Am 12. Juni 2026 um 17:21 Uhr Ortszeit erhielt das KI-Unternehmen Anthropic eine Exportkontrolldirektive des US-Handelsministeriums. Der Inhalt: Der Zugang zu den Modellen Fable 5 und Mythos 5 ist f\u00fcr alle ausl\u00e4ndischen Staatsangeh\u00f6rigen sofort zu sperren \u2014 innerhalb und au\u00dferhalb der USA, einschlie\u00dflich der eigenen Mitarbeiter ohne US-Pass. Weil sich Staatsangeh\u00f6rigkeit nicht in Echtzeit je API-Anfrage pr\u00fcfen l\u00e4sst, blieb Anthropic keine Wahl: Das Unternehmen schaltete beide Modelle f\u00fcr alle Nutzer weltweit ab. Was offiziell als Sicherheitsma\u00dfnahme verkauft wurde, ist aus meiner Sicht etwas anderes \u2014 ein Machtpoker um die Kontrolle \u00fcber die wichtigste Technologie unserer Zeit.<\/p>\n\n\n\n
Die offizielle Begr\u00fcndung der US-Regierung lautet: Ein Jailbreak habe die Sicherheitsarchitektur von Fable 5 durchbrochen. Anthropic widerspricht dieser Darstellung. Das Unternehmen beschreibt den gemeldeten Fall als engen Spezialfall \u2014 das Modell sei angewiesen worden, eine bestimmte Codebasis zu pr\u00fcfen und Softwarefehler zu identifizieren. Dabei seien lediglich wenige, bereits bekannte und geringf\u00fcgige Schwachstellen gefunden worden. Dieselbe F\u00e4higkeit, so Anthropic, bes\u00e4\u00dfen auch andere \u00f6ffentlich verf\u00fcgbare Modelle \u2014 darunter OpenAIs GPT-5.5 \u2014 ohne dass diese vergleichbaren Exportkontrollen unterliegen.<\/p>\n\n\n\n
Besonders aufschlussreich ist, wer den Stein ins Rollen gebracht hat: Laut Berichten von Semafor und Fortune sollen Amazon-Forscher Fable 5 mit gezielten Prompts getestet und die Ergebnisse in der Trump-Administration adressiert haben. Das Pikante daran: Amazon ist Hauptinvestor von Anthropic und stellt einen Gro\u00dfteil der Cloud-Infrastruktur des Unternehmens. Einen Wettbewerbskonflikt kann ich in dieser Konstellation nicht ausschlie\u00dfen.<\/p>\n\n\n\n
Die US-Regierung stellte das Ultimatum nicht schriftlich und ohne technische Details \u2014 der Anruf kam gegen 13:00 Uhr, Anthropic hatte 90 Minuten Zeit. Das formelle Schreiben folgte erst um 17:21 Uhr. Wer ernsthaft eine Sicherheitsl\u00fccke schlie\u00dfen will, liefert technische Spezifikationen. Wer Druck aus\u00fcben will, setzt eine 90-Minuten-Frist.<\/p>\n\n\n\n
Die US-Regierung forderte von Anthropic die Garantie, dass ein solcher Jailbreak k\u00fcnftig ausgeschlossen sei. Anthropic musste einr\u00e4umen, dass absolute Jailbreak-Resistenz f\u00fcr kein KI-Modell realistisch erreichbar ist. Das ist keine Schw\u00e4che von Anthropic \u2014 das ist der Stand der Technik, branchenweit.<\/p>\n\n\n\n
W\u00fcrde man diesen Ma\u00dfstab konsequent anwenden, k\u00e4me das einem faktischen Stopp aller neuen Frontier-Modelle aller Anbieter gleich. Die US-Regierung wusste das. Genau deshalb ist die Forderung nach 100 % Sicherheit kein technisches Argument \u2014 sie ist ein politisches Instrument.<\/p>\n\n\n\n
Hinzu kommt die Vorgeschichte: Bereits am 27. Februar 2026 hatte das Pentagon Anthropic als \u201eSupply Chain Risk“ eingestuft. Der Hintergrund: Verhandlungen \u00fcber eine erweiterte Nutzung der Claude-Modelle durch das US-Milit\u00e4r waren gescheitert. Anthropic bestand darauf, dass seine Modelle weder f\u00fcr Massen\u00fcberwachung von US-B\u00fcrgern noch f\u00fcr vollautonome Waffensysteme eingesetzt werden d\u00fcrfen. Das Pentagon wollte Zugriff \u201ef\u00fcr alle rechtm\u00e4\u00dfigen Zwecke“ \u2014 ohne Einschr\u00e4nkung. Diese \u201eroten Linien“ von Anthropic sind der eigentliche Streitpunkt. Der Jailbreak war der Anlass, nicht der Grund.<\/p>\n\n\n\n
Was haben die Atombombe, das Telefonnetz und das Internetprotokoll gemeinsam? Alle drei wurden von staatlichen Stellen entwickelt oder von Anfang an unter staatliche Kontrolle gebracht. Die KI ist die erste revolution\u00e4re Schl\u00fcsseltechnologie, die von privaten Unternehmen entwickelt wurde \u2014 ohne staatliche Aufsicht, ohne Lizenzpflicht, ohne Kontrollmechanismus.<\/p>\n\n\n\n
Der Staat schaut zu. Und er merkt, dass er das Heft aus der Hand gegeben hat.<\/p>\n\n\n\n
Die Diskussion, die sich um den Fall Anthropic entfacht hat, ist deshalb gr\u00f6\u00dfer als ein einzelner Jailbreak. Es geht um die Frage, ob KI privat bleiben darf oder ob sie unter staatliche Kontrolle gebracht werden muss. Ein m\u00f6glicher Weg w\u00e4re, dass die US-Regierung Anteile an Anthropic erh\u00e4lt \u2014 sogenannte \u201egoldene Aktien“, die Stimmrechte oder eine Sperrminorit\u00e4t einr\u00e4umen. Andere argumentieren, der Staat brauche das gar nicht: Als Gesetzgeber k\u00f6nne er ohnehin alles regulieren, was er will.<\/p>\n\n\n\n
Was die Debatte deutlich macht: Die Frage lautet nicht mehr ob KI kontrolliert wird, sondern wie und von wem. Das ist eine fundamentale Verschiebung. Ich beobachte das aus New York, wo ich diese Woche auf der AWS-Messe war \u2014 und in keinem Gespr\u00e4ch sp\u00fcrte ich auch nur einen Ansatz von Antwort auf die Frage, wohin die Reise mit der KI in drei Jahren geht.<\/p>\n\n\n\n
Trumps erstes Reaktionsmuster war eindeutig: Druck, Frist, Abschaltung. Sein zweites Reaktionsmuster, das wenige Tage sp\u00e4ter folgte, war das Gegenteil: Am 21. Juni 2026 \u00e4u\u00dferte sich Trump vers\u00f6hnlich \u00fcber Anthropic. CEO Dario Amodei sei ein positiver Gespr\u00e4chspartner, das Unternehmen habe verantwortungsvoll reagiert. Eine Wiederherstellung der Modelle schloss er nicht aus.<\/p>\n\n\n\n
Dieses Muster \u2014 eskalieren, dann deeskalieren \u2014 kennen wir aus Trumps Handelspolitik. Es ist kein Zeichen von Schw\u00e4che, sondern eine Verhandlungsstrategie. Der Druck wird so lange aufrechterhalten, bis die andere Seite Zugest\u00e4ndnisse macht. F\u00fcr Anthropic bedeutet das: Die Abschaltung war kein Ende, sondern ein Hebel.<\/p>\n\n\n\n
F\u00fcr Technologieaktien ergibt sich daraus ein strukturelles Risiko, das bisher kaum eingepreist ist. Wenn die US-Regierung innerhalb von 90 Minuten die Abschaltung eines kommerziell eingesetzten Modells mit Hunderten Millionen Nutzern erzwingen kann, dann ist staatliche Intervention kein Extremszenario mehr \u2014 sie ist ein reales Gesch\u00e4ftsrisiko f\u00fcr jeden KI-Anbieter. Das betrifft nicht nur Anthropic, sondern potenziell jeden Frontier-Modell-Anbieter.<\/p>\n\n\n\n
Gleichzeitig gilt: Die B\u00f6rsen steigen an der Wand der Sorgen. Anthropic hat f\u00fcr Oktober 2026 einen B\u00f6rsengang beantragt, die Bewertung liegt bei rund 965 Milliarden Dollar. Staatliche Kontrolle und private Milliardenbewertungen m\u00fcssen sich nicht ausschlie\u00dfen \u2014 die Geschichte zeigt das Gegenteil.<\/p>\n\n\n\n
Wie ich die Lage einsch\u00e4tze und welche Konsequenzen ich daraus f\u00fcr mein Portfolio ziehe, lesen Sie in der aktuellen Ausgabe des Heibel-Ticker B\u00f6rsenbriefs<\/a>. Stephan Heibel analysiert seit 1998 M\u00e4rkte und Technologiethemen f\u00fcr \u00fcber 25.000 Leser \u2014 mit einer durchschnittlichen Portfolioperformance von 10 % pro Jahr seit 2008.<\/p>\n\n\n\n Mehr zum Hintergrund: Wie Anthropics Modell Mythos bereits vor der Abschaltung die IT-Sicherheitsbranche ver\u00e4ndert hatte, habe ich in einem fr\u00fcheren Beitrag beschrieben: Palo Alto: Anthropics KI-Modell Mythos treibt IT-Sicherheit<\/a>. Die Marktkonsequenzen f\u00fcr KI-Aktien<\/a> im Zusammenhang mit dem Fed-Entscheid vom Juni beleuchtet dieser Beitrag: Nach dem SpaceX-B\u00f6rsengang: Was der Fed-Entscheid f\u00fcr KI-Aktien bedeutet<\/a>.<\/p>\n\n\n\n Wer die w\u00f6chentliche Einordnung von Stephan Heibel nicht verpassen m\u00f6chte, findet alle Informationen zur Heibel-Ticker PLUS-Mitgliedschaft<\/a> hier.<\/p>\n\n\n\n
\n\n\n\n