Seit dem 12. Juni läuft eines der stärksten KI-Modelle der Welt nicht mehr für dich, wenn du keinen US-Pass hast. Die US-Regierung hat Anthropic angewiesen, Claude Fable 5 und das Schwestermodell Mythos 5 weltweit abzuschalten. Nicht gedrosselt, nicht teurer gemacht. Abgeschaltet. Und der Weg zurück führt, so wie es aussieht, über einen Ausweis.
Was tatsächlich passiert ist
Die Anordnung kam über das Exportkontrollrecht, begründet mit nationaler Sicherheit. Auslöser war eine Methode, Fable 5 zu jailbreaken. Anthropic musste daraufhin beide Modelle für jeden Kunden sperren, auch für die eigenen ausländischen Mitarbeiter. Fable 5 war zu dem Zeitpunkt Anthropics stärkstes allgemein zugängliches Modell, die Stufe, auf die viele Teams ihre ernsthaften Workloads gelegt hatten. Genau diese Stufe ist von einem Tag auf den anderen weg.
Dreizehn Tage später ist der Zugang weiter dunkel. Anfang dieser Woche kursierten auf X Meldungen, Fable 5 sei zurück. Anthropic stellte klar: Es läuft exakt null Traffic über die Modelle, die Sichtungen waren ein Anzeige-Fehler. Wer heute Fable oder Mythos aufrufen will, bekommt nichts.
Anthropic widerspricht, und trotzdem bleibt es dunkel
Bemerkenswert ist, wer hier nichts ausrichten konnte: der Anbieter selbst. Anthropic hat der Einordnung öffentlich widersprochen. Ein enger, potenzieller Jailbreak rechtfertige es nicht, ein Modell zurückzurufen, das hunderte Millionen Menschen produktiv nutzen. Das Unternehmen hat das Modell trotzdem abgeschaltet, weil es musste.
Das ist die eigentliche Lektion an dieser Stelle. Wenn selbst das Labor, das das Modell trainiert und betreibt, die Verfügbarkeit nicht garantieren kann, dann kann es auch dein Vertrag mit diesem Labor nicht. Verfügbarkeit liegt in diesem Fall nicht beim Anbieter, sondern eine Ebene darüber.
Der eigentliche Bruch
Das Interessante ist nicht die Sperre. Es ist der Weg zurück. Anthropic hat seine Datenschutzrichtlinie aktualisiert, wirksam zum 8. Juli, und erhebt künftig einen Behörden-Ausweis und biometrische Daten. Das ergibt nur in eine Richtung Sinn: als Mechanismus, um den Zugang auf verifizierte US-Bürger zu beschränken, ohne die Exportkontroll-Anordnung komplett aufzuheben. Internationale Nutzer bleiben derweil auf dem Vorgängermodell Opus 4.8.
Lies das nochmal. Ein fertiges, ausgeliefertes Sprachmodell wird nach Nationalität freigeschaltet, geprüft per Ausweis und Biometrie. Genau das hat es in dieser Form im KI-Bereich noch nicht gegeben.
Exportkontrolle an sich ist nicht neu. Hochleistungs-Chips, Fertigungsanlagen, bestimmte Verschlüsselung, all das steht seit Jahren unter Kontrolle. Neu ist, dass jetzt die Fähigkeit selbst erfasst wird, nicht die Hardware darunter. Der Unterschied ist feiner, als er klingt, und genau deshalb wichtig. Ein Chip ist ein physisches Objekt, das eine Grenze überquert. Man kann ihn am Zoll aufhalten. Ein Modell hinter einer API überquert keine Grenze im klassischen Sinn, es wird einfach von überall aufgerufen. Um es trotzdem zu kontrollieren, muss man am Menschen ansetzen, der es aufruft. Deshalb der Ausweis, deshalb die Biometrie. Die Kontrolle wandert vom Produkt zur Person. Wissen wird zugeteilt, nach Pass.
Warum das jede Geschäftsentscheidung berührt
Ich arbeite täglich mit diesen Modellen, in eigenen Produkten und in Kundenprojekten. Die stille Annahme dabei war immer dieselbe: Ein Modell, das einmal live ist, bleibt erreichbar. Es kann teurer werden, es kann ein Nachfolger kommen, es kann mit Vorlauf abgekündigt werden. Aber dass ein Top-Modell über Nacht per Regierungsanordnung verschwindet und nur noch nach Ausweis zurückkommt, war in keinem Architektur-Diagramm vorgesehen.
Diese Annahme ist jetzt widerlegt. Und sie ist nicht durch einen Bug widerlegt, sondern durch Politik. Das ist ein Unterschied. Einen Bug behebt der Anbieter über Nacht. Eine geopolitische Linie verschiebt sich nicht, weil dein Zeitplan sie gerade braucht.
Die offene Frage: Bleibt Fable dauerhaft US-only?
Hier wird es richtig spannend, und ehrlich gesagt unbequem. Niemand beantwortet die Frage bisher klar: Was passiert mit den nächsten Versionen?
Zwei Szenarien. Im ersten ist die Sperre eine Episode. Der Jailbreak wird geschlossen, die Anordnung fällt, Fable 5 kommt für alle zurück, und in einem Jahr erinnert sich kaum jemand daran. Im zweiten wird „verifiziert, US-only" zur Vorlage. Die jeweils stärkste Modell-Stufe erscheint zuerst oder ausschließlich für geprüfte US-Nutzer, der Rest der Welt entwickelt eine Klasse darunter. Die Spitze der KI-Fähigkeit teilt sich dann entlang von Grenzen.
Ich weiß nicht, welches Szenario eintritt, und ich behaupte hier nichts, was ich nicht belegen kann. Aber die Richtung der Datenschutz-Änderung ist ein Signal. Wer Biometrie für den Zugang erhebt, plant nicht für nächste Woche, sondern für eine Struktur. Und Strukturen haben die Angewohnheit, zu bleiben.
Das ist kein reines Anthropic-Problem
Es wäre bequem, das als Einzelfall bei einem Anbieter abzutun. Das ist es nicht. Die Anordnung traf Anthropic, aber der Mechanismus dahinter steht jedem Staat offen, in dem ein Anbieter seinen Sitz hat. Ein US-Modell kann per US-Anordnung verschwinden. Wer heute auf OpenAI, Anthropic oder Google setzt, ist in jedem Fall vom selben Land abhängig, und genau das ist der Punkt: Die Konzentration der stärksten Modelle an einem Ort macht sie zu einem gemeinsamen Single Point of Failure, technisch wie politisch.
Deshalb hilft es auch nicht, einfach den Anbieter zu wechseln. Von Anthropic zu OpenAI zu springen, löst das Problem nicht, wenn beide derselben Exportlogik unterliegen. Was hilft, ist Streuung über verschiedene Länder und Modell-Typen hinweg, kommerziell wie offen. Ein offenes Modell, das du selbst hostest, kennt diese Anordnung gar nicht, weil niemand es dir entziehen kann.
Was das praktisch heißt
Für alle, die auf KI aufsetzen, ändert sich damit eine Grundregel. Modell-Verfügbarkeit ist keine technische Größe mehr, sondern eine politische. Du kannst die beste Integration der Welt schreiben. Wenn das Modell darunter nach Pass freigeschaltet wird, hilft dir deine Code-Qualität nichts.
Die Konsequenz ist unspektakulär und genau deshalb wichtig: Verdrahte kein einzelnes Modell fest in dein Produkt. Leg eine Abstraktionsschicht über die Anbieter, route nach Fähigkeit statt nach Modellname, halte einen Failover bereit. In den eigenen Produkten löse ich das über genau so eine Multi-Provider-Schicht: OpenAI, Anthropic, Google, dazu offene Modelle als Rückfallebene.
Konkret heißt eine solche Schicht drei Dinge. Erstens: Dein Code spricht nicht mit „Fable 5", sondern mit einer Fähigkeit, etwa „starkes Reasoning" oder „günstige Zusammenfassung", und die Schicht entscheidet, welches Modell das gerade bedient. Zweitens: Es gibt mehr als einen Anbieter pro Fähigkeit, sodass der Ausfall eines Modells nicht den Ausfall des Features bedeutet. Drittens: Der Failover wird getestet, nicht nur dokumentiert. Ein Rückfall-Pfad, den nie jemand ausgelöst hat, ist eine Hoffnung, kein Plan. Das war lange ein Komfort-Feature. Seit dem 12. Juni ist es eine Frage der Verlässlichkeit.
Die zweite Ebene für die EU
Für Teams in der EU und im DACH-Raum kommt eine Ebene dazu. Wenn die Spitzenmodelle zuerst oder nur in den USA laufen, ist Anbieter-Unabhängigkeit nicht nur technische Hygiene, sondern Standort-Vorsorge. Ein europäisches oder offenes Modell als gleichwertiger Failover ist dann kein Downgrade, sondern eine Versicherung. Die EU hat parallel angefangen, eigene Frontier-Kapazität zu fördern. Ob das rechtzeitig greift, ist offen. Aber die Richtung ist dieselbe, zu der dich auch die reine Technik drängt: nicht von einer einzigen Quelle abhängig sein, deren Verfügbarkeit jemand anderes entscheidet.
Was bleibt
Fable 5 kommt vielleicht in Tagen zurück, vielleicht nur für US-Bürger, vielleicht ganz. Die eigentliche Nachricht steht aber schon fest, egal wie es ausgeht: Ein KI-Modell kann per Anordnung verschwinden und nach Nationalität zurückkehren. Wer darauf aufsetzt, plant das ab heute mit ein. Verlässlichkeit ist kein Feature des Anbieters. Sie ist eine Entscheidung in deiner Architektur.