Das Verbot, das die KI-Branche erschütterte

Am 12. Juni 2026 erließ das US-Handelsministerium eine Notstandsverfügung zur Exportkontrolle gegen Anthropics fortschrittlichstes KI-Modell Claude Fable 5. Die Verfügung, die sich auf "Befugnisse der nationalen Sicherheit" berief, ordnete an, dass Anthropic den Zugang für alle ausländischen Staatsangehörigen, einschließlich der eigenen ausländischen Mitarbeiter des Unternehmens, sperren müsse. Es war das erste Mal, dass die US-Regierung ein Exportkontrollverbot gegen ein führendes KI-Modell verhängte.

Das Verbot sandte Schockwellen durch die Technologiebranche. Anthropic hatte Fable 5 erst am 9. Juni auf den Markt gebracht und als hochmodern in zahlreichen Benchmarks angepriesen. Der Auslöser war ein von Amazon-Forschern entdeckter Jailbreak: eine Methode, die Sicherheitsvorkehrungen von Fable 5 zu umgehen und das Modell zur Identifizierung von Software-Sicherheitslücken zu veranlassen, einschließlich der Erstellung von Demonstrations-Exploit-Code. Anthropics anschließende Untersuchung ergab, dass dieselbe Technik bei mindestens acht anderen Modellen von Anthropic, OpenAI und Kimi funktionierte — von denen keines verboten wurde.

Rückkehr und neue Sicherheitsmaßnahmen

Am 30. Juni teilte Handelsminister Howard Lutnick Anthropic mit, dass die Exportkontrollen aufgehoben seien. Der Zugang wurde am 1. Juli weltweit wiederhergestellt. Das Modell kehrt mit einem verbesserten Sicherheitsklassifikator zurück, der während der 18-tägigen Ausfallzeit trainiert wurde und die gemeldete Jailbreak-Technik in mehr als 99% der Fälle blockiert. Der Preis dafür ist eine erhöhte Empfindlichkeit: Einige legitime Entwicklungs- und Debugging-Aufgaben könnten nun falsch-positive Ergebnisse auslösen.

Ein neuer Branchenrahmen

Das vielleicht wichtigste Ergebnis der Krise ist ein vorgeschlagenes branchenweites Rahmenwerk zur Bewertung der Schwere von Jailbreak-Angriffen, das von Anthropic zusammen mit Amazon, Microsoft und Google entwickelt wurde. Das Rahmenwerk bewertet Jailbreaks nach vier Kriterien: Fähigkeitsgewinn, Umfang, Leichtigkeit der Bewaffnung und Auffindbarkeit — analog zum Common Vulnerability Scoring System (CVSS) in der Cybersicherheit. Wenn es angenommen wird, würde es Regierungen und Unternehmen eine gemeinsame Sprache geben, um zu bewerten, wann ein Jailbreak eine Notfallmaßnahme im Vergleich zu einem standardmäßigen Patchen rechtfertigt.

Quellen