Die Warnung von Amazon löste überraschend ein Verbot von Anthropics Fable 5 aus
Letzte Woche haben wir hier über die Veröffentlichung von Claude Fable 5 berichtet. Wir nannten es das leistungsfähigste öffentliche KI-Modell, das jemals gebaut wurde, den Entwurf für verantwortungsvolle KI im großen Maßstab und das bisher stärkste öffentliche Argument dafür, dass Sicherheit und Leistungsfähigkeit keinen Kompromiss eingehen müssen. Dann schloss das Weiße Haus es.
Drei Tage nachdem Anthropic sein leistungsfähigstes KI-Modell auf den Markt gebracht hatte, befahl das Weiße Haus, es offline zu nehmen. Am 12. Juni um 22 Uhr warfare Claude Fable 5 verschwunden, nicht wegen eines technischen Versagens oder einer Fehleinschätzung des Marktes, sondern weil Amazon-Forscher der Regierung zeigten, wie man daraus einen Schwachstellenfinder umfunktionieren konnte. Die Frage ist nun, ob dies eine echte Reaktion der nationalen Sicherheit oder ein kalkulierter Schritt in der Wettbewerbshierarchie der KI warfare.
Amazons direkte Eskalation
Andy Jassy, CEO von Amazon, schlug am 12. Juni Alarm. Laut Reuters und dem Wall Road Journal kontaktierte Jassy Finanzminister Scott Bessent und andere hochrangige Beamte des Weißen Hauses. Das Journal berichtete, dass Jassy handelte, nachdem Amazon-Forscher Materials produziert hatten, das möglicherweise für Cyberangriffe nützlich sein könnte. Innerhalb weniger Stunden erließ das Handelsministerium eine Exportkontrollrichtlinie. Es verbot Anthropic, Ausländern Zugang zu Fable 5 oder seinem Schwestermodell Mythos 5 zu gewähren. Die Einschränkung warfare so weitreichend, dass Anthropic nur durch die weltweite Abschaltung beider Modelle nachkommen konnte. Die Anordnung warfare beispiellos: Zum ersten Mal in der Geschichte der USA erließ die Regierung eine Exportkontrollrichtlinie, die speziell auf LLM abzielte.
Was Amazon entdeckt hat
Die Forscher von Amazon haben gezeigt, dass Fable 5 dazu veranlasst werden kann, Codebasen zu lesen und Software program-Schwachstellen aufzudecken, Fehler, die Angreifer ausnutzen könnten. Das Unternehmen zeigte der Regierung, dass das Modell Mängel in mindestens vier Softwareprogrammen festgestellt habe. Für ein Modell, das sich intestine mit Code auskennt, ist diese Fähigkeit sowohl wertvoll als auch gefährlich. Sicherheitsforscher nutzen es, um Schwachstellen zu finden und zu beheben. Angreifer würden es nutzen, um Angriffsvektoren im großen Maßstab zu finden. Die Sorge der US-Regierung ist nicht theoretisch. Nationalstaatliche Akteure und kriminelle Gruppen würden enorm von einem KI-System profitieren, das Zero-Day-Exploits automatisch erkennt.
Warum Amazon Macht hat
Amazon ist der größte Einzelinvestor von Anthropic. Ein nächtlicher Anruf von Jassy bei Beamten des Finanzministeriums reichte aus, um die Maschinerie in Gang zu setzen. Für Washingtoner Verhältnisse ist das bemerkenswert schnell. Gemessen an den Requirements des KI-Einsatzes ist es katastrophal.
Anthropics Verteidigung: Ein engeres Thema
Anthropic erhielt nur mündliche Beweise für den Jailbreak und bestreitet die Schwere dessen, was Amazon gezeigt hat. Das Unternehmen veröffentlichte eine Erklärung, in der es hieß, es habe den Bericht geprüft, von dem angenommen wird, dass er die Richtlinie ausgelöst hat. Laut Anthropic bestand die Demonstration darin, Fable 5 zu bitten, eine Codebasis und Oberflächenfehler zu untersuchen. Anthropic sagte, es habe zuvor bekannte, relativ geringfügige Schwachstellen identifiziert. Noch wichtiger ist, dass Anthropic bestätigt hat, dass andere öffentlich verfügbare Modelle das gleiche Maß an Schwachstellenerkennungsfähigkeiten aufweisen können. GPT-5.5 warfare eines der von Anthropic zitierten Modelle. Die eigenen Sicherheitsbewertungen von OpenAI unterstützen diesen Vergleich. Gutachter der US-amerikanischen und britischen Regierung haben festgestellt, dass GPT-5.5 in der Lage ist, Schwachstellen zu erkennen und auszunutzen. Bei einem engen Cybersicherheits-Benchmark stufte das britische AI Safety Institute GPT-5.5 als das stärkste Modell insgesamt ein und erreichte 90,5 Prozent bei Aufgaben auf Expertenebene.
Anthropic behauptete nicht, dass GPT-5.5 das Ergebnis von Amazon mit identischen Eingabeaufforderungen reproduziert habe. Die Place des Unternehmens warfare enger: Die zugrunde liegende Fähigkeit warfare bereits in anderen kommerziellen Modellen vorhanden. Wenn dieser Normal gleichmäßig angewendet würde, argumentierte Anthropic, würde dies alle Grenzmodelleinführungen stoppen. Warum sollte Fable 5 Exportbeschränkungen unterliegen, wenn GPT-5.5 weiterhin ohne Einschränkungen verfügbar ist?
Es gibt bereits legitime Verteidigungszwecke
Die Fähigkeit zur Schwachstellenerkennung hat auch etablierte Verteidigungsanwendungen. Anthropic betreibt Undertaking Glasswing, ein Programm mit kontrolliertem Zugang, das ausgewählten Cyberverteidigern und Infrastrukturanbietern Zugang zu fortschrittlichen Modellen ermöglicht. Im Juni berichtete Anthropic, dass etwa 50 Erstpartner Claude Mythos Preview zum Scannen ihrer eigenen Codebasen verwendet hatten. Diese Companion fanden mehr als 10.000 Schwachstellen mit hohem oder kritischem Schweregrad. Das Programm wurde auf etwa 150 weitere Organisationen in mehr als 15 Ländern ausgeweitet. Anthropic beschrieb die Teilnehmer als Verteidiger, die sich für die Sicherung kritischer Software program und Infrastruktur einsetzen.
OpenAI bietet einen vergleichbaren Zugang durch Trusted Entry for Cyber. Verifizierte Verteidiger nutzen GPT-5.5 für sichere Codeüberprüfung, Schwachstellentriage, Malware-Analyse, Patch-Validierung, kontrolliertes Purple-Teaming und Penetrationstests. Zu den in diesem Programm genannten Organisationen gehören Cisco, Intel, Qualys, Rapid7, Tenable, Path of Bits, SpectreOps und Snyk. Cisco sagte, dass Modelle wie GPT-5.5 die Geschwindigkeit der Vorfalluntersuchung und die proaktive Reduzierung der Gefährdung erhöhen. Intel beschrieb die Technologie als Unterstützung für Arbeitsabläufe in der realen Schwachstellenforschung und -behebung.
Sicherheitsorganisationen verwenden bereits Frontier-Modelle, um Code zu überprüfen, Schwachstellen zu identifizieren, Patches zu validieren und die Behebung zu beschleunigen. Die Anordnung der Regierung wirft eine schwierigere Frage auf: Wie verbietet man eine Fähigkeit, auf die sich Verteidiger verlassen?
Die IPO-Timing-Frage
Anthropic hat am 1. Juni 2026 vertraulich einen Börsengang mit einem Wert von nahezu 350 Milliarden US-Greenback beantragt. Das Verbot kam elf Tage später. Das Timing geht den Beobachtern nicht verloren. Der Chief Info Officer des Pentagon bemerkte in einer Erklärung zu der Richtlinie: „Manche Dinge sind einfach wichtiger als Umsatzzyklen, Clickbait und die Bewertung vor dem Börsengang.“ Die Formulierung ist pointiert. Es liest sich wie eine Ablenkung, ein Eingeständnis, dass der Zeitpunkt günstig erscheint, gefolgt von einer Abweisung dieser Sorge als zweitrangig gegenüber der nationalen Sicherheit.
Die Aktien vor dem Börsengang gaben aufgrund dieser Nachrichten nach. Das regulatorische Risiko ist mittlerweile ein wesentlicher Faktor beim Börsengang von Anthropic. Ein auf dem Vormarsch befindliches Unternehmen, das gerade 65 Milliarden US-Greenback zu einem Wert eingesammelt hat, der zum ersten Mal den privaten Wert von OpenAI übersteigt, steht nun vor einer neuen Frage: Kann die US-Regierung jederzeit ein Flaggschiffprodukt aus Gründen der nationalen Sicherheit abschaffen?
Was dieser Präzedenzfall signalisiert
Beim Verbot von Fable 5 geht es nicht wirklich um Fable 5. Es ist eine Demonstration der Regulierungsmacht. Wenn sich Grenzmodelle einer echten strategischen Fähigkeit nähern, wird die US-Regierung die Kontrolle ausüben. Dies geschieht einseitig, ohne Vorwarnung und bei Bedarf auch rückwirkend. Für den globalen KI-Wettbewerb ist die Botschaft eindeutig: Länder, die auf in den USA ansässige LLMs angewiesen sind, unterliegen jederzeit der US-Exportkontrolle. Das europäische KI-Gesetz wirkt plötzlich weniger wie eine regulatorische Überschreitung als vielmehr wie eine Behauptung der Souveränität. Unternehmen, die europäische Alternativen entwickeln, haben gerade einen Glücksfall von strategischer Bedeutung erhalten.
Eine zweite Implikation betrifft Startup-Anreize. Ein rechnerischer Schwellenwert schafft eine besondere Regulierungskategorie. Je näher ein Frontier-Modell der globalen Wettbewerbsfähigkeit kommt, desto näher kommt es Exportkontrollen, Notverboten und politischem Druck. Gründer und Investoren werden es bemerken. Es erhöht die Kosten für Ehrgeiz. Es signalisiert, dass das Überschreiten bestimmter Fähigkeitsschwellen nicht nur technisch, sondern auch politisch riskant ist.
Der Imbiss
Das Verbot von Fable 5 dürfte nicht das letzte sein. Mit der Vertiefung der KI-Fähigkeiten wird die Versuchung für Regierungen größer, Kontrolle auszuüben. Die USA haben gezeigt, dass sie schnell handeln können, wenn es um die nationale Sicherheit geht. Anthropic hat gezeigt, dass selbst das kapitalstärkste KI-Unternehmen nicht immun ist. Und Jassys Eskalation hat gezeigt, dass die Hebelwirkung der Anleger actual ist. Unabhängig davon, ob das Sicherheitsrisiko actual warfare oder der Zeitpunkt günstig warfare, ist ein Präzedenzfall geschaffen: KI-Modelle können aus politischen Gründen getötet werden, Konkurrenten können Beamte alarmieren und die Zeitspanne zwischen Begin und Abschaltung kann in Stunden gezählt werden.