Eilmeldung: Nvidia blockiert das leistungsstärkste Claude-Modell

Die größten Geldgeber von Anthropic ziehen gemeinsam den Stecker.

Nvidia, Palantir, Booz Allen – einige der Unternehmen im Silicon Valley, die am reichsten sind und am meisten in KI investieren, haben kürzlich stillschweigend dasselbe getan –

Sie blockieren das Flaggschiffmodell Fable von Anthropic in allen Kernbereichen ihrer Geschäftstätigkeit.

Die Maßnahmen sind von Unternehmen zu Unternehmen immer härter.

Ein Unternehmen, das Millionen amerikanischer Haushalte mit Strom versorgt, wollte ursprünglich Fable zum Testen des Kernstromnetzes einsetzen. Als Anthropic erklärte, dass dies nicht garantiert werden könne, wurde das Projekt sofort eingestellt.

Nvidia hat die gesamte wertvolle KI für die Lieferkette durch das eigene Nemotron ersetzt, sodass Fable nur auf unbedeutende Open-Source-Code-Bestandteile zugreifen darf.

Der Militärkonzern Northrop Grumman hat die Verbindung zum externen Netzwerk komplett getrennt und führt Open-Source-Modelle in lokalen Rechenzentren aus.

Der kollektive Wutausbruch der Geldgeber geht auf ein Versprechen zurück, das Anthropic vor drei Monaten einseitig gebrochen hat.

Ein zwingendes „Aufbewahrungsgebot“ ohne Ausnahmen

Die Geschichte beginnt am 9. Juni, dem Tag der Veröffentlichung von Fable 5.

An diesem Tag hat Anthropic auf seiner Support-Seite heimlich eine neue Regel hinzugefügt –

Bei allen Modellen der Mythos-Klasse (also den beiden leistungsstärksten Modellen Fable und Mythos) werden alle von Nutzern gesendeten Prompts und die von dem Modell erzeugten Ausgaben 30 Tage lang aufbewahrt, mit der Begründung „Vertrauen und Sicherheit“.

Berichten zufolge können verdächtige Konversationen, die vom Sicherheitssystem markiert werden, sogar bis zu zwei Jahre lang aufbewahrt werden.

Außerdem gilt diese Richtlinie für alle bereits bestehenden Vereinbarungen zur „Null-Daten-Aufbewahrung (ZDR)“, es gibt keine Abschaltmöglichkeit, sie wird zwangsweise durchgesetzt.

Die Null-Daten-Aufbewahrung (Zero Data Retention) ist die wichtigste „Überlebensklausel“, auf die Unternehmenskunden bei Verhandlungen mit KI-Herstellern größten Wert legen.

Das bedeutet, dass alles, was Sie an den Anbieter senden, nach der Verarbeitung sofort gelöscht werden muss – es darf nicht gespeichert, nicht eingesehen und erst recht nicht zum Trainieren der nächsten Modellgeneration verwendet werden. Finanzunternehmen, medizinische Einrichtungen und Rüstungsbetriebe können ohne diese Klausel überhaupt keine API nutzen.

Vor dem 9. Juni hatte Anthropic vielen Großkunden ZDR-Vereinbarungen unterzeichnet, sodass Opus 4.8 und Sonnet 4.6 diesen grünen Pass nutzen konnten.

Aber danach gilt dies nicht mehr für das Flaggschiffmodell Fable. Sie wollen das leistungsstärkste Modell nutzen? Dann müssen Sie die Funktion zur Datenaufbewahrung aktivieren, ohne Ausnahmen.

Anthropic begründet dies damit, dass die Modelle der Mythos-Klasse so leistungsstark sind, dass das System zur Abwehr komplexer neuartiger Angriffe (z. B. fortgeschrittene Jailbreak-Methoden, die sich über mehrere Anfragen erstrecken) Protokolle zur Überwachung aufbewahren muss.

Diese Erklärung klingt vernünftig, aber im Silicon Valley brach am selben Tag eine Welle der Empörung aus.

Jun Park, CEO des Startups hillclimb, schrieb auf X: „Die neue Richtlinie von Anthropic lautet: Solange Sie Fable oder Mythos nutzen, werden Ihre Daten von ihnen erfasst, ohne Ausnahmen – auch nicht für Unternehmenspartner.“

Microsoft handelte am schnellsten.

Weniger als einen Tag nach der Veröffentlichung von Fable 5 beschränkte Microsoft den Zugriff seiner internen Mitarbeiter und forderte die Rechtsabteilung auf, die Aufbewahrungsregeln zunächst zu prüfen.

Das Ergebnis: In der Modellliste des internen Copilot von Microsoft fehlt ausgerechnet Fable.

Karp schlägt scharf zu, Palantir verteilt einen „Leitfaden zur Vermeidung von Fallen“

Als Erster trat Palantir öffentlich gegen die Regelung auf.

Als Plattform, die KI-Modelle an Regierungsstellen und Großunternehmen vertreibt, hatten Führungskräfte von Palantir lange Zeit mit Anthropic verhandelt, um ein „unwiderrufliches“ ZDR-Versprechen für alle Modelle zu erhalten – um das Vertrauen ihrer Kunden zu gewinnen.

Die neue Richtlinie vom Juni hat dieses Versprechen zunichte gemacht.

Alex Karp, CEO von Palantir, schlug öffentlich Alarm. Anfang Juli verbrachte er 20 Minuten damit, das KI-Modell-Labor scharf zu kritisieren.

Auf einer Kundenkonferenz in der vergangenen Woche erklärte er offen, dass Unternehmen es satt haben, von KI-Laboren „misshandelt“ zu werden.

Palantir verteilte sogar eine Broschüre mit dem Titel „Wie Sie vermeiden, Ihren eigenen Alpha (Ihren Kernvorteil) an Anbieter von gehosteten Modellen zu verlieren“ an alle anwesenden Kunden, um ihnen Schritt für Schritt beizubringen, wie sie mit KI-Herstellern um die ZDR-Klausel verhandeln können.

Laut Insiderinformationen ist die Haltung von Palantir eindeutig: Solange Anthropic kein unwiderrufliches ZDR-Versprechen abgibt, wird Fable nie auf der Plattform von Palantir verfügbar sein.

Wer das Modell nutzen will, muss es direkt bei Anthropic erwerben.

Anschließend stellte Palantir das GPT-6 Astra von OpenAI auf seiner Plattform zur Verfügung – da OpenAI die ZDR-Zusage erteilt hat.

OpenAI greift von hinten an, Anthropic ist gezwungen, Zugeständnisse zu machen

Ja, während Anthropic noch nach Wegen suchte, um seine unzufriedenen Großkunden zu besänftigen, hat der Konkurrent bereits mit einem harten Gegenangriff begonnen.

Am 19. August kündigte OpenAI öffentlich an, dass es ein System namens „Private Safety Processing“ testet.

Die Logik dieses Systems ist genau das Gegenteil von der von Anthropic –

Kundendaten verbleiben in der eigenen Infrastruktur des Kunden oder werden mit dem eigenen Schlüssel des Kunden verschlüsselt. OpenAI erfasst nur eine sehr kleine, eng definierte Gruppe von „Sicherheitssignalen“ und greift niemals auf ursprüngliche Prompts oder Antworten zu.

Missbrauch wird trotzdem erkannt, aber kein einziges Wort an Daten wird aufbewahrt, und die neuesten Modelle unterstützen weiterhin ZDR.

Dieser Angriff traf ins Schwarze.

Anthropic hatte gerade behauptet, dass Sicherheit ohne Datenaufbewahrung nicht möglich sei – da bewies OpenAI mit seinem Produkt, dass Sicherheit auch ohne jegliche Datenaufbewahrung funktioniert.

Nur wenige Tage später, am 1. September, konnte Anthropic nicht mehr warten.

Mit der Veröffentlichung von Fable 5.1 führte Anthropic das „Enterprise Frontier Security (EFS)“-Programm ein.

Die Logik dieser Lösung ist fast eine Kopie von der von OpenAI –

Die Daten werden in der Cloud des Kunden gespeichert, der Kunde hält die eigenen Schlüssel, und das System von Anthropic ist nur dafür zuständig, Missbrauchssignale zu scannen und zur Prüfung an den Kunden zu senden. Laut offizieller Angabe wurde diese Lösung gemeinsam mit mehr als 100 Kunden aus den Bereichen Finanzen, Gesundheit und Telekommunikation (einschließlich mehrerer CISO) entwickelt.

Anthropic hat sogar in seinem Blog auf indirekte Weise einen Fehler eingeräumt und anerkannt, dass Unternehmen in regulierten Branchen „tatsächlich Schwierigkeiten haben, Modelle zu nutzen, die Daten aufbewahren“.

Der dreimonatige Tauziehen scheint oberflächlich mit dem Zugeständnis von Anthropic zu enden.

Aber als die Großkunden den Vertrag genau prüften, stellten sie fest, dass die Sache nicht so einfach ist.

Das EFS-Programm ist derzeit nur auf Einladung zugänglich, wird erst im Herbst schrittweise eingeführt und gilt nicht für Mythos 5.1. Noch gravierender: Die Klausel enthält eine Schlupflücke: Anthropic kann diese Option jederzeit aufheben.

Genau dieser Satz überschreitet die Grenze, auf die Palantir mit der Forderung nach „Unwiderruflichkeit“ besteht.

Aus rechtlicher Sicht ist ein Versprechen, das jederzeit widerrufen werden kann, gleichbedeutend mit keinem Versprechen. Wenn ein Unternehmen heute EFS unterzeichnet und seinen Kerncode eingibt, kann Anthropic morgen mit einer Mitteilung die Regel aufheben, sodass die Datenverarbeitung wieder zur alten Regel „30 Tage Aufbewahrung“ zurückkehrt.

Unternehmen wollen den Schlüssel in der eigenen Hand halten – aber Anthropic gibt ihnen einen Schlüssel, der jederzeit eingezogen werden kann.

Das Silicon Valley schützt sich umfassend und flieht vor der „Gottesperspektive“ von Anthropic

So entstand am 14. September die sehr unschöne Liste der Schutzmaßnahmen.

Bill Vass, CTO von Booz Allen, drückte die Sorge aller Großunternehmen aus: „Wir sind etwas besorgt, dass Fable unseren Code lernen könnte.“

Tatsächlich kann ein formeller Vertrag die Regel „nicht zum Training verwenden“ festschreiben – aber er kann nicht verhindern, dass das Modell innerhalb der 30-tägigen Aufbewahrungszeit die wichtigsten Geschäftslogiken und wertvollsten Geschäftsgeheimnisse vollständig „durchsieht“.

Das Ironischste an diesem geheimen Wettstreit ist, dass beide Seiten unter dem Banner der „Sicherheit“ handeln.

Anthropic zwingt zur Datenaufbewahrung, aus Angst, dass leistungsstarke Modelle von Bösewichten für schädliche Zwecke missbraucht werden. Unternehmen weigern sich entschieden, Daten aufbewahren zu lassen, aus Angst, dass ihr Kerncode heimlich erlernt wird.

Wenn Sicherheitsinteressen aufeinanderprallen, führt dies zu absurden Ergebnissen: Je leistungsstärker das Modell ist, desto vorsichtiger sind Unternehmen, echte sensible Daten einzuspeisen, als ob sie vor Dieben schützen würden.

Das leistungsstärkste Flaggschiffmodell der Welt bekommt am Ende nur unbedeutende, wenig sensible Aufgaben zugewiesen.

Laut einer Statistik von Ramp unter mehr als 70.000 US-Unternehmen liegt der Anteil der Ausgaben für Fable 5 zwei Monate nach seiner Veröffentlichung unverändert bei 11 %, während der Anteil der Tokens von Open-Source-Modellen von 11 % auf 62 % gestiegen ist.

Aber die Illusion, die Dinge „selbst kontrollieren“ zu können, könnte sich auch