Es war Freitagabend, 12. Juni 2026, als Entwickler weltweit bemerkten, dass etwas nicht stimmte: Fable 5, eines der mächtigsten KI-Modelle der Welt, antwortete nicht mehr. Keine Fehlermeldung, kein Hinweis. Nichts.

Was zunächst wie ein technischer Ausfall wirkte, entpuppte sich als gezielte globale Abschaltung. Der Auslöser saß nicht in San Francisco, dem Sitz von Anthropic, sondern in Seattle und führte schließlich bis nach Washington. Was folgte, war eine Geschichte über Macht, nationale Sicherheit und Milliarden-Investitionen und ein Beleg dafür, wie fragil die Abhängigkeit von KI-Modellen in der Cloud geworden ist.

KI-Modelle werden immer mächtiger

Mythos 5 ist Anthropics absolutes Flaggschiff-Modell. Es wurde nur einem engen Kreis geprüfter Cybersecurity-Experten im Rahmen des „Project Glasswing“ zugänglich gemacht. Dabei handelt es sich um eine Kooperation mit AWS, Apple, Google, Microsoft und weiteren Partnern. Der Grund: In Tests zeigte das Modell herausragende Fähigkeiten bei der Erkennung und Ausnutzung von Sicherheitslücken. In einem internen Benchmark erreichte es eine Erfolgsrate von 88,4 Prozent bei bestimmten Exploit-Aufgaben. Das ist ein Wert, den kein früheres öffentlich bekanntes System auch nur annähernd erreicht hatte.

Fable 5 basiert auf derselben Architektur und denselben Gewichten wie Mythos 5, verfügt jedoch über zusätzliche Sicherheitsfilter für den breiteren Einsatz. Beide Modelle sind keine einfachen Chatbots, sondern leistungsstarke autonome Agenten mit starken Coding- und Hacking-Fähigkeiten.

Amazon-CEO bringt den Wendepunkt

Amazon-CEO Andy Jassy ließ Fable 5 von einem hauseigenen Red Team intensiv auf Jailbreaks testen, also gezielte Versuche, die Sicherheitsmechanismen zu umgehen. Das Ergebnis war besorgniserregend: Das Modell lieferte funktionierende Exploits gegen reale Softwareprodukte. Der interne Bericht landete nicht nur bei Anthropic, sondern wurde auch US-Regierungsstellen vorgelegt, unter anderem Finanzminister Scott Bessent.

Wenige Stunden später erließ das US-Handelsministerium eine Exportkontroll-Direktive. Hochpotente KI-Modelle dieser Klasse dürfen Ausländern nicht mehr zur Verfügung gestellt werden. Anthropic-CEO Dario Amodei und sein Team sahen sich vor einer unlösbaren Aufgabe: Eine zuverlässige Echtzeit-Prüfung der Nationalität bei jedem API-Call ist technisch nicht machbar. Statt selektiv zu sperren, schaltete Anthropic die Modelle weltweit ab.

Das Besondere: Amazon hatte zuvor bis zu 25 Milliarden Dollar in Anthropic investiert. Gleichzeitig plant oder tätigt das Unternehmen eine Investition von rund 50 Milliarden Dollar in OpenAI, den direkten Konkurrenten. Die Interessenlage ist komplex.

Anthropic im Visier des Pentagon

Das Motiv von Washington: Offiziell geht es um nationale Sicherheit. Die US-Regierung fürchtet, dass Jailbreaks solcher Modelle zu echten Cyberwaffen werden könnten, die in falsche Hände geraten. Insbesondere in geopolitisch angespannten Zeiten.

Zuvor hatte es bereits einen schweren Konflikt zwischen Anthropic und dem Pentagon gegeben. Das Verteidigungsministerium forderte im Februar die Aufhebung zentraler Nutzungsbeschränkungen für Claude-Modelle, insbesondere die Freigabe für Massenüberwachung und den Einsatz in vollautonomen Waffensystemen ohne menschliche Aufsicht. Anthropic lehnte dies ab. Daraufhin stufte das Pentagon Anthropic erstmals als „Supply Chain Risk“ für die nationale Sicherheit ein. Anthropic klagte gegen die Entscheidung und erhielt zeitweise gerichtlichen Schutz.

Ob die neuen Auflagen als direkte Vergeltung oder als harte Durchsetzung sicherheitspolitischer Interessen zu verstehen sind, bleibt umstritten. Anthropic betonte, die demonstrierten Lücken beträfen vor allem bereits bekannte Schwachstellen und seien nicht so gefährlich, wie befürchtet.

KI ist längst Geopolitik

Die Abschaltung ist ein Präzedenzfall der drei klare Realitäten aufzeigt: Erstens ist Spitzentechnologie heute immer auch ein Thema nationaler Sicherheit. Zweitens sind Investoren keine reinen Verbündeten, sondern Partner mit eigenen strategischen Interessen. Und drittens: KI ist längst in der Geopolitik angekommen und wenn Filter nicht wasserdicht konzipiert werden können, sind auch die mächtigsten Modelle nicht zu groß, um abgeschaltet zu werden.

Die nächste Generation von KI wird nicht allein von Entwicklern und Forschern bestimmt, sondern zunehmend auch von Ministerien und Konzernlenkern.