Fable und Mythos: Wie ein KI-Modell so mächtig wurde, dass der Staat eingriff

Vor ein paar Tagen bin ich über eine Meldung gestolpert, die ich zweimal lesen musste, um sie richtig einzuordnen: Anthropic hat sein KI-Modell Claude Fable 5 wieder freigeschaltet — nachdem die US-Regierung den Zugang dazu vorübergehend gestoppt hatte. Ich schreibe hier viel über KI im Alltag, aber diese Geschichte ist etwas anderes. Sie zeigt, was passiert, wenn ein KI-Modell an eine Grenze stößt, an der plötzlich ein Staat mitreden will.

Was am 9. Juni passiert ist

Anthropic hat am 9. Juni zwei Modelle vorgestellt: Claude Fable 5 und Claude Mythos 5. Beide basieren auf demselben, besonders leistungsstarken Modell. Der Unterschied liegt darin, wer sie nutzen darf und mit welchen Schutzmechanismen. Fable 5 ist die öffentlich zugängliche Variante, ausgestattet mit stärkeren Sicherheits-Leitplanken. Mythos 5 dagegen ist stark eingeschränkt und läuft nur über ein Programm namens Project Glasswing, das ausgewählten Cyberdefense-Partnern vorbehalten ist — also Organisationen, die im Bereich digitale Verteidigung arbeiten. Am Rande: Der Name Fable kommt vom lateinischen fabula, verwandt mit dem griechischen Wort mythos. Beide Namen erzählen also im Grunde dieselbe Geschichte, nur in zwei Sprachen.

Was diese beiden Modelle von den bisherigen Spitzenmodellen unterscheidet, ist die sogenannte „Mythos-Klasse” — eine Fähigkeitsstufe, die laut Anthropic oberhalb dessen liegt, was bisher öffentlich verfügbar war. Genau das ist der Kern der ganzen Geschichte: Ein Modell, das leistungsfähig genug ist, dass man es nicht einfach wie jedes andere Software-Update behandeln kann.

Der Stopp

Nur drei Tage später, am 12. Juni, verhängte die US-Regierung Zugangsbeschränkungen auf beide Modelle. Der Auslöser: Forscher bei Amazon hatten einen Weg gefunden, die Sicherheits-Schutzmechanismen von Fable 5 zu umgehen. Das ist im Kern das, was man „Jailbreak” nennt — ein Trick, mit dem man ein KI-Modell dazu bringt, Dinge zu tun, die es eigentlich verweigern sollte. Bei einem Modell dieser Fähigkeitsstufe war das Risiko offenbar groß genug, dass die Regierung nicht abwarten wollte, bis jemand den Trick tatsächlich für Cyberangriffe missbraucht. Sie hat den Zugang einfach gestoppt.

Ich finde diesen Moment bemerkenswert, unabhängig davon, wie man zu KI-Regulierung steht. Es ist eines der ersten Male, dass ein KI-Modell nicht wegen eines PR-Problems oder einer Kontroverse in den Medien pausiert wurde, sondern weil eine Regierungsbehörde ein konkretes Sicherheitsrisiko sah und handelte. Das sagt etwas über die Richtung, in die sich diese Technologie bewegt: Wir reden nicht mehr nur über Chatbots, die komische Antworten geben. Wir reden über Werkzeuge, deren Fähigkeiten so weit reichen, dass Staaten sie als sicherheitsrelevant einstufen.

Die Rückkehr

Nach Gesprächen zwischen Anthropic und der Regierung wurden die Beschränkungen wieder aufgehoben. Am 30. Juni kündigte Anthropic an, dass Fable 5 ab dem 1. Juli 2026 wieder weltweit verfügbar ist — zunächst auf den eigenen Plattformen des Unternehmens, Cloud-Anbieter sollen folgen. Wichtig dabei: Es ist keine neue Vorstellung, sondern eine Wieder-Freischaltung nach der Sperre, ausgestattet mit neuen Sicherheits-Klassifikatoren, die speziell gegen Cybersecurity-Missbrauch gerichtet sind. Anthropic hat also nachgebessert, bevor das Modell zurückkam, nicht einfach den Schalter wieder umgelegt.

Parallel dazu, ebenfalls am 30. Juni, hat Anthropic ein zweites, ganz anderes Modell veröffentlicht: Claude Sonnet 5. Das ist ein sehr leistungsfähiges, aber deutlich weniger sicherheitskritisches Alltagsmodell — genau das Modell, mit dem wir bei CoveLab arbeiten. Der Kontrast finde ich aufschlussreich: Auf der einen Seite das superstarke, heikle Modell, das eine Regierung vorübergehend gestoppt hat. Auf der anderen Seite ein breit nutzbares Alltagsmodell, das ganz normal weiterläuft, ohne dass irgendjemand eingreifen musste.

Was das für uns bedeutet

Ich will hier nichts dramatisieren. Fable 5 und Mythos 5 sind nicht die KI, mit der die meisten von uns morgens eine E-Mail formulieren oder einen n8n-Workflow bauen. Für den Alltag der meisten Nutzer ändert sich durch diese Geschichte erst einmal nichts.

Aber ich ziehe daraus eine ganz praktische Lehre, die auch für kleine Nutzer wie mich gilt: Der Zugang zu KI-Werkzeugen liegt nicht allein in unserer Hand. Er hängt von Entscheidungen großer Anbieter und manchmal eben auch von Regierungen ab, die aus guten Gründen eingreifen können — und das innerhalb weniger Tage. Genau deshalb baue ich meine eigene Arbeit nicht auf ein einziges Werkzeug oder einen einzigen Anbieter. Wenn ein Modell heute verfügbar ist, heißt das nicht, dass es das in vier Wochen automatisch noch sein wird. Das ist keine Panikmache, sondern schlicht eine Beobachtung, die diese Woche noch einmal sehr konkret bestätigt wurde.