Kurz gesagt
Dass Claude Mythos 5 und Fable 5 auf Anordnung der US-Regierung abgeschaltet wurden, ist mehr als nur „ein KI-Dienst, der kurz ausfällt“.
Es zeigt: Die fortschrittlichste KI wird gerade von einem praktischen Schreibwerkzeug zu etwas, das eher einem strategischen Gut für die nationale Sicherheit gleicht.
Entscheidend ist nicht, dass KI Texte schreiben kann.
Entscheidend ist, dass KI anfängt, solche Dinge zu können:
- riesige Programme komplett lesen und darin Schwachstellen finden
- stundenlang selbstständig arbeiten, ohne dass jemand jeden Schritt vorgibt
- bei Softwareentwicklung, Finanzanalyse, Forschung, Biowissenschaften und Cyberabwehr helfen
- sowohl zur Verteidigung als auch zum Angriff dienen
- in kurzer Zeit erledigen, wofür ein Team von Fachleuten Wochen bräuchte
Anders gesagt: KI ist nicht mehr nur „ein praktischer Chatbot“.
Sie wird zu:
einer Maschine, die Schwachstellen findet einer Maschine, die Forschung beschleunigt einer Maschine, die Verteidigung und Angriff zugleich stärker macht
Deshalb behandelt die US-Regierung Fähigkeiten auf Mythos-Niveau nicht mehr als „Ware, die jeder kaufen kann“, sondern als Sicherheitsgut, das kontrolliert werden muss.
Was ist passiert?
Am 12. Juni 2026 kündigte Anthropic an, den Zugang zu Claude Fable 5 und Claude Mythos 5 zu sperren – wegen einer Exportkontroll-Anordnung der US-Regierung.
Laut der offiziellen Mitteilung von Anthropic verlangte die Regierung unter Berufung auf ihre Befugnisse zur nationalen Sicherheit, den Zugang zu Fable 5 / Mythos 5 nicht nur für Nutzer außerhalb der USA zu sperren, sondern auch für ausländische Staatsangehörige in den USA – einschließlich ausländischer Mitarbeiter von Anthropic.
Weil es praktisch kaum möglich war, nur diese Personen gezielt auszusperren, schaltete Anthropic Fable 5 / Mythos 5 schließlich für alle Kunden ab.
Andere Modelle von Anthropic seien davon aber nicht betroffen, hieß es.
Das ist wichtig: Abgeschaltet wurde nicht „ganz Claude“.
Abgeschaltet wurden nur die stärksten Claude-Modelle, Fable 5 / Mythos 5.
Die USA haben also nicht „KI“ allgemein verboten, sondern gezielt die Spitze der Fähigkeiten der fortschrittlichsten Modelle ins Visier genommen.
Was war an Fable 5 und Mythos 5 so besonders?
Anthropic stellte Fable 5 als „ein Modell auf Mythos-Niveau, das für die breite Öffentlichkeit sicher gemacht wurde“ vor.
Fable 5 galt als leistungsfähiger als jedes Modell, das Anthropic bis dahin öffentlich angeboten hatte – vor allem bei Softwareentwicklung, Wissensarbeit, Bildverständnis und wissenschaftlicher Forschung.
Je länger und komplexer eine Aufgabe, desto größer war der Abstand zu älteren Modellen.
Anthropic erklärte außerdem, Fable 5 habe Schutzmechanismen, damit es in gefährlichen Bereichen wie der IT-Sicherheit nicht missbraucht wird.
Mythos 5 beruhte dagegen auf demselben Grundmodell wie Fable 5, hatte aber in einigen Bereichen weniger Schutzmechanismen.
Anthropic wollte Mythos 5 nur einem sehr kleinen Kreis anbieten: Teams für Cyberabwehr, Betreibern wichtiger Infrastruktur (etwa Strom und Telekommunikation) und vertrauenswürdigen Partnern.
Genau hier liegt der Kern.
Fable 5 war „eine starke KI, die für alle sicher gemacht wurde“.
Mythos 5 war „eine starke KI mit weniger Grenzen, nur für vertrauenswürdige Partner“.
Mit anderen Worten: KI war schon dabei, sich in Stufen aufzuteilen:
- eine sichere Version für die Allgemeinheit
- eine leistungsstarke Version für Unternehmen und Forschung
- eine Version mit gelockerten Grenzen für Cyberabwehr und wichtige Infrastruktur
- eine Version, die aus Gründen der nationalen Sicherheit noch strenger kontrolliert wird
Gestoppt wurden diesmal genau diese oberen Stufen.
Der offizielle Grund: Angst vor einem „Jailbreak“
Die US-Regierung hat ihre Sicherheitsbedenken nicht im Detail öffentlich gemacht.
Laut Anthropic ging die Regierung aber offenbar davon aus, dass es einen Weg gibt, die Schutzmechanismen von Fable 5 auszuhebeln – einen sogenannten „Jailbreak“.
Anthropic widerspricht.
Das Unternehmen sagt, die beanstandete Methode sei kein „Universal-Jailbreak“, der alles freischaltet, sondern funktioniere nur in einem sehr engen Rahmen.
Außerdem habe man damit nur kleinere, längst bekannte Sicherheitslücken finden können – etwas, das andere öffentlich verfügbare Modelle auch können.
An der Oberfläche sieht der Streit also so aus:
Die Sicht der US-Regierung:
Wenn sich die Schutzmechanismen eines so starken Modells umgehen lassen, ist das ein Risiko für die nationale Sicherheit.
Die Sicht von Anthropic:
Wir verstehen das Risiko, aber diese Entscheidung ist überzogen und kein transparentes Verfahren auf Grundlage technischer Fakten.
Wer hier aufhört, übersieht aber das Wesentliche.
Wirklich wichtig ist nicht nur die Frage, „ob es einen Jailbreak gab oder nicht“.
Der eigentliche Punkt: Schwachstellen finden lässt sich für Gutes und Schlechtes nutzen
Könnte KI nur Texte schreiben, wäre das kein Thema der nationalen Sicherheit geworden.
Das Problem ist, dass KI anfängt, Schwachstellen aufzuspüren.
Für die Verteidigung ist das enorm nützlich.
Sicherheitslücken in den eigenen Firmensystemen finden.
Die Software wichtiger Infrastruktur prüfen.
Alten Code lesen und gefährliche Stellen markieren.
Schwere Fehler in Open-Source-Programmen entdecken.
Beim Schreiben von Sicherheitsupdates helfen.
Sich schützen, bevor ein Angriff kommt.
So weit ist das echte „gute Magie“.
Dieselbe Fähigkeit lässt sich aber auch für Angriffe nutzen.
Schwachstellen bei Unternehmen in anderen Ländern suchen.
Veraltete Teile in den Systemen von Banken, Stromversorgern, Telekommunikation, Logistik und Verwaltung finden.
Herausfinden, von welchen Zulieferern jemand in der Lieferkette abhängt.
Anfällige Softwarebausteine aufspüren.
In kürzester Zeit eine Liste möglicher Schwachstellen erstellen, für die ein Mensch Wochen bräuchte.
Genau das macht Technologien mit „doppeltem Verwendungszweck“ – zivil wie militärisch nutzbar – so heikel.
Eine KI, die deine Schwachstellen versteht, versteht auch die Schwachstellen anderer.
Zur Verteidigung genutzt, wird die Abwehr stärker.
Zum Angriff genutzt, wird der Angriff stärker.
Wegen dieser zwei Seiten lässt sich Spitzen-KI kaum noch wie ein normales Produkt behandeln.
Was wäre das schlimmste Szenario?
Hier lohnt es sich, den schlimmsten Fall durchzudenken.
Natürlich muss man nicht die Idee „die USA greifen Japan an“ in den Mittelpunkt stellen.
Unter Verbündeten ist eine so extreme Annahme nicht realistisch.
Wirklich beunruhigend ist ein eher strukturelles Problem.
Japan schafft es nicht, eine eigene KI auf Mythos-Niveau zu entwickeln, und diese Technik bleibt in der Hand ausländischer Supermächte oder großer KI-Konzerne.
Japanische Unternehmen und Behörden sind auf sichere oder eingeschränkte Versionen aus dem Ausland angewiesen.
Wer die stärksten Modelle besitzt, kann derweil Code, öffentliche Informationen, Lieferketten und Softwarestrukturen weltweit auswerten.
Angreifer und feindlich gesinnte Staaten kommen nach und nach an gleiche oder ähnliche Fähigkeiten.
Am Ende fällt nur die Verteidigung zurück.
Das schlimmste Szenario sähe so aus:
- Firmen im Land arbeiten weiter mit alten Systemen
- Die Verflechtungen zwischen wichtigen Infrastrukturen bleiben kompliziert
- Sicherheitsupdates und die Bestandsaufnahme der Systeme kommen nicht hinterher
- Angreifer nutzen KI, um mögliche Schwachstellen blitzschnell zu finden
- Mehrere Branchen werden gleichzeitig angegriffen
- Strom, Telekommunikation, Logistik, Finanzen und Verwaltung fallen nacheinander aus
Das heißt nicht, dass eine KI ganz allein und wie von Zauberhand die gesamte Infrastruktur lahmlegen kann.
In der Realität kommen viele Dinge zusammen: gestohlene Passwörter, veraltete Software, falsche Einstellungen, die Lieferkette, Lücken im Alltagsbetrieb, langsame Abstimmung zwischen Organisationen.
Aber Spitzen-KI beschleunigt das Suchen, Sortieren, Automatisieren und das Entscheiden, was zuerst angegangen wird, enorm.
Genau deshalb ist sie beunruhigend.
Das Problem ist nicht eine bestimmte Angriffsmethode, sondern dass das Tempo steigt, mit dem man Schwachstellen findet und Angriffe plant.
Warum wollen die USA die Weitergabe beschränken?
Aus Sicht der USA ist eine KI auf Mythos-Niveau nicht einfach eine weitere Abo-Software.
Sie bedeutet:
- US-Firmen werden wettbewerbsfähiger
- die Cyberabwehr von US-Regierung, Militär und wichtiger Infrastruktur wird stärker
- Forschung und Entwicklung werden schneller
- sie kann auch Verbündeten helfen
- aber in den Händen eines feindlichen Staates wechselt dieselbe Fähigkeit auf die Seite des Angriffs
Kurz: Es ist „ein intelligenter Motor, der die Macht eines Landes vervielfacht“.
Wie Halbleiter, Verschlüsselung, Satelliten, Drohnen oder Biotechnologie lässt sich Spitzen-KI sowohl zivil als auch militärisch nutzen.
Darum sieht die US-Regierung sie zunehmend als Fall für Exportkontrollen.
Vor allem der Zugang zu den „Gewichten“ eines Modells (den Kerndaten, in denen steckt, was die KI gelernt hat) und zu den stärksten Modellen dürfte künftig immer strenger geregelt werden.
Die Sperre von Fable 5 / Mythos 5 steht sinnbildlich für diese Entwicklung.
„Normale“ KI und KI auf Mythos-Niveau werden zu zwei verschiedenen Dingen
Künftig könnte sich KI grob in zwei Schichten teilen.
Die erste Schicht ist generative KI für alle.
Die KI, mit der man schreibt, übersetzt, zusammenfasst, Fragen stellt, Bilder erzeugt oder sich beim Programmieren ein bisschen helfen lässt.
Diese Schicht wird sich weiter verbreiten.
Die zweite Schicht ist Spitzen-KI auf Mythos-Niveau.
Die KI, die riesige Programme liest, lange selbstständig arbeitet und tief in Cyberabwehr, Biowissenschaften, Finanzen, Forschung und wichtige Infrastruktur vordringt.
Diese Schicht wird womöglich nicht mehr für jeden frei zugänglich sein.
Die Frage lautet dann nicht mehr „Darf ich KI nutzen oder nicht?“, sondern Auf welche Stufe von KI habe ich Zugriff?
Die sichere Version kann jeder nutzen.
Die leistungsstarke Version gibt es nur nach Prüfung.
Die in heiklen Bereichen stärkste Version bleibt Staaten, wichtiger Infrastruktur und zugelassenen Stellen vorbehalten.
Der Zugang für Ausländer wird eingeschränkt.
Die Anbindung über andere Programme und die Modellgewichte unterliegen der Exportkontrolle.
Dazu kommen Protokollierung, Identitätsprüfung und eine Prüfung des Verwendungszwecks.
Das ist ein „Kastensystem der KI“.
Was sollte Japan tun?
Japan braucht nicht nur „ein japanisches ChatGPT“.
Natürlich ist auch eine ganz normale generative KI sinnvoll.
Eine KI, die zu japanischer Sprache, Verwaltung, Bildung und Büroarbeit passt, wird gebraucht.
Aber das Wichtigste geht darüber hinaus.
Gebraucht wird eine Fähigkeit auf Mythos-Niveau, die im eigenen Land für Verteidigung, Industrie, Verwaltung und Forschung nutzbar ist.
Japan sollte eine KI haben, die:
- die japanische Sprache und die japanischen Institutionen gut beherrscht
- stark ist in Fertigung, Qualitätssicherung, Konstruktion, Logistik und Behördendokumenten
- sich für die Prüfung wichtiger Infrastruktur eignet
- sich für die Cyberabwehr eignet
- in einer inländischen Cloud oder in einem abgeschotteten, internen Netz läuft
- Protokolle, Zugriffsrechte, Prüfungen und Nutzerüberprüfung bietet
- nicht für die breite Masse gedacht ist, sondern stufenweise an wichtige Bereiche verteilt wird
Kurz: Gebraucht wird keine japanische KI-App, sondern ein strategisches KI-Gut aus Japan.
Japans Chance liegt nicht nur im „Hinterherlaufen hinter öffentlichen Modellen“
Für Japan ist es schwer, mit den US-Riesen direkt im Wettlauf um Allzweck-Chatbots mitzuhalten.
Bei Rechenleistung, Kapital, Fachkräften und Größe der Rechenzentren ist der Abstand groß.
Aber Japan hat einen anderen Weg zum Erfolg.
Daten aus der Praxis und die Fähigkeit, KI wirklich in der Industrie einzusetzen.
Japan ist stark in Bereichen wie:
- Fertigung
- Qualitätssicherung
- Robotik
- Logistik
- Katastrophenschutz
- Instandhaltung von Infrastruktur
- Medizin und Altenpflege
- Verwaltung
- Vereinheitlichung von Arbeitsabläufen in kleinen und mittleren Unternehmen
Eine japanische KI, die auf diese Bereiche spezialisiert ist, ist weit mehr wert als eine KI zum Plaudern.
Gerade bei Cyberabwehr und wichtiger Infrastruktur ist es riskant, sich nur auf ausländische Dienste zu verlassen.
Wegen einer Entscheidung in den USA können die stärksten Modelle abgeschaltet werden.
Der Zugang kann je nach Land oder Nutzergruppe beschränkt werden.
Firmengeheimnisse und Infrastrukturdaten dürfen nicht ins Ausland.
Mit der sicheren Version ist keine gründliche Prüfung möglich.
Dann wird schon das Fehlen einer leistungsstarken KI, die in Japan selbst nutzbar ist, zum Risiko.
Entscheidend ist die Frage: „Wer bekommt sie?“
Selbst wenn Japan eine eigene KI auf Mythos-Niveau entwickelt, sollte sie nicht für jeden offen sein.
Wichtig ist, die Verteilung gut zu planen.
Denkbar wäre zum Beispiel eine Verteilung in Stufen wie diese:
| Stufe | Für wen | Modell |
|---|---|---|
| Allgemeinheit | Privatpersonen und normale Unternehmen | Japanische Allzweck-KI mit starken Schutzmechanismen |
| Industrie | Fertigung, Finanzen, Gesundheitswesen, Kommunen | Leistungsstarke KI nach Prüfung |
| Wichtige Infrastruktur | Strom, Telekommunikation, Wasser, Verkehr, Logistik | Abwehr-KI im abgeschotteten Netz, mit Kontrolle |
| Nationale Sicherheit | Regierung, Verteidigung, Polizei, Notfallteams für Cyberangriffe | Noch stärker beschränkte KI auf Mythos-Niveau |
Ohne eine solche Planung wäre die japanische KI nur ein weiteres Produkt.
Gebraucht wird kein Produkt, sondern ein Einsatznetz, das Land, Industrie und Infrastruktur schützt.
Warum eine „KI, die die Lücken aller Unternehmen findet“, so beunruhigend ist
Zurück zum schlimmsten Szenario.
Angenommen, nur ein Land oder ein großer Konzern hat KI auf Mythos-Niveau, und alle anderen Länder dürfen nur die sichere Version nutzen.
Dann könnte die stärkere Seite:
- riesige Mengen öffentlichen Codes lesen
- aus öffentlichen Firmeninformationen ableiten, wer von wem abhängt
- Schwachstellen in weit verbreiteten Softwarebausteinen finden
- Branchen erkennen, die Lücken nur langsam schließen
- Schwachstellen entdecken, die viele Firmen gemeinsam haben
- schnell ordnen, was geschützt werden muss und wo es gefährlich ist
Zur Verteidigung genutzt, ist das ideal.
Zum Angriff genutzt, ist es das Schlimmste.
Und noch beunruhigender ist es, wenn die Verteidigung diese Fähigkeit gar nicht hat.
Angreifer filtern mit KI blitzschnell mögliche Schwachstellen heraus.
Verteidiger arbeiten von Hand und mit veralteten Checklisten.
Das Tempo von Angriff und Abwehr driftet auseinander.
Diese Lücke wird zum Risiko, dass die Infrastruktur ausfällt.
Deshalb ist eine japanische KI auf Mythos-Niveau keine romantische Träumerei.
Sie ist die Grundfitness der Cyberabwehr von morgen.
Trotzdem: nicht übertreiben
Hier ist aber auch Vorsicht angebracht.
Es geht nicht darum, dass „wegen KI morgen sofort die gesamte Infrastruktur stillsteht“.
KI ist keine Wunderwaffe.
Ein echter Angriff braucht unter anderem Zugriffsrechte, Passwörter, eine Umgebung, in der er laufen kann, ein Netzwerk, organisierte Vorbereitung, den richtigen Zeitpunkt und Fehler auf der angegriffenen Seite.
Außerdem kann auch die Verteidigung KI nutzen.
Der Punkt ist nicht, dass KI allein die Welt zerstört, sondern dass sie den Tempounterschied zwischen Angriff und Abwehr vergrößert.
Was es braucht, ist also nicht, vor Angst zu erstarren.
Was es braucht, ist eine leistungsstarke KI, die im eigenen Land sicher genutzt werden kann, an wichtige Bereiche verteilt, kontrolliert und zur Verteidigung eingesetzt wird.
Was diese Nachricht wirklich bedeutet
Als normale Meldung aus der KI-Branche sieht die Sperre von Mythos / Fable 5 so aus:
Anthropics neue Modelle wurden auf Anordnung der US-Regierung gestoppt.
Schaut man aber auf die Struktur dahinter, heißt es:
Wer Spitzen-KI bekommen darf, ist zu einer Frage der nationalen Sicherheit geworden.
Das ist ein großer Einschnitt.
Künftig zählt nicht nur, wie gut eine KI ist, sondern auch:
- wer die KI gebaut hat
- welchem Recht welches Landes sie unterliegt
- wer sie nutzen darf
- für welche Zwecke sie erlaubt ist
- wo die Modellgewichte gespeichert sind
- in Rechenzentren welches Landes sie läuft
- ob sie für wichtige Infrastruktur nutzbar ist
- ob sie im Ernstfall plötzlich abgeschaltet werden kann
Mit anderen Worten: KI ist von „Software“ zu „Infrastruktur“ geworden.
Und die KI der obersten Stufe wird gerade von „Infrastruktur“ zu einem „strategischen Gut“.
Fazit
Warum ließ die US-Regierung Mythos stoppen?
Offiziell ging es um die Sorge vor einem Jailbreak, mit dem sich die Schutzmechanismen von Fable 5 umgehen lassen.
Doch der Kern geht tiefer.
KI auf Mythos-Niveau kann Schwachstellen finden, lange selbstständig arbeiten und bei Cyberabwehr, Forschung, Biowissenschaften und Finanzanalyse helfen.
Sie nützt der Gesellschaft, lässt sich aber auch für Angriffe nutzen.
Deshalb behandelt die US-Regierung sie nicht mehr als „praktische generative KI“, sondern als „Gut der nationalen Sicherheit, das kontrolliert werden muss“.
Für Japan kommt es darauf an, hier nicht stehen zu bleiben.
Wer sich nur auf US-KI verlässt, überlässt einem anderen Land die Entscheidung, wer die stärksten Modelle bekommt.
Japan landet dann auf der Seite derer, die nur die sichere Version nutzen dürfen.
Es fehlen die Fähigkeiten, die man zur Verteidigung braucht.
Und wenn nur Angreifer immer besser darin werden, Schwachstellen zu finden, steigt das Risiko für wichtige Infrastruktur.
Darum muss Japan nicht nur normale generative KI entwickeln, sondern auch KI auf Mythos-Niveau für Verteidigung, Industrie, Verwaltung und Forschung, die im eigenen Land nutzbar ist.
Das heißt aber nicht, sie für alle freizugeben.
Nötig ist, ein strategisches KI-Gut aus Japan zu schaffen und es sicher und stufenweise an wichtige Bereiche zu verteilen.
Das ist nicht nur eine Frage der KI-Entwicklung.
Es ist die Frage, wie Japan im KI-Zeitalter seine Verteidigung, Industrie, Verwaltung und Infrastruktur schützt.
Quellen (8)
Anthropic, „Statement on the US government directive to suspend access to Fable 5 and Mythos 5“, 12. Juni 2026.
https://www.anthropic.com/news/fable-mythos-accessAnthropic, „Claude Fable 5 and Claude Mythos 5“, 9. Juni 2026.
https://www.anthropic.com/news/claude-fable-5-mythos-5Reuters, „US orders Anthropic to halt foreign access to its most advanced AI models“, 13. Juni 2026.
https://www.reuters.com/technology/us-blocks-foreign-access-anthropics-most-advanced-ai-models-axios-reports-2026-06-13/Axios, „Scoop: Trump admin blocks foreign access to Anthropic's most powerful AI“, 12. Juni 2026.
https://www.axios.com/2026/06/12/anthropic-trump-mythos-fable-national-securityAnthropic, „Expanding Project Glasswing“, abgerufen am 13. Juni 2026.
https://www.anthropic.com/news/expanding-project-glasswingUS-Bundesanzeiger (U.S. Federal Register), „Framework for Artificial Intelligence Diffusion“, 15. Januar 2025.
https://www.federalregister.gov/documents/2025/01/15/2025-00636/framework-for-artificial-intelligence-diffusionJapanisches Wirtschaftsministerium (METI), „GENIAC“, abgerufen am 13. Juni 2026.
https://www.meti.go.jp/policy/mono_info_service/geniac/index.htmlJapanisches Wirtschaftsministerium (METI), „Unterstützung mit Rechenkapazität im Rahmen von GENIAC (4. Runde)“ (auf Japanisch), 4. Juni 2026.
https://www.meti.go.jp/press/2026/06/20260604003/20260604003.html
