Das stärkste Claude steckt in der Nacht vor dem Börsengang fest.

Das stärkste Modell von Anthropic wurde erst drei Tage nach dem Start von der US-Regierung zum Stillstand gebracht.

Am 12. Juni gab Anthropic bekannt, dass die US-Regierung aus Gründen der nationalen Sicherheit einen Exportkontrollbefehl erlassen hat, der die Zugriffe aller ausländischen Nationals auf Claude Fable5 und Claude Mythos5 einstellt. Dies gilt unabhängig davon, ob die Personen innerhalb oder außerhalb der USA sind, und umfasst sogar ausländische Mitarbeiter von Anthropic.

Um die Einhaltung der Vorschriften sicherzustellen, hat Anthropic schließlich beschlossen, diese beiden Modelle vorübergehend für alle Kunden zu deaktivieren. Andere Claude-Modelle werden nicht betroffen.

Dies ist kein gewöhnlicher Abzug eines Modells.

Es zeigt tatsächlich die neue Situation von führenden KI-Unternehmen: Je stärker das Modell, desto größer ist der kommerzielle Wert, aber auch die Unsicherheit in Bezug auf die Regulierung. In der Vergangenheit konzentrierte sich die US-amerikanische KI-Regulierung hauptsächlich auf die Kontrolle von Chips, Tools und Rechenleistung. Jetzt beginnt die Regulierung direkt auf den Zugang zu Modellen zu wirken.

Für Anthropic, das gerade an der Börsengänge vorbereitet, war Fable5 eigentlich eine Schlüsselkarte, um seine technologische Vorherrschaft und die Beschleunigung der Kommerzialisierung zu beweisen. Doch bevor das Spiel richtig losging, setzte die Regulierung sich an den Tisch.

01: Das stärkste Modell trifft zuerst auf sensible Fähigkeiten

Die Aktualisierung auf Fable5 und Mythos5 ist keine gewöhnliche Verbesserung.

Nach der offiziellen Dokumentation von Anthropic ist Fable5 das derzeit "stärkste weit verbreitete Modell" von Anthropic, das für anspruchsvolle logische Schlussfolgerungen und langfristige Agentenaufgaben ausgelegt ist. Seit dem 9. Juni ist es über Kanäle wie die Claude API, die Claude Platform on AWS, Amazon Bedrock, Vertex AI und Microsoft Foundry verfügbar. Es unterstützt einen Kontext von 1 Million Tokens und kostet 10 US-Dollar pro Million eingegebener Tokens und 50 US-Dollar pro Million ausgegebener Tokens.

Dies ist nicht nur ein "gesprächigeres" Modell.

Anthropic schrieb in der Pressemitteilung, dass Fable5 und Mythos5 länger autonom arbeiten können als frühere Claude-Modelle und für Anwendungen in der Softwareentwicklung, im Wissensmanagement, in der Bildverarbeitung, im Gedächtnis und in der Lebenswissenschaftenforschung geeignet sind. Mit anderen Worten, es löst nicht einfach Fragen, sondern komplexere, länger andauernde Aufgaben, die näher an realen Produktionssystemen liegen.

Hier liegt das Problem.

Je stärker ein Modell, desto zweischneidiger ist es. Es kann Programmierern beim Schreiben von Code helfen, Unternehmen bei der Bearbeitung von Wissensaufgaben unterstützen und Wissenschaftlern bei der Formulierung von Hypothesen helfen. Es kann auch Sicherheitsteams bei der Entdeckung von Sicherheitslücken und der Reparatur von Systemen unterstützen. Aber dieselbe Fähigkeit kann auch von Angreifern genutzt werden, um Schwächen in Systemen zu finden, Angriffspfade zu generieren und die Effizienz von Netzwerkangriffen zu erhöhen.

Mythos5 ist noch sensitiver als Fable5.

Anthropic erklärt, dass Mythos5 und Fable5 auf demselben zugrunde liegenden Modell basieren, aber in einigen Bereichen die Sicherheitsbeschränkungen aufgehoben wurden. Ursprünglich wurde es nur über Project Glasswing an wenige Netzwerksicherheitsexperten und Infrastrukturanbieter verteilt. Anthropic sagt sogar direkt, dass Mythos5 "die stärkste Netzwerksicherheitsfähigkeit der Welt" hat.

Dieser Satz ist auf einer kommerziellen Pressekonferenz ein technisches Verkaufsargument, in den Augen der Regulierungsbehörden jedoch ein Risikosignal.

Project Glasswing hat den realen Wert dieser Fähigkeit bereits bewiesen. Anthropic berichtet, dass ursprünglich etwa 50 Partner Claude Mythos Preview zur Überprüfung von Codebibliotheken eingesetzt haben und dabei über 10.000 Sicherheitslücken in hohem oder kritischem Schweregrad entdeckt haben. Am 2. Juni kündigte Anthropic an, das Projekt auf etwa 150 neue Institutionen in über 15 Ländern auszuweiten, einschließlich Schlüsselinfrastrukturen wie Stromversorgung, Wasserversorgung, Gesundheitswesen, Telekommunikation und Hardware.

Dies zeigt, dass KI bereits in die Kernbereiche der Netzwerksicherheit eindringt.

Aber die Netzwerksicherheit ist von Natur aus für Angriffe und Verteidigung einsetzbar. Je besser ein Modell die Verteidiger bei der Entdeckung von Sicherheitslücken unterstützt, desto stärker ist die Sorge der Regulierungsbehörden: Was passiert, wenn es in die falschen Hände gerät und die Angreifer bei ihrer Arbeit effizienter macht?

Die US-Regierung hat also dieses Mal nicht einen gewöhnlichen Chatbot im Visier, sondern ein führendes Modell, das bereits in das sensible Gebiet der Netzwerkangriffe und -verteidigung eingedrungen ist.

Je stärker das Modell, desto näher ist die Regulierung.

02: Je stärker Anthropic, desto schwieriger der Börsengang

Der eigentliche Schaden dieser Incident betrifft die Börsengangsnarrative von Anthropic.

Am 1. Juni hat Anthropic geheim einen S-1-Registrierungsentwurf an die US-amerikanische Securities and Exchange Commission (SEC) abgegeben, um sich auf einen IPO vorzubereiten. Am 9. Juni hat es Fable5 und Mythos5 veröffentlicht und das fünfte Generation-Modell auf den Markt gebracht. Am 12. Juni forderte die US-Regierung dann den Stopp des Zugangs von ausländischen Nationals zu diesen beiden Modellen.

In nur zehn Tagen sind drei Aktionen nacheinander passiert: der Sturz in den Kapitalmarkt, die Veröffentlichung des stärksten Modells und die Exportkontrollen.

Dies hat die Geschichte von Anthropic komplizierter gemacht.

Im Blick des Kapitalmarkts musste Anthropic ursprünglich beweisen, dass es nicht nur ein Verfolger von OpenAI ist, sondern ein KI-Unternehmen, das kontinuierlich führende Modelle entwickelt, Unternehmenskunden anzieht und in die Cloud-Plattformen und die Arbeitsabläufe von Entwicklern integriert.

Fable5 ist die Schlüsselkarte in dieser Geschichte.

Es ist nicht nur eine Verbesserung der Fähigkeiten, sondern auch eine Kommerzialisierungsverbesserung. Fable5 und Mythos5 haben eine höhere Preisfestlegung als die meisten generischen Modelle, sind in die wichtigsten Cloud-Plattformen und Entwicklerkanäle integriert und versuchen, Anwendungen wie "langfristige Agentenaufgaben", "komplexe Codierung" und "Unternehmenswissensarbeit" voranzutreiben, bei denen die Kunden eher bereit sind, zu zahlen.

Anthropic möchte eigentlich sagen: Das Modell kann nicht nur Fragen beantworten, sondern auch Aufgaben annehmen, diese ausführen und Ergebnisse liefern.

Aber der Befehl der US-Regierung hat eine andere Variable ins Spiel gebracht.

Führende KI-Modelle sind keine gewöhnlichen SaaS-Produkte. Bei gewöhnlichen SaaS-Produkten reicht es, wenn sie verkauft, erneuert und erweitert werden können, um eine Wachstumsgeschichte zu erzählen. Bei führenden KI-Modellen muss noch eine schwierigere Frage beantwortet werden: Wer kann es nutzen, wo kann es genutzt werden, bis zu welchem Grad kann es genutzt werden und wird es die Grenzen der nationalen Sicherheit berühren?

Die Bedenken der Unternehmenskunden sind bereits aufgetaucht.

Nach der offiziellen Microsoft-Dokumentation sind Claude Fable5 und Claude Mythos5, Anthropic-Vorschau-Modelle mit Datenaufbewahrungsanforderungen, in Microsoft Online Services standardmäßig deaktiviert. Der Mandantenadministrator muss sie separat aktivieren. Nach der Aktivierung behält Anthropic die meisten Eingaben und Ausgaben bis zu 30 Tage lang. Wenn der Sicherheitsklassifikator erkennt, dass die Inhalte möglicherweise gegen die Nutzungsrichtlinien verstoßen, können die relevanten Inhalte bis zu 2 Jahre und die Klassifikationswerte bis zu 7 Jahre lang aufbewahrt werden.

Dies bedeutet, dass das stärkste Modell in Unternehmensszenarien nicht nur in Bezug auf seine Fähigkeiten konkurrieren muss, sondern auch die Datenschutzprüfung der Kunden bestehen muss.

Für Anthropic liegt das Problem nicht darin, dass das Modell nicht stark genug ist, sondern dass je stärker das Modell ist, desto mehr werden Kunden und Regulierungsbehörden Fragen stellen: Wie werden die Daten aufbewahrt? Wie werden die Risiken verwaltet? Wie wird der Zugangsbereich definiert? Wer ist für Probleme verantwortlich?

Der Befehl der US-Regierung hat diese Unsicherheit auf die Ebene der nationalen Sicherheit vergrößert.

Anthropic stimmt der Beurteilung der Regierung nicht zu. Die Firma gab in einer Ankündigung bekannt, dass sie den Regierungsbefehl am 12. Juni um 17:21 Ortszeit in den USA erhielt, aber der Brief enthielt keine genauen Angaben zu den Bedenken in Bezug auf die nationale Sicherheit. Anthropic vermutet, dass die Regierung glaubt, dass Fable5 eine Möglichkeit hat, die Sicherheitsbeschränkungen zu umgehen ("Jailbreaking") und somit zur Identifizierung von Softwarelücken eingesetzt werden könnte. Anthropic widerspricht jedoch, dass die gezeigten Demos nur wenige bekannte, leichte Lücken betrafen und dass andere öffentliche Modelle ähnliche Probleme auch ohne Umgehung der Schutzmaßnahmen entdecken können.

Anthropic betont auch, dass Fable5 vor dem Start von der US-Regierung, dem britischen AI-Sicherheitsinstitut, Drittanbietern und dem internen Team insgesamt Tausende von Stunden an Red-Team-Tests durchlaufen hat. Fable5 selbst hat starke Sicherheitsbeschränkungen. Wenn eine Anfrage auf hochanstößige Bereiche wie Netzwerksicherheit, Biologie oder Chemie trifft, wird sie an Claude Opus4.8 weitergeleitet.

Aber die Logik der Regulierung sieht nicht nur, ob es bereits Vorfälle gegeben hat.

Die Regulierung ist eher besorgt darüber, ob die Fähigkeit, wenn sie in die falschen Hände gerät, die Risiken von Netzwerkangriffen, Bio-Sicherheit und Schlüsselinfrastrukturen vergrößern könnte.

Das ist die Schwierigkeit von Anthropic.

Je stärker es das Modell beweisen will, desto stärker belegt es die Gründe für die Regulierung, einzugreifen. Je stärker es die Kommerzialisierung ausweiten will, desto stärker muss es sich mit der Neuausrichtung des Zugangs befassen.

03: Die Schutzmauern von führenden KI-Unternehmen umfassen nun auch das Regulierungsvertrauen

Das eigentliche Branchensignal dieser Incident ist, dass die Grenzen der US-amerikanischen KI-Regulierung sich erweitern.

In der Vergangenheit lag die wichtigste Einschränkung im Kern der KI-Konkurrenz. Wer die fortschrittlichsten GPUs, ausreichende Rechenleistung und Zugang zu Cloud-Infrastrukturen hatte, hatte bessere Chancen, führende Modelle zu trainieren. Deshalb konzentrierte sich die US-amerikanische Exportkontrolle in den letzten Jahren hauptsächlich auf KI-Chips und zugehörige Tools.

Aber die Einstellung des Zugangs zu Fable5 und Mythos5 zeigt, dass die Regulierung auf eine höhere Ebene hin verschiebt.

Nachdem das Modell trainiert wurde, können die folgenden Fragen neue Regulierungsvariablen werden: Kann es global verfügbar gemacht werden? Können ausländische Nationals darauf zugreifen? Kann es über Cloud-Plattformen und Entwicklertools verteilt werden? Können Unternehmenskunden unbeschränkt darauf zugreifen?

Dies ist eine Warnung für die gesamte führende KI-Branche.

KI-Unternehmen haben in der Vergangenheit gerne von "globaler Verfügbarkeit" gesprochen. Ein Modell wurde über API, Cloud-Marktplätze, Unternehmensdienste und Entwicklertools global expandiert. Diese Logik ist sehr internet- und kapitalmarktorientiert: Geringe Grenzkosten, schnelle Verteilung, je mehr Kunden, desto höher das Einkommen.

Aber führende Modelle werden immer weniger wie gewöhnliche Internetprodukte.

Sie sind eher wie Chips, Satelliten, Kryptosysteme und hochwertige Fertigungsanlagen. Je größer der kommerzielle Wert, desto stärker ist die strategische Bedeutung. Je höher die Kopierbarkeit, desto stärker sind die Gründe für die Regulierung, einzugreifen.

Deshalb führt "ein starkes Modell" nicht dazu, dass die Regulierung verschwindet, sondern dass sie eher herbeigerufen wird.

Der kommerzielle Wert und das Sicherheitsrisiko eines starken Modells stammen aus derselben Fähigkeit. Je besser es in der Lage ist, Code zu schreiben, Lücken zu finden, langfristige Aufgaben auszuführen und in Unternehmensproduktionssysteme einzudringen, desto größer ist die Wahrscheinlichkeit, dass es die Effizienzstruktur des Netzwerkangriffs und der -verteidigung verändert.

Für Anthropic wird diese Einstellung möglicherweise nicht die Kommerzialisierung zerstören, aber es wird die Art und Weise ändern, wie der Markt das Unternehmen bewertet.

Investoren können nicht nur auf die Modellranglisten, das Wachstum der Kunden und die API-Einnahmen schauen, sondern auch auf die Regulierungsunsicherheit. Ein führendes KI-Modellunternehmen muss in Zukunft nicht nur seine technologische Vorherrschaft beweisen, sondern auch seine Fähigkeit, die komplexen Beziehungen zwischen Regierung, Cloud-Anbietern, Unternehmenskunden und Sicherheitsbehörden zu managen.

Das Wichtigste bei Anthropic ist nicht, ob es "gesperrt" wurde.

Genauer gesagt, andere Claude-Modelle wurden nicht betroffen, und Fable5 und Mythos5 wurden nicht wegen eines festgestellten schwerwiegenden Sicherheitsvorfalls abgezogen. Es zeigt tatsächlich, dass die Schutzmauern von führenden KI-Unternehmen nicht nur in der Modellfähigkeit liegen, sondern in der Fähigkeit, ein Gleichgewicht zwischen Fähigkeiten, Verteilung und Einhaltung der Vorschriften zu finden.

Das ist die Essenz der Einstellung von Anthropic.

Es ist nicht plötzlich schwach geworden, sondern es hat eine andere Regelwelt betreten.

In der Vergangenheit haben die großen Modellunternehmen darum gestritten, wer der Klügere ist. Jetzt müssen sie auch darum streiten, wer in der Lage ist, die stärksten Fähigkeiten legal, stabil und nachhaltig an die Kunden zu liefern.

Was Anthropic vor dem Börsengang verkaufen muss, ist nicht nur ein stärkerer Claude, sondern eine Lieferfähigkeit, die von Regulierungsbehörden, Kunden und Kapitalmarkt gleichzeitig akzeptiert wird.

Dies ist die neue Schwelle für die nächste Generation von führenden KI-Unternehmen.