Code als Waffe: Die USA stellen Anthropics Cyber-KI unter Exportkontrolle

Am 12. Juni 2026 stellte die US-Regierung Anthropics stärkste KI-Modelle unter Exportkontrolle, nachdem Amazon-Forscher eine Lücke in den Schutzfiltern gemeldet hatten. Nach 18 Tagen fiel die Sperre wieder. Der Zugang zu Claude hängt seitdem an Zusagen, die Anthropic in Washington gemacht hat.

Eine Exportkontrolle für ein einzelnes KI-Modell war bis dahin ein Novum. Deutsche Firmen, die Claude produktiv einsetzen, verloren den Zugang zu den Spitzenmodellen über Nacht.

Worum geht es wirklich? Um ein Modell, das Exploits schreibt

Im Zentrum stand Mythos, Anthropics auf Cybersicherheit spezialisiertes Modell, das Zero-Day-Lücken nicht nur findet, sondern auch funktionierenden Angriffscode dafür schreibt. Fable 5 war die allgemein verfügbare Fassung mit zusätzlichen Schutzfiltern. Mythos hatte die Redaktion schon einmal beschäftigt.

Den Anlass lieferte ein Bericht von Amazon-Forschern, die Fable 5 mit einer Anfrage nach dem Muster „Repariere diesen Code“ dazu brachten, einige Schwachstellen zu benennen.^[1] In einem Fall schrieb das Modell auch Code, der vorführte, wie sich eine Lücke ausnutzen lässt.^[2]

Viele andere Werkzeuge finden solche Lücken ebenfalls. Laut dem Sicherheitsforscher Andrew Morris von GreyNoise war der Fund weit davon entfernt, gefährliches Wissen zu liefern. Anthropic bestätigte in eigenen Tests, dass schwächere Modelle dieselben Schwachstellen fanden. Dass das Unternehmen Cyber-Fähigkeiten gezielt drosseln kann, hatte schon der Schritt zu Opus 4.7 gezeigt.

Warum behandelt Washington ein Modell wie Munition?

Ein KI-Modell, das selbstständig Angriffswerkzeuge baut, gilt in Washington als Dual-Use-Ware, vergleichbar mit starker Verschlüsselung vor dreißig Jahren. Die Anordnung vom 12. Juni untersagte jeden Zugriff durch ausländische Staatsangehörige, innerhalb und außerhalb der USA, ausdrücklich auch durch Anthropic-Mitarbeiter ohne US-Pass.^[1] Anthropic konnte die Nationalität seiner Nutzer nicht in Echtzeit prüfen und schaltete beide Modelle deshalb für alle ab.^[2]

In den Neunzigern stand Verschlüsselung auf der US-Munitionsliste. Gegen PGP-Erfinder Phil Zimmermann ermittelte die Justiz drei Jahre lang, 1996 stellte sie das Verfahren ein. Im selben Jahr entschied ein Bundesgericht in San Francisco im Fall des Kryptografen Daniel Bernstein, Quellcode sei geschützte Meinungsäußerung. Anfang 2000 lockerte Washington die Exportregeln.

Präsidentenberater David Sacks schrieb auf X, die Regierung habe die Sperre „widerwillig“ verhängt. Anthropic widersprach von Anfang an: Eine eng begrenzte Lücke rechtfertige keine so weitreichende Sperre. OpenAI öffnete sein Cyber-Modell für die EU zu diesem Zeitpunkt bereits schrittweise.

Wie Anthropic die Freigabe erreichte

Am 30. Juni hob das Handelsministerium die Kontrolle auf. Handelsminister Howard Lutnick teilte Anthropic schriftlich mit, für Fable 5 und Mythos 5 sei keine Exportgenehmigung mehr nötig. Zuvor hatte das KI-Prüfzentrum CAISI im Ministerium die neuen Schutzfilter getestet. Ein eigens trainierter Klassifikator blockiert die Technik aus dem Amazon-Bericht in über 99 Prozent der Fälle, abgefangene Anfragen leitet Anthropic an Opus 4.8 weiter.^[2]

Im Gegenzug sagte Anthropic der Regierung frühen Zugang zu künftigen Modellen und deren Schutzfiltern zu. Hinzu kommen ein schneller Austausch über neue Jailbreaks und die Arbeit an einem freiwilligen Sicherheitsstandard der Branche.^[2] Seit dem 1. Juli läuft Fable 5 wieder weltweit in Claude.ai, Claude Code und auf der Entwicklerplattform.

Im September folgten Fable 5.1 und Mythos 5.1, laut Anthropic dasselbe Modell mit unterschiedlich strengen Schutzfiltern.^[3] Fable 5.1 benennt inzwischen Schwachstellen, entwickelt aber weiterhin keine Exploits. Mythos 5.1 erhalten nur Organisationen aus Anthropics Prüfprogrammen, seit dem 6. Oktober gestaffelt in drei Stufen.

Was bedeutet das für den DACH-Raum?

Für Nutzer in Deutschland, Österreich und der Schweiz war Fable 5 vom 12. Juni bis zum 1. Juli gesperrt. Mythos 5 blieb zunächst ausgewählten US-Organisationen vorbehalten, und die Freigabe gilt nur, solange Washington sie nicht widerruft. Viele Firmen beziehen Claude über AWS Bedrock, also ausgerechnet über Amazon, das Anthropic zugleich finanziert und mit Chips beliefert. Über die Cloud-Anbieter kam Fable 5 nach der Freigabe sogar später zurück als über Anthropics eigene Dienste.^[2]

Seit dem 2. August 2026 hat auch Brüssel einen Hebel: Die EU-Kommission darf Anbieter universeller KI-Modelle prüfen und, soweit erforderlich und angemessen, verlangen, dass ein Anbieter sein Modell einschränkt, vom Markt nimmt oder zurückruft.^[4] Die Fristen für Hochrisiko-Systeme hat die EU verschoben, die Befugnisse gegenüber den Modellanbietern gelten dagegen bereits.

Für den Betrieb heißt das: Am besten halten Sie ein zweites Modell betriebsbereit, etwa von Mistral oder OpenAI, alternativ eines mit offenen Gewichten. Einen Überblick über die Anbieter geben wir im LLM-Ratgeber. Sicherheitskritische Abläufe wie Schwachstellen-Scans sollten nie an einem einzigen Anbieter hängen. Halten Sie außerdem schriftlich fest, welcher Prozess auf welchem Modell läuft, damit der Wechsel im Ernstfall Stunden dauert und nicht Wochen.

Häufige Fragen zur Exportsperre für Claude

Quellen

Mehr Newshunger?

• US-Regierung gibt Claude Fable 5 und Mythos 5 frei
• Mythos 5.1: Anthropic staffelt den Zugang in drei Stufen
• Weißes Haus beansprucht den Erstzugriff auf neue KI-Modelle
• KI findet 300 WordPress-Lücken: Was tun?
• Können LLMs Apps hacken? Ein Test für 1.305 Euro
• SPRIND: Wer baut Europas eigenes KI-Modell?
• Anthropic S-1: Geht Claude an die Börse? Bald.