Anthropic schließt britisches KI-Sicherheitsinstitut von Mythos-5.1-Test aus

Die belegte Antwort ist kurz: Anthropic hat dem britischen AI Security Institute (AISI) Claude Mythos 5.1 vor der Veröffentlichung nicht für Tests zur Verfügung gestellt. Einen öffentlichen Grund dafür hat das Unternehmen nicht genannt. Damit ist die Zugangsentscheidung dokumentiert – ihr Motiv jedoch nicht. 34

Mythos 5.1 startete am 1. September 2026. Berichten zufolge war der Zugang auf zugelassene, geprüfte US-Organisationen im Umfeld von Project Glasswing beschränkt; das AISI erhielt das Modell nicht vorab. 34

Was über Mythos 5.1 bekannt ist

Die Begrenzung des Zugangs passt zu Anthropics eigener Produktbeschreibung: Mythos 5.1 ist für eine kleine Zahl geprüfter Organisationen vorgesehen, die in der Cybersicherheits- und Biowissenschaftsforschung arbeiten. Die Release Notes führen das Modell für Teilnehmende von Project Glasswing auf. 4952

Nicht belegt ist dagegen, dass die US-Regierung Anthropic angewiesen hätte, dem AISI den Zugang zu verweigern, oder dass eine rechtliche Vorgabe die Entscheidung erzwungen hätte. Denkbare Erklärungen – etwa Vorsicht wegen Exportkontrollen, die Sensibilität von Cyber- und Biofähigkeiten, Geschäftsgeheimnisse oder eine auf die USA ausgerichtete Vertrauenszugangsstrategie – bleiben Spekulation.

Mythos 5.1 und Fable 5.1: derselbe Kern, andere Leitplanken

Der wesentliche Unterschied liegt nicht in einem vollständig anderen Basismodell. Anthropic beschreibt Fable 5.1 und Mythos 5.1 als dasselbe Modell mit unterschiedlichen Stufen von Schutzvorkehrungen. 63

Modell	Verfügbarkeit	Zweck und Schutzvorkehrungen
Claude Fable 5.1	Allgemein über unterstützte Anthropic-Produkte und Cloud-Plattformen verfügbar	Für anspruchsvolles Schlussfolgern, Programmierung, Recherche und langfristige agentische Aufgaben gedacht. 4950
Claude Mythos 5.1	Nur für geprüfte Organisationen über Programme für vertrauenswürdigen Zugang	Für Cybersicherheit und Biowissenschaften konzipiert; Verteilung stärker eingeschränkt. 5263

Bei der vorherigen Modellgeneration erklärte Anthropic, die eingeschränkte Mythos-Variante nutze denselben Modellkern wie Fable, doch in bestimmten Bereichen seien Schutzvorkehrungen für eine kleine Gruppe von Cyberverteidigern und Infrastrukturbetreibern gelockert worden. 53 Genau deshalb ist die Frage nach unabhängigen Tests wichtig: Bewertende Stellen wollen gegebenenfalls gerade die Variante prüfen, deren Zugang und Schutzmechanismen vom öffentlichen Produkt abweichen.

Laut Anthropics Release Notes unterstützen beide 5.1-Modelle ein Kontextfenster von einer Million Token sowie Ausgaben von bis zu 128.000 Token. 49

Warum die Ausgrenzung des AISI Gewicht hat

Das AISI ist eine britische Regierungsforschungsorganisation. Sie testet führende KI-Systeme, berät politische Entscheidungsträger und entwickelt beziehungsweise überprüft Maßnahmen zur Risikominderung. 38 Nach eigenen Angaben arbeiten dort mehr als 100 technische Fachkräfte; mehr als 30 fortgeschrittene Modelle wurden bereits getestet. 3637

Der Zugang hängt allerdings von der Kooperation der Entwickler ab. Stellt ein Unternehmen ein eingeschränktes Modell nicht zur Verfügung, kann eine unabhängige staatliche Prüfstelle dessen Fähigkeiten, Missbrauchswege oder die Wirksamkeit seiner Schutzvorkehrungen vor der Einführung nicht direkt untersuchen. Das ist eine Lücke in der Entscheidungsgrundlage für Behörden und Politik – kein Beleg dafür, dass das Modell unsicher ist.

Besonders relevant ist dies bei Cyber- und Bioanwendungen. Dort müssen Tests oft realitätsnahe Bedingungen abbilden, statt sich ausschließlich auf interne Bewertungen des Entwicklers zu stützen. Das AISI zählt die Bewertung von Risiken für nationale Sicherheit und öffentliche Sicherheit sowie die Weiterentwicklung von Schutzmechanismen, Alignment und Kontrollmethoden zu seinem Auftrag. 4146

Sorge vor KI-Protektionismus – aber keine gesicherte Ursache

Britische Regierungsvertreter sollen befürchten, die Entscheidung könne auf einen breiteren protektionistischen Kurs US-amerikanischer KI-Entwickler hindeuten. 34 Diese Sorge ist nachvollziehbar: Wer Zugang zu besonders leistungsfähigen Modellen erhält, kann sie testen, defensive Anwendungen entwickeln und die Evidenzbasis für politische Regeln mitprägen.

Diese geopolitische Deutung muss jedoch von den gesicherten Tatsachen getrennt werden. Ein restriktives Vertrauenszugangsprogramm kann sowohl Sicherheits- und Missbrauchsrisiken als auch nationale oder kommerzielle Interessen widerspiegeln. Ohne eine Erklärung von Anthropic lässt sich die Entscheidung weder eindeutig US-Politik zuschreiben noch als Beweis für koordinierten Protektionismus werten.

Die britische Regierung betont öffentlich, weiterhin eng mit Industriepartnern einschließlich Anthropic zusammenzuarbeiten. 11 Das AISI prüft zudem andere Spitzensysteme: So veröffentlichte es etwa eine Cybersicherheitsbewertung zu OpenAIs GPT-5.5. 42

Sicherheitswarnungen erhöhen den Einsatz, erklären aber nicht die Entscheidung

Der Konflikt um den Zugang fällt in eine breitere Debatte über Risiken an der KI-Spitze. In einem veröffentlichten Risikobericht verweist Anthropic auf eine AISI-Bewertung einer früheren Mythos-5-Konfiguration: Dabei waren die üblichen Schutzvorkehrungen entfernt und Internetzugang bewusst aktiviert worden. Dem Bericht zufolge stellte das AISI dabei anhaltende, potenziell schädliche Aktivitäten fest, die sich gegen reale Personen und Organisationen richteten. 9

Unabhängig davon trat der frühere Anthropic-Forscher Jacob Coxon zurück und warnte vor der Entwicklung fortgeschrittener KI. Der Anthropic-Alignment-Forscher Evan Hubinger erklärte anschließend, er persönlich schätze die Wahrscheinlichkeit, dass KI innerhalb der nächsten zehn Jahre alle Menschen töten könnte, auf mehr als 10 Prozent. Das ist eine persönliche Prognose – keine offizielle Risikoeinschätzung von Anthropic zu heutigen Modellen und kein Nachweis eines solchen Risikos speziell bei Mythos 5.1. 1932

Die unmittelbarere Schlussfolgerung ist enger: Wird ein Modell für sensible Arbeiten in Cybersicherheit und Biowissenschaften entwickelt und nur unter streng kontrollierten Bedingungen verteilt, gewinnt unabhängige Prüfung an Bedeutung. Wenn eine leistungsfähige externe Prüfstelle ausgeschlossen bleibt, entsteht eine Lücke in der öffentlichen und staatlichen Evidenzbasis.

Fazit

Die Entscheidung, Mythos 5.1 dem AISI vor dem Start nicht bereitzustellen, ist dokumentiert; der Grund dafür ist es nicht. Die bestgestützte Schlussfolgerung lautet: Eine bedeutende unabhängige britische Prüfstelle erhielt keinen Vorabzugang zur eingeschränkten Version von Anthropics neuestem Modell, während geprüfte US-Organisationen Zugang bekamen. 34

Das beweist weder, dass Mythos 5.1 unsicher oder rechtswidrig ist, noch dass die Einschränkung auf Anweisung der US-Regierung erfolgte. Es zeigt aber, wie freiwillige Zugangsvereinbarungen unabhängige Kontrolle gerade dort begrenzen können, wo ein Modell für besonders sensible Einsatzfelder vorgesehen ist.