Wenn Washington ein KI‑Modell abschaltet: der Fall Anthropic und was er für deutsche Nutzer bedeutet
Am 4. August 2026 hat das amerikanische KI‑Unternehmen Anthropic den früheren Richter am Obersten Gericht Kaliforniens, Mariano‑Florentino Cuéllar, zu seinem ersten Chief Global Affairs Officer ernannt. Die Personalie wäre eine Randnotiz, stünde dahinter nicht ein Vorgang, der für jeden deutschen Anwender von Bedeutung ist: Im Juni hat die amerikanische Regierung zwei Modelle desselben Unternehmens per Anordnung weltweit abschalten lassen, auch für Kunden in Deutschland. KIPODE legt den Ablauf offen, trennt Belegtes von Behauptetem und ordnet ein, was daraus für die Debatte über digitale Souveränität folgt.
Was KIPODE dazu bereits berichtet hat: Die Sperre selbst haben wir am Tag danach aufgearbeitet, in Beitrag 26 vom 13. Juni, die Rückkehr der Modelle samt der Rechnung zum doppelten Tokenpreis in Beitrag 33 vom 3. Juli. Dieser Beitrag wiederholt das nicht, sondern setzt dort an, wo die Geschichte weiterging: beim zweiten, bis heute laufenden Konflikt mit dem Verteidigungsministerium und bei der Personalentscheidung vom 4. August.
Der Ausgangspunkt, in Kürze
Wer den Fall schon kennt, kann dieses Kapitel überspringen. Am 9. Juni 2026 veröffentlichte Anthropic zwei neue Modelle: Fable 5 als allgemein nutzbare Fassung und Mythos 5, das auf das Auffinden von Sicherheitslücken in Software spezialisiert ist. Drei Tage später, am 12. Juni um 17:21 Uhr Ortszeit Washington, erhielt das Unternehmen eine Anordnung des amerikanischen Handelsministeriums. Ausführlich steht das in Beitrag 26.
Deren Inhalt: Jeder Zugriff auf beide Modelle durch ausländische Staatsangehörige sei zu unterbinden, gleich ob diese sich innerhalb oder außerhalb der Vereinigten Staaten aufhalten, ausdrücklich einschließlich der eigenen ausländischen Mitarbeiter des Unternehmens. Da sich die Staatsangehörigkeit eines Nutzers in Echtzeit nicht zuverlässig prüfen lässt, blieb Anthropic nach eigener Darstellung nur ein Weg: beide Modelle für sämtliche Kunden weltweit abzuschalten. Alle übrigen Modelle des Unternehmens waren nicht betroffen.
Der Begründung nach ging es um nationale Sicherheit. Das Schreiben selbst nannte nach Angaben von Anthropic keine Einzelheiten. Das Unternehmen gibt an, die Regierung sei davon ausgegangen, es gebe eine Methode, die Schutzmechanismen von Fable 5 zu umgehen.
Was Anthropic dem entgegenhielt
Das Unternehmen kam der Anordnung nach, widersprach ihr aber noch am selben Tag öffentlich. Die Argumente stehen in einer eigenen Stellungnahme und sind damit belegbar, auch wenn sie naturgemäß die Sicht einer Streitpartei wiedergeben.
Der grundsätzliche Einwand des Unternehmens ist der bemerkenswertere. Anthropic hält es ausdrücklich für richtig, dass eine Regierung unsichere Veröffentlichungen untersagen kann. Der Einwand richtet sich gegen das Verfahren: Ein solcher Eingriff müsse auf einer gesetzlich geregelten Grundlage beruhen, die durchschaubar, fair, klar und an technischen Tatsachen ausgerichtet sei. Diese Bedingungen sieht das Unternehmen hier nicht erfüllt. Wende man den angelegten Maßstab auf die gesamte Branche an, so das Argument, käme die Veröffentlichung neuer Modelle praktisch zum Erliegen.
Bemerkenswert ist noch ein Detail: Anthropic hatte für Fable 5 eine Speicherung von Kundendaten über 30 Tage eingeführt, um Umgehungsversuche überhaupt erkennen und abstellen zu können. Das Unternehmen schreibt selbst, diese Entscheidung koste es Kunden. Wer über Datenschutz bei KI‑Diensten spricht, findet hier den Zielkonflikt in Reinform: Sicherheitsprüfung setzt Datenspeicherung voraus.
Der Ablauf in sieben Schritten
Zwischen Veröffentlichung, Sperre und Wiederfreigabe lagen drei Wochen. Der Vorgang ist deshalb gut dokumentiert.
| Datum | Was passierte |
|---|---|
| 27. Februar 2026 | Es wird bekannt, dass das amerikanische Verteidigungsministerium Anthropic als Risiko für die Lieferkette einstuft. Hintergrund ist die Weigerung des Unternehmens, seine Modelle für Massenüberwachung im Inland und für Waffen ohne menschliche Entscheidung freizugeben. |
| 26. März 2026 | Bundesrichterin Rita Lin setzt die Einstufung per einstweiliger Verfügung aus. Sie sieht die Meinungsfreiheit und das Recht auf ein faires Verfahren verletzt. |
| 9. Juni 2026 | Anthropic veröffentlicht Fable 5 und Mythos 5. |
| 12. Juni 2026 | Die Anordnung des Handelsministeriums trifft um 17:21 Uhr Ortszeit ein. Beide Modelle gehen noch am selben Abend weltweit vom Netz. |
| während der Sperre | Die Regierung gibt Mythos 5 für rund 100 Organisationen kritischer Infrastruktur frei, die über das Programm Glasswing mit Anthropic zusammenarbeiten. |
| 30. Juni 2026 | Das Handelsministerium hebt die Ausfuhrbeschränkung auf. Handelsminister Howard Lutnick begründet dies damit, dass keine Ausfuhrgenehmigung mehr nötig sei, weil das Unternehmen zugesagt habe, Sicherheitsrisiken von sich aus zu erkennen und zu beheben. |
| 1. Juli 2026 | Beide Modelle sind wieder weltweit erreichbar. Mythos 5 bleibt zunächst auf ausgewählte Partner beschränkt, mit angekündigter Ausweitung auch auf internationale Partner. Was die Rückkehr für Preise und Betriebskosten bedeutete, steht in Beitrag 33. |
Zur Dauer: Von der Anordnung am 12. Juni bis zur Aufhebung am 30. Juni sind es 18 Tage; wer bis zur tatsächlichen Wiederverfügbarkeit am 1. Juli rechnet, kommt auf 19. In der Berichterstattung finden sich beide Zahlen. KIPODE nennt deshalb die Daten und nicht nur die Differenz.
Der zweite Konflikt: die Einstufung durch das Verteidigungsministerium
Die Ausfuhrbeschränkung war nicht der einzige Streit. Bereits Ende Februar 2026 wurde bekannt, dass das amerikanische Verteidigungsministerium Anthropic als Risiko für die Lieferkette einstuft. Ausgangspunkt war, dass das Unternehmen sich weigerte, seine Schutzvorkehrungen für zwei Anwendungen aufzuheben: die massenhafte Überwachung im Inland und Waffensysteme, die ohne menschliche Entscheidung auslösen.
Anthropic klagte dagegen. Am 26. März 2026 setzte Bundesrichterin Rita Lin die Einstufung per einstweiliger Verfügung aus. In ihrer Begründung heißt es sinngemäß, nichts im maßgeblichen Gesetz stütze die orwellsche Vorstellung, dass ein amerikanisches Unternehmen als möglicher Gegner und Saboteur der Vereinigten Staaten gebrandmarkt werden dürfe, weil es der Regierung widerspreche. Die Richterin sah das Recht auf freie Meinungsäußerung und auf ein faires Verfahren verletzt. Die Anwälte der Regierung hielten dem entgegen, der Streit gehe nicht um die vorgeschlagenen Einschränkungen, sondern um das Verhalten des Unternehmens während der Vertragsverhandlungen; das Ministerium habe lediglich seine Befugnis genutzt, sich seine Auftragnehmer auszusuchen.
Ende Juli 2026 ließ die Richterin erkennen, dass sie die Position der Regierung im Verlauf des Verfahrens als schwächer und nicht als stärker bewertet. Ein rechtskräftiger Abschluss steht aus.
Wer Cuéllar ist
Vor diesem Hintergrund ist die Personalie zu lesen. Mariano‑Florentino Cuéllar war Richter am Obersten Gericht Kaliforniens und dort unter anderem mit Fragen von Technik, Privatsphäre und Gewaltenteilung befasst. Bis Juli 2026 leitete er die Carnegie‑Stiftung für internationalen Frieden. Davor war er Direktor des Freeman‑Spogli‑Instituts der Universität Stanford und Mitleiter von deren Zentrum für internationale Sicherheit. Er gehörte dem Beratergremium des Präsidenten für Nachrichtendienste und dem außenpolitischen Beirat des Außenministeriums an und arbeitete unter drei Regierungen im Weißen Haus und in Bundesbehörden.
Für die deutsche Einordnung sind zwei Punkte wichtiger als die Ämterliste. Erstens leitete Cuéllar die kalifornische Arbeitsgruppe zu Spitzenmodellen mit; deren Arbeit floss in das kalifornische Gesetz SB 53 ein, das Hinweisgeber in KI‑Unternehmen schützt und umsatzstarke Entwickler zu Berichten über Standards und Vorfälle verpflichtet. Anthropic hatte dieses Gesetz unterstützt. Zweitens saß er seit Januar 2026 im Long‑Term Benefit Trust des Unternehmens, einem vierköpfigen unabhängigen Gremium, das auf die Einhaltung des gemeinnützigen Zwecks achten soll. Diesen Posten gibt er für die neue Aufgabe ab; das Gremium sucht einen Nachfolger.
Damit wechselt jemand von der Kontrollseite auf die operative Seite desselben Unternehmens. Das ist rechtlich unbedenklich und wurde vom Unternehmen von sich aus offengelegt. Es ist aber der Punkt, an dem eine kritische Betrachtung ansetzen würde, und KIPODE benennt ihn deshalb.
Was das für deutsche Nutzer bedeutet
Der Vorgang ist kein amerikanisches Innenthema. Er beschreibt einen Mechanismus, der deutsche Unternehmen, Behörden und Forschungseinrichtungen unmittelbar trifft.
Amerikanische Ausfuhrkontrollen erfassen seit einigen Jahren nicht mehr nur Hardware wie Chips, sondern auch fortgeschrittene KI‑Fähigkeiten und die Modellgewichte selbst. Zwei Punkte sind dabei entscheidend. Zum einen gilt schon der Zugriff durch eine ausländische Person als Ausfuhr, auch wenn diese Person sich in den Vereinigten Staaten befindet und auch wenn sie beim Anbieter selbst angestellt ist. Genau deshalb traf die Anordnung im Juni auch Anthropics eigene Belegschaft. Zum anderen kann eine solche Anordnung binnen Stunden wirksam werden, ohne Ankündigung und ohne Übergangsfrist.
Für einen deutschen Anwender heißt das: Ob er ein Spitzenmodell nutzen darf, entscheidet nicht allein der Anbieter und nicht der Standort des Servers, sondern eine Behörde in Washington. Wer eine solche Anwendung fest in einen Arbeitsablauf eingebaut hat, steht bei einer Sperre ohne Vorlauf da. Betroffen waren im Juni nach Berichten Kunden aus dem Finanzwesen, dem Gesundheitswesen und der Software‑Branche.
Diese Erfahrung ist der eigentliche Grund, warum die Debatte über europäische Modelle, offene Modellgewichte und eigene Rechenkapazität seit dem Sommer an Schärfe gewonnen hat. Wo Deutschland technologisch tatsächlich steht, ordnet unsere Themenseite Technologieführerschaft ein. Wie die europäische Regulierung dazu steht, steht in Beitrag 49.
Einordnung durch KIPODE: Der Fall zeigt beide Richtungen. Er belegt, dass ein Staat den Zugang zu einem KI‑Modell binnen Stunden weltweit unterbrechen kann. Er belegt zugleich, dass diese Entscheidung nach 18 Tagen zurückgenommen wurde und dass ein Gericht in einem parallelen Verfahren der Regierung Grenzen gesetzt hat. Wer den Vorgang nur als Beleg für Willkür liest, lässt den zweiten Teil weg; wer ihn nur als Beleg für funktionierende Rechtsstaatlichkeit liest, den ersten.
Was offen bleibt
Erstens die Rechtsgrundlage. Welche konkrete Befugnis die Anordnung vom 12. Juni trug, ist öffentlich nicht dokumentiert. Anthropic gibt an, das Schreiben habe die Sicherheitsbedenken nicht näher ausgeführt.
Zweitens die technische Grundlage. Ob die Umgehung, auf die sich die Regierung berief, tatsächlich nur eng begrenzt wirkte, lässt sich von außen nicht prüfen. Beide Seiten haben hier ein Interesse an ihrer Darstellung, und die Regierung hat sich öffentlich nicht im Detail geäußert.
Drittens die Wiederholbarkeit. Die Aufhebung beruht auf Zusagen des Unternehmens, nicht auf einer geänderten Rechtslage. Der Vorgang kann sich damit jederzeit wiederholen, bei diesem Anbieter wie bei jedem anderen.
Viertens der Ausgang des Gerichtsverfahrens. Die Einstufung durch das Verteidigungsministerium ist ausgesetzt, nicht aufgehoben. Wie das Verfahren endet, ist offen.
