Am Freitag, dem 12. Juni 2026, um 17:21 Uhr Ostküstenzeit, erhielt Anthropic einen Brief vom Handelsministerium der Vereinigten Staaten. Wenige Stunden später waren zwei der weltweit fortschrittlichsten Modelle künstlicher Intelligenz — Claude Fable 5 und Mythos 5 — für hunderte Millionen Menschen offline. Italiener eingeschlossen. Keine Vorankündigung, keine detaillierte Erklärung, kein Einspruch. Das ist keine Folge von Black Mirror: Es ist gestern passiert, und es sagt etwas Unbequemes darüber aus, wer die digitalen Werkzeuge, die wir täglich nutzen, wirklich kontrolliert.

Was geschehen ist, der Reihe nach

Am 9. Juni 2026 hatte Anthropic Fable 5 und das zugrunde liegende Modell Mythos 5 vorgestellt — präsentiert als die leistungsfähigsten Systeme, die das Unternehmen jemals öffentlich veröffentlicht hat. Drei Tage später, am 12. Juni, traf der Brief ein: eine Exportkontrollanordnung, die verlangte, den Zugang zu den beiden Modellen unverzüglich zu sperren — für “jeden ausländischen Staatsbürger, innerhalb oder außerhalb der Vereinigten Staaten, einschließlich der ausländischen Mitarbeiter von Anthropic selbst”.

Das Kriterium ist die Staatsangehörigkeit, nicht der geografische Standort. Ein nicht-amerikanischer Ingenieur, der in den Büros in San Francisco arbeitet, fällt genauso unter das Verbot wie ein Nutzer in Mailand. Da Anthropic die Staatsbürgerschaft jedes einzelnen Nutzers nicht in Echtzeit überprüfen kann, tat das Unternehmen das Einzige, was die Einhaltung garantierte: Es schaltete die Modelle für alle ab, weltweit. Die anderen Modelle — wie Claude Opus 4.8 — bleiben zugänglich. Am 13. Juni bestätigte das Unternehmen die Deaktivierung öffentlich.

Der technische Vorwand: ein Jailbreak, der nicht standhält

In dem Brief legte die Regierung die Details der “Bedrohung für die nationale Sicherheit” nicht schriftlich dar. Mündlich erklärten die Beamten, sie hätten von einer Technik erfahren, mit der sich die Schutzmechanismen von Fable 5 umgehen und dessen Fähigkeiten zur offensiven Cybersicherheit freischalten ließen — konkret: das Modell dazu zu bringen, Code zu analysieren, um darin Schwachstellen zu finden.

Anthropic prüfte die Demonstration und antwortete ohne Umschweife: Es handele sich um einen eng begrenzten und nicht universellen Jailbreak, der im Wesentlichen darin bestehe, das Modell aufzufordern, eine Codebasis zu lesen und deren Schwachstellen zu melden. Die identifizierten Schwachstellen seien bereits bekannt und relativ trivial, und dasselbe Ergebnis — so das Unternehmen — lasse sich mit frei verfügbaren Konkurrenzmodellen erzielen, einschließlich GPT-5.5 von OpenAI, das keinerlei Exportkontrolle unterliegt.

“Wir teilen nicht die Auffassung, dass die Entdeckung eines potenziellen, eng begrenzten Jailbreaks ein Grund sein sollte, ein kommerzielles Modell zurückzuziehen, das an hunderte Millionen Menschen ausgeliefert wird. Würde dieser Maßstab auf die gesamte Branche angewandt, käme das faktisch einer Blockade jedes neuen Modells für alle Anbieter gleich.”

Auf technischer Ebene ist das schwer zu widerlegen. Doch wie so oft scheint die Logik der Anordnung keine technische zu sein.

Der Scoop von Axios: eine politische, keine sicherheitsbezogene Anordnung

Laut der Rekonstruktion von Axios trägt der Brief die Unterschrift von Handelsminister Howard Lutnick und wurde gemeinsam mit dem Bureau of Industry and Security (BIS) ausgearbeitet, jener Behörde, die die Exportkontrollen sensibler Technologien verwaltet. Ebenfalls laut Axios soll die Entscheidung gereift sein, nachdem ein anderes Unternehmen erklärt haben soll, es sei ihm gelungen, Mythos zu jailbreaken. Und ein Detail wiegt schwerer als alle anderen: Die Regierung soll zunächst versucht haben, Anthropic davon zu überzeugen, den Launch der neuen Modelle zu verschieben, und erst nach der Weigerung den Exportkontrollbrief versandt haben.

Trifft dieses Bild zu, ähnelt die Anordnung weniger einer Maßnahme der nationalen Sicherheit als vielmehr einem regulatorischen Druckmittel gegen ein Unternehmen, das sich nicht gebeugt hat. So lesen es viele Beobachter der Branche: ein Instrument, das zur Kontrolle des Exports militärischer Technologien geschaffen wurde, faktisch eingesetzt als Mittel der moralischen Einflussnahme gegenüber einem Anbieter kommerzieller Software.

Der Knackpunkt, der deine Privatsphäre betrifft: die Data Retention

Es gibt einen Aspekt dieser Geschichte, der alle unmittelbar angeht, die sich mit Datenschutz befassen. Gerade zur Abwehr von Jailbreaks hatte Anthropic bei Fable und Mythos eine verpflichtende Speicherung der Nutzerdaten für 30 Tage eingeführt — eine Richtlinie, die dazu dient, Missbrauch zu erkennen und einzudämmen, die aber auch bedeutet, dass deine Gespräche mit dem Modell länger als üblich aufbewahrt und analysiert werden.

Es ist das typische Paradox zentralisierter Sicherheit: Um ein System gegen böswillige Nutzung “sicherer” zu machen, wird es für alle weniger privat. Der Nutzer hat keine Wahl: Entweder du akzeptierst die Datenspeicherung, oder du nutzt das Modell nicht. Und wenn dann eine behördliche Anordnung kommt, werden ebendiese Daten — und ebendiese Modelle — zu einem Hebel in den Händen dessen, der über die Gerichtsbarkeit verfügt.

Warum das auch die betreffen sollte, die keine KI nutzen

Jenseits des Konflikts zwischen Anthropic und Washington lautet die eigentliche Frage anders: Auf welcher Infrastruktur bauen wir unser digitales Leben auf?

Diese Episode hat mit brutaler Klarheit gezeigt, dass ein amerikanisches Unternehmen gezwungen werden kann — innerhalb von Stunden, mit einem einzigen Brief —, hunderten Millionen Menschen weltweit den Zugang zu einem Dienst zu entziehen. Ohne ein beschlossenes Gesetz, ohne ein transparentes Verfahren, ohne Vorankündigung. Der eingesetzte Mechanismus, die Export Administration Regulations (EAR), wurde geschaffen, um den Export von Chips, Raketenkomponenten und Nuklearmaterial zu kontrollieren. Heute wird er auf KI-Software ausgeweitet, die behandelt wird, als wäre sie Munition — dieselbe Logik wie bei den Beschränkungen für GPU-Exporte nach China, nun angewandt auf ein Produkt, das von Privatpersonen genutzt wird.

Es gibt auch eine Ironie, die zu denken gibt: Anthropic hat seine Marke aufgebaut, indem es betont hat, wie leistungsstark und potenziell gefährlich seine Modelle seien, um sich als das “verantwortungsvolle” Unternehmen der Branche zu positionieren. Dieses Narrativ hat sich gegen das Unternehmen gewendet: Wenn du dein Produkt als Waffe beschreibst, nimmt dich früher oder später eine Regierung beim Wort.

Die Lektion: diversifizieren und nicht abhängig sein

Für alle, die Privatsphäre und digitale Souveränität verfolgen, ist das Muster vertraut. Zentralisierte Dienste — Cloud, Messaging, KI-Modelle — unterliegen stets der Gerichtsbarkeit dessen, der sie kontrolliert. Wird diese Macht ausgeübt, hat der Endnutzer nichts mitzureden. Die konkreten Konsequenzen für uns Europäer sind dreierlei:

  • jeder KI-Dienst, der auf US-amerikanischer Infrastruktur basiert, kann per Verwaltungsakt deaktiviert werden;
  • keine Vertragsklausel schützt den Nutzer in solchen Szenarien wirklich;
  • die Abhängigkeit von einem einzigen Anbieter ist immer ein Risiko für die betriebliche Kontinuität, nicht nur für die Privatsphäre.

Die Antwort besteht nicht darin, auf KI zu verzichten, sondern zu diversifizieren: wo möglich Open-Source- und selbst hostbaren Lösungen den Vorzug geben und keine kritischen Prozesse auf Plattformen aufbauen, über die man keinerlei Kontrolle hat. Es ist dieselbe Philosophie wie die Self-Custody bei Bitcoin und das Self-Hosting der eigenen Daten — wer die Schlüssel besitzt, besitzt den Dienst.

Fazit

Die amerikanische Regierung hat gezeigt, dass sie ein globales KI-Modell in der Zeit abschalten kann, die ein Brief braucht. Anthropic hat sich gefügt, formell widersprochen, faktisch aber gehorcht, und Millionen von Nutzern — Europäer eingeschlossen — standen plötzlich vor einer Fehlermeldung. In einer Welt, in der künstliche Intelligenz immer stärker Teil der alltäglichen Produktionsinfrastruktur wird, hört die Frage “Wer kontrolliert das Modell?” auf, akademisch zu sein. Es ist eine Frage der digitalen Souveränität. Und heute lautet die ehrliche Antwort für viele der Werkzeuge, die wir nutzen: nicht wir.

Quellen: