Anthropic kam innerhalb weniger Stunden nach und nahm beide Modelle für alle Kunden weltweit vollständig offline, da es keine Möglichkeit hatte, nur ausländische Staatsangehörige selektiv zu blockieren . Andere Claude-Modelle blieben unberührt.
Am 26. Juni 2026 gewährte die US-Regierung eine teilweise Ausnahme. Handelsminister Howard Lutnick autorisierte Mythos 5 erneut für etwa 100 vertrauenswürdige Unternehmen und Bundesbehörden mit nachgewiesenen Sicherheitsvorkehrungen .
Auf der ISC.AI 2026-Konferenz in Peking am 24. Juni 2026 enthüllte die chinesische Cybersicherheitsfirma 360 Security Technology zwei KI-Tools – Tulongfeng und Yitianzhen –, die explizit als heimische Antwort auf Anthropics Mythos positioniert wurden .
Gründer Zhou Hongyi nannte Tulongfeng „Chinas Version von Mythos“ – ein System zur Schwachstellenerkennung und automatisierten Abwehr . Das Unternehmen gab an, Tulongfeng habe bereits 3.432 Software-Schwachstellen identifiziert, von denen 105 von der chinesischen Regierung bestätigt wurden .
Zhou räumte eine Leistungslücke von 20–30 % im Vergleich zu Mythos ein, stellte die Tools aber als strategische Notwendigkeit dar und betonte die Bedeutung eines professionellen Angriffs- und Verteidigungsteams anstelle eines einzelnen „Genie-Hacker“-Ansatzes .
Yitianzhen, das zweite Tool, zielt auf automatisierte Cyberabwehr und Incident Response ab und vervollständigt das, was 360 die „Yitian Tulong“-Suite nennt – ein Name, der einem klassischen chinesischen Kampfkunstroman entlehnt ist und „Himmlisches Schwert und Drachenklinge“ bedeutet .
Zehn Tage nach dem US-Verbot veröffentlichte das in Tokio ansässige KI-Startup Sakana AI (bewertet mit rund 2,7 Milliarden US-Dollar) Fugu und Fugu Ultra am 22. Juni 2026 . Anstatt zu versuchen, ein größeres Basismodell zu bauen, wählte Sakana einen grundlegend anderen Ansatz.
Fugu ist ein kleines „Koordinator“-Modell mit etwa 7 Milliarden Parametern, das Aufgaben an einen Pool öffentlich verfügbarer Frontier-Modelle weiterleitet – derzeit GPT-5.5, Gemini 3.1 Pro und Claude Opus 4.8 . Das System weist dynamisch Rollen zu: Gemini für die Wissensaggregation, GPT-5.5 für mathematisches Denken und abwechselnde Modelle für Programmieraufgaben .
Sakana gibt an, dass Fugus orchestrierte Ausgaben in Benchmark-Ergebnissen mit Anthropics gesperrten Fable 5 und Mythos Preview mithalten oder diese übertreffen, ohne eines der gesperrten Modelle zu verwenden – was die US-Exportkontrollen effektiv umgeht . Fugu Ultra erreichte 73,7 Punkte im SWE-Bench Pro, verglichen mit Claude Opus 4.8 mit 69,2 und GPT-5.5 mit 58,6 . Das System wurde am 25. Juni auf OpenRouter gestartet .
„Da der Modellpool austauschbar ist, kann Fugu, falls ein Anbieter über Nacht exportkontrolliert wird, einfach um ihn herumleiten“, bemerkten Beobachter . Das Unternehmen betonte, das Timing sei kein Zufall, und positionierte Fugu als Alternative für jedes Land oder jede Organisation, die von US-Frontier-Modellen ausgeschlossen ist .
Am 24. Juni 2026 schickte Anthropic einen Brief an US-Senatoren und Vertreter des Weißen Hauses, in dem es Alibaba Group und sein Qwen-KI-Labor beschuldigte, „den größten bekannten Destillationsangriff“ gegen Claude durchgeführt zu haben .
Anthropic behauptete, Betreiber hätten etwa 25.000 betrügerische Konten genutzt, um zwischen dem 22. April und dem 5. Juni 2026 über 28,8 Millionen Interaktionen mit Claude durchzuführen . Die Kampagne habe systematisch Claudes Fähigkeiten – insbesondere Softwareentwicklung und agentisches Denken – extrahiert, um sie in Alibabas eigenen Qwen-Modellen zu replizieren .
Der Umfang übertraf Berichten zufolge die kombinierte frühere Destillationsaktivität von DeepSeek, MiniMax und Moonshot AI . Die Alibaba-Aktie fiel auf ein 16-Monats-Tief, als die Geschichte bekannt wurde . Zum Zeitpunkt der Veröffentlichung hatte Alibaba nicht auf die Vorwürfe reagiert .
Drei unterschiedliche asiatische Reaktionen auf eine einzige US-Politik offenbaren eine neue strategische Logik. China bewegte sich in Richtung des Aufbaus heimischer Ersatzstoffe für eingeschränkte US-Cybersicherheits-KI und erkannte eine Leistungslücke als vorübergehende Herausforderung und nicht als Hindernis an. Japan umging die Beschränkung vollständig mit einer architektonischen Lösung – Koordination statt Konkurrenz. Und durch angebliche Destillation versuchten einige chinesische Firmen möglicherweise, den Entwicklungsprozess vollständig abzukürzen.
Die Exportkontrollen für KI-Modelle, die mit Chips begannen, haben nun eine Welle von Innovationen und Konflikten ausgelöst, die die nächste Phase des globalen KI-Wettbewerbs prägen wird.