US-Regierung trifft Anthropic mit KI-Exportkontrolle anhand des eigenen Sicherheits-Playbooks

Anthropic hat der Welt jahrelang erklärt, dass Frontier-KI zu gefährlich sei, um unkontrolliert zu bleiben. Der CEO des Unternehmens verfasste Essays, in denen er staatliche Regulierungsbehörden dazu aufrief, KI-Modelle zu sperren oder zu widerrufen, die Sicherheitsstandards nicht erfüllen. Dann tat der US-amerikanische KI-Exportkontrollmechanismus der Regierung genau das am Nachmittag des 12. Juni 2026 — und Anthropic begann zu protestieren.

Wichtigste Erkenntnisse

• Das US-Handelsministerium erließ am 12. Juni 2026 eine Exportkontrollanordnung, die Anthropics Mythos 5- und Fable 5-Modelle für alle ausländischen Nutzer sperrte.
• Anthropic schaltete beide Modelle weltweit ab, da eine Echtzeit-Segmentierung der Nutzer nach Nationalität technisch nicht durchführbar war.
• Amazon-CEO Andy Jassy meldete dem Weißen Haus zwei Tage nach dem öffentlichen Debüt von Fable eine mögliche Umgehung der Sicherheitsschranken in Mythos 5.
• Hochrangige US-Beamte — darunter Handelsminister Howard Lutnick, Finanzminister Scott Bessent und Cyber-Direktor des Weißen Hauses Sean Cairncross — führten vor der Unterzeichnung der Anordnung mehrere Gespräche mit Dario Amodei.
• Anthropics eigener CEO hatte zuvor strikte Exportkontrollen für Frontier-KI-Modelle gefordert und Mythos selbst als primäres Beispiel dafür angeführt, warum eine solche Regulierung notwendig sei.

US-Regierung sperrt Anthropics Mythos 5- und Fable 5-Modelle

Um 17:21 Uhr am 12. Juni traf ein Brief mit der Unterschrift des US-Handelsministers Howard Lutnick bei Anthropic ein. Die Anordnung war eindeutig und weitreichend: den Zugang zu den Fable 5- und Mythos 5-Modellen für alle ausländischen Staatsbürger auszusetzen, innerhalb und außerhalb der Vereinigten Staaten — einschließlich Anthropics eigener ausländischer Mitarbeiter.

Da die Echtzeit-Segmentierung von Nutzern nach Nationalität nicht mit einem einfachen Schalter möglich ist, wählte Anthropic den einzigen verfügbaren Weg zur Einhaltung der Vorschriften: beide Modelle für alle, überall abzuschalten. Die anderen Modelle, ab Opus 4.8 und darunter, bleiben online.

Was Mythos besonders — und gefährlich — machte

Mythos ist kein universeller Chatbot. Es ist eine Modellfamilie, die darauf ausgelegt ist, Software-Schwachstellen — einschließlich Zero-Days — autonom zu entdecken und auszunutzen sowie Phasen eines Cyberangriffs — Aufklärung, laterale Bewegung, Ausnutzung — ohne menschliche Eingabe auszuführen. In den ersten Wochen des Glasswing-Programms identifizierte Mythos Preview mehr als zehntausend Schwachstellen mit hohem und kritischem Schweregrad in den wichtigsten Systemen der Welt, die alle wichtigen Betriebssysteme und Browser abdeckten. Der Engpass für Verteidiger verlagerte sich vom Auffinden von Fehlern hin zu ihrer ausreichend schnellen Behebung.

Anthropic selbst hatte Mythos 5 beim Start bereits auf eine ausgewählte Gruppe von Cybersicherheitsunternehmen beschränkt und anerkannt, dass das Modell in den falschen Händen ernsthaften Schaden anrichten könnte. Fable 5 war die öffentlich zugängliche Version mit Sicherheitsschranken, die Anfragen zu Cybersicherheit, Biologie, Chemie und Modell-Destillation filterten. Mythos 5 war dasselbe zugrundeliegende Modell, von diesen Cyber-Einschränkungen befreit, reserviert für Glasswing-Partner.

Diese Unterscheidung — ein Modell gebremst, eines nicht — steht im Mittelpunkt des Grundes, warum die Regierung handelte.

Engagement zwischen Regierung und Unternehmen vor der Durchsetzung

Der Exportkontrollbrief war der letzte Schritt, nicht der erste. Die Abfolge, die dazu führte, begann an einem Donnerstag, zwei Tage nach dem öffentlichen Debüt von Fable, als Amazon-CEO Andy Jassy dem Weißen Haus die Möglichkeit einer Umgehung der Sicherheitsschranken von Mythos 5 meldete. Amazon gehört zu Anthropics Hauptinvestoren und reagierte auf eine Anfrage der Regierung nach Feedback. Die Ergebnisse wurden an die NSA weitergeleitet, und Washington kam zu dem Schluss, dass es über das verfügte, was es als Beweis für eine echte Sicherheitslücke betrachtete.

Hochrangige Beamte und ein Tag voller Gespräche

Am Freitagmorgen hatte die Angelegenheit die obersten Etagen mehrerer Behörden erreicht. Finanzminister Scott Bessent, Cyber-Direktor des Weißen Hauses Sean Cairncross, Trumps Stabschefin Susie Wiles und andere kamen zusammen, um über eine Reaktion zu entscheiden. Bessent nahm per Fernzugang teil, während er nach Houston reiste. Beamte versuchten dann, Dario Amodei zu erreichen, der sich laut Anthropic auf einem Wellness-Retreat befand.

Schließlich nahm Amodei an drei Gesprächen mit etwa einem halben Dutzend hochrangiger Beamter teil — darunter Lutnick, Bessent und Cairncross. Er argumentierte, die Umgehung sei ein spezifischer, nicht-universeller Jailbreak und verteidigte seine Sicherheitsschranken. Cairncross und Bessent wurden nicht überzeugt. Sie baten Anthropic, das Modell freiwillig zurückzuziehen und mit der Regierung zusammenzuarbeiten, um die Schwachstelle zu schließen. Amodei bat um Zeit und mehr Informationen, gab aber keine Garantien. Bessent sagte ihm zu einem Zeitpunkt direkt, er treffe „eine schlechte Entscheidung". Die Exportkontrollanordnung folgte kurz nach dem Ende der Gespräche.

Zwei unvereinbare Berichte über das Geschehene

Was als nächstes geschah, hängt davon ab, wen man fragt. Ein Beamter des Weißen Hauses sagte Politico: „Die Exportbeschränkungen waren das letzte Mittel, nachdem wir sie stundenlang angefleht hatten, mit uns zusammenzuarbeiten. Das wollten wir nicht tun, aber uns waren die Hände gebunden." Eine Person aus dem Umfeld von Anthropic gab eine völlig andere Darstellung: Das Weiße Haus stellte ein 90-minütiges Ultimatum ohne schriftliche Details über die tatsächliche Bedrohung, und es gab kein echtes Kooperationsangebot — nur eine Frist.

Ob die Regierung freiwillige Optionen wirklich ausgeschöpft oder ein nahezu sofortiges Ultimatum gestellt hatte, die Durchsetzungsmaßnahme war dieselbe.

Anthropics Einsatz für KI-Regulierung und das dadurch entstandene Paradox

Der unbehaglichste Teil dieser Geschichte ist nicht die Aktion der Regierung. Es ist die Tatsache, dass Anthropics CEO dem Unternehmen faktisch das Drehbuch geschrieben hat, das die Regierung gegen ihn verwendete.

In seinem Essay Policy on the AI Exponential, der Tage vor der Sperrung veröffentlicht wurde, schlug Dario Amodei vor, KI so zu regulieren, wie Luftfahrtbehörden Flugzeuge überwachen: obligatorische Prüfungen durch Dritte, Audits und die Befugnis, Frontier-Modelle zu „sperren oder zu widerrufen", wenn sie Sicherheitsstandards nicht erfüllen. Er nutzte die Federal Aviation Administration als sein Vorbild — die Behörde, die Flugzeuge zertifiziert und sie am Boden halten kann, bis sie die Anforderungen erfüllen. Er äußerte Dankbarkeit für die Präsidialorder der Trump-Regierung, die auf eine stärkere Beteiligung der Regierung abzielt, und forderte den Ausbau und die Verschärfung von Exportkontrollen als Eckpfeiler der amerikanischen geopolitischen Strategie.

Sein Hauptbeispiel dafür, warum solche Befugnisse notwendig waren, war Mythos selbst, das er als „die globale Cybersicherheitslandschaft verändert habend" beschrieb und als Beweis „ohne jeden Zweifel, dass Frontier-KI-Modelle nun Werkzeuge von globaler und nationaler strategischer Bedeutung sind".

Zehn Tage vor der Sperrung, am 02. Juni, unterzeichnete das Weiße Haus eine Präsidialorder, die Frontier-Labore einlud, ihre Modelle einem geheimen Sicherheits-Benchmark einzureichen, mit Regierungszugang bis zu 30 Tage vor der Veröffentlichung. Diese Anordnung wurde als freiwillig beschrieben. Als freiwillige Maßnahmen scheiterten, folgte als nächstes der Exportkontrollmechanismus — genau die Abfolge, die Amodeis eigenes Rahmenwerk antizipierte.

Die eigene Anerkennung des Unternehmens bezüglich der Grenzen von Sicherheitsschranken

Beim Launch erklärte Anthropic offen, dass perfekter Widerstand gegen Jailbreaks für keinen Anbieter möglich ist. Jede Sicherheitsschranke, so das Unternehmen, weicht nicht-universellen Jailbreaks, und schließlich wird ein universeller Jailbreak gefunden werden. Die öffentliche Anerkennung, dass das Schloss aufgebrochen werden könnte, machte es schwierig, glaubwürdig zu argumentieren, dass die Regierung keinen Grund zur Besorgnis hatte, als jemand berichtete, es sei geschehen.

In technischer Hinsicht ist Anthropics Position nicht ohne Substanz. Die Demonstration der Regierung, die das Unternehmen untersuchen konnte, beinhaltete offenbar, Mythos zu bitten, Code zu lesen und seine Fehler zu identifizieren. Anthropic fand nur eine kleine Anzahl bereits bekannter, relativ geringfügiger Schwachstellen, die auch über andere öffentlich verfügbare Modelle zugänglich sind, einschließlich GPT-5.5. Das Argument lautet, dass die Anwendung eines solchen Standards jeden Frontier-Release in der gesamten Branche effektiv stoppen würde.

Dieses Argument hat technisches Gewicht. Aber ein Modell, das speziell dazu entwickelt wurde, Software-Fehler zu finden, zu bitten, Code zu lesen und seine Defekte zu melden, ist kein Einbruch in einen Tresor — es ist das Drücken des Knopfes, für den die Maschine konzipiert wurde. Die umgangene Sicherheitsschranke war ein probabilistischer Filter, eine heuristische Kontrolle, keine absolute Barriere. Beide Seiten behandelten sie als etwas Definitiveres, als sie war, und diese Fehlwahrnehmung trieb einen Großteil der Verwirrung an.

Regulatorische und rechtliche Implikationen für Frontier-KI-Modelle

Die Mythos-Sperrung geschah nicht im politischen Vakuum. Die Beziehungen zwischen Anthropic und der aktuellen Regierung hatten sich seit Monaten verschlechtert. Im Oktober 2025 beschuldigte KI-Zar David Sacks das Unternehmen der regulatorischen Vereinnahmung — der Verwendung von Sicherheitsrhetorik, um Regeln zu schaffen, die Wettbewerber benachteiligen würden. Im März 2026 stufte das Pentagon unter Pete Hegseth Anthropic als Lieferkettenrisiko ein, nachdem das Unternehmen sich geweigert hatte, seine Werkzeuge für die Massenüberwachung von Bürgern und autonome Waffensysteme zu nutzen. Ein Bundesrichter blockierte diese Einstufung und akzeptierte das Argument, dass sie einer Vergeltung für geschützte Meinungsäußerung gleichkam.

Mehrere Rechtsexperten betrachten die Exportkontrollanordnung nun als potenziell präventive Einschränkung der Meinungsfreiheit selbst. Eine zweite Runde vor Gericht ist keineswegs unwahrscheinlich.

Was die Durchsetzungsmaßnahme für Frontier-KI im Allgemeinen signalisiert

Der unmittelbare Ausblick ist relativ überschaubar. Sacks deutete öffentlich an, dass die Regierung erwartet, dass Anthropic die Situation behebt, woraufhin die Exportkontrolle widerrufen und Fable auf den Markt zurückkehren würde. The Information berichtete, dass die Regierung derzeit nicht beabsichtigt, die Maßnahme auf andere Labore auszuweiten, und dies vorerst als Einzelfall behandelt.

Aber das Gerüst, das den Freitag möglich machte, ist nun dauerhaft. Jedes Frontier-KI-Labor, das in den Vereinigten Staaten tätig ist, weiß nun, dass das freiwillige Rahmenwerk der Präsidialorder vom 02. Juni einen harten Sicherheitspuffer hat: Exportkontrollen, einseitig und ohne Vorankündigung angewendet, wenn die Regierung entscheidet, dass die freiwillige Zusammenarbeit gescheitert ist. Der Brief, den das Handelsministerium an Anthropic sandte, wird über jedem zukünftigen Frontier-Release in der Branche schweben, unabhängig davon, ob jemals ein weiterer tatsächlich gesendet wird.

Die tiefere Ironie ist strategischer als technischer Natur. Anthropic verbrachte Jahre damit, einen Ruf als sicherheitsorientiertes KI-Unternehmen aufzubauen — das Labor, das die Risiken besser verstand als irgendjemand sonst, das Regulierung forderte, bevor Regulatoren handelten, das Sicherheitsschranken zu einem Wettbewerbsmerkmal machte. Diese Positionierung funktionierte brillant, genau bis zu dem Moment, als die Regierung beschloss, ihre Modelle genau so zu behandeln, wie Anthropic öffentlich vorgeschlagen hatte, dass leistungsstarke KI-Modelle behandelt werden sollten. Das Unternehmen, das am lautesten nach einem Sicherheitsschalter rief, befand sich beim ersten Umlegen desselben auf der falschen Seite davon.

FAQ

Warum hat die US-Regierung Anthropics Mythos 5- und Fable 5-KI-Modelle gesperrt?

Das US-Handelsministerium erließ eine Exportkontrollanordnung unter Berufung auf Cybersicherheitsrisiken, insbesondere die autonome Fähigkeit der Modelle, Software-Schwachstellen — einschließlich Zero-Days — ohne menschliche Eingabe zu finden und auszunutzen. Die Regierung kam zu dem Schluss, dass die Modelle ein nationales Sicherheitsrisiko darstellen, wenn sie für ausländische Nutzer zugänglich sind.

Warum hat Anthropic die Modelle weltweit abgeschaltet, anstatt nur ausländische Nutzer zu sperren?

Die Echtzeit-Segmentierung von Nutzern nach Nationalität war kurzfristig technisch nicht durchführbar. Um der Exportkontrollanordnung nachzukommen, entschied sich Anthropic, sowohl Mythos 5 als auch Fable 5 für alle Nutzer weltweit offline zu nehmen. Modelle ab Opus 4.8 und darunter blieben in Betrieb.

Hat Anthropic der Exportkontrollaktion der Regierung zugestimmt?

Nein. Anthropic protestierte gegen die Anordnung mit dem Argument, die Regierung habe keine schriftlichen technischen Beweise vorgelegt, keine ausreichende Zeit für eine Zusammenarbeit gegeben, und der demonstrierte Jailbreak sei begrenzt und nicht universell. Allerdings hatte Anthropics CEO Dario Amodei zuvor und öffentlich genau diese Art von staatlicher Autorität über Frontier-KI-Modelle gefordert und Cybersicherheitsrisiken als eine der vier Bedrohungen genannt, die eine Intervention rechtfertigen.

Welche Rolle spielte Amazon bei der Entscheidung der Regierung?

Amazon-CEO Andy Jassy meldete dem Weißen Haus Bedenken hinsichtlich einer möglichen Umgehung der Sicherheitsschranken in Mythos 5, zwei Tage nach dem öffentlichen Debüt von Fable. Amazon ist ein bedeutender Investor in Anthropic und reagierte auf eine Anfrage der Regierung nach Feedback. Die Ergebnisse wurden an die NSA weitergeleitet und trugen zur Entscheidung der Regierung zum Handeln bei.

Artikel erstellt mit Unterstützung künstlicher Intelligenz und überprüft durch das Redaktionsteam.