Amazon ließ Anthropics Fable 5 abschalten

Ein paar Tage lang erzählten alle dieselbe Geschichte: Die US-Regierung habe Anthropic gezwungen, Fable 5, sein stärkstes Modell, im Namen der nationalen Sicherheit abzuschalten. Das stimmt. Doch Washingtons Anordnung ist nur die letzte Zeile einer Geschichte, die woanders beginnt, im Inneren des Hauses selbst. Der Auslöser war Amazon. Der erste Geldgeber von Anthropic.

Gehen wir es von Anfang an durch, denn jeder einzelne Tag zählt.

Dienstag, 9. Juni: der Start des Jahres

Anthropic bringt Fable 5 heraus, die öffentliche Version seines Mythos-Modells. Das Unternehmen präsentiert es als sein bislang leistungsfähigstes System: das erste, das im Hex-Benchmark für Langform-Analysen die 90-Prozent-Marke überschreitet, stark in Code und Vision. Der Preis strahlt Selbstvertrauen aus, 10 Dollar pro Million Eingabe-Tokens und 50 in der Ausgabe, das Doppelte von Opus 4.8.

Vor allem aber verkauft Anthropic Sicherheit als Argument. Seit Monaten betont das Unternehmen, Mythos sei zu gefährlich, um frei zu zirkulieren. Fable 5 kommt deshalb mit Schutzmechanismen gespickt: Bei Themen wie Cyber, Bio und Chemie blockiert das Modell und schaltet auf Opus 4.8 um. Verpflichtende 30-tägige Speicherung des Datenverkehrs, und ein überall wiederholtes Versprechen: "kein universeller Jailbreak in mehr als 1.000 Stunden Tests."

Der Dienstag ist die Machtdemonstration. Niemand ahnt, dass genau dieses Versprechen zum Zünder wird.

Mittwoch, 10. Juni: der erste Riss

Vierundzwanzig Stunden später erscheint ein Jailbreak von Fable 5 öffentlich auf X, gepostet von einem Konto, das auf solche Umgehungen spezialisiert ist. Die Methode: das Modell auffordern, konkrete Codebasen zu lesen und darin Softwarelücken aufzuspüren. Eng, technisch, weit entfernt von einer Massenvernichtungswaffe. Doch der Schaden ist angerichtet: Der Beweis, dass sich der Tresor mit den "1.000 Stunden Tests" öffnen lässt, kursiert im Klartext.

Hier betritt die Figur die Bühne, die niemand erwartet hat. Es sind weder die NSA noch ein Geheimdienst, die Alarm schlagen. Laut Fortune sind es Forscher von Amazon. Sie reproduzieren eine teilweise Umgehung der Schutzmechanismen, und Andy Jassy, der CEO von Amazon, trägt die Bedenken direkt an die US-Regierung heran.

Halten wir kurz bei der Ironie inne. Amazon hat mehrere Milliarden Dollar in Anthropic gesteckt. Es ist der Investor, der dem Wert des Unternehmens am stärksten ausgesetzt ist, wenige Monate vor einem Börsengang. Und ausgerechnet er legt den ersten Stein des Apparats, der das Vorzeigeprodukt seiner eigenen Beteiligung abschalten wird.

Freitag, 12. Juni, 17:21 Uhr: der Schalter

Das Schreiben trifft an einem Freitag am späten Nachmittag ein. Department of Commerce, gestützt auf die Exportkontrolle. Die Anordnung untersagt den Zugang zu Fable 5 und Mythos 5 für "jeden ausländischen Staatsangehörigen, ob innerhalb oder außerhalb der Vereinigten Staaten", bis hin zu den ausländischen Mitarbeitern von Anthropic.

Einen US-Kunden in Echtzeit über eine globale API von einem ausländischen zu unterscheiden, ist schlicht nicht praktikabel. Anthropic bleibt also nur eine Option: alles kappen, für alle. Claude-Apps, API, die GitHub-Copilot-Integration. Das Unternehmen hat rund 90 Minuten Zeit, um die Anordnung umzusetzen, ohne Vorwarnung.

Die Hinterzimmer-Gespräche laufen am Telefon. In einem Anruf soll Finanzminister Scott Bessent Dario Amodei gewarnt haben, er treffe "eine schlechte Entscheidung". David Sacks, der KI-Berater des Weißen Hauses, koordiniert die Reaktion. Drei Tage nach dem Start des Jahres existiert das stärkste Modell von Anthropic für niemanden mehr auf dem Planeten.

Anthropics Argument trägt, und rettet es trotzdem nicht

In der Sache liegt das Unternehmen nicht falsch. Perfekte Jailbreak-Resistenz gibt es bei keinem Modell. Die Lücke ist eng, nicht universell. Und Code zu lesen, um Bugs zu finden, ist eine Fähigkeit, die es überall gibt, angefangen bei GPT-5.5 von OpenAI, täglich genutzt von Fachleuten der Cybersicherheit. Anthropic warnt: Auf die gesamte Branche angewandt, würde dieser Maßstab den Einsatz jedes neuen Frontier-Modells einfrieren.

Das ist vertretbar. Es löscht aber die Inszenierung nicht aus, die den Schritt überhaupt möglich gemacht hat. Man verkauft nicht monatelang die Vorstellung, das eigene Modell sei eine Waffe für sich, um sich dann zu wundern, wenn ein Staat es genau so behandelt.

Das Modell ist nicht zur endgültigen Entfernung vorgesehen, und am 16. Juni entsandte Anthropic Ingenieure nach Washington, um persönlich mit dem Department of Commerce zu verhandeln. Während diese Zeilen entstehen, ist der Zugang noch immer nicht wiederhergestellt. Der Kater hingegen ist bereits da.

Was der Fall verschiebt, überall

Das Interessanteste ist nicht der Jailbreak. Es ist das, was die Welt in Echtzeit mitansah. EU-Länder und das Vereinigte Königreich verhandelten gerade mit Anthropic über einen erweiterten Zugang zu Mythos, um ihre eigenen Systeme abzusichern. Sie erfuhren, dass ein als kritisch eingestuftes Werkzeug von einer ausländischen Regierung in 90 Minuten abgeschaltet werden kann, an einem Freitagabend.

Die Linien verschoben sich sofort. Die Europäische Kommission erklärte, sie prüfe die Richtlinie, ihr Sprecher erinnerte daran, dass Notmaßnahmen "nicht diskriminierend gegenüber Partnern sein sollten". Die finnische Europaabgeordnete Aura Salla wurde deutlicher: Europa könne sein technisches Potenzial nicht aufbauen, "indem es sich auf einen Zugang stützt, den eine ausländische Regierung über Nacht kappen kann". In Kanada, am Vorabend des G7, verwies Mark Carney auf die Gefahr einer "Überabhängigkeit von einer begrenzten Zahl US-amerikanischer Anbieter".

Diese Reaktionen handeln nicht von der Sicherheit eines Modells. Sie handeln von der Machtarchitektur, die der Vorfall gerade offengelegt hat. Ein wachsender Teil der kognitiven Infrastruktur der Welt liegt bei einer Handvoll US-Akteure, in einer Rechtsordnung, die an einem Freitag um 17:21 Uhr entscheiden kann, dass ein Teil des Planeten keinen Zugang mehr hat. Der Jailbreak von Fable 5 wird gepatcht oder umgangen. Der Schalter aber bleibt in Washington.