USA setzen Zugang zu KI-Modellen aus
Am 12. Juni 2026 erließ die US-Regierung unter Berufung auf nationale Sicherheitsbehörden eine exportkontrollrechtliche Anordnung (export control directive), mit der der Zugang zu den KI-Modellen Claude Fable 5 und Claude Mythos 5 des Unternehmens Anthropic für sämtliche ausländischen Staatsangehörigen (foreign nationals) unverzüglich suspendiert wurde — unabhängig davon, ob sich diese innerhalb oder außerhalb der Vereinigten Staaten befinden, einschließlich ausländischer Staatsangehöriger unter den eigenen Mitarbeitern von Anthropic.
Lagemeldung:
Die praktische Konsequenz dieser Anordnung ist, dass Anthropic den Zugang zu Fable 5 und Mythos 5 für alle Kunden abrupt deaktivieren musste, um die Compliance sicherzustellen. Alle anderen Anthropic-Modelle sind von der Maßnahme nicht betroffen.
Die Anordnung wurde Anthropic am 12. Juni 2026 um 17:21 Uhr ET zugestellt. Das Schreiben enthielt keine spezifischen Angaben zu den nationalen Sicherheitsbedenken. Nach dem Verständnis von Anthropic geht die Regierung davon aus, Kenntnis von einer Methode zur Umgehung der Sicherheitsmechanismen von Fable 5 erlangt zu haben — einem sogenannten „Jailbreak“.
Technischer Hintergrund: Was sind Fable 5 und Mythos 5?
Fable 5 wurde am 9. Juni 2026 als allgemein verfügbares Modell der sogenannten Mythos-Klasse lanciert — ein Modell, dessen Fähigkeiten jene aller bisher allgemein verfügbaren Modelle übersteigen, mit Spitzenleistungen in den Bereichen Software-Engineering, Wissensarbeit, wissenschaftliche Forschung und weiteren Gebieten. Mythos 5 ist dasselbe Grundmodell, jedoch mit partiell aufgehobenen Sicherheitsmechanismen, das zunächst im Rahmen von Project Glasswing in Zusammenarbeit mit der US-Regierung eingesetzt wurde und über das stärkste Cybersecurity-Potenzial jedes weltweit verfügbaren Modells verfügt.
Die rechtliche Einordnung
Die Anordnung erfolgte auf Grundlage nationaler Sicherheitsbefugnisse und stellt eine exportkontrollrechtliche Maßnahme dar, die an den Status als foreign national anknüpft — nicht am Aufenthaltsort. Dies entspricht der klassischen US persons doctrine im amerikanischen Sanktions- und Exportkontrollrecht: Der Anknüpfungspunkt ist die Staatsangehörigkeit, nicht das Territorium. Für Entwicklungsleiter in Deutschland und der EU bedeutet dies: Wer als ausländischer Staatsangehöriger Zugang zu den betroffenen Modellen hatte, ist von der Zugangssperre unmittelbar erfasst — selbst wenn die Nutzung vollständig auf europäischem Boden stattfand.
Die Position von Anthropic
Anthropic widerspricht der behördlichen Bewertung inhaltlich, erklärt jedoch gleichzeitig Compliance. Das Unternehmen hat einen Bericht geprüft, den es als Grundlage der Regierungsanordnung betrachtet, und festgestellt, dass das dort gezeigte Fähigkeitsniveau von anderen öffentlich verfügbaren Modellen ebenfalls erreicht wird und täglich von Verteidigern zur Absicherung von Systemen eingesetzt wird. Anthropic ist der Ansicht, dass der Fund eines engen, nicht-universellen Jailbreaks kein hinreichender Grund für den Rückruf eines kommerziellen Modells ist, das von Hunderten von Millionen Menschen genutzt wird. Würde dieser Maßstab branchenweit angelegt, würde er alle neuen Modellveröffentlichungen aller Frontier-Anbieter faktisch zum Stillstand bringen.
Was bedeutet das für Entwicklungsleiter?
Diese Maßnahme ist ein klares Signal, dass hochleistungsfähige KI-Modelle — insbesondere solche mit avancierten Cybersecurity-Fähigkeiten — nunmehr als exportkontrollpflichtige Güter behandelt werden. Folgende Konsequenzen sind für die Praxis relevant:
Erstens entfaltet die foreign national-Anknüpfung extraterritoriale Wirkung: Bereits der Zugang eines ausländischen Staatsangehörigen zu einem solchen Modell kann die Exportkontrollpflicht auslösen, unabhängig vom Nutzungsort. Zweitens handeln KI-Anbieter unter dem Druck behördlicher Compliance-Anordnungen mit sofortiger Wirkung — vertragliche Nutzungsrechte bieten keinen Schutz gegenüber einer staatlichen Zugangssperre. Drittens ist die Unterscheidung zwischen allgemein verfügbaren Modellen (hier: Fable 5) und eingeschränkt zugänglichen Hochrisikomodellen (hier: Mythos 5) rechtlich und praktisch bedeutsam: Letztere unterliegen bereits bei Markteinführung einem kontrollierten Zugangsregime (Project Glasswing).
Fazit
Der vorliegende Vorgang markiert einen Präzedenzfall: Erstmals hat die US-Regierung auf Basis nationaler Sicherheitsbefugnisse den Zugang zu einem kommerziell bereits weitverbreiteten KI-Frontier-Modell weltweit und ohne Vorankündigung suspendiert. Die exportkontrollrechtliche Regulierung von KI-Modellen ist damit aus dem Stadium der Planung in die operative Realität eingetreten. Entwicklungsleiter sollten ihre internen Compliance-Prozesse daraufhin überprüfen, ob und in welchem Umfang sie von vergleichbaren Maßnahmen betroffen sein könnten — insbesondere im Hinblick auf den Einsatz von KI-Modellen amerikanischer Herkunft in multinationalen Teams.
Quelle: Anthropic, „Statement on the US government directive to suspend access to Fable 5 and Mythos 5″, 12. Juni 2026, [https://www.anthropic.com/news/fable-mythos-access](https://www.anthropic.com/news/fable-mythos-access); Anthropic, „Claude Fable 5 and Claude Mythos 5″, 9. Juni 2026, [https://www.anthropic.com/news/claude-fable-5-mythos-5](https://www.anthropic.com/news/claude-fable-5-mythos-5)
Vor dieser Entwicklung habe ich schon lange gewarnt!
Wer die Entwicklung der US-Exportkontrolle im KI-Bereich verfolgt, wird von dem vorliegenden Vorgang nicht überrascht sein — und doch markiert er eine qualitativ neue Eskalationsstufe.
Ich habe an dieser Stelle bereits im Oktober 2025 darauf hingewiesen, dass die Aufhebung der AI Diffusion Rule der Biden-Administration durch die Trump-Regierung keineswegs eine Liberalisierung bedeutet, sondern eine Neuausrichtung: Weg von einer breiten multilateralen Diffusionskontrolle, hin zu einem selektiven Bündnissystem, das auf „trusted partners“ setzt — bei gleichzeitig verschärften Maßnahmen gegen strategische Rivalen. Das Bureau of Industry and Security (BIS) hatte damals bereits signalisiert, dass die USA ihre technologische Führungsrolle im Bereich der Künstlichen Intelligenz und Hochleistungs-Halbleiter notfalls durch ein solches System sichern würden.
Was wir nun erleben, ist die konsequente Fortsetzung dieser Linie — diesmal nicht auf der Ebene von Chips und Hardware, sondern unmittelbar auf der Modellebene. Ein KI-Modell wird kraft behördlicher Anordnung, ohne Vorankündigung und ohne richterliche Kontrolle, für sämtliche ausländischen Staatsangehörigen weltweit gesperrt. Dies geschieht auf Basis einer Jailbreak-Meldung, deren technische Substanz — wie Anthropic selbst nachgewiesen hat — auch von anderen, frei zugänglichen Modellen replizierbar ist.
Damit tritt ein Regulierungsparadigma in Kraft, das ich als „modellbezogene Zugangskontrolle“ bezeichnen würde: Das Modell selbst wird zum kontrollierten Gut, sein Zugang zum lizenzierbaren — und entziehendem — Recht. Für Entwicklungsleiter in Europa hat das unmittelbare operative Konsequenzen: Die Einbindung von KI-Frontier-Modellen amerikanischer Herkunft in Entwicklungsprozesse ist kein rein technisches oder kommerzielles Beschaffungsproblem mehr. Die extraterritoriale Anwendung der US-Exportkontrolle gilt weiterhin, wenn Produkte US-Technologie oder -Komponenten enthalten — und gerade bei KI-Anwendungen sollten europäische Unternehmen künftig prüfen, ob US-Regeln (EAR, ECCN-Klassifizierung) greifen. us-exportrecht
Ich empfehle Entwicklungsleitern daher, bereits jetzt in ihren internen Compliance-Strukturen die Frage zu verankern: Welche KI-Modelle nutzen wir, von wem stammen sie, und unter welchen regulatorischen Bedingungen kann dieser Zugang kurzfristig entzogen werden? Ein ICP (Internal Compliance Program), das diese Dimension nicht abbildet, entspricht nicht mehr dem Stand der Technik.
Bei Fragen stehe ich Ihnen gerne zur Verfügung.
Stabelstr. 8 | 76133 Karlsruhe
mail@us-exportrecht.com
Telefon: +49 (0)721 85 140 840