US-Regierung untersagt Anthropic den Vertrieb von Fable 5 an ausländische Staatsangehörige

Von / 15. Juni 2026 / Schreibe einen Kommentar / Anthropic, Exportkontrollanordnung, Fable, Fable 5, Mythos 5, US-Regierung

Digitale Souveränität, KI

Verbotsverkehrsschild über Anthropic-Logo und "Claude Fable"-Schriftzug

Am 12. Juni 2026 erhielt Anthropic gegen 17:00 Uhr amerikanischer Zeit eine Exportkontrollanordnung der US-Regierung. Die Anordnung untersagt es Anthropic, das öffentlich verfügbare Spitzenmodell Fable 5 sowie das nur für ausgewählte Organisationen im Rahmen des sogenannten Project Glasswing zugängliche Vorschau-Modell Mythos 5 an ausländische Staatsangehörige auszuliefern, unabhängig davon, ob sich diese innerhalb oder außerhalb der Vereinigten Staaten aufhalten. Anthropic hat daraufhin beide Modelle für sämtliche Nutzer°Innen abgeschaltet, also auch für US-Bürger°Innen, um die Einhaltung der Auflage sicherzustellen (denn selbstverständlich gibt es für die Firma keinen Weg, eine “Staatsangehörigkeit” ohne weiteres sicher festzustellen). Begründet wurde die Anordnung mit Erwägungen der nationalen Sicherheit; konkret geht es laut Berichten um einen möglichen Jailbreak, mit dem sich bestimmte Sicherheitsvorkehrungen im Bereich Cybersicherheit umgehen lassen sollen.

Für die KI-Branche ist das eine Premiere: Erstmals greift die US-Regierung in den weltweiten Vertrieb eines konkreten KI-Modells per Exportkontrolle ein. Für Anwender°Innen in Europa ist es eine handfeste Warnung, deren Tragweite weit über den konkreten Fall hinausreicht.

Der Ablauf am 12. Juni

Anthropic hatte Fable 5 kurz zuvor öffentlich vorgestellt, das Modell galt als neue Leistungsklasse mit deutlich verbesserten Fähigkeiten gegenüber den Vorgängern. Mythos 5 war zu diesem Zeitpunkt nicht für die Allgemeinheit zugänglich, sondern wurde nach Anthropics eigener Darstellung nur einer kleinen Zahl ausgewählter Organisationen unter dem Projektnamen Glasswing zur Verfügung gestellt, ausdrücklich wegen Cybersicherheitsbedenken; Fable soll eine Mythos-Variante mit eingebauten Leitplanken und geringerer Lesitungsfähiigkeit verglichen mit Mythos sein. Innerhalb weniger Stunden nach dem Fable-Release eskalierte der Vorgang: Berichten zufolge hatte unter anderem Amazon, einer der größten Investoren in Anthropic, Bedenken gegenüber der US-Regierung geäußert. Eine vorherige Aufforderung an Anthropic, Fable 5 freiwillig zurückzuziehen, wurde nicht befolgt. Daraufhin erließ das Weiße Haus die Exportkontrollanordnung, die beide Modelle erfasst.

Die Auflage selbst ist eng formuliert, ihre praktische Wirkung jedoch umfassen: Da Anthropic nicht zuverlässig zwischen US-Bürgern und ausländischen Staatsangehörigen unterscheiden kann, betrifft die Sperre auch ausländische Mitarbeitende von Anthropic in den USA. Anthropic hat sich für die einzige technisch sichere Variante entschieden und beide Modelle global deaktiviert. Sie tauchen zwar noch in der Modellauswahl des Claude-Assistenten auf, lassen sich aber nicht mehr nutzen. Der Zugriff auf die übrigen Anthropic-Modelle, etwa Opus 4.8, bleibt unberührt.

Anthropic selbst betont in einer Stellungnahme, man halte den Vorgang für einen Fehler. Die Sicherheitstests vor dem Release seien gemeinsam mit der US-Regierung, dem britischen AI Safety Institute und weiteren Stellen über Tausende Stunden Red Teaming durchgeführt worden. Beobachter sehen in der Geschwindigkeit und Härte des Eingriffs eher eine politische Machtdemonstration als eine reine Sicherheitsmaßnahme.

Das eigentliche Problem ist strukturell

Wer den Fall liest und denkt »betrifft mich nicht, ich nutze ja gar kein Claude«, übersieht den entscheidenden Punkt. Was hier in einem Einzelfall sichtbar geworden ist, ist die generelle Regel: Jeder US-amerikanische KI-Anbieter kann auf Anweisung der US-Regierung den Zugang für nicht-amerikanische Nutzer°Innen abschalten. Innerhalb von Stunden, ohne Vorwarnung, ohne juristischen Ausweg.

Das ist keine Spekulation, sondern geltendes US-Recht. Der CLOUD Act und die einschlägigen Exportkontrollgesetze gelten für jedes US-Unternehmen, also auch für OpenAI (ChatGPT), Google (Gemini), Microsoft (Copilot, Azure OpenAI), Amazon (Bedrock), Meta und alle anderen. Ein Anbieter mit Sitz in den USA hat keine andere Wahl, als sich solchen Anordnungen zu fügen, unabhängig davon, was in den Allgemeinen Geschäftsbedingungen steht oder wie die Daten technisch fließen.

Für Unternehmen, Vereine und Privatpersonen, die ihre Arbeitsabläufe auf einem US-LLM aufgebaut haben, bedeutet das eine Abhängigkeit, die bisher viele unterschätzt haben. Das gilt für die Marketingagentur, die mit Claude Konzepte entwickelt, für den Übersetzer, der ChatGPT für Rohfassungen einsetzt, für den Online-Shop, dessen Chatbot über die OpenAI-API läuft, und für den Verein, der Pressemitteilungen mit Gemini formuliert. Wenn ein vergleichbarer Bann morgen das Modell trifft, das ein zentraler Arbeitsschritt nutzt, steht dieser Schritt von einer Sekunde auf die andere still. Und das gilt nicht nur für KI, sondern für alle US-basierten Dienste.

Hinzu kommt: Es muss nicht einmal eine politische Eskalation sein. Schon ein technischer Vorwand wie im Fable-5-Fall reicht, oder ein wirtschaftliches Manöver eines Wettbewerbers, der das Weiße Haus mit passenden Sicherheitsbedenken füttert. Wer sich auf US-KI verlässt, akzeptiert diese Unwägbarkeit implizit mit.

Die Datenseite ist davon noch unberührt

Bei der Diskussion um die Risiken kommerzieller KI-Dienste wird häufig nur über den Datenschutz gesprochen: Was passiert mit Eingaben, die ein Mitarbeitender in ein Prompt-Feld tippt? Liegen Geschäftsdaten am Ende auf Servern unter US-Recht? Diese Fragen sind weiterhin relevant, und der CLOUD Act trifft hier dieselbe Aussage wie bei Microsoft 365: US-Behörden können auf die Daten zugreifen, egal wo die Server stehen.

Der aktuelle Fall fügt aber eine zweite Dimension hinzu, die mindestens ebenso wichtig ist: die Verfügbarkeit. Selbst wer den Datenschutz souverän gelöst zu haben glaubt, etwa durch sehr restriktive Eingabe-Richtlinien oder über die Enterprise-Variante eines Dienstes, kann morgen vor einer abgeschalteten API stehen. Der wirtschaftliche Schaden eines plötzlichen Ausfalls ist abhängig von der Tiefe der Integration. Wo KI nur gelegentlich genutzt wird, ist das Risiko kleiner. Wo Arbeitsabläufe darauf aufgebaut sind, ist es erheblich.

Lokale Sprachmodelle als Ausweg

Die naheliegende Konsequenz lautet: KI dort laufen lassen, wo man selbst die Kontrolle hat, also auf eigener Hardware oder bei einem europäischen Anbieter mit nachvollziehbarer Rechtslage. Beides ist möglich, beides hat Grenzen.

Lokale Modelle sind in den vergangenen zwei Jahren erstaunlich gut geworden. Mit Werkzeugen wie Ollama, LM Studio oder llama.cpp lassen sich offene Modelle direkt auf einem normalen Desktop-Rechner oder Notebook betreiben. Beliebte Familien sind die Llama-Modelle von Meta, die Mistral-Modelle (inklusive der Mixtral-Varianten) aus Frankreich, Qwen von Alibaba sowie DeepSeek aus China. Für Coding-Aufgaben haben sich Qwen Coder und DeepSeek-Coder bewährt. Alle diese Modelle laufen vollständig offline, Eingaben verlassen den eigenen Rechner nicht, und niemand kann sie remote abschalten.

Der Preis dafür ist Ehrlichkeit bei den Erwartungen: Ein lokales Modell mit sieben oder dreizehn Milliarden Parametern leistet nicht das, was ein Frontier-Modell wie Claude Fable oder GPT mit Hunderten von Milliarden Parametern leistet. Für einfache Zusammenfassungen, Textumformulierungen, einfache Übersetzungen, strukturierte Auszüge aus Dokumenten oder Code-Vervollständigung sind sie bereits sehr brauchbar. Für komplexe Schlussfolgerungen, mehrstufige analytische Aufgaben oder das Generieren längerer kohärenter Texte stoßen sie schneller an Grenzen.

Realistisch sieht es so aus: Wer ein Modell mit etwa 70 Milliarden Parametern, das aktuell zum brauchbaren Mittelfeld zählt, in vernünftiger Geschwindigkeit lokal laufen lassen will, braucht eine moderne Grafikkarte mit 24 GByte Videospeicher oder ein Mac-System mit Apple Silicon und mindestens 32 GByte vereinheitlichtem Speicher, besser 64. Kleinere Modelle (7B bis 13B Parameter) laufen auch auf einem normalen Notebook akzeptabel, gerne mit GPU-Unterstützung. Das ist kein günstiges Setup, aber ein einmaliger Anschaffungspreis statt einer laufenden Abhängigkeit von einem US-Anbieter.

Europäische Anbieter sind eine Zwischenlösung

Wer nicht selbst hosten möchte, kann auf europäische KI-Anbieter ausweichen. Mistral AI aus Frankreich bietet mit Le Chat eine Endkunden-Oberfläche (allerdings lange nicht so gut wie Claude) und über die Mistral-API Modelle, die nach französischem und EU-Recht betrieben werden. Aleph Alpha aus Heidelberg ist auf Unternehmenskunden ausgerichtet und betreibt seine Infrastruktur in Deutschland.

Das senkt das Risiko einer US-Regierungsverfügung deutlich, eliminiert es aber nicht: Europäische Anbieter können in eigenen Krisen, durch politischen Druck oder durch wirtschaftliche Veränderungen ebenfalls Dienste einstellen. Wer Verfügbarkeit garantieren muss, kommt um lokale Modelle als Rückfallebene nicht herum. In der Praxis ist eine Kombination sinnvoll: Europäischer Cloud-Dienst für anspruchsvolle Aufgaben, lokales Modell für routinemäßige Arbeit und als Backup, wenn der Cloud-Dienst aus welchen Gründen auch immer nicht erreichbar ist.

Konsequenzen für Unternehmen

Für ein kleines Unternehmen wirkt der Fable-5-Vorfall vielleicht weit weg. Anthropic, Weißes Haus, Exportkontrollen, das alles passiert auf einer Bühne, auf der man selbst nicht steht. Tatsächlich ist es genau umgekehrt: Je kleiner die Organisation, desto härter trifft sie ein Ausfall, weil Reserven und Personal für schnelle Umstellungen fehlen.

Konkret bedeutet das einige nüchterne Überlegungen:

Erstens, eine Inventur der eigenen KI-Nutzung. Welche Arbeitsabläufe hängen tatsächlich an einem konkreten Modell oder Anbieter? Wo wird KI eingesetzt, ohne dass die Beteiligten es überhaupt bewusst wissen, etwa weil ein Plugin im Hintergrund eine API aufruft? Erst wenn man die Abhängigkeiten kennt, kann man sie bewerten.

Zweitens, eine Risikoabschätzung. Was passiert, wenn der genutzte Dienst morgen offline geht? Lassen sich Aufgaben manuell überbrücken, oder steht der Betrieb still? Bei welchen Aufgaben ist KI ein Komfort, bei welchen ein zentraler Produktionsfaktor?

Drittens, Diversifizierung. So wie man nicht alle Geschäftsdaten auf einer einzigen Festplatte ohne Backup lagert, sollte man auch nicht alle KI-gestützten Arbeitsabläufe auf einem einzigen Anbieter aufbauen. Ein lokal laufendes Modell als Zweitstrang lohnt sich, selbst wenn es im Tagesgeschäft seltener genutzt wird.

Viertens, Sensibilisierung. Die Tatsache, dass ein KI-Dienst heute reibungslos funktioniert, ist keine Garantie. Der Fall Anthropic zeigt: Selbst ein milliardenschweres Unternehmen mit besten politischen Kontakten kann von einer Verfügung am Freitagnachmittag erfasst werden.

Fünftens: Bewertung, wann KI eingesetzt wurde, weil es ein Hype ist, aber für den Anwendungsfall eigentlich gar nicht nötig oder mit Kanonen auf Spatzen geschossen? Wann ist der Einsatz von KI eine möglicherweise fragwürdige HIPPO-Entscheidung (HIPPO = Highest Paid Person Opinion) und wann tatsächlich zielführend?

Praktischer Einstieg

Wer mit lokaler KI experimentieren möchte, kann überraschend einfach starten. Ollama ist auf Linux, macOS und Windows installierbar und stellt nach wenigen Minuten ein erstes Modell zur Verfügung. Die Bedienung erfolgt über die Kommandozeile oder eine grafische Oberfläche wie Open WebUI. Wer einen Rechner mit einer brauchbaren Grafikkarte oder ein modernes MacBook besitzt, kann sofort starten und ein Gefühl dafür entwickeln, was die offenen Modelle leisten und wo ihre Grenzen liegen. Und an die Grenzen dieser Modelle wird man schnell stoßen und vielleicht daraus die Schlussfolgerung ziehen, dass man auf “KI für alles” lieber verzichten sollte.

Für Unternehmen, die KI ernsthafter einsetzen wollen, ist eine kleine eigene Infrastruktur sinnvoll: Ein Linux-Server im eigenen Netz mit einer angemessenen Grafikkarte, darauf Ollama oder vergleichbare Software, eingebunden in interne Arbeitsabläufe über eine schlanke Weboberfläche. Die laufenden Kosten beschränken sich auf Strom und Wartung, die Daten verlassen das Haus nicht, und die Verfügbarkeit liegt vollständig in der eigenen Hand.

Ich berate bei diesen Themen im Bergischen Land und darüber hinaus. Das beginnt mit einer ehrlichen Einschätzung dessen, was lokale KI bei Ihrer Aufgabenstellung tatsächlich leistet und ob KI überhaupt wirklich notwendig ist, geht über die Auswahl geeigneter Hardware und Modelle bis hin zur Einrichtung. Wer den Schritt überlegt, kann sich gern melden. Eine erste Bestandsaufnahme kostet ein Telefonat oder eine Mail an kontakt@remscheid-it.de.

Fazit

Der Vorfall um Fable 5 und Mythos 5 ist kein Ausreißer, sondern eine weitere deutliche Bestätigung einer Lage, die vielen schon länger klar war: KI und andere Technologien aus den USA sind ein operatives Risiko, sobald sie ein zentraler Teil der eigenen Wertschöpfung werden. Wer eine Webseite, einen Workflow oder ein Beratungsangebot auf einer US-Technologie aufbaut, baut auf Sand, der per Ordre de Mufti weggespült werden kann.

Die Alternative ist nicht der völlige Verzicht auf KI, sondern die bewusste Wahl: lokale Modelle dort, wo Verfügbarkeit und Vertraulichkeit wichtig sind; europäische Anbieter dort, wo höhere Leistung gebraucht wird und eine theoretische Restabhängigkeit akzeptabel ist; US-Modelle nur, wo die Aufgabe rein experimentell oder unkritisch ist. Das ist mehr Aufwand als »ich klicke mich bei ChatGPT ein«, aber es ist die einzige Variante, die unabhängig davon funktioniert, wer im Weißen Haus regiert und welche Verfügung er am nächsten Freitag verschickt.

Abseits von KI ist die Erkenntnis ein weiteres Mal, dass man sich so schnell wie möglich von US-Diensten verabschieden sollte. Die berühmte “Digitale Souveränität”.

Quellen

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert

Nach oben scrollen