Embargo von Anthropic KI-Modelle: Wenn Washington den KI-Stecker zieht 

Anbieter zum Thema

Codecentric AG

eco - Verband der Internetwirtschaft e. V. Hauptstadtbüro

Heinlein Hosting GmbH

d.velop AG

Esker Software Entwicklungs-und Vertrieb

mehr weniger

Yorizon GmbH & Co. KG

weniger

Was das Embargo der KI-Modelle von Anthropic für die Cybersicherheit in Europa bedeutet, warum der eco – Verband der Internetwirtschaft jetzt Alarm schlägt und welche Maßnahmen Unternehmen jetzt dringend einleiten sollten.

Es war kein Serverausfall, keine technische Störung, kein geplantes Wartungsfenster. Am 12. Juni 2026 zog Washington den Stecker – und mit ihm verschwanden zwei der leistungsfähigsten KI-Modelle auf dem Markt aus dem Zugriff europäischer Nutzer. Auf direkte Anweisung des US-Handelsministeriums schaltete Anthropic seine Frontier-Modelle Fable 5 und Mythos 5 weltweit ab. Unternehmen, die diese Systeme in ihre Sicherheitsarchitekturen integriert hatten, standen von einer Stunde auf die andere ohne Zugang da. API-Aufrufe liefen ins Leere. Projekte lagen auf Eis. 

Vier Tage später – Stand 17. Juni – sind die Modelle weiterhin offline. Was bleibt, ist eine Erkenntnis, die unangenehm klar ist. Jutta Horstmann, Co-CEO der Heinlein Gruppe, bringt sie auf den Punkt: „Das beweist: Die US-Regierung kann der Welt tatsächlich den digitalen Stecker ziehen. Die jahrzehntelang gewachsene Abhängigkeit von Digitalimporten macht dies erst möglich." Auch der Bitkom e.V., eco – Verband der Internetwirtschaft e.V., Sopra Steria und codecentric reagieren mit derselben Grundbotschaft: Das hier ist kein Betriebsproblem. Es ist ein Systemfehler in Europas KI-Strategie, der absehbar war.

Diese KI-Modelle hat Washington gesperrt

Technisch betrachtet ist die Anordnung präzise. Das US Bureau of Industry and Security (BIS) erließ am 12. Juni eine Direktive, die Anthropic verpflichtete, den Zugang zu Fable 5 und Mythos 5 für alle ausländischen Staatsangehörigen zu unterbinden – unabhängig von deren Aufenthaltsort. Die Regelung erfasste nicht nur Nutzer außerhalb der USA, sondern auch Nicht-US-Bürger innerhalb der USA, darunter Anthropics eigene Mitarbeiter ohne US-Pass.

Die rechtliche Grundlage ist neu und weitreichend: Seit Januar 2025 unterliegen KI-Modelle ab einem definierten Trainingsaufwand der US-Exportkontrollkategorie ECCN 4E091. Im US-Exportrecht gilt bereits der potenzielle Datenzugriff durch eine nicht-amerikanische Person als „deemed export" – als genehmigungspflichtiger Vorgang, auch wenn kein Byte das US-Territorium physisch verlässt. 

Da Anthropic die Staatsangehörigkeit seiner Nutzer auf API-Ebene nicht in Echtzeit verifizieren kann, blieb dem Unternehmen aus Compliance-Sicht nur eine Option: beide Modelle global und für alle Nutzer abzuschalten. Auslöser der Direktive war, Berichten zufolge, eine bekannt gewordene Jailbreak-Methode, die die Sicherheitsschranken von Fable 5 überwindet und damit den Zugriff auf die Cybersecurity-Fähigkeiten von Mythos 5 exponiert hätte. Anthropic selbst hält den beschriebenen Exploit für eng begrenzt. An der faktischen Abschaltung änderte das nichts.

Was diesen Vorgang von früheren Exportkontrollen unterscheidet: Es ist das erste Mal, dass die US-Regierung direkte Kontrollen gegen ein kommerzielles KI-Softwaremodell verhängt – nicht gegen Chips, nicht gegen Hardware, nicht gegen physische Exportgüter. Rainer Vehns, Mitbegründer und Vorstand der codecentric AG, ordnet das unmissverständlich ein: „Frontier-Modelle sind längst keine reinen Technologieprodukte mehr; sie sind geopolitische Machtinstrumente. Und die Botschaft aus Washington ist glasklar: Europa steht nicht auf dem Zettel."

Warum die Warnung von eco über die Debatte hinausgeht

Während viele Stimmen den Fall vor allem als geopolitisches und wirtschaftspolitisches Signal werten, rückt der eco – Verband der Internetwirtschaft eine konkretere Gefahr in den Vordergrund, nämlich die unmittelbare Schwächung europäischer Cyberresilienz. Der Grund liegt in dem, was Mythos 5 tatsächlich kann. Anthropics leistungsfähigstes Cybersecurity-Modell ist darauf ausgelegt, Schwachstellen in Software zu analysieren, Angriffsmuster zu erkennen und Sicherheitsarchitekturen zu bewerten – Aufgaben, die in europäischen Unternehmen, Forschungseinrichtungen und Behörden zunehmend KI-gestützt bearbeitet werden. Genau dieser Zugang ist nun ohne Vorwarnung weggefallen.

Prof. Dr. Norbert Pohlmann, Vorstand für IT-Sicherheit bei eco – Verband der Internetwirtschaft, macht den Zusammenhang deutlich: „Leistungsfähige KI-Modelle sind sicherheitsrelevante Werkzeuge, die dabei helfen, Schwachstellen zu analysieren und Software sicherer zu machen, Angriffe werden schneller erkannt und IT-Systeme gestärkt. Wenn europäische Unternehmen, Forschungseinrichtungen oder Sicherheitsverantwortliche kurzfristig den Zugang zu solchen Werkzeugen verlieren, kann das die Cyberresilienz Europas schwächen."

Besonders kritisch bewertet der eco Verband die Art der Maßnahme: „Pauschale und intransparente Abschaltungen sind kein tragfähiges Instrument für eine internationale Kooperation." Für Martin Stolberg, Head of AI bei Sopra Steria, liegt die eigentliche Brisanz dabei auf einer anderen Ebene: „Die erzwungene Abschaltung zeigt nicht primär ein Sicherheitsproblem, sondern ein strukturelles Abhängigkeitsrisiko: Ein geschäftskritisches KI-System war innerhalb von Stunden nicht mehr verfügbar – ausgelöst durch eine exogene regulatorische Entscheidung." Wer zentrale KI-Fähigkeiten ausschließlich aus einem anderen Rechtsraum beziehe, so Stolberg, akzeptiere „operative Verwundbarkeit als systemischen Bestandteil seiner Architektur".

Das Netz dahinter reicht weiter, als es aussieht

Was der Fall Anthropic sichtbar macht, ist keine neue Abhängigkeit. Es ist eine alte, die bislang folgenlos blieb – weil niemand den Schalter betätigt hatte. Jetzt hat es jemand getan, und das Ausmaß der Exposition wird schlagartig deutlich. Rainer Vehns von codecentric zieht eine unbequeme historische Parallele: „Wir wiederholen gerade sehenden Auges das, was wir vor Jahren bei der Cloud gemacht haben. Damals haben wir uns in existenzielle Abhängigkeiten von AWS, Google und Microsoft begeben. Warum? Weil ein Cloud-agnostischer Ansatz teurer war und länger gedauert hätte. Kurzfristige Geschwindigkeit siegte über langfristige Unabhängigkeit. Wenn wir dies bei der Künstlichen Intelligenz wiederholen, manövrieren wir uns technologisch ins digitale Abseits."

Die Zahlen geben ihm recht. Laut einer aktuellen Studie des Bitkom e.V. zur digitalen Souveränität bezeichnen 51 Prozent der deutschen Unternehmen ihre Abhängigkeit von US-Technologieanbietern als „stark" – Tendenz steigend. Nur vier Prozent schätzen ihr Unternehmen als dauerhaft überlebensfähig ein, wenn US-Digitalimporte vollständig wegfielen. Und das US-Exportrecht verstärkt diese Abhängigkeit durch seine extraterritoriale Wirkung: Die Foreign Direct Product Rule kann auch außerhalb der USA entwickelte KI-Modelle erfassen, sofern sie auf US-kontrollierten Chips oder US-Technologien trainiert wurden. Der Stecker, den Washington zieht, reicht also potenziell weit über die eigene Staatsgrenze hinaus.

KI-Anwendungen

Automatisierung: Keine Angst vor Anthropic Claude