Mythos-Abschaltung: Wie die US-Regierung Anthropics mächtigste KI zwangsstilllegte

Das öffentliche Leben von Anthropics fortschrittlichstem KI-Modell dauerte exakt drei Tage. Am 12. Juni 2026 ordnete die US-Regierung an, sämtlichen ausländischen Zugang zu den Mythos-Modellen unverzüglich zu kappen. Da Anthropic eine solche, auf Nationalität basierende Beschränkung technisch nicht umsetzen konnte, wurde der Zugang kurzerhand für alle Nutzer weltweit gekappt . Diese Abschaltung ist der bislang aggressivste Eingriff der US-Regierung in ein KI-Spitzenmodell und eröffnet ein neues Kapitel im eskalierenden Konflikt zwischen nationaler Sicherheit und künstlicher Intelligenz.

Was ist Claude Mythos?

Claude Mythos ist ein großes Sprachmodell (Large Language Model), entwickelt von Anthropic, das oberhalb der bekannten Claude-4-Familie angesiedelt ist . Es gehört einer völlig neuen „Mythos-Klasse“ an, die das Unternehmen erstmals am 7. April 2026 vorstellte. Was Mythos von anderen KI-Modellen unterscheidet, ist nicht etwa eine allgemein höhere Intelligenz, sondern eine extreme Begabung für das Auffinden und Ausnutzen von Software-Schwachstellen .

In der eigenen Systemkarte nannte Anthropic die Fähigkeiten des Modells eine „Cybersicherheits-Abrechnung“ („cybersecurity reckoning“). Es sei in der Lage, „hochkritische Sicherheitslücken“ in gängigen Betriebssystemen und Webbrowsern zu identifizieren – auf einem Niveau, das eine öffentliche Freigabe unverantwortlich mache . Stattdessen entschied sich das Unternehmen für einen gestaffelten Zugang über ein reines Einladungsprogramm namens Project Glasswing. War der Kreis anfangs auf etwa 40 geprüfte Partner beschränkt, wuchs er bis Juni 2026 auf rund 200 Organisationen an, darunter Schwergewichte wie Amazon Web Services (AWS), Microsoft, JPMorgan Chase und CrowdStrike .

Warum die Selbstbeschränkung?

Vom Tag der Ankündigung an betonte Anthropic, keinerlei Pläne für eine öffentliche Freigabe von Mythos zu haben . Der Grund war simpel: Ein Modell, das derart effektiv Zero-Day-Exploits findet, könnte von kriminellen Hackern oder staatlichen Akteuren als Waffe eingesetzt werden, um kritische Infrastrukturen in großem Stil anzugreifen . Das Unternehmen nannte diese Strategie „Defensive Acceleration“ (Defensive Beschleunigung) – Verteidiger sollten einen Vorsprung bekommen, bevor Angreifer aufholen können .

Dass diese Sorge nicht hypothetisch war, zeigte sich bereits Ende April 2026. Damals bestätigte Anthropic, Berichten über einen unautorisierten Zugriff auf Mythos nachzugehen, der über die Umgebung eines Drittanbieters erfolgt sein soll . Dieser Vorfall untermauerte die Haltung des Unternehmens, dass eine allgemeine Verfügbarkeit mit Sicherheitsanforderungen schlicht unvereinbar sei.

Das kurze Leben von Fable 5 und Mythos 5

Am 9. Juni 2026 änderte Anthropic seinen Kurs – zumindest teilweise. Das Unternehmen veröffentlichte Fable 5, eine vermeintlich „entschärfte“ Version aus der Mythos-Klasse, mit Einschränkungen für sensible Anwendungsbereiche . Es sollte der Öffentlichkeit ermöglichen, Mythos-Technologie zu testen, während Schutzmechanismen („Guardrails“) Missbrauch blockieren sollten. Gleichzeitig bot Anthropic das uneingeschränkte Claude Mythos 5 weiterhin exklusiv den geprüften Partnerunternehmen an .

Medien wie der Guardian berichteten, Fable 5 enthalte „Einschränkungen für die Anwendung in sensiblen Bereichen“, während Fortune den Schritt als Anthropics erste Freigabe eines Mythos-Modells für die Allgemeinheit bezeichnete . Die Idee, eine gezähmte öffentliche Variante und ein volles Partnermodell parallel zu betreiben, schien die Risikostrategie des KI-Labors zu sein.

Die Anordnung vom 12. Juni

Um 17:21 Uhr Ostküstenzeit am 12. Juni 2026 – nur drei Tage nach dem Start von Fable 5 – erreichte Anthropic eine Exportkontroll-Direktive der Trump-Administration. Das Schreiben forderte das Unternehmen auf, „den gesamten Zugang zu Fable 5 und Mythos 5 durch jegliche ausländische Staatsangehörige, ob innerhalb oder außerhalb der Vereinigten Staaten, einschließlich ausländischer Anthropic-Mitarbeiter, auszusetzen“ .

Das US-Handelsministerium (Department of Commerce) versandte das Schreiben, berief sich dabei jedoch allgemein auf „nationale Sicherheitsbehörden“, nicht auf ein spezifisches Gesetz . Die Reichweite der Anordnung war außergewöhnlich: Sie galt auch für ausländische Staatsbürger, die sich physisch in den USA aufhielten – darunter Menschen, die maßgeblich an der Entwicklung der Modelle beteiligt waren . Im US-Exportkontrollrecht ist dies als „Deemed Export“-Regel bekannt: Technologie einem Ausländer im Inland zugänglich zu machen, gilt rechtlich als Export ins Ausland .

Anthropic sah sich technisch außerstande, eine solche nationalitätenbasierte Einschränkung auf ein kommerzielles Produkt anzuwenden. Der einzige Weg, die Forderung zu erfüllen, war die vollständige Abschaltung von Fable 5 und Mythos 5 für sämtliche Nutzer . Noch am Abend des 12. Juni gab das Unternehmen die Abschaltung auf seinem offiziellen X-Account (ehemals Twitter) bekannt und versicherte, dass andere Claude-Modelle nicht betroffen seien .

Gegenwind: Anthropics Antwort und der zugrunde liegende Streit

Anthropic kam der Anordnung pflichtgemäß nach, tat dies jedoch mit dem öffentlichen Statement, die Regierung habe „hier einen Fehler gemacht“ („got this one wrong“) . Der Konzern argumentierte, dass das Abschneiden legitimer Sicherheitsforscher – zu denen viele Ausländer gehören – das Internet nicht sicherer, sondern verwundbarer mache . CEO Dario Amodei erhielt das Schreiben direkt von Handelsminister Howard Lutnick .

Die Auseinandersetzung offenbart einen tieferen Widerspruch: Anthropic stand bereits auf einer schwarzen Liste des Pentagons, die das Unternehmen als zu riskant für die staatliche Nutzung einstufte. Nun erklärte das Handelsministerium die Modelle gleichzeitig für zu gefährlich für die internationale Verbreitung .

Einige Berichte deuten darauf hin, dass der konkrete Auslöser für die Maßnahme eine sogenannte „Jailbreak“-Schwachstelle in Fable 5 gewesen sein könnte. Laut The Independent soll Amazon-CEO Andy Jassy bei US-Beamten Bedenken wegen dieser Jailbreak-Methode angemeldet haben – eine Methode, mit der Sicherheitsbeschränkungen des Modells umgangen werden können . Anthropic widersprach: Eine einzige, eng begrenzte Jailbreak-Schwachstelle rechtfertige nicht den Rückruf eines kommerziell genutzten Modells . Die Regierung hat ihre konkreten Sicherheitsbedenken bislang nicht öffentlich bestätigt .

Die offenen Fragen

Die spezifische Rechtsgrundlage, auf die sich die US-Regierung berief, wurde nicht öffentlich detailliert, dürfte aber im International Emergency Economic Powers Act (IEEPA) oder den Export Administration Regulations wurzeln . Welche nachrichtendienstlichen Erkenntnisse oder Vorfälle die Entscheidung vom 12. Juni genau auslösten, ist ebenfalls nicht bekannt. TechCrunch mutmaßte, dass Anthropics eigene, wiederholte Warnungen vor der Gefährlichkeit von Mythos sich als Bumerang erwiesen haben könnten – sie hätten die Aufmerksamkeit der Regierung erst richtig geweckt und zu einer schärferen Reaktion geführt, als das Unternehmen erwartet hatte .

Die ungewöhnlich breite Anordnung wirft grundlegende Fragen auf: Sie galt pauschal für „alle ausländischen Staatsangehörigen“, ohne öffentlich bekannte Unterscheidung zwischen gegnerischen Staaten und engen Verbündeten wie Großbritannien, Japan oder Australien. Ob Anthropic künftig eine auf die USA beschränkte Version der Mythos-Modelle anbieten kann, bleibt unklar. Und die drängendste Frage für die Branche: Werden andere KI-Labore – etwa OpenAI oder Google DeepMind – bald mit ähnlichen Exportkontroll-Anordnungen für ihre fortschrittlichsten Systeme konfrontiert?

Klar ist: Die Abschaltung markiert einen Wendepunkt. Ein Unternehmen, das durch freiwillige Selbstbeschränkung Risiken managen wollte, wurde von einer Regierung überstimmt, die selbst eine entschärfte, öffentliche Version für zu gefährlich für die internationale Verbreitung hielt. Der Zusammenprall von freiwilliger Sicherheit und zwingenden Exportkontrollen ist damit von der Theorie zur Praxis geworden.