Drei Tage. So lange durfte ich mit dem besten KI-Modell arbeiten, das mir je untergekommen ist. Dann hat die US-Regierung es abgeschaltet.
Am Freitagabend kam die Meldung. Das US-Handelsministerium hatte Anthropic angewiesen, den Zugang zu Fabel 5 und seinem ungezähmten Geschwistermodell Claude Mythos 5 für alle „ausländischen Staatsangehörigen” zu sperren. Innerhalb weniger Stunden mussten beide KI-Modelle weltweit vom Netz. Für alle. Auch für mich, mitten in Deutschland.
Das Komische daran: Ich saß zu dem Zeitpunkt schon an einem Artikel darüber, was Fabel 5 überhaupt ist und kann. (Den verlinke ich hier, sobald er online ist) Ich war noch nicht fertig. Zwei Tage nach dem Launch war das KI-Modell, das ich gerade erklären wollte, schon Geschichte. Ich habe den Entwurf liegen lassen. Manche Nachrichten kann man nicht warten lassen, bis das nächste Stück poliert ist.
Kurz zu meiner Erfahrung mit Fabel 5, bevor wir zur eigentlichen Sache kommen. Ich habe Fabel 5 zwei Tage getestet. Mein 5-Stunden-Limit was es bei Anthropic gibt, war nach einer Stunde leer. Eine Stunde(!) Aber in dieser einen Stunde hat das KI-Modell To-dos für mich erledigt, die ich seit Wochen vor mir herschiebe, alle für ein KI-Projekt, über das ich bald mehr zeige. Dinge, an denen ich sonst tagelang gesessen hätte. Fabel 5 hat sie weggearbeitet. Und zwar richtig: lauffähig, getestet, einsatzbereit. Kein Demo-Zauber, der beim ersten echten Klick auseinanderfällt.
Im April habe ich schon mal über ein Modell geschrieben, das Anthropic gebaut und sich dann geweigert hat zu veröffentlichen. Claude Mythos Preview. Zu gefährlich für den Markt, hieß es.
Studio Christos
In dem Text steckte eine Frage, die mir seitdem nicht mehr aus dem Kopf geht: Wer entscheidet eigentlich, wer Zugang zur mächtigsten KI der Welt bekommt? Damals war das eine offene Frage. Seit Freitag kenne ich eine mögliche Antwort. Es kann ein einzelnes Schreiben sein. An einem Freitagabend. Von einer Regierung.
Und darum geht es mir hier. Nicht um den technischen Kleinkram. Um den Moment, in dem das, wovor ich im April vage Bauchschmerzen hatte, einfach passiert ist.
Warum auch die Amerikaner gesperrt wurden
Das Erste, was viele nicht verstanden haben: Warum trifft die Sperre auch US-Bürger? Es ging doch angeblich nur um Personen ohne amerikanischen Pass.
Die Antwort steckt in einem Detail des amerikanischen Exportrechts mit dem schönen Namen „Deemed Export”. Bedeutet im Kern: Der Export hat nicht wirklich stattgefunden aber das Gesetz tut so, als ob. Die Regel sagt sinngemäß, dass schon das Zugänglichmachen einer kontrollierten Technologie an eine Person mit ausländischem Pass als Export zählt. Selbst wenn diese Person mitten in Kalifornien sitzt.
Ein europäischer Entwickler im Büro in San Francisco, der Fabel 5 aufruft, gilt rechtlich so, als hättest du das Modell nach Europa verschifft.
Und jetzt das Problem für Anthropic. Wenn ein Aufruf an die Künstliche Intelligenz in einer Zehntelsekunde durchläuft, kannst du in dieser Zehntelsekunde nicht den Pass von jedem prüfen. Ist die Person in Kalifornien US-Bürger? Green-Card-Halterin? Inder mit Arbeitsvisum? Keine Ahnung, dafür reicht die Zeit nicht. Es gab also keine saubere, chirurgische Lösung. Es gab nur den Vorschlaghammer: alles aus, sofort, für jeden.
Sogar Anthropics eigene Leute, die nicht in den USA geboren sind, durften zusehen, wie ihnen die eigenen Modelle abgedreht wurden.
Was hier passiert, ist der eigentliche Knaller. Eine künstliche Intelligenz wird behandelt wie ein Kampfjet oder ein Hochleistungschip. Etwas, das man nicht einfach so in fremde Hände gibt. Dabei reden wir über ein Stück Software, das du bis vorgestern mit einer E-Mail-Adresse und einer Kreditkarte buchen konntest. Über Nacht ist es Exportware.
Ich stelle mir gerade vor, wie jemand ein Zollformular für einen Chatbot ausfüllt. Inhalt der Sendung: ein Stück Intelligenz.
Was die US-Regierung wirklich fürchtet
So weit mein Widerstand. Ungern. Aber die Regierung hat einen Punkt.
Der Auslöser war ein sogenannter Jailbreak. Klingt nach Hollywood, meint aber etwas Schlichtes: Jemand hat einen Weg gefunden, die Sicherheitsleitplanken von Fabel 5 zu umgehen. Konkret, indem er das KI-Modell angewiesen hat, eine Software durchzulesen und die Fehler darin zu finden. Klingt harmlos. Ist es im Alltag auch. Genau das machen KI-Entwickler den ganzen Tag, um ihre Systeme sicherer zu machen.
Aber. Und das ist ein großes Aber. Ein KI-Modell, das selbstständig durch fremden Code geht und die Schwachstellen findet, ist ein neuer Typ KI-Werkzeug. In meinem April-Artikel stand schon, was die Claude Mythos kann: Sie hat einen 27 Jahre alten Fehler in einem Betriebssystem gefunden, das als besonders sicher gilt. Sie hat einen der besten Sicherheitsforscher der Welt in zwei Wochen weitergebracht als in seinem ganzen Berufsleben davor. Über Nacht. Während er schlief.
Studio Christos
Was diese KI-Modell-Klasse anders macht als alles davor, lässt sich in ein paar Punkten greifen:
- Sie liest nicht ein paar hundert Zeilen Code, sondern Millionen. Eine ganze Software auf einmal.
- Sie arbeitet tagelang an einer Aufgabe weiter, ohne dass ständig ein Mensch danebensitzt.
- Sie verkettet kleine, harmlose Fehler zu einem echten Angriff. Erst ein Riss, dann ein Spalt, dann die offene Tür.
- Sie findet Lücken, die jahrzehntelang niemandem aufgefallen sind. Schnell und für ein paar Dollar.
Die Kehrseite derselben Medaille habe ich oben selbst gefeiert. Der Zahlungsdienstleister Stripe hat Fabel 5 in geschlossenen Tests eine Codebasis mit 50 Millionen Zeilen umbauen lassen. An einem einzigen Tag. Ein Team hätte dafür über zwei Monate gebraucht. Dieselbe Kraft, die mich an einem Nachmittag meine Arbeitswoche wegräumen lässt, ist die Kraft, die eine Regierung nachts wachhält. Wenn eine Künstliche Intelligenz an einem Tag schafft, wofür ein Team Wochen braucht, hilft es dem Guten genauso wie dem Bösen. Das ist keine erfundene Sorge. Das ist eine, die ich verstehe.
Wo Anthropic sich selbst im Weg stand
So weit die eine Seite. Jetzt Anthropics Antwort, und die hat Substanz.
Anthropic sagt: Der gemeldete Jailbreak war eng. Er hat nur ein paar längst bekannte, kleine Schwachstellen zutage gefördert. Nichts, was die Welt nicht schon kannte. Und der eigentliche Tiefschlag: Andere frei verfügbare KI-Modelle finden dieselben Fehler ganz ohne Jailbreak. GPT-5.5 ist bei genau solchen Sicherheitsaufgaben sogar stärker. Wenn man ein KI-Modell für diese Fähigkeit abschaltet, müsste man ehrlicherweise die halbe Branche dichtmachen. Anthropic nennt das Ganze ein „Missverständnis” und arbeitet daran, den Zugang wiederherzustellen.
Ein fairer Einwand. Ein wenig ist es allerdings auch wie das Kind, das beim Lehrer petzt: „Aber die anderen dürfen das doch auch.” Stimmt. Macht die eigene Sache trotzdem nicht ungeschehen.
Der Teil liegt auf Anthropics eigener Kappe. Monatelang hat das Unternehmen erzählt, wie gefährlich seine KI-Modelle sind. Sicherheitsberichte, „zu gefährlich zum Veröffentlichen” Demos, in denen die KI fertige Angriffsprogramme baut. Project Glasswing, wo nur eine Handvoll geprüfter Firmen ans rohe Modell darf. Das war ehrliche Risiko-Kommunikation. Es war aber auch eine Steilvorlage. Wer jahrelang ruft, seine Künstliche Intelligenz sei eine Waffe, darf sich nicht wundern, wenn der Staat es ihm irgendwann glaubt und wie eine Waffe behandelt. Genau das ist passiert. Die US-Regierung hat Anthropic beim Wort genommen.
Dazu kommt eine zweite Geschichte, die nur Tage vorher Ärger gemacht hatte. Fabel 5 hatte eine versteckte Funktion. Bei heiklen Themen, etwa Sicherheit oder Biologie, hat es deine Anfrage ohne Kennzeichnung an das schwächere alte KI-Modell weitergereicht. Ohne es dir zu sagen. Du dachtest, du redest mit dem Topmodell, und bekamst in Wahrheit den kleinen Bruder. Über genau dieses stille Umleiten habe ich beim ChatGPT-Router schon mal geschrieben.
Studio Christos
Anthropics Chef Dario Amodei hat sich dafür entschuldigt und es den „falschen Kompromiss” genannt. Heißt im Klartext: Schon bevor die US-Regierung anklopfte, hatte Anthropic beim Thema Vertrauen ein paar Kratzer abbekommen. Und das ausgerechnet, während die Firma an die Börse will und das Verteidigungsministerium sie vorher schon als Sicherheitsrisiko geführt hatte. Zwischen Silicon Valley und Washington knirscht es gewaltig.
Das Bittere an der Sperre: Sie macht vermutlich niemanden sicherer. Die Bösen weichen auf geleakte oder offene KI-Modelle aus, an die keine Regierung herankommt. Während die Guten, europäische Banken, australische Krankenhäuser, ausgerechnet die Künstliche Intelligenz verlieren, mit der sie ihre eigenen Systeme schneller hätten flicken können. Die US-Regierung hat mit der Gefahr also möglicherweise nicht ganz unrecht. Aber die Art, wie sie reagiert hat, entwaffnet die Falschen.
Es bleiben ein paar Fragen, die sich keiner so richtig zu stellen traut:
- Warum trifft es Anthropic und nicht OpenAI, dessen KI-Modell dasselbe kann?
- Wo genau verläuft die Grenze zu „zu gefährlich”? Gibt es eine, oder ist das Bauchgefühl?
- Macht es irgendjemanden sicherer, ein Modell abzuschalten, das es woanders längst gibt?
Im Rest der Welt ist die Lektion sofort angekommen. Der Zoho-Gründer Sridhar Vembu schrieb sinngemäß, die Globalisierung sei tot, und forderte Indien auf, sich von US-KI-Anbietern unabhängig zu machen.
This is big: all access to Mythos and Fable AI models disabled for everyone outside America.
— Sridhar Vembu (@svembu) June 13, 2026
First thoughts:
1. Technology is the ultimate weapon. National sovereignty, national security, all of it is now about technology.
2. Globalization is dead and Bharat must find her… https://t.co/kCQpq93D3r
In Europa, Indien und China schauen gerade alle auf Open-Source-KI-Modelle, die niemand per Unterschrift abdrehen kann. Der Witz an der Sache: Indem die USA ihr bestes kommerzielles KI-Modell wegschließen, treiben sie die ganze Welt in die Arme der offenen Konkurrenz. Kontrolle, die das Gegenteil bewirkt.
Was das für dich heißt
Vielleicht denkst du jetzt: Schön und gut, aber ich baue keine KI-Modelle und sitze nicht in Washington. Was hat das mit mir zu tun?
Mehr, als dir lieb ist. Ich merke das gerade an mir selbst. Das KI-Projekt, an dem ich arbeite, hängt an genau solchen Modellen. Wäre mein ganzer Workflow auf Fabel 5 aufgebaut gewesen, stünde ich seit Freitag still. Ohne eigenes Verschulden. Eine fremde Regierung trifft eine Entscheidung, mit der ich nichts zu tun habe, und mein Laden steht.
Das ist die eigentliche Lektion für alle, die mit KI arbeiten, vom Soloselbstständigen bis zum Konzern. Du baust dein Haus gerade vielleicht auf einem Fundament, das jemand anderem gehört. Und der kann es dir unter den Füßen wegziehen.
Was ich daraus für die Praxis mitnehme, ganz unaufgeregt:
- Wisse, von welchem einzelnen Anbieter du wirklich abhängst. Die meisten wissen es nicht.
- Häng keinen geschäftskritischen Prozess an ein einziges Modell. Egal wie gut es ist.
- Sorg dafür, dass du im Notfall innerhalb eines Tages umsteigen kannst. Das ist die billigste Versicherung, die es gerade gibt.
- Und behalt im Kopf: „Läuft ja gerade” ist kein Plan. Das ist Glück.
Ich predige das nicht von oben herab. Ich schreibe es genauso an mich selbst. Ich nutze künstliche Intelligenz jeden Tag, ich liebe, was sie können, und war genauso baff wie alle anderen, als das Ding einfach weg war. Über die Idee, nie nur auf ein einziges Modell zu setzen, habe ich schon vorher geschrieben. Seit Freitag klingt sie weniger nach Vorsicht und mehr nach Notwehr.
Studio Christos
Ich habe heute Morgen einen halben Artikel über ein Modell fertig geschrieben, das du gerade nicht benutzen kannst. Ich veröffentliche ihn trotzdem (sobald er fertig ist). Weil Fabel 5 vielleicht zurückkommt. Vielleicht auch nicht. Aber die Frage dahinter geht so oder so nicht weg.
Im April habe ich gefragt, wer entscheidet, was zu gefährlich ist. Jetzt weiß ich, dass die Antwort an einem Freitagabend in einem Brief stehen kann. Die Frage ist nicht mehr, ob das KI-Modell wiederkommt. Die Frage ist, ob wir wollen, dass die Macht, der ganzen Welt ein Werkzeug abzudrehen, genau da liegt, wo sie gerade liegt.
Drei Tage waren es. Schön war es trotzdem.
Studio Christos