Anthropic hat in einer Woche zwei Updates veröffentlicht, und keine der beiden Geschichten hört beim Modell selbst auf. In einer Geschichte geht es darum, wie weit eine Regierung gehen wird, um Grenz-KI zu kontrollieren, bevor sie die Benutzer erreicht. Beim anderen geht es darum, wie günstig Agenten-KI werden muss, bevor sie zur routinemäßigen Geschäftsinfrastruktur wird. Ein dritter Thread verläuft unter den ersten beiden: Wo ein Unternehmen auf der Landkarte steht, bestimmt nun, welche Anthropic-Modelle es überhaupt in Produktion bringen kann.

Fable 5 kehrt nach einem Regierungsverbot zurück

Anthropic brachte Claude Fable 5 und Claude Mythos 5 am 9. Juni 2026 auf den Markt. Fable 5 und Mythos 5 liegen in der Leistungsfähigkeit über der Opus-Stufe, eine Kategorie, die Anthropic als „Mythos-Klasse“ bezeichnet. Fable 5 ist die Model für den allgemeinen Gebrauch, die mit umfassenden Sicherheitsvorkehrungen ausgestattet ist. Mythos 5 ist das gleiche zugrunde liegende Modell mit weniger Leitplanken und auf geprüfte Cyber-Verteidigungspartner im Rahmen von Venture Glasswing, dem Regierungskooperationsprogramm von Anthropic, beschränkt. Anthropic hat den Preis für die beiden Modelle auf 10 US-Greenback professional Million Enter-Tokens und 50 US-Greenback professional Million Output-Tokens festgelegt.

Am 12. Juni führte das US-Handelsministerium Exportkontrollen für Fable 5 und Mythos 5 ein und wies Anthropic an, den Zugang für Ausländer zu sperren. Anthropic sagte, es verfüge über keine zuverlässige Möglichkeit, die Nationalität in Echtzeit zu überprüfen, und habe daher den Zugriff auf Fable 5 und Mythos 5 für jeden Benutzer weltweit gesperrt, anstatt das Risiko einzugehen, gegen die Anordnung zu verstoßen.

Was hat das Verbot ausgelöst?

Auslöser struggle ein Bericht von Amazon-Forschern, die eine Eingabeaufforderungsmethode gefunden hatten, die Fable 5 dazu brachte, Software program-Schwachstellen zu identifizieren. In einem Fall erzeugte das Modell Code, der demonstrierte, wie man eine davon ausnutzt. Anthropic testete später andere Modelle anhand desselben Berichts und stellte etwas Bemerkenswertes fest: Schwächere, bereits öffentliche Systeme, darunter Opus 4.8, GPT-5.5 und Kimi K2.7, konnten dieselben Schwachstellen identifizieren. Jedes von Anthropic getestete Modell, einschließlich Sonnet 4.6 und sogar Haiku 4.5, konnte die Exploit-Demonstration ebenfalls reproduzieren. Das Argument von Anthropic: Das gemeldete Verhalten befand sich in einer vorsichtigen Grauzone, die die Sicherheitsmaßnahmen abfangen sollten, und nicht in einer Fähigkeit, die nur dem leistungsstärksten Modell vorbehalten ist.

Was sich vor der Aufhebung des Verbots änderte

Anthropic hat einen neuen Sicherheitsklassifikator entwickelt, der die spezifische Bypass-Technik in mehr als 99 % der Fälle blockiert. Gutachter des Middle for AI Requirements and Innovation des Handelsministeriums testeten das Replace und bezeichneten die daraus resultierenden Sicherheitsmaßnahmen laut Anthropic als außerordentlich stark. Am 26. Juni wurde der Zugang zu Mythos 5 für eine Reihe von US-Organisationen wiederhergestellt. Am 30. Juni hob Commerce die Exportkontrollen vollständig auf, und Anthropic erklärte, dass es keine Exportlizenz mehr benötige, als Gegenleistung für die Verpflichtung, Sicherheitsrisiken proaktiv zu kennzeichnen und Bedrohungsinformationen mit Regierungspartnern zu teilen.

Fable 5 ist seit dem 1. Juli wieder für globale Benutzer verfügbar. In den Professional-, Max-, Crew- und ausgewählten Enterprise-Plänen ist es bis zur Hälfte der wöchentlichen Nutzungslimits bis zum 7. Juli enthalten. Danach läuft der Zugriff auf Nutzungsguthaben.

Ein gemeinsames Branchen-Framework

Der größere Schritt liegt dem Relaunch zugrunde. Anthropic, Amazon, Microsoft, Google und andere Glasswing-Companion entwerfen ein gemeinsames Framework, um den Schweregrad von KI-Jailbreaks anhand von vier Kriterien zu bewerten: wie viel Leistungsfähigkeit ein Bypass gewährt, wie viele Angriffstypen er abdeckt, wie einfach er als Waffe eingesetzt werden kann und wie leicht er zu entdecken ist. Das Modell lehnt sich direkt an das Widespread Vulnerability Scoring System der Softwareindustrie an. Anthropic verpflichtete sich außerdem, der Regierung vor der Veröffentlichung Zugang zu zukünftigen Grenzmodellen und dedizierter Rechenleistung für unabhängige Exams zu gewähren, als Teil einer umfassenderen Reaktion auf eine Durchführungsverordnung vom 2. Juni zur KI-Sicherheit.

Meine Meinung: Die Decision stellt das erste Mal dar, dass das Exportkontrollgesetz auf das Verhalten eines bestimmten KI-Modells und nicht auf die ihm zugrunde liegenden Chips einwirkt, und sie weist Washington eine formelle Rolle bei der künftigen Auslieferung seiner leistungsfähigsten Systeme durch Anthropic zu. Unternehmen, die auf der Frontier-Ebene von Anthropic aufbauen, sollten die staatliche Überprüfung jetzt als festen Bestandteil des Veröffentlichungszyklus und nicht als einmalige Unterbrechung betrachten.

Sonnet 5 Preise Agenten wie eine Ware

Die zweite Markteinführung läuft in die entgegengesetzte Richtung: Preis sinkt, Beschränkungen steigen nicht. Claude Sonnet 5 wurde am 30. Juni als Standardmodell für Free- und Professional-Benutzer ausgeliefert und für Max, Crew, Enterprise, Claude Code und die API eingeführt. Anthropic hat den Preis bis zum 31. August 2026 auf 2 US-Greenback professional Million Enter-Tokens und 10 US-Greenback professional Million Output-Tokens festgesetzt und steigt auf 3 US-Greenback bzw. 15 US-Greenback, sobald das Einführungsfenster geschlossen wird. Der Preis übertrifft den Preis von 5 $/25 $ für Opus 4.8 und übertrifft auch OpenAIs GPT-5.5 und Googles Gemini 3.1 Professional, obwohl Googles Gemini 3.5 Flash immer noch weniger kostet.

Die Zahlen

Bei einem von TechCrunch zitierten Agenten-Codierungs-Benchmark erreichte Sonnet 5 63,2 Prozent gegenüber 58,1 Prozent bei Sonnet 4.6 und 69,2 Prozent bei Opus 4.8. Laut Anthropic übertrifft Sonnet 5 Opus 4.8 bei einem separaten Wissensarbeits-Benchmark leicht und schließt in den vier Monaten seit der Auslieferung von Sonnet 4.6 im Februar den größten Teil der Lücke zu seinem Flaggschiffmodell. Die technische Dokumentation von Anthropic bestätigt, dass Sonnet 5 standardmäßig mit einem 1-Millionen-Token-Kontextfenster, einer echten Kapazitätssteigerung gegenüber Sonnet 4.6 und adaptivem Denken ausgeliefert wird, das die Argumentationstiefe automatisch anpasst, es sei denn, ein Entwickler legt einen festen Aufwand fest.

Die Preisgestaltung bringt einen Haken mit sich, den es wert ist, überprüft zu werden, bevor irgendjemand darüber nachdenkt. Sonnet 5 läuft auf einem aktualisierten Tokenizer, der gleichen Änderung, die Anthropic mit Opus 4.7 eingeführt hat, und die gleiche Eingabe kann jetzt je nach Inhaltstyp 1,0- bis 1,35-mal mehr Token zugeordnet werden. Anthropic gibt an, den Einführungspreis so festgelegt zu haben, dass der Übergang annähernd kostenneutral ist. Der tatsächliche Rabatt hängt additionally von der Arbeitsbelastung jedes Käufers ab und nicht nur vom Aufkleberpreis.

Das Wettbewerbsfeld

Der Begin landet auch innerhalb eines breiteren Musters, obwohl die Kind des Musters einer Korrektur bedarf. OpenAI gab in der Woche zuvor eine Vorschau auf GPT-5.6, aufgeteilt in drei Preisstufen: Sol, ein Flaggschiffmodell mit 5/30 US-Greenback professional Million Token; Terra, eine Choice mit mittleren Kosten, die mit 2,50 $/15 $ als praktischer Customary angeboten wird; und Luna, eine schnelle, günstige Stufe für 1 $/6 $. Keiner der drei erreichte ChatGPT. OpenAI hat die Vorschau nur über die API und den Codex an vertrauenswürdige Companion weitergegeben, eine engere Einführung als die Erstveröffentlichung von Sonnet 5 für alle kostenpflichtigen und kostenlosen Claude-Benutzer. Googles Gemini 3.5 Flash, das im Mai auf den Markt kam, hat sich von einer Gesprächspräsentation zu einer Agentenpräsentation entwickelt. Drei Labore verwenden derzeit das gleiche Spielbuch: Teilen Sie die Funktionalität in Preisstufen auf und lassen Sie Agentic Reasoning zur Basisfunktion und nicht zur Premiumfunktion werden. Daniel Shepard, ein leitender Ingenieur bei Zapier, beschrieb, wie man Sonnet 5 eine zweiteilige Aufgabe übergab: die Aktualisierung der Salesforce-Kontostufen und das Versenden einer Startankündigung an Unternehmenskontakte. Die Arbeit wurde von Ende zu Ende abgeschlossen, während frühere Modelle auf halbem Weg ins Stocken gerieten.

Was die Sicherheit anbelangt, halluziniert Sonnet 5 weniger als Sonnet 4.6 und widersteht den Entführungen durch sofortige Injektion besser, so die Bewertungen von Anthropic. Es zeigt auch eine weitaus schwächere Cybersicherheitsfähigkeit als die Modelle der Opus- und Mythos-Klasse von Anthropic und erzeugte während des Exams nie einen funktionierenden Exploit für eine gepatchte Firefox-Schwachstelle. Anthropic liefert es mit den gleichen Cyber-Schutzmaßnahmen wie Opus 4.7 und 4.8, die jedoch weniger streng festgelegt sind als die Leitplanken zum Schutz von Fable 5.

Wo sich die Zugriffsfrage wiederholt

Bringen Sie die beiden Begins in eine Reihe und die Strategie von Anthropic wird klarer. Einerseits treibt Sonnet 5 den Preis für Agentenarbeit für alltägliche Geschäftsaufgaben gegen Null. Auf der anderen Seite stehen Fable 5 und Mythos 5 hoch im Kurs, da sie in ausreichend staatlich überprüfte Schutzmaßnahmen eingebunden sind, und ein Exportkontrollstreit wurde durch eine Klassifizierungsaktualisierung und nicht durch eine dauerhafte Abschaltung beigelegt.

Die Gießereilücke in Europa

Die Zugangsfrage endete nicht bei Washington. Claude-Modelle, darunter Sonnet 5, wurden am 1. Juli auf Microsoft Foundry allgemein verfügbar und bieten Azure-Kunden native Abrechnung, Entra-ID-Authentifizierung und Governance innerhalb einer bestehenden Azure-Umgebung. Für Unternehmen, die bereits durch Beschaffungsregeln blockiert sind, ist die Entsperrung actual: Das bereits durch Azure-Verbrauchsvereinbarungen gebundene Finances deckt jetzt die Claude-Nutzung ab, ohne dass eine neue Lieferantenbeziehung eröffnet werden muss.

Laut Berichten von InfoQ beschreiben europäische Praktiker eine andere Erfahrung. Anthropic bleibt der Datenverarbeiter für von Foundry gehostete Claude-Modelle, unabhängig von der Internet hosting-Choice, gemäß der Dokumentation von Microsoft, und für Claude gibt es derzeit keine europäische Datenzone auf Foundry. Ein Praktiker, der mit einer niederländischen Financial institution zusammenarbeitet, sagte, der Kunde werde Anthropic-Modelle nicht über Foundry genehmigen, und verwies auf die gleiche Datenresidenzlücke. Auf der regionalen Compliance-Seite von Anthropic wird die europäische Verfügbarkeit von Foundry für später im Jahr 2026 angegeben, ohne dass ein festes Datum angegeben wird.

Wenn man die Geschichte der Exportkontrolle und die Foundry-Lücke nebeneinander betrachtet, zeigt sich das gleiche Muster in zwei unterschiedlichen Maßstäben. Achtzehn Tage lang entschied Washington, welche Nutzer weltweit Fable 5 überhaupt erreichen konnten. Die fehlende europäische Datenzone entscheidet nun darüber, welche europäischen Unternehmen Sonnet 5 unabhängig vom Finances in ihrer bevorzugten Cloud in Produktion bringen können. Keine der beiden Einschränkungen hat viel mit dem Preis oder den Benchmark-Ergebnissen zu tun, dennoch steht jede einzelne jetzt direkt auf der Checkliste für die Sorgfaltspflicht eines Käufers.

Was das für Käufer bedeutet

Für einen Geschäftskäufer struggle die Modellwahl keine reine Kosten- und Leistungsentscheidung mehr, als Regierungen und Cloud-Gerichtsbarkeiten begannen, den Zugang so zu gestalten, wie es einst Chip-Exportlizenzen taten. Bei einer Anbieterbewertung muss nun gefragt werden, welche Regierungsbeziehung hinter dem Grenzprodukt steht und welche Regionen der Anbieter tatsächlich bedienen kann, und nicht, welche auf einer Preisseite erscheinen. Anthropic beantwortete die erste Frage schnell: Achtzehn Tage von der Suspendierung bis zum vollständigen Relaunch. Die zweite Frage wurde noch nicht beantwortet: Es gibt kein festes Datum für eine europäische Datenzone für Foundry.

Erwarten Sie, dass sich das Muster wiederholt und dass es sich eher ausdehnt als schließt. Da Grenzmodelle immer tiefer in die Cybersicherheit und Biologie vordringen, werden Regierungen wahrscheinlich weiterhin einzelne Freisetzungen als Sicherheitsentscheidungen von Fall zu Fall und nicht als feste Regulierungskategorie behandeln und die Möglichkeit haben, den Zugriff über Nacht zu unterbrechen. Da Cloud-Plattformen weiterhin KI-Anbieter zu Marktbedingungen statt zur nativen Integration hinzufügen, werden Käufer in regulierten Branchen weiterhin auf die gleiche Hürde stoßen, auf die niederländische Financial institution- und Unternehmenspraktiker in diesem Monat stoßen. Anthropic hat die US-Runde schnell gemeistert. Der europäische ist noch offen.

Im Second gibt es viel Lärm, was den Eindruck erweckt, man müsse sich für eine Seite entscheiden MCP Und Agentenfähigkeiten. Es wird wie eine Rivalität mit hohem Einsatz dargestellt, aber das ist ein völliges Missverständnis der Technologie.

Fähigkeiten und MCP sind grundsätzlich unterschiedliche Dinge. Fähigkeiten sind gerecht eine Eingabeaufforderung, die bei Bedarf geladen wirdwährend MCP ist ein Shopper-Server-Kommunikationsprotokoll.

Um Ihnen eine Analogie zu geben:

• MCP ist das Infrastruktur: Es ist der universelle Adapter, der Agenten mit der Welt verbindet.
• Fähigkeiten sind die Spielbücher: Es sind die verpackten Informationen, die einem Agenten sagen, wie er sich verhalten soll.

1. Integration: Das N×M vs. der Set off

In der ersten Dimension geht es darum, wie sich der Agent mit seiner Welt verbindet.

• MCP (Standardisierte Brücke): MCP löst das „N×M“-Downside. Wenn Sie 5 Agenten und 5 Backends (Slack, GitHub, SQL) haben, sollten Sie nicht 25 Integrationen schreiben. MCP fungiert als universelle Shopper-Server-Brücke. Ein Server kommuniziert mit jedem Agenten.

• Agentenfähigkeiten (Wissen auf Abruf): Es geht um Fähigkeiten auslösend. Ein Ability wie SKILL.md bleibt in einem leichtgewichtigen Zustand geladen, bis eine bestimmte Benutzeranfrage die „vollständigen Anweisungen“ auslöst. Es ist ein Pull-Mechanismus für Intelligenz.

2. Architektur: Dienst vs. Dateisystem

Wie die Fähigkeit tatsächlich aufgebaut und gehostet wird, ist ein Downside, für das MCP und Abilities unterschiedliche Lösungen haben:

• MCP (separater Prozess): Ein MCP-Server ist ein echtes Stück Backend-Infrastruktur. Es kann eingeschrieben werden Python, Go oder Rustläuft in einem eigenen Prozess und verfügt über eine eigene Laufzeit. Es ist strong und dauerhaft.
• Agentenfähigkeiten (Lokale Ordner): Ein Ability ist nur ein Ordner auf einer Festplatte. Es enthält eine SKILL.md für Logik, a scripts/ Ordner zur Ausführung und ein examples/ Ordner zur Dokumentation. Es ist leicht und lebt in der unmittelbaren Umgebung des Agenten.

my-skill/
├── SKILL.md           # Most important directions (required)
├── template.md        # Template for Claude to fill in
├── examples/
│   └── pattern.md      # Instance output exhibiting anticipated format
└── scripts/
    └── validate.sh    # Script Claude can execute

3. Aufruf: Strukturierte Schemata vs. versatile Skripte

Wie „ruft“ der Agent die Fähigkeit tatsächlich auf?

• MCP (typisiert und verkettet): MCP verwendet striktes JSON-RPC. Es erfordert definierte Parameter (Strings, Ints, Datumsangaben). Dies ermöglicht Werkzeugverkettungwobei die Ausgabe von Software A zur Eingabe von Software B wird, ohne dass Fehler möglich sind.

• Agentenfähigkeiten (Shell-Ausführung): Fähigkeiten sind flexibel. Wenn ein Ability ausgelöst wird, führt der Agent einfach einen Befehl in der Shell aus (bash run.sh oder python do.py). Es ist lockerer, schneller zu erstellen und eignet sich hervorragend für die schnelle Automatisierung.

4. Laufzeit: Isolierte Container vs. gemeinsam genutzte Umgebungen

Wo wird der Code tatsächlich ausgeführt?

• MCP (Isolierter Container): MCP-Server laufen normalerweise in eigenen Containern. Dies stellt einen „Sicherheitsengpass“ dar. Der Agent muss Ihre Datenbankanmeldeinformationen nicht sehen (nur der MCP-Server).
• Agentenfähigkeiten (Agent’s Env): Fertigkeiten werden direkt in der Umgebung des Agenten ausgeführt (z. B. Ihrem Laptop computer oder einem Entwicklerserver). Dies ist unglaublich schnell und ermöglicht es dem Agenten, lokale Instruments wie Curl oder Node sofort zu verwenden.

5. Wo es passt: Hochfrequenz vs. Leichtgewicht

Wann wählst du welches aus?

• Verwenden Sie MCP für die Infrastruktur: Hochfrequente Vorgänge mit geringer Latenz. Verwenden Sie es für GitHub, Postgres, Stripe und Slack. Es handelt sich um die „Sanitäranlagen“, die Ihr Agent rund um die Uhr erreichen muss.

• Nutzen Sie Fähigkeiten für Verhaltensweisen: Leichte Aufgaben, die keine Infrastruktur benötigen. Verwenden Sie es für Markenleitfäden, PDF-Extraktion, CLI-Rezepte und Dokumentvorlagen. Es geht um die „Playbooks“, die Ihrem Agenten beibringen, wie er sich zu verhalten hat.

Das Fazit: Skalierende Systeme vs. skalierende Gehirne

Hören Sie auf, nach einem Gewinner zu suchen. MCP skaliert Ihre Systeme. Agentenfähigkeiten skalieren das Verhalten Ihres Agenten.

Die erfolgreichsten KI-Architekten im Jahr 2026 verwenden den Hybridansatz: Sie verwenden MCP, um dem Agenten ein standardisiertes „Nervensystem“ zu geben, mit dem er die Welt berühren kann, und sie verwenden Fähigkeiten, um dem Agenten die „mentalen Spielbücher“ zu geben, damit er weiß, was zu tun ist, sobald er dort ankommt.

Wenn Sie nicht beides verwenden, erstellen Sie einen halben Agenten.

Mehr lesen: Prime 5 Github-Repositories, um über 1000 Agentenfähigkeiten zu erhalten

Häufig gestellte Fragen

Ich bin auf die Überprüfung und Verfeinerung von KI-gestützter Forschung, technischer Dokumentation und Inhalten im Zusammenhang mit neuen KI-Technologien spezialisiert. Meine Erfahrung umfasst KI-Modelltraining, Datenanalyse und Informationsabruf und ermöglicht es mir, Inhalte zu erstellen, die sowohl technisch korrekt als auch zugänglich sind.