Entsiegelte Pentagon-E-Mails: Warum Anthropic auf einer für Feindstaaten gedachten Liste landete
Kurzfassung
Entsiegelte Gerichts-E-Mails zeigen, dass der Pentagon-Verhandler die Gespräche mit Anthropic am Tag nach der finalen Einstufung als Lieferkettenrisiko noch als "sehr nah" bezeichnete, bevor das Unternehmen überhaupt informiert war. Wer zahlt am Ende für diesen Streit um Grenzen bei autonomen Waffen?
Ein Stapel E-Mails, der diese Woche entsiegelt wurde, legt den Vertragsstreit zwischen Anthropic und dem Pentagon in unangenehmem Detail offen. Am Tag nachdem das Department of War seine Einstufung von Anthropic als “Lieferkettenrisiko” finalisiert hatte, schrieb Verhandler Emil Michael an CEO Dario Amodei, beide Seiten seien “sehr nah” an einer Einigung, während Anthropic noch gar nicht wusste, dass es gerade in dieselbe Kategorie wie ausländische Gegner eingeordnet worden war. Meine Einschätzung ist, dass es hier nie wirklich um technisches Vertrauen ging. Es war ein Test, ob ein Unternehmen bei seinem größten Kunden eine rote Linie halten würde. Wer in der Verteidigungsbeschaffung oder im Compliance-Bereich für Regierungscloud arbeitet und eine andere Version der Ereignisse kennt, soll sich gerne melden.
Was die späte E-Mail wirklich zeigt
Die E-Mails tauchten als Beweismittel in einem Verfahren vor dem US-Bezirksgericht für den nördlichen Distrikt von Kalifornien auf. Das Wall Street Journal erhielt sie zuerst, Gizmodo veröffentlichte die vollständigen Nachrichten. Die Geschichte beginnt im Juli 2025, als das Pentagon einen auf 200 Millionen Dollar gedeckelten Vertrag unterzeichnete, wohl wissend, dass Anthropic zwei feste Grenzen für Claude gezogen hatte: kein Einsatz in vollautonomen Waffensystemen, die den Menschen aus der Echtzeit-Entscheidung entfernen, und kein Einsatz bei inländischer Massenüberwachung.
Die Verhandlungen verschlechterten sich ab Januar 2026. Michael kontaktierte Amodei nach wochenlangem Schweigen erneut, in einem Ton, der davon ausging, Anthropic habe seine Position aufgeweicht. Das war nicht der Fall. Amodei wiederholte die beiden roten Linien wortgleich. Michaels Antwort lief auf ein Ultimatum hinaus: Die Schutzmaßnahmen seien “schlicht nicht praktikabel”, und er fügte hinzu, “in unserer Welt gibt es keinen Unterschied zwischen defensiven und offensiven Waffen”, und bot Anthropic “eine letzte Chance”, sich an den Grundprinzipien auszurichten. Als die Gespräche scheiterten, stufte Verteidigungsminister Pete Hegseth Anthropic als Lieferkettenrisiko ein, das erste Mal in der US-Geschichte, dass diese Klassifizierung auf ein inländisches Unternehmen angewendet wurde. Trump erklärte am selben Tag öffentlich, Bundesbehörden würden nicht mehr mit Anthropic zusammenarbeiten. OpenAI unterzeichnete innerhalb weniger Stunden denselben Verteidigungsvertrag. CEO Sam Altman räumte später ein, das Timing habe “opportunistisch und schlampig” gewirkt.
Das schärfste Detail in den entsiegelten E-Mails ist das Timing selbst. Michael schrieb “sehr nah” erst, nachdem die Blacklist-Entscheidung bereits finalisiert war, und ließ Anthropic damit glauben, der Deal sei noch zu retten, während das Unternehmen bereits fallengelassen worden war. Anthropic klagte, und die Bundesrichterin Rita Lin erließ Ende März eine einstweilige Verfügung, die die Einstufung als Vergeltung gegen die Meinungsfreiheit bezeichnete: “Nichts im geltenden Recht stützt die orwellsche Vorstellung, dass ein amerikanisches Unternehmen zum potenziellen Gegner erklärt werden kann, nur weil es der Regierung widerspricht.” Die Verfügung wurde für sieben Tage bis zur Berufung ausgesetzt, und im April lehnte das Berufungsgericht für den Bezirk Columbia Anthropics Eilantrag auf Vollzugsstopp ab. Der Fall läuft noch, und Anthropic darf derzeit weder Hauptauftragnehmer noch Subunternehmer für betroffene Systeme des Verteidigungsministeriums sein.
Was die Zahlen wirklich sagen
Amodeis öffentliche Linie lautet, frontier KI sei “schlicht nicht zuverlässig genug, um vollautonome Waffen zu betreiben”. Das klingt nach einer technischen Einschätzung, kommt aber ohne veröffentlichte Fehlerquote, ohne Red-Team-Ergebnisse, ohne unabhängige Prüfung. Es ist eine politische Position, verkleidet als technisches Fazit. Die eigentliche Frage lautet: Würde Claudes Sicherheitstraining das Modell tatsächlich dazu bringen, den Einsatz in einem autonomen Waffensystem zu verweigern, müsste diese rote Linie gar nicht erst in einer Vertragsklausel stehen, das Verhalten des Modells selbst würde sie durchsetzen. Was diese Linie tatsächlich durchsetzt, ist ein Vertrag, mehr nicht. Sobald ein Modell im eigenen klassifizierten Netzwerk des Verteidigungsministeriums läuft, hat Anthropic praktisch keine Telemetrie mehr darüber, wie seine Ausgaben nachgelagert verwendet werden. Das ist eine Leitplanke auf Vertragsebene, keine technische Garantie.
Jetzt zu den tatsächlichen Kosten. Ein auf 200 Millionen Dollar gedeckelter Vertrag ist ein Rundungsfehler gegenüber Anthropics privater Bewertung von rund 965 Milliarden Dollar. Die eigentlichen Kosten liegen nicht im Vertrag, sondern im Vertrauensschaden, das erste inländische Unternehmen zu sein, das je mit einem für ausländische Gegner gedachten Label versehen wurde. Anthropics eigene Gerichtsunterlagen beziffern gescheiterte Deals auf 180 Millionen Dollar und mögliche Umsatzverluste in Milliardenhöhe für 2026, eine Größenordnung, die den auslösenden Vertrag deutlich übersteigt. Die andere Zahl, bei der man verweilen sollte, ist Michaels Aktienverkauf am 9. Januar: eine ursprünglich offengelegte Spanne von 500.000 bis 1 Million Dollar an xAI-Anteilen, verkauft für einen Betrag zwischen 5 und 25 Millionen Dollar. Ein Beamter mit Einfluss auf Leben und Tod von Anthropics Verteidigungsgeschäft hatte genau in dem Moment eine Position dieser Größenordnung bei einem direkten Konkurrenten bewegt, in dem er Anthropic zur Aufgabe seiner Leitplanken drängte. Das verdient eine eigene Prüfung, unabhängig davon, wie groß der zugrunde liegende Vertrag war.
Kennzahlen, die als Nächstes zu beobachten sind
Erstens das materielle Urteil des Berufungsgerichts für den Bezirk Columbia. Die Entscheidung vom April hat nur einen Eilantrag abgelehnt, die eigentliche Klärung, ob “Lieferkettenrisiko” gegen ein inländisches Unternehmen für das Äußern von Widerspruch eingesetzt werden darf, steht noch aus, und sie wird zum Präzedenzfall für jeden KI-Anbieter, der künftig mit der Bundesregierung verhandelt.
Zweitens, ob der Kongress eine formelle Untersuchung zum Timing von Michaels Aktienverkauf eröffnet. Ein Beamter, der für die Prüfung von KI-Verteidigungsanbietern zuständig ist und genau in dem Fenster, in dem er diesen Anbieter unter Druck setzte, eine Position bei einem direkten Konkurrenten liquidiert, ist die Art von Interessenkonflikt, die mehr Schaden anrichten kann als das eigentliche Verfahren.
Drittens, ob die neu verhandelten Vertragsbedingungen von OpenAI mit dem Verteidigungsministerium jemals öffentlich werden. Altman versprach ausdrückliche Verbote für den Einsatz bei inländischer Überwachung. Taucht innerhalb von sechs Monaten kein konkreter Vertragstext auf, war dieses Versprechen nur Kommunikation.
Wenn dieser Artikel hilfreich war, abonniere den Newsletter für wöchentliche KI-PM-Einblicke.
Weiterführende Lektüre:
Verwandte Artikel
Kalifornien setzt zum Halbpreis auf Claude, Monate nach Anthropics Pentagon-Blacklist
Kaliforniens Gouverneur Newsom kündigte am 29. Juni an, dass alle Landesbehörden, Städte und Bezirke Claude zum Halbpreis kaufen können, der größte Einsatz von KI auf Bundesstaatsebene in der US-Geschichte. Dieselbe Firma wurde im Februar vom Pentagon als "Supply Chain Risk" eingestuft. Wie geht diese Rechnung tatsächlich auf?
UN eröffnet ersten globalen KI-Governance-Dialog: 193 Staaten in Genf, Wissenschaftler warnen vor fehlender Sicherheitsgarantie
Der erste globale UN-Dialog zur KI-Governance mit allen 193 Mitgliedstaaten eröffnete heute in Genf, begleitet von einem Wissenschaftsbericht, der eine Verdopplung der KI-Aufgabenkomplexität alle 4 bis 7 Monate behauptet. Die Messbedingungen hinter dieser Zahl verdienen mehr Aufmerksamkeit als die Schlagzeile.