Dieselbe Behörde, die Anthropics stärkstes KI-Modell am 12. Juni per Ministerbrief aus dem Netz nahm, hat es am 30. Juni per Ministerbrief zurückgegeben. Dazwischen lag kein Gericht, keine öffentliche Anhörung, keine überprüfbare Begründung. Nur eine Verhandlung, deren Bedingungen eine Seite diktierte. Und das war nicht das Unternehmen.

18 Tage war Claude Fable 5 gesperrt, zusammen mit dem Schwestermodell Mythos 5. Am Dienstagabend teilte US-Handelsminister Howard Lutnick Anthropic in einem Brief mit, die Exportkontrollen seien zurückgezogen, eine Lizenz nicht länger nötig. „We'll begin restoring access tomorrow", meldete das Antrophic daraufhin. Wir können uns also im Laufe der nächsten Stunden auf die erneute Nutzung von Fable 5 freuen.

Für die Nutzer klingt das nach einem Happy End. Aber wer genauer hinsieht, erkennt hier den Anfang der eigentlichen Geschichte. Der Zugang ist zurück, die Kontrolle bleibt.

Die Rücknahme kam in drei Stufen, und die mittlere ist die aufschlussreichste. Am 12. Juni hatte das Handelsministerium den Zugang zu Fable 5 und Mythos 5 über das Exportkontrollrecht gesperrt, weltweit, für alle Nutzer, weil Anthropic ausländische von inländischen Nutzern nicht in Echtzeit trennen kann. Wie dieses Total-Aus zustande kam, haben wir damals ausführlich beschrieben, wir berichteten. Drei Tage nach dem Release war das damals stärkste öffentlich verfügbare Modell verschwunden, ohne Vorwarnung.

Am 26. Juni dann die erste Öffnung. Anthropic durfte Mythos 5, sein „stärkstes Cybersicherheits-Modell", an einen ausgewählten Kreis zurückgeben: „a set of US organizations that operate and defend critical infrastructure". Über 100 Firmen und Institutionen, viele davon aus den Fortune 500, viele aus Anthropics regierungsnahem „Project Glasswing", aber keine aus Europa. Erst am 30. Juni folgte die volle Aufhebung, diesmal auch für Fable 5, das für die breite Öffentlichkeit gedacht ist.

Abgeschaltet per Brief, stufenweise geöffnet per Liste, wieder freigegeben per Brief. Kein einziger dieser Schritte lief über ein Gericht oder ein Gesetz, das man hätte anfechten können.

Die Zwischenstufe verdient einen Namen, den sie in der Berichterstattung selten bekommt: staatliche Kundenauswahl, staatliche Kontrolle. Nicht der Anbieter entschied, wer sein Produkt nutzen darf, sondern die Regierung. Über 100 Organisationen kamen auf die Freigabeliste, alle anderen blieben draußen. Nach welchen Kriterien, blieb offen.

Dass daran etwas grundsätzlich nicht stimmt, sprach ausgerechnet die Foundation for Individual Rights and Expression (FIRE) aus, eine überparteiliche US-Bürgerrechtsorganisation. „No one knows how these companies are picked and why everyone else is excluded", sagte deren Justiziar John Coleman. „This is putting too much power in the hands of the government. There's little transparency and it raises questions about the rule of law." Selbst OpenAI-Chef Sam Altman, dessen Firma vom selben Mechanismus profitiert, hielt fest: umfangreiche Sicherheitstests seien „not a bad idea", aber „I just don't like the idea of the government picking the customers".

Der Einwand wiegt schwer, weil er nicht von Gegnern des KI-Booms kommt, sondern aus dessen Zentrum. Wenn eine Regierung bestimmt, welche Unternehmen das mächtigste verfügbare Werkzeug bekommen und welche nicht, verteilt sie Wettbewerbsvorteile. Ohne veröffentlichte Kriterien, ohne Einspruchsrecht, ohne Gericht, ohne Überprüfung durch irgendeine unabhängige Instanz. Erst recht nicht durch eine internationale Instanz. Hätte ich meine Abläufe schon auf das neue Modell umgestellt, hätte ich vor Problemen gestanden.

Für deutsche und europäische Nutzer lohnt der genaue Blick auf diese Liste, denn sie standen nicht darauf. Die Freigabe vom 26. Juni galt ausdrücklich „trusted US organizations". Lutnicks Brief hielt fest, die Exportlizenz entfalle für die zugelassenen Firmen und deren Mitarbeiter auch dann, wenn diese keine US-Bürger sind, aber „licensing restrictions will remain in place for companies that are not on the approved list". Im Klartext: Während amerikanische Konzerne ihr stärkstes Werkzeug zurückbekamen, blieben europäische Firmen weitere Tage ausgesperrt.

Mit der vollen Aufhebung am 30. Juni ist Fable 5 nun wieder öffentlich verfügbar, auch in Europa. Nur erklärt niemand, wie das zusammenpasst. Der ursprüngliche Grund für die weltweite Sperre war ja gerade, dass Anthropic „foreign nationals" nicht zuverlässig aussortieren kann. Genau diese ausländischen Nutzer sind jetzt wieder zugelassen, und Axios stellt trocken fest: „It remains unclear what technical or policy changes Anthropic made to address Commerce Department concerns, particularly preventing access by foreign nationals." Raus, halb rein, ganz rein. Was den Kern-Einwand gelöst hat, weiß man noch nicht genau, es sollen wohl verbesserte security guidelines sein. Und wohl auch, dass Anthropic zugestehen musste, zukünftig enger mit der US-Regierung zusammenzuarbeiten, was die Modellfreigaben betrifft.

Damit ist der wunde Punkt der ganzen Episode benannt. Die Begründung war von Anfang an eine Blackbox. Der angebliche „Jailbreak", der das Ministerium alarmiert haben soll, wurde nie öffentlich spezifiziert. Bei der ersten Öffnung sprach Lutnick von „significant progress" bei der Arbeit an den „risks associated with the Covered Models", ohne zu sagen, worin dieser Fortschritt bestand. Reuters vermerkt nüchtern, es sei „not immediately clear what safeguards had been adopted".

Dabei ist die Sorge nicht aus der Luft gegriffen. Experten warnen, Modelle dieser Klasse könnten in falschen Händen hochentwickelte Cyberangriffe beschleunigen, etwa auf Banken mit ihren verschachtelten Altsystemen, in jüngeren Einschätzungen auch die Entwicklung biologischer Waffen.

Über allem schwebt das Argument, das jede Maßnahme rechtfertigt: Die üblichen Verdächtigen: China, Russland. Frontier-Modelle könnten „by military intelligence users in China, Russia or other countries of concern" missbraucht werden. Kate Koren, Analystin des Thinktanks CSIS und frühere Mitarbeiterin des Handelsministeriums, nannte die Rücknahme „a practical interim step", warnte aber, je länger es kein geordnetes System gebe, „the more likely it is that China will be able to catch up". Das Muster ist bekannt: Ein Argument, das niemand nachprüfen kann, rechtfertigt eine Macht, die niemand begrenzt. Das bei einem US-Präsidenten, der sowieso keine Grenzen bezüglich "America First" oder der ruppigen Durchsetzung amerikanischer Interessen kennt.

Am meisten verrät der Ton der Rückgabe. Dasselbe Modell, das als Sicherheitsrisiko aus dem Verkehr gezogen wurde, verkauft Minister Lutnick nun als nationalen Erfolg: Sein Haus habe eng mit Anthropic gearbeitet, um Fable 5 freizugeben und „America's leadership in AI" zu stärken. Das hat er. Auf Kosten anderer Staaten, Firmen und Entwicklern, die sich in die Abhängigkeit bezüglich der amerikanischen KI begeben "mussten"/"müssen", wenn sie nicht abgehängt werden wollen, weil diese amerikanischen KIs nun einfach mal weltweit führend sind. Susie Wiles, Stabschefin im Weißen Haus, jubelte auf X, Staat und Privatwirtschaft hätten „worked together in a way we have never seen before", dieses „foundation of America First is unprecedented".

Und Anthropic? Das Unternehmen, das im März wegen „First-Amendment-Retaliation" gegen die Regierung geklagt und das Verfahren als intransparent gerügt hatte, bedankt sich nun artig „to everyone who worked with us on redeploying the models". Vom Kläger zum Dankenden in dreieinhalb Monaten. Der Hebel hat gewirkt, die Einschüchterung sitzt. Welches KI-Unternehmen möchte schon riskieren, dass es sein Modell zurückziehen muss?

Bleibt die Frage, was von diesen 18 Tagen übrig bleibt. Kein Gesetz, kein Gerichtsurteil, aber ein Präzedenzfall. Wer auf Cloud-KI setzt, besitzt keine Software, sondern mietet einen Zugang, der widerrufen werden kann. Das war schon die Lehre des ersten Teils. Jetzt kommt eine zweite hinzu: Der Zugang lässt sich ebenso zurückgeben, zu Bedingungen, die der Vermieter diktiert. Anthropic hat zugesagt, künftig mit dem Staat „on protocols and standards and releases for … future models" zu arbeiten; bis August soll Washington standardisierte Sicherheits-Benchmarks vorlegen. Das ist kein Zurück zur Normalität. Es ist die neue Normalität, und sie hat gerade erst begonnen.

Und je mehr die KI in unsere Systeme einpflanzt Und immer mehr mit den betrieblichen und staatlichen Abläufen verwoben wird, desto höher wird unsere Abhängigkeit von den Vereinigten Staaten. Trump nutzt bisher Handelssanktionen, um andere Staaten auf seine Linie zu bringen. Die Sperre amerikanischer KI-Systeme ist da inhaltlich sehr nah dran. Und gefährlich für Deutschland, Europa und den Rest der Welt.

Quellen: Reuters, „US allows Anthropic to release Mythos AI to ‚trusted' US organizations" (27.06.2026, D. Shepardson/C. Thomas); Reuters, „US lifts curbs on Anthropic's Fable, Mythos AI models" (01.07.2026); Axios, „Trump administration lifts restrictions on Anthropic's Fable 5" (30.06.2026, M. Allen/S. Sabin); Brief von US-Handelsminister Howard Lutnick (Reuters vorliegend); Statements von Anthropic, Howard Lutnick und Susie Wiles auf X. Vorgeschichte: „Trump schaltet Anthropics bestes Modell ab" (machtmedien.de/ki/fable-abgeschaltet).