US-Regierung erzwingt Abschaltung von Claude Fable 5: Wie ein Jailbreak-Demo das Flaggschiff-Modell von Anthropic vom Netz nahm

Claude Fable 5 und Claude Mythos 5 wurden am 9. Juni 2026 veröffentlicht. Damit standen Mythos-Klasse-Fähigkeiten erstmals der breiten Öffentlichkeit zur Verfügung. Drei Tage später, am 12. Juni um 17:21 Uhr ET, erhielt Anthropic eine Exportkontrollanordnung von US-Handelsminister Howard Lutnick und war gezwungen, beide Modelle innerhalb weniger Stunden für alle weltweiten Nutzer zu sperren.

Dies ist das erste Mal, dass eine Regierung nationale Sicherheitsbefugnisse genutzt hat, um ein öffentlich verfügbares KI-Modell zwangsweise abzuschalten.

Drei Tage vom Launch zur Abschaltung

Die öffentliche Veröffentlichung von Fable 5 war bereits ein bedeutender Meilenstein. Anthropic hatte Mythos-Niveau-Fähigkeiten in eine Version mit zusätzlichen Sicherheitsschranken verpackt und der Öffentlichkeit zugänglich gemacht. Pro- und Max-Abonnenten konnten das Modell bis zum 22. Juni kostenlos nutzen. Der Preis wurde auf 10 US-Dollar pro Million Eingabe-Token und 50 US-Dollar pro Million Ausgabe-Token festgesetzt.

Am Tag nach dem Launch, dem 10. Juni, veröffentlichte ein anonymer Forscher unter dem Pseudonym „Pliny the Liberator” auf X eine Reihe von Jailbreak-Demonstrationen. Die Techniken umfassten Unicode-Substitution, Homoglyphen und Zeichenzerlegung, um die Sicherheitsklassifikatoren von Fable 5 zu umgehen. Der vollständige 120.000-Zeichen-System-Prompt wurde auf GitHub hochgeladen. Die geleakten Ausgaben enthielten Anweisungen zur Ausnutzung von Stack-Buffer-Overflows sowie Syntheseschritte für Methamphetamin.

Entscheidend war, dass eine weitere, nicht namentlich genannte Organisation eine ähnliche Jailbreak-Methode gegenüber Regierungsbeamten geltend machte und damit die Abschaltungsanordnung direkt auslöste.

Die Anordnung und Anthropics Reaktion

In seiner offiziellen Stellungnahme beschrieb Anthropic die Anordnung des Handelsministeriums als ein Verbot für „alle ausländischen Staatsangehörigen, auf Fable 5 und Mythos 5 zuzugreifen, unabhängig davon, ob sie sich inner- oder außerhalb der USA befinden, einschließlich Anthropics eigener ausländischer Mitarbeiter.” Um die Einhaltung sicherzustellen, blieb dem Unternehmen nur die Option, den Zugang für alle Kunden weltweit zu deaktivieren.

Anthropic widersprach der Entscheidung ausdrücklich. Die technische Bewertung des Unternehmens ergab, dass die Jailbreak-Methode lediglich „eine kleine Anzahl bereits bekannter, geringfügiger Schwachstellen” reproduzierte, die auch in konkurrierenden Modellen wie GPT-5.5 vorhanden sind. Anthropic stellte direkt fest, dass die Anwendung dieses Maßstabs in der gesamten Branche „im Wesentlichen alle neuen Modell-Deployments stoppen würde.”

Stand 15. Juni ist der Zugang zu Fable 5 und Mythos 5 weiterhin gesperrt. Anthropic arbeitet nach eigenen Angaben an der Wiederherstellung, hat aber keinen Zeitplan genannt. Alle anderen Claude-Modelle, darunter Opus 4.8, Sonnet 4.6 und Haiku 4.5, funktionieren weiterhin normal.

Die Reaktion: Forderung nach Hardware-Souveränität

Die Abschaltung löste in Entwicklergemeinschaften eine spürbare Reaktion aus. Diskussionen, die Teams dazu aufriefen, „lokale Modelle auf eigenen GPUs zu betreiben”, verbreiteten sich viral. Open-Weight-Alternativen wie Kimi K2.7 Code rückten plötzlich in den Fokus. Die Logik dahinter ist simpel: Wer in kritischen Workflows auf Cloud-APIs angewiesen ist, kann durch eine einzige Regierungsanordnung innerhalb von Stunden lahmgelegt werden.

Anthropic befindet sich selbst in einer heiklen Lage. Am 3. Juni hatte das Unternehmen vertraulich seinen S-1-Antrag bei der SEC eingereicht und zielt auf einen Börsengang im Herbst 2026 mit einer Bewertung von rund 965 Milliarden US-Dollar ab. Fable 5 war ein zentraler Treiber für neues Umsatzwachstum. Jeder Tag der Abschaltung verursacht reale finanzielle Kosten.

Wo die Regulierungslogik an ihre Grenzen stößt

Was diesen Vorfall besonders bemerkenswert macht, ist nicht nur die Abschaltung selbst, sondern das regulatorische Muster, das er offenbart.

Exportkontrollen wurden ursprünglich für Hardware entwickelt: Chips, physische Geräte, die an Grenzen verfolgt und beschränkt werden können. Dieses Regelwerk auf ein per API bereitgestelltes Software-Modell anzuwenden, schafft eine völlig andere Dynamik. Die Anordnung kam ohne technische Details, erforderte eine globale Maßnahme innerhalb von Stunden und ließ Anthropic keinen Mechanismus zum Widerspruch oder zur Verzögerung.

Die Analyse des Digital Watch Observatory weist auf einen deutlichen Kontrast zum risikobasierten Regulierungsansatz der EU hin, der auf Vorabevaluierung und laufende Prüfungen setzt, anstatt Notabschaltungen anzuordnen.

Nun zeichnen sich zwei Szenarien ab: Anthropic behebt das Problem schnell und stellt den Zugang innerhalb von Tagen wieder her. Oder die Wiederherstellung zieht sich hin, die Verhandlungen werden öffentlich, und der Druck für einen formalisierten US-amerikanischen KI-Regulierungsrahmen steigt erheblich früher als von der Branche erwartet.

Wenn dieser Artikel hilfreich war, abonniere den Newsletter für wöchentliche KI-PM-Einblicke.

---

Weiterführende Artikel:

• Anthropic Mythos: KI findet Schwachstellen schneller als Menschen sie beheben können
• Anthropic reicht vertraulichen S-1 ein: Der 965-Milliarden-Dollar-KI-Börsengang