Es brauchte keine Anhörung, keine Übergangsfrist, keine öffentliche Debatte. Es brauchte einen Brief. Am Abend des 12. Juni 2026, um 17:21 Uhr Ostküstenzeit, erreichte eine Anordnung des US-Handelsministeriums die Anthropic-Zentrale – und wenige Stunden später waren zwei der leistungsfähigsten KI-Modelle der Welt für sämtliche Kundinnen und Kunden offline. Drei Tage nach ihrem Marktstart. Der Vorgang ist mehr als eine Randnotiz aus dem amerikanischen Tech-Sektor. Er ist eine Lehrstunde darüber, wie wenig Kontrolle wir über die Werkzeuge haben, auf die wir unsere Arbeit zunehmend stützen.
Ein einziger Brief schaltete zwei Spitzenmodelle weltweit ab
Die Anordnung berief sich auf Exportkontrollrecht und untersagte den Zugang zu Claude Fable 5 und Mythos 5 für jede Person ohne US-Staatsbürgerschaft – innerhalb wie ausserhalb der Vereinigten Staaten, ausdrücklich auch für die eigenen ausländischen Mitarbeitenden von Anthropic. Da sich Nutzerinnen und Nutzer in Echtzeit nicht zuverlässig nach Nationalität filtern lassen, blieb dem Unternehmen nur ein Weg, um die Vorgabe einzuhalten: beide Modelle vollständig vom Netz zu nehmen. Alle übrigen Claude-Versionen liefen weiter. Es traf gezielt die neuen Spitzenmodelle, und es traf sie sofort.
Bemerkenswert ist schon das juristische Konstrukt. Exportkontrollen wurden für Halbleiter, Verschlüsselungstechnik oder Biotechnologie geschaffen – für Güter, die eine Grenze überqueren. Hier wird die Logik auf ein gehostetes KI-Modell übertragen, dessen blosse Nutzung durch eine ausländische Person bereits als «Export» gilt. Der eigentliche Wortlaut des Schreibens wurde nie veröffentlicht. Wir kennen die Massnahme also vor allem durch ihre Wirkung, nicht durch ihre Begründung.
Die offizielle Begründung hält der Prüfung nur bedingt stand
Offiziell ist von nationaler Sicherheit die Rede. Auslöser soll die Demonstration einer Methode gewesen sein, mit der sich die Schutzmechanismen von Fable 5 umgehen lassen – ein sogenannter Jailbreak. Anthropic widersprach öffentlich und ungewöhnlich deutlich: Die gezeigte Technik habe lediglich bereits bekannte, kleinere Schwachstellen zutage gefördert, vergleichbar mit dem, was Sicherheitsfachleute täglich tun, wenn sie Code auf Lücken prüfen. Dieselbe Fähigkeit, so das Unternehmen, sei bei anderen frontier-Modellen ebenso vorhanden – namentlich bei OpenAIs GPT-5.5.
Dieser Punkt ist der heikelste für die Sicherheitserzählung. Denn GPT-5.5 wird von unabhängiger Seite eine mindestens ebenbürtige Cyber-Leistungsfähigkeit bescheinigt; das britische AI Security Institute zählt das Modell zu den stärksten, die es je in diesem Bereich getestet hat. Eine vergleichbare Sperre gegen OpenAI gibt es jedoch nicht. Wenn aber zwei Modelle dasselbe können und nur eines abgeschaltet wird, dann lässt sich die Frage nicht vermeiden, ob das technische Argument wirklich der Kern der Sache ist – oder bloss der Anlass.
Pikant wird es durch ein Detail aus der Berichterstattung: Die fragliche Jailbreak-Demonstration soll von Forschenden bei Amazon stammen – jenem Konzern, der Anthropics grösster Investor und wichtigster Cloud-Partner ist. Eine renommierte Sicherheitsexpertin, die den Bericht prüfte, nannte die staatliche Reaktion eine glatte Überreaktion. Diese Zuschreibung beruht bislang auf wenigen Quellen und ist nicht abschliessend bestätigt, aber sie fügt sich in ein Bild, das stutzig macht.
Der Konflikt zwischen Anthropic und Washington ist nicht neu
Wer die Sperre verstehen will, muss einige Monate zurückgehen. Seit Anfang 2026 liegt Anthropic mit der US-Regierung über Kreuz. Im Zentrum stand die Weigerung des Unternehmens, seine Modelle dem Pentagon für «alle rechtmässigen Zwecke» zu öffnen. Anthropic bestand auf zwei roten Linien: keine Massenüberwachung der eigenen Bevölkerung und keine vollständig autonomen Waffensysteme. Die Reaktion fiel scharf aus. Die Regierung wies Behörden an, Anthropic-Produkte zu meiden, und das Verteidigungsministerium stufte das Unternehmen als Risiko in der Lieferkette ein – eine Kategorie, die zuvor ausländischen Akteuren vorbehalten war.
Anthropic klagte. In einem dieser Verfahren bewertete ein US-Gericht eine der Strafmassnahmen bereits als wahrscheinlich verfassungswidrige Vergeltung und sprach wörtlich von «First Amendment retaliation» – also von einer Bestrafung dafür, dass das Unternehmen seine Meinung öffentlich vertreten hatte. Dieses Urteil betraf einen früheren, separaten Vorgang, nicht die Sperre vom 12. Juni. Doch es etabliert ein Muster, vor dessen Hintergrund die jüngste Anordnung gelesen wird.
Die Vergeltungsthese ist plausibel, aber nicht bewiesen
Es liegt nahe, in der Sperre die nächste Eskalation dieses Konflikts zu sehen: ein technisch dünnes Argument, ein unbequemer Anbieter, eine Massnahme, die nur ihn trifft, ausgerechnet in dem Moment, als Anthropic vertraulich seinen Börsengang vorbereitete. Beweisen lässt sich diese Deutung jedoch nicht. Kein offizielles Dokument bestätigt ein Vergeltungsmotiv, und Anthropic selbst spricht zurückhaltend von einem Missverständnis, das man ausräumen wolle.
Eine verbreitete Vermutung sei zudem ausdrücklich korrigiert: Anthropic hat seine Modelle dem Militär nicht vorenthalten. Im Gegenteil – Claude war auf klassifizierten Netzen des Verteidigungsministeriums im Einsatz und wurde Berichten zufolge bei realen Operationen genutzt; auch der Auslandsgeheimdienst arbeitete mit den neuen Modellen. Der Streit drehte sich also nie um die Frage, ob das Militär Zugang erhält, sondern um die Bedingungen und Leitplanken dieses Zugangs. Wer die Geschichte als «Strafe fürs Verweigern» erzählt, erzählt sie falsch herum.
Hinzu kommt ein dritter, weniger dramatischer Erklärungsansatz: die schlichte Sorge, eine derart fähige Cyber-KI könne sich verbreiten, bevor die eigenen Systeme darauf vorbereitet sind. Auch diese Lesart wird durch anonyme Stimmen aus der Verwaltung gestützt. Keine der Deutungen schliesst die andere aus. Seriös ist daher nur ein Urteil: Die Verhältnismässigkeit der Massnahme ist fragwürdig, ihr eigentliches Motiv bleibt offen.
Für Schweizer KMU ist die Lehre unbequem konkret
Man muss kein amerikanisches Tech-Unternehmen sein, um aus diesem Vorgang etwas mitzunehmen. Die entscheidende Erkenntnis ist unabhängig von Politik und Schuldfrage: Ein Werkzeug, das man nicht besitzt, kann einem über Nacht entzogen werden – und zwar aus Gründen, die mit der eigenen Arbeit nicht das Geringste zu tun haben. Eine Verwaltungsentscheidung in Washington genügte, um weltweit Arbeitsabläufe lahmzulegen, auch in Horgen, Bern oder Basel.
Für kleine und mittlere Unternehmen, die ihre Prozesse zunehmend auf einzelne KI-Dienste stützen, ist das ein handfestes Betriebsrisiko, kein abstraktes. Die Verfügbarkeit eines Spitzenmodells ist heute eine Frage der Geschäftskontinuität geworden, vergleichbar mit der Abhängigkeit von einem einzigen Lieferanten oder einem einzigen Zahlungsdienstleister. Die naheliegende Konsequenz heisst nicht Misstrauen gegen KI, sondern Diversifikation: mehr als einen Anbieter kennen, Abläufe so bauen, dass sie portierbar bleiben, und einen Plan B definieren, bevor man ihn braucht.
Die Frage, die jede Geschäftsführung sich nach dem 12. Juni stellen sollte, ist deshalb unbequem schlicht: Wie viele unserer Prozesse stünden morgen still, wenn unser Hauptmodell heute Abend abgeschaltet würde? Wer darauf keine ruhige Antwort hat, kennt seine eigentliche Abhängigkeit noch nicht.
