Anthropic hat in der Nacht zum Freitag den Zugang zu seinen leistungsstärksten KI-Modellen Fable 5 und Mythos 5 vollständig gesperrt. Der Grund: eine Export-Control-Direktive der US-Regierung, die den Zugang für alle Nicht-US-Bürger untersagt - unabhängig davon, ob sie sich innerhalb oder außerhalb der Vereinigten Staaten befinden. Betroffen sind auch Anthropic-Mitarbeiter mit ausländischer Staatsbürgerschaft.
Das Schreiben wurde am Freitagabend um 17:21 Uhr Ortszeit (ET) zugestellt. Es enthielt laut Anthropic keine spezifischen Details zur angeblichen Bedrohung der nationalen Sicherheit. Die Konsequenz: Anthropic musste die Modelle für alle Nutzer weltweit abschalten - nur vier Tage nach dem viel beachteten Launch von Fable 5, der eine Welle an kreativen Projekten und begeisterten Erfahrungsberichten ausgelöst hatte.
Was die Regierung gefunden haben will
Nach Anthropics eigener Darstellung geht es um einen angeblichen Jailbreak von Fable 5. Die US-Behörden glauben demnach, eine Methode entdeckt zu haben, mit der sich die Sicherheitsschranken des Modells umgehen lassen. Anthropic hat die gezeigte Technik geprüft - und stuft sie als deutlich weniger dramatisch ein, als die Reaktion der Regierung vermuten lässt.
Konkret habe die Demonstration eine „kleine Anzahl zuvor bekannter, geringfügiger Schwachstellen" identifiziert. Das Ergebnis: Das Modell konnte dazu gebracht werden, eine bestimmte Codebase zu lesen und Softwarefehler zu finden. Eine Fähigkeit, die laut Anthropic „widely available from other models (including OpenAI's GPT-5.5)" sei und von Sicherheitsforschern täglich genutzt werde.
Brisant: Laut einem Bericht des Wall Street Journal soll ausgerechnet Amazon die Jailbreaks an das US-Handelsministerium (Department of Commerce) gemeldet haben - das daraufhin die Sperrung veranlasste. Amazon ist gleichzeitig einer der größten Investoren von Anthropic und betreibt Claudes Infrastruktur über AWS. Sollte sich der Bericht bestätigen, wirft das Fragen über das Verhältnis zwischen den beiden Unternehmen auf.
Anthropics Verteidigung
In seinem ausführlichen Statement listet Anthropic die Sicherheitsmaßnahmen auf, die beim Launch von Fable 5 aktiv waren: Tausende Stunden Red-Teaming zusammen mit der US-Regierung, dem britischen AI Security Institute und privaten Organisationen. Die Schutzmaßnahmen seien „effektiver als bei allen zuvor eingesetzten Modellen" gewesen. Kein universeller Jailbreak - also einer, der breit Cyberfähigkeiten freischaltet - sei gefunden worden.
Der Kern des Widerspruchs: „We disagree that the finding of a narrow potential jailbreak should be cause for recalling a commercial model deployed to hundreds of millions of people", schreibt Anthropic. Würde dieser Maßstab branchenweit angelegt, „would it essentially halt all new model deployments for all frontier model providers."
Die Ironie der Situation
Die Sperrung trifft ausgerechnet das Unternehmen, das staatliche Regulierung am lautesten gefordert hat. Anthropic-CEO Dario Amodei hat sich wiederholt für stärkere staatliche Eingriffsmöglichkeiten bei KI-Sicherheitsrisiken eingesetzt - zuletzt in seinem Essay über die „Adoleszenz der Technologie". Nun wird sein Unternehmen als erstes von genau solch einem Eingriff getroffen.
Anthropic selbst scheint sich dieser Ironie bewusst zu sein und versucht, sie konstruktiv zu wenden: Man befürworte weiterhin, dass die Regierung „the ability to block unsafe deployments" haben sollte - aber „as part of a statutory process that is transparent, fair, clear, and grounded in technical facts." Die aktuelle Maßnahme erfülle diese Kriterien nicht.
Zeitlicher Kontext
Bemerkenswert ist der zeitliche Ablauf: Bereits zwei Tage vor der Regierungsdirektive hatten Sicherheitsforscher in der Jailbreak-Community öffentlich darüber berichtet, die Schutzmaßnahmen von Fable 5 umgangen zu haben. Ob ein direkter Zusammenhang zur Regierungsentscheidung besteht, ist unklar. Die beschriebenen Techniken - darunter Prompt-Manipulation und mehrstufige Angriffsmuster - sind allerdings nicht neuartig und betreffen prinzipiell alle großen Sprachmodelle.
Die Branche reagiert
Die Reaktionen in der Entwickler-Community fielen heftig aus. Matt Shumer, prominenter KI-Entwickler, brachte die Stimmung auf den Punkt: „What can be done in 100 hours with Opus can be done in 1 with Fable. Hopefully this is figured out quickly." Der Produktivitätsverlust durch die Sperre sei so massiv, dass „there's literally zero point doing any meaningful work until it is back."
Was jetzt auf dem Spiel steht
Der Fall setzt einen Präzedenz, der weit über Anthropic hinausgeht. Wenn ein einzelner, eng gefasster Jailbreak ausreicht, um ein kommerzielles Modell per Regierungsdirektive vom Markt zu nehmen, stellt sich die Frage: Welches Frontier-Modell wäre nach diesem Maßstab noch sicher genug für den Betrieb? Anthropic argumentiert, dass die demonstrierten Fähigkeiten auch in konkurrierenden Produkten wie GPT-5.5 verfügbar sind - die weiterhin uneingeschränkt zugänglich bleiben.
Besonders brisant: Die Direktive betrifft explizit alle „foreign nationals" - auch solche, die in den USA leben und arbeiten. Ein erheblicher Teil der KI-Forscher und -Entwickler in den Vereinigten Staaten besitzt keine US-Staatsbürgerschaft. Wenn Anthropic schon auf der Verbraucherseite keinen Zugang für sie bereitstellen darf, wirft das grundsätzliche Fragen auf: Was bedeutet das für Forschungsteams? Für internationale Kollaborationen? Für Startups mit gemischten Teams?
Andere Modelle wurden bereits von der britischen Prüfbehörde mit vergleichbaren Cyberfähigkeiten bewertet. Der Unterschied: Dort führte die Evaluation zu Transparenzberichten, nicht zu Abschaltungen.
KI als geopolitisches Druckmittel
Für Europa hat der Vorfall eine zusätzliche Dimension. Europäische Nutzer werden am Morgen aufwachen und feststellen, dass ihr Zugang zu Fable 5 und Mythos 5 gestrichen wurde - ohne Vorwarnung, ohne Mitsprache. Die Autoren des Szenario-Projekts Europe 2031 sehen sich bestätigt: Genau für solche Momente sei das Projekt geschrieben worden.
Der Vorfall macht schlagartig sichtbar, was in der KI-Debatte oft abstrakt bleibt: Frontier-Modelle sind längst nicht mehr nur Wirtschaftsgüter. Sie werden zu strategischen Assets auf geopolitischer Ebene - und wer die Modelle kontrolliert, kontrolliert den Zugang zu einer Schlüsseltechnologie. Europa hat in diesem Spiel derzeit keinen einzigen eigenen Spielstein.
Timing und Marktrisiko
In sozialen Medien wird auch der Zeitpunkt der Direktive diskutiert: Die Zustellung erfolgte am späten Freitagabend US-Ostküstenzeit - also nach Börsenschluss. Einige Kommentatoren fragen sich, welche Marktreaktionen eine solche Anordnung während der Handelszeiten bei börsennotierten KI-Unternehmen hätte auslösen können.
Unabhängig vom Einzelfall wirft der Vorgang eine grundsätzliche Frage auf, die in der Branche diskutiert wird: Die Geschäftsmodelle vieler Frontier-KI-Anbieter setzen auf globale Skalierung. Wenn staatliche Eingriffe den internationalen Zugang zu kommerziellen Modellen kurzfristig einschränken können, stellt sich für Marktbeobachter die Frage, inwieweit dieses Risiko in den aktuellen Bewertungen des Sektors berücksichtigt ist.
Anthropic fordert ein gesetzliches Rahmenwerk für solche Entscheidungen - transparent, faktenbasiert und mit klaren Kriterien. Bis dahin bleibt Fable 5 offline, und hunderte Millionen Nutzer verlieren Zugang zu dem Modell, das viele als das derzeit leistungsfähigste der Welt betrachten.
Das Netz verarbeitet den Schock derweil auf seine Art - mit Memes. Die Krypto-Szene, selbst leidgeprüft im Umgang mit staatlichen Eingriffen, beobachtet die Situation mit einer gewissen Schadenfreude.
Und der pragmatischste Lösungsvorschlag: Fable 5 einfach in „Opus 4.9" umbenennen. Fällt bestimmt niemandem auf.
🎯 Was das für die Praxis bedeutet
1. Abhängigkeit von einzelnen Modellen: Wer seinen gesamten Workflow auf ein einziges KI-Modell aufgebaut hat, steht bei einer plötzlichen Sperrung vor dem Stillstand. Multi-Modell-Strategien sind keine Luxusoption mehr.
2. Regulierungsrisiko einpreisen: Frontier-Modelle können jederzeit durch staatliche Eingriffe eingeschränkt werden. Das gehört ab sofort in jede KI-Risikoanalyse für Unternehmen.
3. Exportkontrolle als neues Terrain: KI-Modelle werden zunehmend wie Dual-Use-Technologien behandelt. Internationale Nutzer und Teams mit gemischten Staatsbürgerschaften müssen mit Zugangsbeschränkungen rechnen.
