US-Zugriffssperre für Anthropics Fable/Mythos 5: Mehr geopolitisches Signal als notwendige Sicherheitsmaßnahme

Das US-Handelsministerium hat den populären KI-Entwickler Anthropic am 12. Juni per Exportkontroll-Direktive angewiesen, ausländischen Staatsangehörigen im In- und Ausland den Zugang zu seinen neusten Modellen Fable 5 und Mythos 5 zu sperren. Da eine verlässliche Filterung nach Staatsangehörigkeit technisch nicht umsetzbar war, deaktivierte Anthropic beide Modelle daraufhin vollständig für alle Nutzer weltweit. Die Auswirkungen waren bereits am Wochenende spürbar. Anselm Küsters, Experte für Digitalisierung am cep, ordnet die Entscheidung in einer ersten Analyse ein.

Die Jailbreak-Begründung überzeugt nicht

Der Schwerpunkt der offiziellen Begründung liegt auf Sicherheitslücken, insbesondere auf nicht vollständig behebbaren Jailbreaks sowie auf Fortschritten bei cybersicherheitsrelevanten Fähigkeiten. Wie eine Analyse von Epoch AI zeigt, stellen diese Fortschritte in der Exploit-Entwicklung und der Priorisierung von Schwachstellen jedoch keine diskontinuierliche Verbesserung dar, die offensichtlich eine notfallmäßige globale Abschaltung rechtfertigen würde. Vieles lässt sich auf verbesserte Priorisierung und gesteigerte Effizienz zurückführen – reale, aber keine beispiellosen Fähigkeiten.

Anthropic selbst hat beim Start von Fable 5 offen eingeräumt, dass vollständige Jailbreak-Resistenz derzeit nicht erreichbar ist, und setzt stattdessen auf eine Defense-in-Depth-Strategie mit Monitoring, Erkennung und schneller Schadensbegrenzung. Eine ähnliche Strategie verfolgen alle führenden Anbieter. Wenn ein als eng und nicht universell beschriebener Jailbreak ausreicht, um einem von Millionen von Menschen genutzten Modell den Stecker zu ziehen, müssten konsequenterweise nahezu alle Frontier-Modelle vergleichbaren Einschränkungen unterliegen. Dieser Maßstab wurde bisher nicht einheitlich angewandt.

Anselm Küsters kommentiert: „Die technische Begründung für die Sperrung von Fable 5 ist dünn. Jailbreak-Anfälligkeit ist kein Alleinstellungsmerkmal dieses Modells. Wenn dieser Maßstab selektiv angewandt wird, ist er letztlich ein politisches Instrument.“ Jüngste Berichte deuten allerdings darauf hin, dass hinter der Sperrung mehr stecken könnte als der angeführte Jailbreak: Laut dem Bericht eines US-Mediums unter Berufung auf eine anonyme Quelle soll eine Gruppe mit Verbindungen zur chinesischen Regierung Zugriff auf Mythos 5 gehabt haben. Dies könnte erklären, warum auch das streng reglementierte Mythos-Modell, und nicht nur das öffentlich zugängliche Fable 5, von der Sperrung betroffen war. Eine offizielle Bestätigung steht bislang aus.

Geopolitische Dimensionen

Die Implikationen, die sich aus der Entscheidung der US-Regierung ergeben, sind strategischer Natur und gehen über den Einzelfall, der schnell rückgängig gemacht werden könnte, weit hinaus. Indem Washington demonstriert, dass es den weltweiten Zugang zu einem führenden KI-Modell über Nacht einschränken kann, sendet es eine klare Botschaft: Frontier-AI bleibt US-amerikanischer strategischer Kontrolle unterstellt – gegenüber Wettbewerbern, aber auch gegenüber Verbündeten. Dass die Entscheidung nur wenige Tage nach der Vorstellung neuer EU-Initiativen zur technologischen Souveränität fällt, ist zumindest bemerkenswert. Ob beabsichtigt oder nicht, die Episode verdeutlicht Europas strukturelle Abhängigkeit von ausländischer KI-Infrastruktur auf eindrückliche Weise.

Darüber hinaus ist Anthropic gelegentlich durch Positionen aufgefallen, die von Teilen des nationalen Sicherheitsapparats der USA abwichen, etwa in Debatten über den militärischen Einsatz fortgeschrittener KI-Systeme. Sollte das Unternehmen unter einem Vorwand bestraft werden? Es wäre verfrüht, hier schon Schlussfolgerungen zu ziehen. Die Frage, ob künftige Frontier-Releases von OpenAI, Google, xAI und anderen vergleichbaren Beschränkungen ausgesetzt sein werden, ist jedoch legitim.

Die eigentliche Gefahr: beschleunigter Exodus zu chinesischen Modellen

Eine wesentliche Ironie der Entscheidung liegt darin, dass sie westlichen technologischen Einfluss eher schwächt als stärkt. Wenn Unternehmen und Behörden zu dem Schluss gelangen, dass der Zugang zu führenden US-Modellen aufgrund intransparenter politischer Entscheidungen jederzeit entfallen kann, werden viele die Migration zu Open-Weight-Alternativen beschleunigen. Diese Alternativen stammen zunehmend aus China, darunter Modelle wie Qwen oder DeepSeek, die in Leistungsbenchmarks zunehmend mit westlichen Frontier-Modellen mithalten und als kostenlose Open-Weight-Varianten frei verfügbar sind. Sie mögen sicherer erscheinen, weil sie lokal ausgeführt werden können und damit plötzlichen Exportbeschränkungen entzogen sind, tragen jedoch eigene Risiken: intransparente Trainingsprozesse, eingebettete Zensurmechanismen, potenzielle versteckte Verhaltensweisen und begrenzte demokratische Kontrolle.

Anselm Küsters fasst zusammen: „Wer westliche Frontier-Modelle unzuverlässig macht, treibt Nutzer in Systeme, die noch weniger transparent sind. Das ist unter dem Strich ein Sicherheitsverlust. Europa braucht deshalb eigene, wettbewerbsfähige KI-Kapazitäten. Strategische Resilienz setzt glaubwürdige Alternativen voraus.“

Fazit und Ausblick

Die Sperrung von Fable 5 und Mythos 5 könnte, nicht zuletzt aus ökonomischen Erwägungen und dem anstehenden IPO von Anthropic, bald rückgängig gemacht werden. Auch wenn dies der Fall sein sollte, handelt es sich um einen Präzedenzfall mit weitreichenden Konsequenzen für die globale KI-Governance. Denn unabhängig davon, ob der China-Zugriff auf Mythos 5 bestätigt werden kann, hat die Episode eines unmissverständlich gezeigt: Zugang zu den leistungsfähigsten KI-Systemen der Welt ist mittlerweile ein geopolitisches Problem. Für Europa ergibt sich daraus eine doppelte Aufgabe. Kurzfristig muss die EU klären, welche regulatorischen und anderen Mechanismen greifen, wenn ausländische Regierungen einseitig über den Zugang zu neuester KI-Technologien entscheiden, von denen europäische Unternehmen und Konsumenten abhängen. Mittelfristig bleibt die Entwicklung eigener, wettbewerbsfähiger KI-Kapazitäten, einschließlich offener Modelle wie OpenEuroLLM, die einzig belastbare Antwort auf diese strukturelle Abhängigkeit.