Anthropic, „Mythos" und das 3-Tage-Wunder „Fable": Wenn die US-Regierung eine KI abschaltet

Inhalt

• Anthropic und die Claude-Familie
• Das Modell Mythos, das Anthropic zurückhielt
• Aus Mythos wird Fable
• Der Release und das abrupte Aus
• Was die US-Regierung beanstandet
• Kluger Marketing-Schachzug oder steckt mehr dahinter?
• Was bedeutet das für Unternehmen?
• Fazit
• Quellen

Auf einen Blick: Am 9. Juni 2026 veröffentlichte das KI-Unternehmen Anthropic sein bis dahin stärkstes öffentliches Modell – Claude Fable 5, eine abgesicherte Variante des zuvor zurückgehaltenen Modells Mythos. Abonnenten sollten es knapp zwei Wochen kostenlos testen können. Drei Tage später, am 12. Juni um 17:21 Uhr (US-Ostküstenzeit), zwang eine Exportkontroll-Anweisung der US-Regierung Anthropic, Fable 5 und Mythos 5 weltweit für alle Nutzer abzuschalten. Es ist das erste Mal, dass ein führender KI-Anbieter ein bereits öffentlich verfügbares Modell auf Anweisung der Regierung offline nimmt. War das ein cleverer Marketing-Coup – oder steckt mehr dahinter?

Anthropic und die Claude-Familie

Anthropic wurde 2021 von ehemaligen OpenAI-Leuten gegründet und hat sich von Anfang an stark über das Thema KI-Sicherheit positioniert. Die hauseigene Modellreihe heißt Claude und ist nach Größe und Zweck gestaffelt:

• Haiku – das kleine, schnelle und günstige Modell für einfache Aufgaben.
• Sonnet – die ausgewogene Mittelklasse für den Alltag, ein gutes Verhältnis aus Tempo und Leistung.
• Opus – das große, leistungsstärkste Modell für komplexe Aufgaben.

Diese drei sind seit Jahren der öffentliche Kern des Angebots. Doch im Frühjahr 2026 tauchte ein vierter Name auf, der für Aufsehen sorgte – und der so eigentlich gar nicht an die Öffentlichkeit gelangen sollte.

Das Modell Mythos, das Anthropic zurückhielt

Ende März 2026 wurde durch ein Datenleck bekannt, dass Anthropic intern ein weit leistungsfähigeres Modell testete: Mythos. Berichten zufolge bezeichnete Anthropic es selbst als „Step-Change" – einen Sprung in den Fähigkeiten. Besonders brisant war eine davon: Mythos konnte offenbar selbstständig Sicherheitslücken in Software finden und ausnutzen.

In den Wochen danach verdichteten sich die Schilderungen. Medien berichteten, das Modell habe in Tests autonom zahlreiche bislang unbekannte Schwachstellen in gängigen Betriebssystemen und Browsern entdeckt; in einem oft zitierten Beispiel soll es eine 17 Jahre alte Lücke in FreeBSD nach einem einzigen Befehl eigenständig aufgespürt und einen funktionsfähigen Angriff gebaut haben. Anthropics eigene Sicherheitsfachleute nannten das Modell laut diesen Berichten „zu mächtig, um es der Öffentlichkeit zu überlassen".

Anthropic entschied sich deshalb gegen einen normalen Release. Stattdessen wurde Mythos zunächst zurückgehalten und nur ausgewählten Partnern – darunter laut Berichten Konzerne wie Amazon, Apple, Cisco, Google, JPMorgan Chase und Microsoft – für Verteidigungszwecke in der Cybersicherheit zugänglich gemacht. Aus einem „zu gefährlichen" Modell sollte so etwas Nützliches und Beherrschbares werden.

Einordnung: Viele dieser Fähigkeits-Schilderungen stammen aus Medienberichten und Anthropics eigener Kommunikation und lassen sich von außen nur begrenzt unabhängig überprüfen. Sie sind beeindruckend – aber mit der gebotenen Vorsicht zu lesen.

Aus Mythos wird Fable

Aus dem zurückgehaltenen Mythos entstand die eigentliche Pointe der Geschichte: Fable. Fable ist im Kern dasselbe leistungsstarke Modell, jedoch mit deutlich strengeren Schutzmechanismen („Guardrails"), die gefährliche Antworten in Hochrisiko-Bereichen wie Cybersicherheit oder Biologie blockieren sollen.

Anthropic beschreibt diese Absicherung als so streng, dass sich sogar Nutzer über zu viele Blockaden beschwerten. Vor dem Start habe man die Schutzmechanismen tausende Stunden lang gemeinsam mit der US-Regierung, dem britischen AI Safety Institute und externen Prüfern „angegriffen", um sie zu härten. Die Idee: die Leistung von Mythos öffentlich verfügbar machen, ohne die Gefahren mitzuliefern.

Der Release und das abrupte Aus

Am 9. Juni 2026 war es so weit: Anthropic veröffentlichte Claude Fable 5 (und das ungebremste Mythos 5 über die Programmierschnittstelle). Laut Benchmark-Tests war Fable 5 das leistungsstärkste öffentlich verfügbare KI-Modell überhaupt. Für Abonnenten der Pläne Pro, Max, Team und Enterprise war Fable bis zum 22. Juni kostenlos nutzbar – ein Testfenster von knapp zwei Wochen. Über die Programmierschnittstelle (API) war das Modell vom ersten Tag an verfügbar, allerdings teuer: rund 10 US-Dollar pro Million eingegebener und 50 US-Dollar pro Million ausgegebener „Tokens", etwa das Doppelte von Opus.

Doch das Testfenster währte nur drei Tage. Am 12. Juni um 17:21 Uhr (US-Ostküstenzeit) erhielt Anthropic eine Exportkontroll-Anweisung der US-Regierung. Handelsminister Howard Lutnick wies Anthropic-Chef Dario Amodei an, Fable 5 und Mythos 5 unter Berufung auf die nationale Sicherheit für jeden ausländischen Staatsbürger zu sperren – innerhalb wie außerhalb der USA, einschließlich ausländischer Anthropic-Mitarbeiter. In der praktischen Konsequenz musste Anthropic die beiden Modelle daraufhin abrupt und weltweit für alle Nutzer abschalten. Alle übrigen Claude-Modelle (Haiku, Sonnet, Opus) blieben unberührt.

Es ist nach allem, was bekannt ist, das erste Mal, dass ein führendes KI-Unternehmen ein bereits öffentlich ausgerolltes Modell auf Anweisung der Regierung vom Netz nimmt.

Was die US-Regierung beanstandet

Laut Anthropic nannte das Behördenschreiben keine konkreten Details. Nach eigenem Verständnis geht das Unternehmen davon aus, dass die Regierung von einer Methode erfahren hat, mit der sich Fables Schutzmechanismen umgehen lassen – ein sogenannter „Jailbreak". Konkret gehe es darum, das Modell einen bestimmten Programmcode lesen und dessen Fehler beheben zu lassen.

Anthropic widerspricht der Bewertung deutlich. Man habe die vorgeführte Technik geprüft und festgestellt, dass sie nur wenige, bereits bekannte und eher harmlose Schwachstellen zutage förderte – Lücken, die andere frei verfügbare Modelle (Anthropic nennt ausdrücklich OpenAIs GPT-5.5) ohne jeden Trick ebenso finden. Einen „universellen Jailbreak", der die Schutzmechanismen breit aushebelt, habe bislang niemand gefunden. Anthropics Kernsatz dazu:

„Wir sind anderer Meinung, dass das Auffinden eines engen, potenziellen Jailbreaks Grund sein sollte, ein kommerzielles, an Hunderte Millionen Menschen ausgeliefertes Modell zurückzurufen."

Das Unternehmen betont, es befolge die rechtliche Anweisung, halte sie aber für ein Missverständnis, und arbeite an einer Wiederherstellung des Zugangs. Würde der gleiche Maßstab branchenweit angelegt, so Anthropic, käme es praktisch zum Stillstand neuer Modell-Veröffentlichungen bei allen Anbietern.

Kluger Marketing-Schachzug oder steckt mehr dahinter?

Genau hier setzt die spannende Frage an. Schauen wir uns beide Lesarten fair an – die Bewertung überlassen wir Ihnen.

Die Lesart „cleverer Marketing-Coup". Wer sie vertritt, führt an: Schon der monatelange Mythos-Mythos – ein Modell, das „zu gefährlich" für die Öffentlichkeit sei – ist eine Marketing-Erzählung, von der jeder Anbieter träumt. Dann ein dramatischer, gratis befeuerter Start, gefolgt vom spektakulären Verbot durch die Regierung. Nichts macht ein Produkt begehrter als das Etikett „verboten" (Fachleute nennen das den Streisand-Effekt). Und das Timing – Abschaltung mitten im kostenlosen Testfenster, garniert mit dem Prädikat „leistungsstärkstes öffentliches Modell" – sorgte für maximale Aufmerksamkeit. Aus dieser Sicht ist Anthropic der lachende Dritte.

Die Lesart „da steckt mehr dahinter". Dagegen spricht einiges Handfestes: Die Exportkontroll-Anweisung ist ein realer, datierter Behördenakt (Handelsministerium, Schreiben Lutnick an Amodei) – nichts, was ein Unternehmen selbst inszeniert. Die Abschaltung verursacht echte Kosten: verprellte Kunden, Vertrauensverlust, entgangener Umsatz. Als bewusste PR-Aktion wäre das riskant bis selbstschädigend. Hinzu kommt der regulatorische Präzedenzfall und die Kritik aus der Fachwelt: Der KI-Politik-Experte Dean Ball etwa nannte den Vorgang „cartoonish" und rätselte öffentlich, ob es sich um gezielte juristische Schikane gegen Anthropic oder um überzogene Sicherheitspolitik handle. TechCrunch formulierte zugespitzt, Anthropics eigene Sicherheitswarnungen könnten nun „nach hinten losgegangen" sein – wer jahrelang betont, wie gefährlich starke KI sei, liefert dem Staat die Begründung zum Eingreifen mit.

Eine nüchterne Zwischenbilanz. Die belastbaren Belege deuten auf einen echten regulatorischen Vorgang hin – mit einem für Anthropic zumindest willkommenen Marketing-Nebeneffekt. Dass die Abschaltung von Anfang an als PR-Stunt geplant war, lässt sich mit den öffentlich verfügbaren Informationen nicht belegen und wäre angesichts der realen Schäden für Kunden eine teure Wette. Wahrscheinlicher ist die unbequemere Variante: ein Frühwarnsignal dafür, wie eng staatliche Kontrolle und kommerzielle KI künftig verzahnt sein werden – und wie schnell ein Werkzeug, auf das man sich verlässt, von heute auf morgen verschwinden kann.

Hinweis: Die Frage „Marketing oder mehr?" ist eine Bewertungsfrage, zu der es derzeit keine endgültige Antwort gibt. Wir geben die Argumente beider Seiten wieder und urteilen bewusst nicht abschließend.

Was bedeutet das für Unternehmen?

So spektakulär die Geschichte ist – die eigentlich wichtige Lehre ist eine unspektakuläre: Verlassen Sie sich nie auf ein einziges Modell. Wer seine Prozesse fest an einem bestimmten KI-Anbieter aufhängt, ist von dessen Verfügbarkeit, Preisen und – wie man jetzt sieht – von regulatorischen Eingriffen abhängig. Ein Modell, das gestern noch „das beste der Welt" war, kann heute schon abgeschaltet sein.

Praktisch heißt das: Bauen Sie KI-Anwendungen so, dass sich das zugrunde liegende Modell austauschen lässt. Halten Sie Alternativen bereit, prüfen Sie Datenschutz- und Standortfragen, und behandeln Sie KI als nützliches Werkzeug mit Prüfpflicht – nicht als unfehlbare Black Box. Genau bei solchen austauschbaren, anbieterunabhängigen Integrationen unterstützt Sie PepperTools: von der Anbindung verschiedener KI-Dienste bis zu maßgeschneiderten Automatisierungen, die nicht an einem einzigen Anbieter hängen.

Fazit

Die Episode um Mythos und Fable hat alles, was eine gute Tech-Geschichte braucht: ein „zu mächtiges" Geheimmodell, einen mit Spannung erwarteten Release, ein kostenloses Testfenster – und nach nur drei Tagen den weltweiten Stopp auf Anweisung der US-Regierung. Ob cleveres Marketing oder ernster regulatorischer Einschnitt: Die belegbaren Fakten sprechen für einen echten Behördeneingriff mit willkommenem Aufmerksamkeitseffekt, nicht für eine inszenierte Kampagne. Für Unternehmen bleibt die nüchterne Erkenntnis, dass KI-Werkzeuge mächtig, aber auch flüchtig sein können – und dass eine anbieterunabhängige Strategie kein Luxus ist, sondern Vorsorge.

Quellen

• Anthropic: Statement zur US-Regierungsanweisung (Fable 5 & Mythos 5)
• TechCrunch: „Anthropic's safety warnings may have just backfired"
• CNBC: Anthropic disables access to Fable 5 and Mythos 5
• Fortune: Anthropic disables Fable and Mythos after U.S. export ban
• Fortune: „Mythos" AI can hack nearly anything (Kemba Walden)
• Axios: Anthropic holds Mythos model due to hacking risks
• 9to5Mac: Anthropic pulls Claude Mythos 5 and Fable 5
• gHacks: Fable 5 kostenlos bis 22. Juni für Pro/Max/Enterprise

Stand: 13. Juni 2026. Die Lage entwickelt sich; Anthropic hat angekündigt, sich um eine Wiederherstellung des Zugangs zu bemühen. Fähigkeits-Angaben zu Mythos beruhen teils auf Medienberichten und Herstellerangaben und sind nicht in jedem Detail unabhängig überprüfbar.