Claude Fable 5: Gebannt, zurückgekehrt – und was das für die KI-Sicherheit bedeutet

Im Juni 2026 war das leistungsfähigste KI-Modell von Anthropic drei Tage lang live, wurde dann von der US-Regierung verboten und 18 Tage später wieder freigegeben – eine Zäsur für die gesamte Branche. Hier ist die faktengeprüfte Chronik dessen, was geschah, warum und was es für die Zukunft der KI-Entwicklung bedeutet.

Der Start und das Verbot

Am 9. Juni 2026 veröffentlichte Anthropic Claude Fable 5, eine eingeschränkte Version seines hochgradig cyberfähigen Mythos-Klasse-Modells, zusammen mit seinem uneingeschränkten Pendant Claude Mythos 5 . Die Modelle waren die bis dahin leistungsfähigsten öffentlich zugänglichen KI-Systeme von Anthropic.

Drei Tage später, in der Nacht zum 12. Juni, forderte Handelsminister Howard Lutnick CEO Dario Amodei in einem Schreiben auf, den Zugang zu beiden Modellen zu sperren. Zur Begründung wurden nationale Sicherheitsrisiken angeführt – konkret die Sorge, die Modelle könnten an ausländische Militärgeheimdienste weitergeleitet werden . Das Bureau of Industry and Security (BIS) erließ einen sogenannten „Is Informed“-Brief nach dem Export Control Reform Act. Dieser untersagte faktisch die Weitergabe an jede ausländische Person weltweit, einschließlich Anthropics eigener nicht-US-amerikanischer Mitarbeiter .

Da Anthropic technisch nicht in Echtzeit zwischen ausländischen und inländischen Nutzern unterscheiden konnte, deaktivierte das Unternehmen beide Modelle am 13. Juni für alle Kunden weltweit .

Was löste das Verbot aus?

Der unmittelbare Auslöser war ein gemeldeter Jailbreak durch Forscher von Amazon und mehreren anderen Unternehmen. Sie sollen Informationen extrahiert haben, die für offensive Cybersicherheitsoperationen genutzt werden könnten – was die US-Regierung als nationale Sicherheitsbedrohung einstufte . Laut einer internen Überprüfung von Anthropic handelte es sich bei dem Prompt, der die Exportkontrollverfügung auslöste, um eine Standard-Sicherheitsaudit-Anfrage für Codebasen – eine Fähigkeit, die nach Ansicht von Anthropic auch in OpenAI's GPT-5.5 und anderen KI-Modellen an der Spitze der Entwicklung vorhanden ist .

Die 18-tägige Sperre

Die Exportkontrollen wurden am 30. Juni 2026 aufgehoben, womit eine 18-tägige Sperre endete . Fable 5 wurde den Nutzern am 1. Juli wieder zur Verfügung gestellt – über Claude.ai, die Claude Platform API und Enterprise-Pläne . Das Schreiben des Handelsministeriums behält sich jedoch das Recht vor, die Kontrollen wieder zu verhängen, falls Anthropic seine Sicherheitszusagen nicht einhält .

Die größere Geschichte: Ein Rahmenwerk zur Bewertung von Jailbreak-Schweregraden

Die Fable-5-Saga hat nicht nur ein Modell zurückgebracht – sie hat die Schaffung eines neuen branchenweiten Rahmenwerks zur Bewertung der Schwere von KI-Jailbreaks erzwungen. Anthropic gab bekannt, dass es mit Amazon, Microsoft und Google (sowie anderen Partnern von Project Glasswing) an einer gemeinsamen Bewertungsmatrix arbeitet . Die wichtigsten Merkmale:

• Es bewertet, wie weit der Jailbreak ging, welche Fähigkeiten erreichbar wurden, wie reproduzierbar der Angriff war und ob das exponierte Verhalten echte operative Konsequenzen hatte .
• Auch das Weiße Haus war an den Verhandlungen über technische Standards zur Einstufung von Jailbreak-Schweregraden beteiligt, dies war Teil der Vereinbarung zur Aufhebung der Kontrollen .
• Das Rahmenwerk soll Entwicklern und Regulierungsbehörden eine gemeinsame Grundlage bieten, um zu bestimmen, wie schwerwiegend ein Jailbreak ist und welche Reaktion angemessen ist – in der Erkenntnis, dass kein Modell vollständig jailbreak-sicher gemacht werden kann .

Dieses Rahmenwerk könnte sich als folgenreicher erweisen als das Modell selbst. Wie es in einer Analyse hieß: „Anthropic, Amazon, Microsoft und Google entwickeln gemeinsame Standards für die Bewertung von Jailbreak-Schweregraden und schaffen damit eine de-facto-Branchenpolitik in Ermangelung föderaler KI-Regulierungen“ .

Wie die Sicherheitsklassifikatoren von Fable 5 funktionieren

Fable 5 wurde mit einer neuen Architektur eingeführt: Sicherheitsklassifikatoren, die bestimmte risikoreiche Anfragekategorien markieren und diese an Claude Opus 4.8 (ein älteres Modell) weiterleiten, anstatt dass Fable 5 mit seinem vollen Leistungsumfang antwortet . Die markierten Kategorien umfassen:

• Cybersicherheit / offensive Cyberoperationen – Anfragen zu Schwachstellenidentifikation, Codebase-Analyse für offensive Zwecke oder andere cyberangriffsermöglichende Aufgaben
• Biologie und Chemie – Krankheitsmerkmale, Synthese oder Kultivierung von Mikroorganismen, Gain-of-Function-Forschung, biologische Toxine, Laborprotokolle, die auf bestimmte Erreger anwendbar sind
• Destillationsrisiko-Prompts – Versuche, die Gewichte, Trainingsdaten oder das proprietäre Verhalten des Modells zu extrahieren oder zu reproduzieren

Nach der Aufhebung der Exportkontrollen setzte Anthropic einen verbesserten Sicherheitsklassifikator ein, der speziell auf die Jailbreak-Technik abzielt, die die ursprüngliche Verfügung ausgelöst hatte. Das Unternehmen gibt an, dass der Klassifikator die gemeldete Technik in über 99 % der Fälle blockiert; blockierte Anfragen werden weiterhin an Opus 4.8 weitergeleitet . Das Unternehmen räumte ein, dass der Klassifikator als Kompromiss auch einige harmlose Anfragen markieren wird .

Fable 5 Preise: Was es kostet

API-Preise: Claude Fable 5 kostet 10 Dollar pro Million Input-Token und 50 Dollar pro Million Output-Token über die Anthropic-API . Die offizielle Claude-Dokumentation listet zudem 12,50 $/MTok für gecachten Input, 20 $/MTok für nicht gecachten Input und 1 $/MTok für „bookend input“ auf .

Kostenlose Einführungsphase: Vom Start am 9. Juni bis zum 22. Juni 2026 war Fable 5 in den Plänen Claude Pro, Max, Team und Sitz-basierten Enterprise-Plänen ohne Aufpreis enthalten .

Umstellung auf verbrauchsabhängige Abrechnung: Am 23. Juni 2026 wurde Fable 5 aus diesen gebündelten Plänen entfernt. Seit diesem Datum verbraucht jede Fable-5-Anfrage bezahlte Nutzungsguthaben, die zu den API-Tokensätzen (10 $/50 $ pro MTok) abgerechnet werden, anstatt durch das im Plan enthaltene Kontingent abgedeckt zu sein .

Anmerkung zum 7. Juli: Einige Kommentare von Drittanbietern erwähnen den 7. Juli als Datum für eine spätere Preisanpassung. Die offizielle Anthropic-Dokumentation und alle detaillierten Berichte von Drittanbietern stimmen jedoch für den kostenlosen Inklusionszeitraum auf den 23. Juni überein . Nach der Aufhebung der Exportkontrollen am 30. Juni erlebten einige Nutzer von Pro-, Max- und Team-Plänen ein kurzes erneutes Inklusionsfenster bis zum 7. Juli, bevor die verbrauchsabhängige Abrechnung vollständig griff .

Die wichtigste Erkenntnis

Die 18-tägige Reise von Claude Fable 5 – von der Veröffentlichung über das Verbot bis zur Wiederherstellung – ist nicht nur die Geschichte eines einzelnen Modells. Sie ist eine Fallstudie darüber, wie KI-Unternehmen und Regierungen auf dem neuesten Stand der Technik – holprig und öffentlich – die Regeln für den Einsatz mächtiger Modelle in einer Welt aushandeln, in der formelle KI-Sicherheitsregulierungen fehlen. Das Rahmenwerk zur Bewertung von Jailbreak-Schweregraden, das aus diesem Stillstand hervorgegangen ist, könnte den Standard dafür setzen, wie die Branche auf den nächsten unvermeidlichen Jailbreak reagiert.