Das US-Handelsministerium hat Anthropic am 12. Juni 2026 untersagt, ausländischen Nutzern Zugriff auf Fable 5 und Mythos 5 zu geben. Weil Anthropic Nutzer nicht nach Nationalität filtern kann, deaktivierte das Unternehmen beide Modelle komplett, weltweit, inklusive eigener Mitarbeitender.
Anthropic hat am 12. Juni 2026 seine beiden neuesten Sprachmodelle Claude Fable 5 und Claude Mythos 5 auf Anordnung des US-Handelsministeriums abgeschaltet. Grund ist eine nationale Sicherheitsverfügung, die es Anthropic verbietet, ausländischen Staatsbürgern Zugriff auf die Systeme zu gewähren. Da das Unternehmen nach eigener Aussage keine zuverlässige Unterscheidung nach Nationalität vornehmen kann, griff es zur einzigen verbleibenden Option: beide Modelle vollständig vom Netz zu nehmen, für alle Nutzer, überall auf der Welt.
Stand: Juni 2026. Dieser Beitrag beschreibt die Lage vom 12. Juni 2026. Ob die Verfügung weiterhin gilt und ob die beiden Modelle wieder erreichbar sind, kann sich seither geändert haben. Prüfe den aktuellen Verfügbarkeitsstatus direkt bei Anthropic, bevor du Architektur-Entscheidungen darauf stützt.
Was genau hat das US-Handelsministerium verfügt?
Die Verfügung untersagt Anthropic explizit, ausländischen Staatsbürgern, darunter auch solche mit Wohnsitz in den USA oder Beschäftigung bei Anthropic selbst, Zugang zu Fable 5 und Mythos 5 zu verschaffen. Laut ZDFheute sind damit auch Anthropic-Mitarbeitende mit nicht-amerikanischer Staatsangehörigkeit betroffen. Die Behörde begründet den Schritt mit nationaler Sicherheit, ohne die genauen Risiken öffentlich zu spezifizieren.
Bereits Anfang 2026 hatte das US-Verteidigungsministerium Anthropic intern als «Sicherheitsrisiko in der Lieferkette» eingestuft; Anthropic klagt seit März 2026 dagegen. Über den Vorgang berichtete unter anderem n-tv am 5. Juni. Der laufende Rechtsstreit zwischen Anthropic und dem Pentagon deutet darauf hin, dass die aktuelle Verfügung nicht isoliert steht, sondern Teil einer breiteren regulatorischen Auseinandersetzung ist.
Warum hat Anthropic beide Modelle komplett abgeschaltet statt nur zu geo-blockieren?
Die Antwort von Anthropic ist technisch-pragmatisch: Das Unternehmen verfügt nach eigener Aussage nicht über ein System, das Nutzer zuverlässig nach ihrer Staatsangehörigkeit kategorisiert. IP-basierte Geo-Blockierung erfasst keine Ausländer in den USA; Selbstauskunft ist nicht verifizierbar; Reisepässe oder Visa-Daten sammelt Anthropic nicht. Daraus folgte die Entscheidung, beide Modelle vollständig zu deaktivieren, ein Vorgehen, das laut tagesschau und ZDF vom Unternehmen als einzige compliance-sichere Option bewertet wurde.
Für DACH-Operatoren, die Fable 5 oder Mythos 5 bereits in Produktivsystemen eingebunden hatten, bedeutet das: ungeplanter Ausfall, kein Vorlauf, kein Fallback-Zeitfenster. Wer hier auf einen einzelnen Anbieter gesetzt hat, sitzt nun ohne die betroffenen Modelle da.
Was leisten Fable 5 und Mythos 5, und warum sind sie sicherheitspolitisch heikel?
Beide Modelle wurden kurz vor der Abschaltung vorgestellt. Wer versteht, worum es geht, versteht auch, warum US-Behörden hellhörig wurden.
Claude Fable 5: zweistufige Sicherheitsarchitektur
Fable 5 arbeitet mit einer zweistufigen Sicherheitsarchitektur: Anfragen zu offensiven Cyber-Operationen beantwortet das Modell nicht selbst, seine Sicherheits-Classifier lehnen sie ab (stop_reason «refusal»). Stattdessen kann das ältere Modell Opus 4.8 als Fallback einspringen. Fable 5 ist damit das stärker restringierte Modell. Das klingt nach einem Sicherheitsfeature, ist aber gleichzeitig ein Eingeständnis, dass das Modell grundsätzlich in der Lage wäre, solche Anfragen zu verarbeiten. Genau hier setzen die Sicherheitsbedenken an: Ein Modell mit explizit codiertem Wissen über offensive Cyberangriffe ist ein anderes Risikoprofil als ein generischer Assistent.
Claude Mythos 5: Schwachstellen-Scanning auf neuem Niveau
Mythos 5 wurde im Rahmen von Project Glasswing vorgestellt. Die Zahlen stammen aus Anthropics eigenem Glasswing-Update und sind bemerkenswert konkret:
- Partner identifizierten in einem Monat mehr als 10’000 hohe oder kritische Sicherheitslücken
- Das entspricht einer Geschwindigkeit, die laut borncity mehr als zehnmal schneller ist als mit bisherigen Methoden
- Von 1’752 durch unabhängige Security-Firmen geprüften Funden erwiesen sich 90,6 Prozent als echte Sicherheitslücken; 62,4 Prozent davon wurden als hoch oder kritisch bestätigt
Ein Tool, das in 30 Tagen 10’000 kritische Schwachstellen findet, ist für defensive Sicherheitsteams Gold wert. Für staatliche Akteure, die offensiv arbeiten, potenziell ebenso. Das ist die sicherheitspolitische Logik hinter der Verfügung, auch wenn die Behörden das nicht explizit so formulieren.
Welche praktischen Folgen hat die Abschaltung für DACH-Operatoren?
Wer in den letzten Wochen Fable 5 oder Mythos 5 in Pilotprojekten oder Produktivumgebungen eingebunden hat, steht jetzt vor konkreten Problemen. Hier die wichtigsten Punkte:
- API-Calls schlagen fehl. Beide Modelle sind nicht erreichbar. Fehlerhandling, das nur auf einen Anthropic-Endpunkt ausgerichtet war, greift ins Leere.
- Kein angekündigter Zeitplan für Reaktivierung. Anthropic hatte zunächst laut tagesschau und ZDF keinen öffentlichen Zeitplan kommuniziert, wann oder ob die Modelle wieder verfügbar würden.
- Ältere Modelle als Fallback. Claude Opus 4.8, Sonnet 4.6 und weitere aktuelle Versionen sind weiterhin verfügbar, aber nicht funktionsgleich.
- Compliance-Frage für europäische Unternehmen. Wer in einem Vertrag Fable-5-Leistung zugesichert hat, steht vor einem Force-Majeure-Argument, aber das muss juristisch geprüft werden.
- Vendor-Lock-in wird teuer. Wer Multi-Modell-Architekturen mit OpenAI, Google oder Mistral als Parallel-Option betreibt, kann jetzt switchen. Alle anderen improvisieren.
Wie passt das zu Anthropics gleichzeitiger Forderung nach einer KI-Pause?
Am 5. Juni 2026, also nur sieben Tage vor der Abschaltung, hatte Anthropic öffentlich für eine weltweite Verlangsamung bei der Entwicklung leistungsfähigerer KI-Systeme plädiert. Das klingt nach einem Widerspruch: erst zwei hochkarätige Modelle launchen, dann Pause fordern.
Intern ist die Logik konsistenter, als sie aussieht. Anthropics Position ist nicht «stopp alles», sondern «die Branche sollte nicht schneller skalieren, als die Sicherheitsforschung mithalten kann». Gleichzeitig steht das Unternehmen im Wettbewerb mit OpenAI und Google DeepMind, die keine Pause planen. In diesem Spannungsfeld zwischen öffentlichem Sicherheitsmandat und kommerziellem Druck bewegt sich Anthropic, und die aktuelle Verfügung macht diesen Widerspruch sichtbar, ohne ihn aufzulösen.
Ein Unternehmen, das gleichzeitig für eine KI-Pause plädiert und zwei der leistungsfähigsten Sicherheits-Scanning-Modelle der Welt launcht, sendet ein gemischtes Signal. Das ist kein Vorwurf, sondern die Realität eines Markts, der keine koordinierten Pausen kennt.
Einordnung der Beirat-Redaktion, Juni 2026
Was solltest du als DACH-Operator jetzt konkret tun?
Die Situation ist unkomfortabel, aber managebar, wenn du jetzt die richtigen Schritte einleitest.
Kurzfristig (diese Woche)
- Audit deiner Anthropic-Abhängigkeiten: Welche Produktivsysteme rufen Fable 5 oder Mythos 5 direkt auf? Liste erstellen, Verantwortliche informieren.
- Fallback aktivieren: Claude Opus 4.8 oder Sonnet 4.6 als temporären Ersatz einbinden. Für Schwachstellen-Scanning: alternative Tools wie Semgrep, Snyk oder Veracode evaluieren.
- SLA-Prüfung: Hast du Kunden oder internen Stakeholdern Leistungsversprechen auf Basis von Fable 5 oder Mythos 5 gemacht? Das muss kommuniziert werden.
Mittelfristig (nächste 4-8 Wochen)
- Multi-Modell-Strategie aufbauen: Nie wieder Single-Vendor für kritische Funktionen. Anthropic, OpenAI und mindestens ein europäischer oder open-source Anbieter (Mistral, Llama-basiert) als parallele Optionen.
- Regulatorische Entwicklung beobachten: Die Auseinandersetzung zwischen Anthropic und dem US-Verteidigungsministerium ist nicht abgeschlossen. Weitere Verfügungen sind möglich, auch für andere Anbieter.
- Datenverarbeitungsverträge prüfen: Wenn du DSGVO-relevante Daten über Anthropic-APIs verarbeitest, stellt die aktuelle Unsicherheit über den Betriebsstatus des Anbieters eine neue Risiko-Variable dar.
Rechtliche Einordnung für den DACH-Raum: Wer KI-Dienste produktiv nutzt und dabei Personendaten verarbeitet, bewegt sich in der Schweiz im revidierten Datenschutzgesetz (revDSG), in Deutschland und der übrigen EU in der DSGVO (ergänzt durch das BDSG) und in Österreich in der DSGVO in Verbindung mit dem nationalen DSG. Der plötzliche Ausfall eines Anbieters berührt dabei weniger das Datenschutzrecht selbst als die Frage, ob ein Auftragsverarbeiter seine zugesagte Leistung noch erbringt und wie deine Verträge diesen Fall regeln. Das ist eine allgemeine Einordnung und keine Rechtsberatung: Für verbindliche Aussagen zu deinem konkreten Fall ziehe eine Fachperson bei.
Häufige Fragen
Sind ältere Claude-Modelle von der Verfügung betroffen?
Nein. Die Verfügung betrifft ausschliesslich Fable 5 und Mythos 5. Claude Opus 4.8, Sonnet 4.6, Haiku 4.5 und die weiteren verfügbaren Versionen sind weiterhin über die Anthropic API erreichbar. Für die meisten Standard-Anwendungsfälle ist der Betrieb unverändert möglich.
Gilt die US-Verfügung auch für europäische Unternehmen, die über die API zugreifen?
De facto ja, weil Anthropic die Modelle global abgeschaltet hat. Die Verfügung des US-Handelsministeriums richtet sich an Anthropic als US-Unternehmen, nicht direkt an europäische Nutzer. Da Anthropic aber keine selektive Deaktivierung nach Nutzer-Nationalität vornehmen kann, ist das Ergebnis für alle identisch: kein Zugriff.
Wann werden Fable 5 und Mythos 5 wieder verfügbar sein?
Bei der Abschaltung hatte Anthropic keinen öffentlichen Zeitplan kommuniziert. Inzwischen hat das US-Handelsministerium die Verfügung am 30. Juni 2026 aufgehoben: Fable 5 ist seit dem 1. Juli 2026 wieder weltweit verfügbar. Mythos 5 bleibt auf einen kleinen Kreis geprüfter US-Organisationen im Rahmen von Project Glasswing beschränkt.
Fazit
Die Abschaltung von Fable 5 und Mythos 5 ist kein technisches Problem. Es ist ein regulatorisches, und es zeigt exemplarisch, was passiert, wenn KI-Systeme in sicherheitspolitisch sensible Territorien vordringen. Anthropic hat hier keine Wahl gehabt: Entweder Compliance mit der US-Verfügung oder Risiko einer weitaus schwereren Sanktion.
Für dich als DACH-Operator sind die Lehren klar: Single-Vendor-Abhängigkeit bei kritischen KI-Funktionen ist ein strukturelles Risiko, das sich nicht durch SLAs wegversichern lässt. Wenn ein US-Regulierer morgen eine ähnliche Verfügung für OpenAI, Google oder einen anderen Anbieter erlässt, stehst du vor demselben Problem, es sei denn, du hast heute schon Fallback-Architekturen aufgebaut.
Fable 5 und Mythos 5 liefern reale technische Leistungsdaten, besonders beim Schwachstellen-Scanning. Wer sie einsetzt, sollte sie aber in eine Architektur einbetten, die auch ohne sie funktioniert.
Quellen
- [1] https://www.tagesschau.de/ausland/amerika/ki-anthropic-100.html
- [2] https://www.zdfheute.de/politik/ausland/anthropic-usa-regierung-sperrung-zugang-anordnung-auslaender-100.html
- [3] https://www.fr.de/wirtschaft/wenn-sich-ki-selbst-baut-anthropic-pocht-auch-entwicklungsstopp-94337183.html
- [4] https://www.forbes.com/sites/anishasircar/2026/06/16/anthropic-disabled-fable-5-and-mythos-5-after-a-us-export-control-order-heres-what-happened/
- [5] https://www.n-tv.de/wirtschaft/US-Konzern-Anthropic-plaediert-fuer-weltweite-Pause-bei-KI-Entwicklung-id30894025.html
- [6] https://borncity.com/news/claude-mythos-anthropic-ki-findet-10-000-schwachstellen-pro-monat/
- [7] https://www.anthropic.com/news/fable-mythos-access
- [8] https://www.heise.de/news/Skynet-Szenario-Anthropic-warnt-vor-KI-die-sich-selbst-entwickelt-11319846.html