Anthropics Fable 5 und die neue Logik der KI-Exportkontrollen

Zwei Wochen nachdem eine US-Regierungsanweisung Anthropics leistungsfähigste Modelle allen Nutzern entzog — einschliesslich der eigens für deren Umgang geschaffenen, zugangsbeschränkten Gruppe —, ist keines der beiden Modelle wieder im Einsatz. Der Vorfall verdient eine genaue Betrachtung, denn die Fragen, die er aufwirft, reichen weit über den Produktzyklus eines einzelnen KI-Unternehmens hinaus.

Der Hintergrund beginnt Ende März 2026, als zwei getrennte Leaks — unveröffentlichte Dokumente und interner Modellcode — offenlegten, dass Anthropic intern unter dem Codenamen Capybara an einer neuen Modellfamilie arbeitete. Im April bestätigte Anthropic die Existenz des Projekts mit einer offiziellen Mythos-Preview-Ankündigung. Besondere Aufmerksamkeit erregte dabei eine Fähigkeit: die autonome Schwachstellenerkennung. Das Modell identifizierte lang bestehende Fehler in weit verbreiteter Software mit einer Gewandtheit, die nach Anthropics eigener Darstellung jedes frühere Modell übertraf. Genau diese Fähigkeit ist der Grund, warum Mythos Preview nie allgemein veröffentlicht wurde. Stattdessen gründete Anthropic das Project Glasswing — eine Arbeitsgruppe aus Organisationen, die für kritische Software-Infrastruktur verantwortlich sind — und stellte Token-Budgets für kontrollierte Tests bereit. Am 2. Juni wurde Glasswing auf 150 Organisationen in mehr als 15 Ländern erweitert.

Eine Woche später, am 9. Juni, veröffentlichte Anthropic Mythos 5 für Glasswing-Mitglieder und brachte Fable 5 zur allgemeinen Verfügbarkeit. Es handelt sich nicht um dasselbe Modell: Mythos 5 ist die vollständige Version. Fable 5 trägt einen internen Classifier, der zwei Kategorien von Anfragen abfängt: solche im Zusammenhang mit bösartigen Cyberangriffen — Exploits, Malware, offensive Werkzeuge — und solche im Zusammenhang mit der Konstruktion oder Verstärkung von Krankheitserregern. Anthropics öffentliche Darstellung formuliert diese zweite Kategorie bewusst weit; die operative Absicht zielt konkret auf Pathogen-Design und -Verstärkung. Abgefangene Anfragen werden mit einem für den Nutzer sichtbaren Hinweis an Opus 4.8 umgeleitet. Eine dritte, weniger sichtbar angewandte Einschränkung betraf Prompts, die offenbar darauf abzielten, Fable 5s Fähigkeiten zu extrahieren, um ein anderes Modell zu trainieren. Diese Umleitung erfolgte ohne Hinweis für den Nutzer. Zwischen dem 9. und 11. Juni identifizierte und kritisierte die KI-Community diese Praxis. Anthropic reagierte, indem alle Umleitungen fortan sichtbar gemacht wurden.

Am 12. Juni untersagte eine US-Regierungsanweisung Nicht-US-Bürgern den Zugriff auf Mythos 5 und Fable 5. Die Einschränkung galt auch für Anthropics eigene Mitarbeitende ohne US-Staatsbürgerschaft. Als Begründung wurde ein entdeckter Jailbreak genannt — eine Methode, den Classifier zu umgehen und Antworten von Fable 5 statt von Opus 4.8 zu erhalten. Anthropic widersprach der Anweisung öffentlich, kam ihr jedoch nach. Statt rasch eine Lösung mit reinem US-Zugang umzusetzen, wurden beide Modelle vollständig zurückgezogen. Der Zugang wurde bislang nicht wiederhergestellt.

Der hier bemerkenswerte Präzedenzfall sind die US-Exportkontrollen für Supercomputer aus den 1990er-Jahren, die für Maschinen oberhalb einer in MTOPS ausgedrückten Rechenleistungsschwelle galten — Millionen theoretischer Operationen pro Sekunde. Apples Power Mac G4 unterlag, nachdem er 1999 2’775 MTOPS erreichte, Exportbeschränkungen und durfte in mehr als 50 Länder nicht verkauft werden. Steve Jobs stellte die Einstufung als Bestätigung dar: ein Computer, leistungsfähig genug, damit ihn die Regierung wie eine Waffe behandelt. Ein modernes Smartphone liefert heute Hunderte von Gigaflops. Das Kontrollregime ist nicht gescheitert — die Technologie überholte die Schwelle schlicht schneller, als irgendjemand erwartet hatte.

Der zeitliche Ablauf bei Anthropic enthält ein Detail, das sich schwer ignorieren lässt. Das Unternehmen meldete am 1. Juni seinen Börsengang an. Acht Tage später veröffentlichte es ein Modell, das die US-Regierung daraufhin exportkontrollierte. Ob die Abfolge strategisch oder zufällig ist — das Ergebnis ähnelt strukturell dem Jobs-Moment: ein Modell-Launch, der durch staatliche Beschränkung gewissermassen als Leistungsnachweis zertifiziert wird. OpenAI meldete innerhalb weniger Tage seinen eigenen Börsengang an.

Kernaussage: Die Fable-5-Situation veranschaulicht etwas, das für regulierte Organisationen bei der Planung ihrer KI-Einführung unmittelbar relevant ist: Der Zugang zu KI-Fähigkeiten an vorderster Front wird zunehmend zu einer Frage der Politik, nicht der Beschaffung. Exportbeschränkungen, gestufte Zugangsprogramme und classifier-gesteuertes Modell-Routing sind keine theoretischen Governance-Erwägungen — sie sind operative Realitäten, die beeinflussen, welche KI-Modelle Ihre Organisation nutzen kann, wer in Ihrer Organisation sie nutzen darf, und unter welchen Bedingungen der Zugang entzogen werden kann.