-5.5 von OpenAI, und zwar ohne dass Nutzer dafür einen Jailbreak anwenden müssen. Anthropic hat vor der Veröffentlichung in Zusammenarbeit mit der US-Regierung und dem UK AI Safety Institute tausende Stunden in Sicherheitstests investiert — kein Tester fand dabei einen universellen Jailbreak, der breite Cyberangriffe ermöglicht hätte.

Ein Verbot nur für Ausländer hört sich in der Tat nicht seriös an. Worum geht es dann wirklich?

US-Bundesbehörden begannen bereits früher, die Nutzung von Claude zu reduzieren, nachdem Anthropic sich geweigert hatte, vertragliche Verbote für den Einsatz seiner Modelle bei Massenüberwachung im Inland und bei vollautonomen Waffensystemen aufzuheben. Das ist kein klassisches KI-Sicherheitsverbot, sondern ein Exportkontrollerlass — die USA behandeln ein KI-Modell wie eine Waffentechnologie. Das ist ein Präzedenzfall.

Um diesen Schritt einzuordnen, lohnt ein Blick auf die Vorgeschichte: Ende Februar 2026 wies Präsident Trump per Truth-Social-Post alle Bundesbehörden an, die Nutzung von Anthropic-Technologie sofort einzustellen — Verteidigungsminister Pete Hegseth stufte das Unternehmen zudem als “Supply-Chain-Risiko” ein, eine Kategorie, die sonst Firmen aus als feindlich geltenden Staaten wie Huawei vorbehalten ist. Hintergrund war auch hier Anthropics Weigerung, die Nutzungsbedingungen für das Militär zu öffnen — konkret ging es um die Erlaubnis, Geodaten, Browserverläufe und persönliche Finanzdaten von US-Bürgern zu sammeln und zu analysieren. Anthropic reichte daraufhin im März Klage ein, um beide Anordnungen zu kippen.

Bemerkenswert ist die Widersprüchlichkeit der bisherigen Linie: Erst Anfang Juni erließ Trump ein neues Sicherheitsmemo (NSPM 11), das KI-Beschaffung im Verteidigungsbereich erleichtern soll — mit einer expliziten Ausnahme für Claude Mythos, das bereits bei der NSA im Einsatz ist. Der aktuelle Exportkontrollerlass gegen Fable 5 und Mythos 5 reiht sich also in eine monatelange Eskalationskette ein, die von Vertragskündigungen über Klagen bis zu widersprüchlichen Sonderregelungen reicht.

Welche Folgen drohen?

Im Mai 2026 hatte Anthropic vertraulich einen Börsengang eingereicht. Branchenkenner schätzen den Wert des Konzerns auf knapp eine Billion Euro. Analysten warnen: Ein langanhaltendes Verbot könnte die Börsenpläne gefährden und das Wachstum auf internationalen Märkten bremsen.

Findest du das Verbot gerechtfertigt?

Das ist eine interessante Frage, bei der ich ehrlich differenzieren will.

Was für eine gewisse Berechtigung spricht, ist, dass Mythos 5 tatsächlich kein gewöhnliches Sprachmodell ist. Es wurde speziell entwickelt, um jahrzehntealte Software-Schwachstellen eigenständig aufzuspüren — eine Fähigkeit, die in falschen Händen ernsthaften Schaden anrichten könnte. Dass Staaten solche Technologien regulieren wollen, ist prinzipiell nicht abwegig. Exportkontrollen für Dual-Use-Technologien gibt es seit Jahrzehnten, von Kryptographie bis Halbleitern.

Was gegen die konkrete Maßnahme spricht — und das ist das Gewichtigere — ist erstens, dass die Begründung etwas dünn ist. Anthropic selbst weist darauf hin, dass vergleichbare Fähigkeiten bei GPT-5.5 ohne Jailbreak verfügbar sind. Wenn das stimmt, schützt das Verbot vor nichts — es benachteiligt nur Anthropic gegenüber OpenAI.

Zweitens ist der Mechanismus grob. Weil Anthropic keine Nationalitätenprüfung in Echtzeit durchführen kann, wurden die Modelle weltweit für alle abgeschaltet. Das ist eine stumpfe Waffe für ein vermeintlich präzises Sicherheitsproblem.

Drittens lässt sich der politische Kontext nicht ignorieren. Anthropic hat sich geweigert, seine Modelle für autonome Waffensysteme und Massenüberwachung freizugeben — und wurde dafür bereits von Regierungsaufträgen ausgeschlossen. Jetzt kommt ein Exportkontrollerlass ohne klare Begründung. Das riecht weniger nach Sicherheitspolitik als nach Druckmittel.

Mein Eindruck ist, dass das Verbot in seiner aktuellen Form unverhältnismäßig und schlecht begründet ist, auch wenn die zugrundeliegende Frage, wie man mächtige KI-Sicherheitsmodelle reguliert, legitim ist. Die USA behandeln hier ein Unternehmen, das ihre eigenen Rüstungsinteressen nicht bedient, wie eine Sicherheitsbedrohung. Das ist politisch, nicht sicherheitspolitisch. Der Präzedenzfall ist nicht das Verbot selbst, sondern dass Exportkontrollen als Hebel gegen unkooperative KI-Unternehmen eingesetzt werden könnten.

Kann man das Verbot andererseits nicht auch als Geständnis lesen, dass Anthropics KI-Angebot zu gut ist?

Da ist was dran. Kein Staat verhängt Exportkontrollen über mittelmäßige Technologie. Das Muster kennt man: Halbleiter von TSMC, bestimmte Raketentriebwerke, Quantencomputer-Komponenten. Was kontrolliert wird, ist strategisch wertvoll. Der Erlass ist in gewissem Sinne ein unfreiwilliges Qualitätszertifikat.

Und das steht im direkten Widerspruch zur offiziellen Begründung: Wenn GPT-5.5 dieselben Fähigkeiten ohne Jailbreak bietet — warum gibt es keinen analogen Erlass gegen OpenAI? Die Antwort, die sich aufdrängt: Weil die Fähigkeiten eben nicht gleichwertig sind.

Aber ich würde eine Nuance einbringen: Das Verbot könnte auch etwas anderes signalisieren — nicht unbedingt überlegene Fähigkeit insgesamt, sondern spezifische Überlegenheit in einem sicherheitsrelevanten Bereich. Mythos 5 wurde explizit für das Aufspüren von Software-Schwachstellen gebaut. Das ist eine sehr enge, aber militärisch und geheimdienstlich hochrelevante Nische. Es wäre möglich, dass andere Modelle in Breite oder Allgemeinleistung konkurrenzfähig sind, aber in diesem spezifischen Bereich nicht.

Die US-Regierung hat mit diesem Erlass unbeabsichtigt eine Botschaft gesendet, die kein Marketingteam hätte besser formulieren können: Dieses Modell ist gefährlich genug, um es wegzusperren. Das ist aus Anthropics Perspektive paradox.

Die Frage, die man stellen sollte, lautet: Wessen Interessen schützt das Verbot wirklich — die nationale Sicherheit, oder die Wettbewerbsposition amerikanischer KI-Konkurrenten?

Spielt Anthropic hier nicht auch selbst ein PR-Spiel, indem es seine eigene Modellstärke betont — schließlich klingt “unsere KI ist so gefährlich, dass die Regierung sie verbietet” fast wie Werbung?

Diesen Punkt sollte man nicht unterschätzen. Anthropic hat ein offensichtliches Interesse daran, Mythos 5 als außergewöhnlich leistungsfähig darzustellen — das ist Teil der Erzählung, mit der das Unternehmen Investoren vor dem Börsengang überzeugen will. Ein Verbot, das implizit bestätigt “unsere Technologie ist so mächtig, dass sie als Waffe eingestuft wird”, ist PR-technisch zweischneidig, aber keineswegs nur schädlich.

Gleichzeitig wäre es zu zynisch, daraus zu schließen, der ganze Konflikt sei inszeniert. Die Spannung zwischen Anthropic und US-Behörden — insbesondere die Weigerung, Klauseln gegen Überwachung und autonome Waffensysteme aufzuheben — ist seit Monaten dokumentiert und lässt sich nicht als Marketing-Kulisse erklären. Realistischer ist: Es gibt einen echten regulatorischen Konflikt, und Anthropic nutzt die öffentliche Kommunikation darüber so geschickt wie möglich für die eigene Positionierung. Beides kann gleichzeitig wahr sein.

Gibt es Auswegszenarien? Unter welchen Bedingungen würde die US-Regierung ihre Entscheidung rückgängig machen?

Gute Frage, lass mich die realistischen Szenarien durchdenken.

Szenario 1: Technische Lösung (wahrscheinlichstes, kurzfristiges Szenario)

Anthropic könnte eine robuste Nationalitäten- und Standortverifikation implementieren, sodass das Modell selektiv gesperrt werden kann — nur für Nicht-US-Bürger, statt für alle. Das würde den Erlass formal erfüllen, ohne die Modelle komplett vom Netz nehmen zu müssen. Anthropic hat laut Berichten bereits angekündigt, binnen 24 Stunden weitere Details zu veröffentlichen — das deutet darauf hin, dass genau das gerade verhandelt wird.

Szenario 2: Politisches Entgegenkommen

Der eigentliche Subtext ist der Konflikt um Militär- und Überwachungsnutzung. Wenn Anthropic bereit wäre, bestimmte Vertragsklauseln zu lockern — etwa für Geheimdienstbehörden oder das Verteidigungsministerium — könnte das die Sperre schneller aufheben als jede juristische Gegenwehr. Das wäre aber ein erheblicher Kurswechsel in Anthropics ethischer Positionierung, und vermutlich das, was die Regierung eigentlich will.

Szenario 3: Gerichtlicher Weg

Anthropic könnte den Erlass anfechten — mit dem Argument, dass die Begründung willkürlich ist, weil vergleichbare Modelle von Konkurrenten nicht betroffen sind. Das ist ein legitimer Ansatz, aber langsam. Und ein Unternehmen kurz vor dem Börsengang will keinen offenen Rechtsstreit mit der eigenen Regierung.

Szenario 4: Politischer Druck von außen

Europa reagiert bereits besorgt — das Handelsblatt spricht von “digitaler Demütigung”. Wenn die EU oder einzelne Mitgliedstaaten formell protestieren und das als Handelspolitik framen, könnte das Washington unter Druck setzen. Besonders wenn es im Kontext laufender Handelsverhandlungen landet.

Was wahrscheinlich nicht funktioniert:

Öffentlicher Druck allein. Die Regierung hat keinen Anreiz, eine Entscheidung aus nationalen Sicherheitserwägungen öffentlich zurückzunehmen — das würde politische Schwäche signalisieren.

Der eigentliche Hebel:

Der bevorstehende Börsengang. Anthropic ist mit einer angestrebten Bewertung von fast einer Billion Euro auf Investorenvertrauen angewiesen. Eine anhaltende Sperre des Flaggschiffprodukts ist existenzbedrohend — und das weiß auch die Regierung. Das macht den Börsengang paradoxerweise zum stärksten Druckmittel beider Seiten.

Die Frage ist nicht ob, sondern zu welchem Preis die Sperre aufgehoben wird — und was Anthropic bereit ist, dafür zu zahlen.

Was bedeutet dieser Fall für Europa und seine KI-Souveränität?

Er legt eine unbequeme Abhängigkeit offen. Europäische Unternehmen, Behörden und Forschungseinrichtungen, die auf Spitzenmodelle wie Mythos oder Fable angewiesen waren, stehen über Nacht ohne Zugang da — nicht wegen eigener Versäumnisse, sondern wegen einer Entscheidung, die in Washington getroffen wurde und auf einen innenpolitischen US-Konflikt zurückgeht, an dem Europa gar nicht beteiligt ist.

Das ist im Kern das alte Argument für europäische KI-Souveränität, nur diesmal mit einem sehr konkreten Beispiel: Wenn die kritische Infrastruktur für KI-Anwendungen vollständig in der Hand außereuropäischer Unternehmen liegt, die wiederum der US-Exportkontrolle unterliegen, ist jede europäische Institution, die darauf aufbaut, faktisch der US-Regulierung unterworfen — ohne demokratische Mitsprache. Ob das die europäische KI-Entwicklung tatsächlich beschleunigt oder nur zu neuen Förderprogrammen und Berichten führt, ist eine andere Frage. Aber der Fall liefert ein Argument, das schwer zu entkräften ist.

Von Okay Altinisik | 14-6-2026, 8:02:14