Anthropic hat in einer Woche zwei Updates veröffentlicht, und keine der beiden Geschichten hört beim Modell selbst auf. In einer Geschichte geht es darum, wie weit eine Regierung gehen wird, um Grenz-KI zu kontrollieren, bevor sie die Benutzer erreicht. Beim anderen geht es darum, wie günstig Agenten-KI werden muss, bevor sie zur routinemäßigen Geschäftsinfrastruktur wird. Ein dritter Thread verläuft unter den ersten beiden: Wo ein Unternehmen auf der Landkarte steht, bestimmt nun, welche Anthropic-Modelle es überhaupt in Produktion bringen kann.
Fable 5 kehrt nach einem Regierungsverbot zurück
Anthropic brachte Claude Fable 5 und Claude Mythos 5 am 9. Juni 2026 auf den Markt. Fable 5 und Mythos 5 liegen in der Leistungsfähigkeit über der Opus-Stufe, eine Kategorie, die Anthropic als „Mythos-Klasse“ bezeichnet. Fable 5 ist die Model für den allgemeinen Gebrauch, die mit umfassenden Sicherheitsvorkehrungen ausgestattet ist. Mythos 5 ist das gleiche zugrunde liegende Modell mit weniger Leitplanken und auf geprüfte Cyber-Verteidigungspartner im Rahmen von Venture Glasswing, dem Regierungskooperationsprogramm von Anthropic, beschränkt. Anthropic hat den Preis für die beiden Modelle auf 10 US-Greenback professional Million Enter-Tokens und 50 US-Greenback professional Million Output-Tokens festgelegt.
Am 12. Juni führte das US-Handelsministerium Exportkontrollen für Fable 5 und Mythos 5 ein und wies Anthropic an, den Zugang für Ausländer zu sperren. Anthropic sagte, es verfüge über keine zuverlässige Möglichkeit, die Nationalität in Echtzeit zu überprüfen, und habe daher den Zugriff auf Fable 5 und Mythos 5 für jeden Benutzer weltweit gesperrt, anstatt das Risiko einzugehen, gegen die Anordnung zu verstoßen.
Was hat das Verbot ausgelöst?
Auslöser struggle ein Bericht von Amazon-Forschern, die eine Eingabeaufforderungsmethode gefunden hatten, die Fable 5 dazu brachte, Software program-Schwachstellen zu identifizieren. In einem Fall erzeugte das Modell Code, der demonstrierte, wie man eine davon ausnutzt. Anthropic testete später andere Modelle anhand desselben Berichts und stellte etwas Bemerkenswertes fest: Schwächere, bereits öffentliche Systeme, darunter Opus 4.8, GPT-5.5 und Kimi K2.7, konnten dieselben Schwachstellen identifizieren. Jedes von Anthropic getestete Modell, einschließlich Sonnet 4.6 und sogar Haiku 4.5, konnte die Exploit-Demonstration ebenfalls reproduzieren. Das Argument von Anthropic: Das gemeldete Verhalten befand sich in einer vorsichtigen Grauzone, die die Sicherheitsmaßnahmen abfangen sollten, und nicht in einer Fähigkeit, die nur dem leistungsstärksten Modell vorbehalten ist.
Was sich vor der Aufhebung des Verbots änderte
Anthropic hat einen neuen Sicherheitsklassifikator entwickelt, der die spezifische Bypass-Technik in mehr als 99 % der Fälle blockiert. Gutachter des Middle for AI Requirements and Innovation des Handelsministeriums testeten das Replace und bezeichneten die daraus resultierenden Sicherheitsmaßnahmen laut Anthropic als außerordentlich stark. Am 26. Juni wurde der Zugang zu Mythos 5 für eine Reihe von US-Organisationen wiederhergestellt. Am 30. Juni hob Commerce die Exportkontrollen vollständig auf, und Anthropic erklärte, dass es keine Exportlizenz mehr benötige, als Gegenleistung für die Verpflichtung, Sicherheitsrisiken proaktiv zu kennzeichnen und Bedrohungsinformationen mit Regierungspartnern zu teilen.
Fable 5 ist seit dem 1. Juli wieder für globale Benutzer verfügbar. In den Professional-, Max-, Crew- und ausgewählten Enterprise-Plänen ist es bis zur Hälfte der wöchentlichen Nutzungslimits bis zum 7. Juli enthalten. Danach läuft der Zugriff auf Nutzungsguthaben.
Ein gemeinsames Branchen-Framework
Der größere Schritt liegt dem Relaunch zugrunde. Anthropic, Amazon, Microsoft, Google und andere Glasswing-Companion entwerfen ein gemeinsames Framework, um den Schweregrad von KI-Jailbreaks anhand von vier Kriterien zu bewerten: wie viel Leistungsfähigkeit ein Bypass gewährt, wie viele Angriffstypen er abdeckt, wie einfach er als Waffe eingesetzt werden kann und wie leicht er zu entdecken ist. Das Modell lehnt sich direkt an das Widespread Vulnerability Scoring System der Softwareindustrie an. Anthropic verpflichtete sich außerdem, der Regierung vor der Veröffentlichung Zugang zu zukünftigen Grenzmodellen und dedizierter Rechenleistung für unabhängige Exams zu gewähren, als Teil einer umfassenderen Reaktion auf eine Durchführungsverordnung vom 2. Juni zur KI-Sicherheit.
Meine Meinung: Die Decision stellt das erste Mal dar, dass das Exportkontrollgesetz auf das Verhalten eines bestimmten KI-Modells und nicht auf die ihm zugrunde liegenden Chips einwirkt, und sie weist Washington eine formelle Rolle bei der künftigen Auslieferung seiner leistungsfähigsten Systeme durch Anthropic zu. Unternehmen, die auf der Frontier-Ebene von Anthropic aufbauen, sollten die staatliche Überprüfung jetzt als festen Bestandteil des Veröffentlichungszyklus und nicht als einmalige Unterbrechung betrachten.
Sonnet 5 Preise Agenten wie eine Ware
Die zweite Markteinführung läuft in die entgegengesetzte Richtung: Preis sinkt, Beschränkungen steigen nicht. Claude Sonnet 5 wurde am 30. Juni als Standardmodell für Free- und Professional-Benutzer ausgeliefert und für Max, Crew, Enterprise, Claude Code und die API eingeführt. Anthropic hat den Preis bis zum 31. August 2026 auf 2 US-Greenback professional Million Enter-Tokens und 10 US-Greenback professional Million Output-Tokens festgesetzt und steigt auf 3 US-Greenback bzw. 15 US-Greenback, sobald das Einführungsfenster geschlossen wird. Der Preis übertrifft den Preis von 5 $/25 $ für Opus 4.8 und übertrifft auch OpenAIs GPT-5.5 und Googles Gemini 3.1 Professional, obwohl Googles Gemini 3.5 Flash immer noch weniger kostet.
Die Zahlen
Bei einem von TechCrunch zitierten Agenten-Codierungs-Benchmark erreichte Sonnet 5 63,2 Prozent gegenüber 58,1 Prozent bei Sonnet 4.6 und 69,2 Prozent bei Opus 4.8. Laut Anthropic übertrifft Sonnet 5 Opus 4.8 bei einem separaten Wissensarbeits-Benchmark leicht und schließt in den vier Monaten seit der Auslieferung von Sonnet 4.6 im Februar den größten Teil der Lücke zu seinem Flaggschiffmodell. Die technische Dokumentation von Anthropic bestätigt, dass Sonnet 5 standardmäßig mit einem 1-Millionen-Token-Kontextfenster, einer echten Kapazitätssteigerung gegenüber Sonnet 4.6 und adaptivem Denken ausgeliefert wird, das die Argumentationstiefe automatisch anpasst, es sei denn, ein Entwickler legt einen festen Aufwand fest.
Die Preisgestaltung bringt einen Haken mit sich, den es wert ist, überprüft zu werden, bevor irgendjemand darüber nachdenkt. Sonnet 5 läuft auf einem aktualisierten Tokenizer, der gleichen Änderung, die Anthropic mit Opus 4.7 eingeführt hat, und die gleiche Eingabe kann jetzt je nach Inhaltstyp 1,0- bis 1,35-mal mehr Token zugeordnet werden. Anthropic gibt an, den Einführungspreis so festgelegt zu haben, dass der Übergang annähernd kostenneutral ist. Der tatsächliche Rabatt hängt additionally von der Arbeitsbelastung jedes Käufers ab und nicht nur vom Aufkleberpreis.
Das Wettbewerbsfeld
Der Begin landet auch innerhalb eines breiteren Musters, obwohl die Kind des Musters einer Korrektur bedarf. OpenAI gab in der Woche zuvor eine Vorschau auf GPT-5.6, aufgeteilt in drei Preisstufen: Sol, ein Flaggschiffmodell mit 5/30 US-Greenback professional Million Token; Terra, eine Choice mit mittleren Kosten, die mit 2,50 $/15 $ als praktischer Customary angeboten wird; und Luna, eine schnelle, günstige Stufe für 1 $/6 $. Keiner der drei erreichte ChatGPT. OpenAI hat die Vorschau nur über die API und den Codex an vertrauenswürdige Companion weitergegeben, eine engere Einführung als die Erstveröffentlichung von Sonnet 5 für alle kostenpflichtigen und kostenlosen Claude-Benutzer. Googles Gemini 3.5 Flash, das im Mai auf den Markt kam, hat sich von einer Gesprächspräsentation zu einer Agentenpräsentation entwickelt. Drei Labore verwenden derzeit das gleiche Spielbuch: Teilen Sie die Funktionalität in Preisstufen auf und lassen Sie Agentic Reasoning zur Basisfunktion und nicht zur Premiumfunktion werden. Daniel Shepard, ein leitender Ingenieur bei Zapier, beschrieb, wie man Sonnet 5 eine zweiteilige Aufgabe übergab: die Aktualisierung der Salesforce-Kontostufen und das Versenden einer Startankündigung an Unternehmenskontakte. Die Arbeit wurde von Ende zu Ende abgeschlossen, während frühere Modelle auf halbem Weg ins Stocken gerieten.
Was die Sicherheit anbelangt, halluziniert Sonnet 5 weniger als Sonnet 4.6 und widersteht den Entführungen durch sofortige Injektion besser, so die Bewertungen von Anthropic. Es zeigt auch eine weitaus schwächere Cybersicherheitsfähigkeit als die Modelle der Opus- und Mythos-Klasse von Anthropic und erzeugte während des Exams nie einen funktionierenden Exploit für eine gepatchte Firefox-Schwachstelle. Anthropic liefert es mit den gleichen Cyber-Schutzmaßnahmen wie Opus 4.7 und 4.8, die jedoch weniger streng festgelegt sind als die Leitplanken zum Schutz von Fable 5.
Wo sich die Zugriffsfrage wiederholt
Bringen Sie die beiden Begins in eine Reihe und die Strategie von Anthropic wird klarer. Einerseits treibt Sonnet 5 den Preis für Agentenarbeit für alltägliche Geschäftsaufgaben gegen Null. Auf der anderen Seite stehen Fable 5 und Mythos 5 hoch im Kurs, da sie in ausreichend staatlich überprüfte Schutzmaßnahmen eingebunden sind, und ein Exportkontrollstreit wurde durch eine Klassifizierungsaktualisierung und nicht durch eine dauerhafte Abschaltung beigelegt.
Die Gießereilücke in Europa
Die Zugangsfrage endete nicht bei Washington. Claude-Modelle, darunter Sonnet 5, wurden am 1. Juli auf Microsoft Foundry allgemein verfügbar und bieten Azure-Kunden native Abrechnung, Entra-ID-Authentifizierung und Governance innerhalb einer bestehenden Azure-Umgebung. Für Unternehmen, die bereits durch Beschaffungsregeln blockiert sind, ist die Entsperrung actual: Das bereits durch Azure-Verbrauchsvereinbarungen gebundene Finances deckt jetzt die Claude-Nutzung ab, ohne dass eine neue Lieferantenbeziehung eröffnet werden muss.
Laut Berichten von InfoQ beschreiben europäische Praktiker eine andere Erfahrung. Anthropic bleibt der Datenverarbeiter für von Foundry gehostete Claude-Modelle, unabhängig von der Internet hosting-Choice, gemäß der Dokumentation von Microsoft, und für Claude gibt es derzeit keine europäische Datenzone auf Foundry. Ein Praktiker, der mit einer niederländischen Financial institution zusammenarbeitet, sagte, der Kunde werde Anthropic-Modelle nicht über Foundry genehmigen, und verwies auf die gleiche Datenresidenzlücke. Auf der regionalen Compliance-Seite von Anthropic wird die europäische Verfügbarkeit von Foundry für später im Jahr 2026 angegeben, ohne dass ein festes Datum angegeben wird.
Wenn man die Geschichte der Exportkontrolle und die Foundry-Lücke nebeneinander betrachtet, zeigt sich das gleiche Muster in zwei unterschiedlichen Maßstäben. Achtzehn Tage lang entschied Washington, welche Nutzer weltweit Fable 5 überhaupt erreichen konnten. Die fehlende europäische Datenzone entscheidet nun darüber, welche europäischen Unternehmen Sonnet 5 unabhängig vom Finances in ihrer bevorzugten Cloud in Produktion bringen können. Keine der beiden Einschränkungen hat viel mit dem Preis oder den Benchmark-Ergebnissen zu tun, dennoch steht jede einzelne jetzt direkt auf der Checkliste für die Sorgfaltspflicht eines Käufers.
Was das für Käufer bedeutet
Für einen Geschäftskäufer struggle die Modellwahl keine reine Kosten- und Leistungsentscheidung mehr, als Regierungen und Cloud-Gerichtsbarkeiten begannen, den Zugang so zu gestalten, wie es einst Chip-Exportlizenzen taten. Bei einer Anbieterbewertung muss nun gefragt werden, welche Regierungsbeziehung hinter dem Grenzprodukt steht und welche Regionen der Anbieter tatsächlich bedienen kann, und nicht, welche auf einer Preisseite erscheinen. Anthropic beantwortete die erste Frage schnell: Achtzehn Tage von der Suspendierung bis zum vollständigen Relaunch. Die zweite Frage wurde noch nicht beantwortet: Es gibt kein festes Datum für eine europäische Datenzone für Foundry.
Erwarten Sie, dass sich das Muster wiederholt und dass es sich eher ausdehnt als schließt. Da Grenzmodelle immer tiefer in die Cybersicherheit und Biologie vordringen, werden Regierungen wahrscheinlich weiterhin einzelne Freisetzungen als Sicherheitsentscheidungen von Fall zu Fall und nicht als feste Regulierungskategorie behandeln und die Möglichkeit haben, den Zugriff über Nacht zu unterbrechen. Da Cloud-Plattformen weiterhin KI-Anbieter zu Marktbedingungen statt zur nativen Integration hinzufügen, werden Käufer in regulierten Branchen weiterhin auf die gleiche Hürde stoßen, auf die niederländische Financial institution- und Unternehmenspraktiker in diesem Monat stoßen. Anthropic hat die US-Runde schnell gemeistert. Der europäische ist noch offen.