Anthropic schaltet KI ab – US-Regierung greift nach Kontrolle

Am 12. Juni 2026 um 17:21 Uhr Ortszeit erhielt das KI-Unternehmen Anthropic eine Exportkontrolldirektive des US-Handelsministeriums. Der Inhalt: Der Zugang zu den Modellen Fable 5 und Mythos 5 ist für alle ausländischen Staatsangehörigen sofort zu sperren — innerhalb und außerhalb der USA, einschließlich der eigenen Mitarbeiter ohne US-Pass. Weil sich Staatsangehörigkeit nicht in Echtzeit je API-Anfrage prüfen lässt, blieb Anthropic keine Wahl: Das Unternehmen schaltete beide Modelle für alle Nutzer weltweit ab. Was offiziell als Sicherheitsmaßnahme verkauft wurde, ist aus meiner Sicht etwas anderes — ein Machtpoker um die Kontrolle über die wichtigste Technologie unserer Zeit.

War ein Jailbreak wirklich der Auslöser?

Die offizielle Begründung der US-Regierung lautet: Ein Jailbreak habe die Sicherheitsarchitektur von Fable 5 durchbrochen. Anthropic widerspricht dieser Darstellung. Das Unternehmen beschreibt den gemeldeten Fall als engen Spezialfall — das Modell sei angewiesen worden, eine bestimmte Codebasis zu prüfen und Softwarefehler zu identifizieren. Dabei seien lediglich wenige, bereits bekannte und geringfügige Schwachstellen gefunden worden. Dieselbe Fähigkeit, so Anthropic, besäßen auch andere öffentlich verfügbare Modelle — darunter OpenAIs GPT-5.5 — ohne dass diese vergleichbaren Exportkontrollen unterliegen.

Besonders aufschlussreich ist, wer den Stein ins Rollen gebracht hat: Laut Berichten von Semafor und Fortune sollen Amazon-Forscher Fable 5 mit gezielten Prompts getestet und die Ergebnisse in der Trump-Administration adressiert haben. Das Pikante daran: Amazon ist Hauptinvestor von Anthropic und stellt einen Großteil der Cloud-Infrastruktur des Unternehmens. Einen Wettbewerbskonflikt kann ich in dieser Konstellation nicht ausschließen.

Die US-Regierung stellte das Ultimatum nicht schriftlich und ohne technische Details — der Anruf kam gegen 13:00 Uhr, Anthropic hatte 90 Minuten Zeit. Das formelle Schreiben folgte erst um 17:21 Uhr. Wer ernsthaft eine Sicherheitslücke schließen will, liefert technische Spezifikationen. Wer Druck ausüben will, setzt eine 90-Minuten-Frist.

Warum kein privates Unternehmen 100 % Sicherheit garantieren kann

Die US-Regierung forderte von Anthropic die Garantie, dass ein solcher Jailbreak künftig ausgeschlossen sei. Anthropic musste einräumen, dass absolute Jailbreak-Resistenz für kein KI-Modell realistisch erreichbar ist. Das ist keine Schwäche von Anthropic — das ist der Stand der Technik, branchenweit.

Würde man diesen Maßstab konsequent anwenden, käme das einem faktischen Stopp aller neuen Frontier-Modelle aller Anbieter gleich. Die US-Regierung wusste das. Genau deshalb ist die Forderung nach 100 % Sicherheit kein technisches Argument — sie ist ein politisches Instrument.

Hinzu kommt die Vorgeschichte: Bereits am 27. Februar 2026 hatte das Pentagon Anthropic als „Supply Chain Risk“ eingestuft. Der Hintergrund: Verhandlungen über eine erweiterte Nutzung der Claude-Modelle durch das US-Militär waren gescheitert. Anthropic bestand darauf, dass seine Modelle weder für Massenüberwachung von US-Bürgern noch für vollautonome Waffensysteme eingesetzt werden dürfen. Das Pentagon wollte Zugriff „für alle rechtmäßigen Zwecke“ — ohne Einschränkung. Diese „roten Linien“ von Anthropic sind der eigentliche Streitpunkt. Der Jailbreak war der Anlass, nicht der Grund.

Atombombe, Internet, KI – wer kontrolliert die nächste Schlüsseltechnologie?

Was haben die Atombombe, das Telefonnetz und das Internetprotokoll gemeinsam? Alle drei wurden von staatlichen Stellen entwickelt oder von Anfang an unter staatliche Kontrolle gebracht. Die KI ist die erste revolutionäre Schlüsseltechnologie, die von privaten Unternehmen entwickelt wurde — ohne staatliche Aufsicht, ohne Lizenzpflicht, ohne Kontrollmechanismus.

Der Staat schaut zu. Und er merkt, dass er das Heft aus der Hand gegeben hat.

Die Diskussion, die sich um den Fall Anthropic entfacht hat, ist deshalb größer als ein einzelner Jailbreak. Es geht um die Frage, ob KI privat bleiben darf oder ob sie unter staatliche Kontrolle gebracht werden muss. Ein möglicher Weg wäre, dass die US-Regierung Anteile an Anthropic erhält — sogenannte „goldene Aktien“, die Stimmrechte oder eine Sperrminorität einräumen. Andere argumentieren, der Staat brauche das gar nicht: Als Gesetzgeber könne er ohnehin alles regulieren, was er will.

Was die Debatte deutlich macht: Die Frage lautet nicht mehr ob KI kontrolliert wird, sondern wie und von wem. Das ist eine fundamentale Verschiebung. Ich beobachte das aus New York, wo ich diese Woche auf der AWS-Messe war — und in keinem Gespräch spürte ich auch nur einen Ansatz von Antwort auf die Frage, wohin die Reise mit der KI in drei Jahren geht.

Was bedeutet das für Technologieaktien — und wie geht es weiter?

Trumps erstes Reaktionsmuster war eindeutig: Druck, Frist, Abschaltung. Sein zweites Reaktionsmuster, das wenige Tage später folgte, war das Gegenteil: Am 21. Juni 2026 äußerte sich Trump versöhnlich über Anthropic. CEO Dario Amodei sei ein positiver Gesprächspartner, das Unternehmen habe verantwortungsvoll reagiert. Eine Wiederherstellung der Modelle schloss er nicht aus.

Dieses Muster — eskalieren, dann deeskalieren — kennen wir aus Trumps Handelspolitik. Es ist kein Zeichen von Schwäche, sondern eine Verhandlungsstrategie. Der Druck wird so lange aufrechterhalten, bis die andere Seite Zugeständnisse macht. Für Anthropic bedeutet das: Die Abschaltung war kein Ende, sondern ein Hebel.

Für Technologieaktien ergibt sich daraus ein strukturelles Risiko, das bisher kaum eingepreist ist. Wenn die US-Regierung innerhalb von 90 Minuten die Abschaltung eines kommerziell eingesetzten Modells mit Hunderten Millionen Nutzern erzwingen kann, dann ist staatliche Intervention kein Extremszenario mehr — sie ist ein reales Geschäftsrisiko für jeden KI-Anbieter. Das betrifft nicht nur Anthropic, sondern potenziell jeden Frontier-Modell-Anbieter.

Gleichzeitig gilt: Die Börsen steigen an der Wand der Sorgen. Anthropic hat für Oktober 2026 einen Börsengang beantragt, die Bewertung liegt bei rund 965 Milliarden Dollar. Staatliche Kontrolle und private Milliardenbewertungen müssen sich nicht ausschließen — die Geschichte zeigt das Gegenteil.

Wie ich die Lage einschätze und welche Konsequenzen ich daraus für mein Portfolio ziehe, lesen Sie in der aktuellen Ausgabe des Heibel-Ticker Börsenbriefs. Stephan Heibel analysiert seit 1998 Märkte und Technologiethemen für über 25.000 Leser — mit einer durchschnittlichen Portfolioperformance von 10 % pro Jahr seit 2008.

Mehr zum Hintergrund: Wie Anthropics Modell Mythos bereits vor der Abschaltung die IT-Sicherheitsbranche verändert hatte, habe ich in einem früheren Beitrag beschrieben: Palo Alto: Anthropics KI-Modell Mythos treibt IT-Sicherheit. Die Marktkonsequenzen für KI-Aktien im Zusammenhang mit dem Fed-Entscheid vom Juni beleuchtet dieser Beitrag: Nach dem SpaceX-Börsengang: Was der Fed-Entscheid für KI-Aktien bedeutet.

Wer die wöchentliche Einordnung von Stephan Heibel nicht verpassen möchte, findet alle Informationen zur Heibel-Ticker PLUS-Mitgliedschaft hier.

Stephan Heibel ist Chefredakteur und Herausgeber des Heibel-Tickers, einem der ältesten unabhängigen Börsenbriefe im deutschsprachigen Raum. Seit 1998 analysiert er Märkte, Technologiethemen und Einzelwerte für private Anleger.