Wenn eine KI in neunzig Minuten verschwinden kann
Sie haben Monate damit verbracht, Ihre Installation zu verfeinern, Ihre Werkzeuge auszuwählen und Automatisierungen aufzubauen, auf die Sie sich täglich verlassen. Und eines Morgens war eines dieser Werkzeuge einfach verschwunden. Kein Ausfall, keine Insolvenz, kein Bug. Eine politische Entscheidung.
Genau das ist im Juni 2026 den beiden leistungsstärksten Modellen von Anthropic passiert, Fable 5 und Mythos 5. Abgeschaltet für den gesamten Planeten, die USA eingeschlossen, in weniger als neunzig Minuten nach einer behördlichen Anordnung. Diese Modelle waren erst seit vier Tagen verfügbar.
Was dieser Vorfall offenbart, geht weit über zwei abgeschaltete Modelle hinaus. Seit Juni 2026 wird die Veröffentlichung der fortschrittlichsten KI-Systeme nicht mehr allein von den Laboren entschieden. Sie wird vorab von der US-Regierung gefiltert. Das ist der Beginn einer KI unter staatlicher Kontrolle, und das ändert vieles.
Während ich diese Zeilen schreibe, Anfang Juli 2026, werden wir Folgendes gemeinsam auseinandernehmen: die Chronologie dieses Umbruchs, die von Washington angeführte Begründung, was das konkret für jeden bedeutet, der seine eigenen Werkzeuge beherrschen will, und vor allem, wem diese Sperre wirklich nützt. Ich sage es Ihnen gleich vorweg, die Antwort trägt einen Namen: China.
Ein Monat, der die KI ins Wanken brachte: die Chronologie
12. Juni: Anthropic wird fast augenblicklich abgeschaltet
Das US-Handelsministerium weist Anthropic an, den Zugang zu Mythos 5 und Fable 5 für alle ausländischen Staatsangehörigen zu sperren, die eigenen Mitarbeiter eingeschlossen, im Namen der nationalen Sicherheit. Anthropic macht keine halben Sachen und nimmt beide Modelle komplett vom Netz, auch für die US-Nutzer.
Das ist ein Novum. Nie zuvor war die Exportkontrollbehörde, ein Instrument, das für physische Güter und Waffen gedacht ist, auf eine kommerziell eingesetzte KI-API angewandt worden. Konkretes Ergebnis für die Kunden: von heute auf morgen verschwundene Modelle und Rückerstattungen obendrein.
Das Trump-Dekret: dreißig Tage Prüfung vor jeder Veröffentlichung
Im Hintergrund steht ein von Donald Trump unterzeichnetes Dekret zu Monatsbeginn. Es verpflichtet die Labore, ihre fortschrittlichsten Modelle dreißig Tage vor jeder Bereitstellung einer behördlichen Prüfung zu unterziehen. Der Haken daran: Die Modalitäten dieser Prüfung sind noch offen. Man weiß weder, wer bewertet, noch nach welchen Kriterien, noch wer das letzte Wort hat.
26. Juni: GPT-5.6 kommt bereits unter Verschluss
Zwei Wochen später bringt OpenAI GPT-5.6 heraus, in drei Varianten namens Sol, Terra und Luna. Nur erfolgt der Start mit beschränktem Zugang, reserviert für einen kleinen Kreis von der Regierung freigegebener Organisationen, auf Wunsch zweier Büros des Weißen Hauses: des Büros des Nationalen Cyber-Direktors und des Büros für Wissenschaft und Technologie. Keine öffentliche Warteliste, keine freie Anmeldung.
Sam Altman, CEO von OpenAI, soll seinen Teams laut Tech Times mitgeteilt haben, dass der Zugang in dieser Phase Kunde für Kunde freigegeben werde. Bemerkenswert: OpenAI hat schwarz auf weiß erklärt, dass dieser Prozesstyp nicht zur Norm werden solle, und betont, dass er Entwicklern, Unternehmen und Cyber-Verteidigern Werkzeuge vorenthält, die sie brauchen. Hier haben wir ein seltenes Eingeständnis: ein Labor, das eine Auflage umsetzt und zugleich öffentlich sagt, sie sollte nicht existieren.
30. Juni und 1. Juli: Die Sperre lockert sich, Fable 5 kehrt zurück
Ein Paukenschlag ganz zum Monatsende. Am 30. Juni hebt das Handelsministerium die Exportkontrollen für beide Modelle auf. Unmittelbar darauf kündigt Anthropic die weltweite Rückkehr von Fable 5 ab dem 1. Juli an, auf all seinen Plattformen. Die allgemein verfügbare Version wird also wieder zugänglich, aber nicht unter denselben Bedingungen wie zuvor.
Das Modell kehrt mit neuen Schutzmechanismen zurück. Ein verstärkter Sicherheitsklassifikator blockiert nun bestimmte Anfragen rund um Cybersicherheit, so weit, dass er Routineaufgaben wie Programmieren oder Debugging automatisch an Opus 4.8 weiterleitet. Anthropic steht zu diesem Kompromiss: Dieser striktere Filter weist aus übertriebener Vorsicht auch mehr völlig legitime Anfragen ab, solange er noch verfeinert wird.
Aufpassen, dass man hier nichts durcheinanderbringt. Mythos 5, der deutlich kräftigere große Bruder, ist nicht für alle zurückgekehrt. Es bleibt einer Reihe autorisierter US-Organisationen vorbehalten, die auf kritische Infrastrukturen und Cyberabwehr ausgerichtet sind. Ein pikantes Detail: Während der Sperre hatte die NSA selbst ihren Zugang zu Mythos verloren, so das Fachmedium Nextgov, obwohl ihre Analysten es nutzten, um Schwachstellen in klassifizierten Systemen aufzuspüren.
Das Argument aus Washington: die Cybersicherheit und ihre Grenzen
Bevor wir das Ganze für absurd erklären, nehmen wir uns zwei Minuten, um die Logik zu verstehen. Sie ist nicht völlig verrückt.
Diese Modelle sind kein Spielzeug. GPT-5.6 Sol hat 96,7 % der internen offensiven Tests von OpenAI bestanden, jener Übungen, bei denen eine KI echte Computerangriffe über die Kommandozeile ausführen soll. Alle drei Varianten der Reihe erreichen die von OpenAI definierte Stufe hohes Cyberrisiko, ein Novum für derart zugängliche Modelle. Mythos und Fable wiederum galten als die leistungsstärksten Modelle auf dem Markt.
Die Sorge betrifft den Dual-Use. Ein Modell, das Schwachstellen finden und aneinanderreihen kann, verschafft einem Angreifer einen echten Vorteil. Aus dem Blickwinkel der nationalen Sicherheit lässt sich verteidigen, einen Vorsprung haben zu wollen, bevor die ganze Welt, feindselige Akteure eingeschlossen, darauf zugreift.
Wo der Schuh drückt, ist die Methode. Man wendet auf eine über die Cloud bereitgestellte Software einen Mechanismus an, der für Waren und Waffen konzipiert wurde, ohne eigene Rechtsgrundlage, ohne Widerspruchsverfahren, mit minimaler Vorankündigung. Neil Chilson, ehemaliger technischer Leiter der FTC, fasst das Problem in einem Bild zusammen: Wenn man ständig ein Damoklesschwert über jedem Labor schweben lässt, treibt das die Labore vor allem dazu, ihre Veröffentlichungen zu bremsen, und beraubt die Öffentlichkeit nützlicher Werkzeuge. Und erinnern wir uns, dass die Sperre nicht nur ausländische Akteure behindert hat. Sie hat die NSA behindert.
Die eigentliche Lehre: Ein Modell, das man nicht selbst hosten kann, ist ein Modell, das man Ihnen wegnehmen kann
Hier ist der Punkt, der uns alle aufhorchen lassen sollte, und er spricht direkt die DNA dieser Seite an.
Der Unterschied zwischen einem geschlossenen und einem offenen Modell war bislang vor allem philosophisch. Er ist zu einer Architekturentscheidung geworden. Ein geschlossenes Modell wie Opus, Mythos oder GPT lebt vollständig auf den Servern des Anbieters, erreichbar über eine API, die das Unternehmen, oder ein Regulierer, mit einer einzigen Geste abschalten kann. Ein Open-Source-Modell, oder genauer gesagt ein Modell mit offenen Gewichten, veröffentlicht seine Parameter unter Lizenz: Sie laden sie herunter und lassen es auf Ihrer eigenen Hardware in Ihrer eigenen Umgebung laufen.
Ein Modell, das Sie nicht selbst hosten können, ist ein Modell, das man Ihnen wieder wegnehmen kann.
Diese Argumentation vertritt die Smart-Home-Community seit Jahren. Es ist genau die Debatte zwischen dem vernetzten Gerät, das von einem fernen Server abhängt, und dem lokalen Sensor über Zigbee oder Matter, der weiter funktioniert, selbst wenn das Internet ausfällt. Die KI-Welt hat gerade auf brutale Weise die Lektion gelernt, die Home-Assistant-Nutzer vor langer Zeit verinnerlicht haben: Was Sie nicht kontrollieren, kontrolliert jemand anderes, und der kann den Stecker ziehen.
Eine kritische Automatisierung, oder einen ganzen Teil Ihrer Tätigkeit, auf einer fernen KI aufzubauen, die Sie nicht beherrschen, bedeutet, einen einzelnen Ausfallpunkt außerhalb Ihrer Reichweite zu schaffen. Das gilt für ein Unternehmen ebenso wie für Ihr vernetztes Zuhause, wenn Sie jeden Befehl über einen anderswo gehosteten Assistenten laufen lassen.
Der große Gewinner trägt einen Namen: China
Während die USA abriegeln, bringt ein Akteur seine Figuren in Stellung, und er ist nicht unbedingt dort, wo man ihn erwartet hätte.
Mitte Juni hat das chinesische Labor Zhipu (das unter der Marke Z.ai auftritt) GLM-5.2 veröffentlicht: offene Gewichte, MIT-Lizenz, zum Download auf Hugging Face verfügbar. Das Modell liegt bei einem zentralen agentischen Benchmark rund einen Punkt hinter Opus 4.8 von Anthropic, und das zu etwa einem Fünftel der Kosten, laut einer Analyse von CNBC. Herunterladbar, selbst hostbar und mit einem Argument beworben, das wie gerufen kommt: keine regionalen Beschränkungen.
Das Timing ist fast komisch. GLM-5.2 kam praktisch in denselben Tagen, in denen Anthropic erlosch. Zhipu hat seine Veröffentlichung sogar mit einer glasklaren Botschaft umrahmt: Spitzenintelligenz sollte nicht jederzeit durch ein paar Regeln entzogen werden können. Bessere Werbung auf Kosten der US-Sperre ist kaum möglich.
Und genau darin liegt das ganze strategische Paradox. Indem sie ihre besten Modelle in Werkzeuge verwandeln, die ein Handelsminister per Brief deaktivieren kann, sei es auch nur vorübergehend, haben sich die USA selbst in ein Lieferrisiko verwandelt. Ein Modell, das niemand abschalten kann, wird zum Verkaufsargument. Unternehmen, die über mehrere Jahre planen, beginnen die nicht widerrufbare Option als die sicherste Wahl zu sehen, ganz gleich, wer gerade die Rangliste anführt. Der Traffic zu GLM-5.2 auf den Entwicklerplattformen steigt im Übrigen schneller als nach der DeepSeek-Episode vor einem Jahr.
Seien wir bis zum Ende ehrlich, denn das ist keine Wunderlösung. GLM-5.2 selbst zu hosten hat reale Kosten bei Hardware und Entwicklung, diese Modelle sind riesig. Die Cloud-API von Zhipu zu nutzen führt wieder eine Abhängigkeit ein, diesmal nach chinesischem Recht. Und offene Gewichte bedeuten nicht vollständig offener Code: Die Parameter werden veröffentlicht, nicht zwangsläufig die gesamten Trainingsdaten. Aber beim Kriterium, das zentral wird, die Kontrolle behalten, ist der Abstand zu einem geschlossenen Modell gewaltig.
Was das alles ankündigt: Die KI wird zur Staatsangelegenheit
Dieser Monat Juni hat nicht nur zwei Modelle stillgelegt, er hat einen Wesenswandel besiegelt. Bislang war ein KI-Modell ein Produkt, ein Dienst, den man abonniert. Indem Washington die Waffe der Exportkontrolle zieht, jene, die man normalerweise Waffen und sensiblen Komponenten vorbehält, hat es die Spitzen-KI gerade in eine ganz andere Kategorie eingeordnet: die der strategischen Güter eines Staates. Auf einer Stufe mit Erdöl, Halbleitern oder einer Militärtechnologie.
Und ist diese Linie einmal überschritten, gibt es kein Zurück. Der Beweis: OpenAI hat nicht einmal gewartet, bis man es dazu zwingt. Der gedrosselte Start von GPT-5.6 ist die freiwillige und vorbeugende Variante desselben Mechanismus. Anthropic wiederum kündigt schwarz auf weiß an, seine Zusammenarbeit mit der Regierung zu verstärken, mit Zugang zu seinen Modellen vor der Veröffentlichung und gemeinsam durchgeführten Tests. Übersetzt heißt das: Der Staat ist nicht mehr ein Regulierer, der aus der Ferne zuschaut, er richtet sich dauerhaft im Kreislauf ein. Aus meiner Sicht werden die nächsten Veröffentlichungen von Spitzenmodellen immer weniger wie eine Produkteinführung aussehen und immer mehr wie ein Rüstungsgeschäft, mit vorheriger Prüfung und behördlicher Freigabe.
Der erste konkrete Termin naht schnell. Die US-Regierung hat sich eine Frist im August 2026 gesetzt, um einen echten Bewertungsrahmen für Modelle mit fortgeschrittenen Cyberfähigkeiten aufzubauen. Da entscheidet sich alles: Entweder wird dieser Prozess ein klares und vorhersehbares Verfahren, oder er bleibt, was er heute ist, eine Verhandlung von Fall zu Fall, Labor für Labor, Brief für Brief. Das wahrscheinlichste Szenario, ganz ehrlich, ist ein wackliger Zwischenzustand für eine ganze Weile.
Die geopolitische Folge liegt bereits vor unseren Augen: Die KI-Welt zerbricht in zwei Blöcke. Auf der einen Seite eine westliche technologische Grenze, glänzend, aber verriegelt, deren Zugang vom Wohlwollen einer Verwaltung abhängt. Auf der anderen Seite ein offenes und grenzenloses chinesisches Ökosystem, auf dem Papier eine Stufe dahinter, aber rasant aufholend, und das niemand abschalten kann. Zhipu ist dabei nicht allein unterwegs: Kimi, MiniMax, Qwen oder DeepSeek drängen in dieselbe Richtung, und der Chef von Zhipu kündigt bereits ein offenes Modell auf dem Niveau von Fable oder Mythos noch vor Jahresende an. Jede Woche US-Sperre ist eine Woche kostenlose Werbung für sie.
Bleibt eine große Abwesende in diesem Duell: Europa. Während der Sperre waren es die ausländischen Nutzer, die zuerst ins Visier gerieten. Aus Berlin, Wien oder Amsterdam hingen Sie für Ihre besten KI-Werkzeuge von Entscheidungen ab, die in Washington getroffen wurden und auf die Sie schlicht keinerlei Einfluss hatten. Das ist keine theoretische Sorge mehr. Österreich hat im Übrigen bereits an die Europäische Kommission geschrieben, um sie zu drängen, einen Rahmen zu schaffen, der Anthropic auf dem Kontinent aufnehmen kann, laut Bloomberg und Reuters. Das Wort digitale Souveränität, in politischen Reden lange nur eine hohle Formel, hat gerade einen sehr konkreten Sinn bekommen, für Millionen von Nutzern und Unternehmen, die nichts entschieden haben und es dennoch ausbaden mussten.
Fazit: Wir haben noch gar nichts gesehen
Das Argument des Cyberrisikos ist nicht dumm, diese Modelle können mittlerweile fast im Alleingang Schwachstellen aufspüren und ausnutzen. Aber die angewandte Methode, undurchsichtig, ohne Rechtsmittel, mit einer für Waren und Rüstung vorgesehenen Waffe, die gegen eine öffentlich zugängliche API gezogen wird, so weit, dass sie die NSA selbst und sämtliche ausländischen Nutzer mit einer einzigen Geste abschneidet, verfehlt ihr Ziel völlig. Sie schützt kaum jemanden. Sie treibt vor allem den Rest des Planeten zu den offenen Modellen und damit, im Moment, nach China.
Die eigentliche Lehre reicht weit über diese Episode hinaus. In wenigen Wochen hat die Spitzen-KI offiziell das Regal der Produkte verlassen, um in das der nationalen Souveränitätsfragen zu wechseln. Der Staat ist in den Kreislauf eingetreten, und er wird ihn nicht mehr verlassen. Was sich gerade bei Fable und Mythos abgespielt hat, ist kein isolierter Zwischenfall: Diese staatliche Kontrolle über die KI ist nur das erste Kapitel einer Geschichte, die das gesamte nächste Jahrzehnt prägen wird.
In zwei oder drei Jahren wird die eigentliche Frage nicht mehr sein, welches Modell das intelligenteste ist, sondern welches Sie noch nutzen dürfen, von wo aus, und zu welchen Bedingungen. Wir treten in eine Zeit ein, in der die rohe Leistung einer KI vielleicht weniger zählt als der Ort, an dem man den Hahn in der Hand hält. Und im Moment ist dieser Hahn sehr weit von Europa entfernt.
Wie weit sind Sie bereit, Ihre Anwendungen, privat wie beruflich, einer KI anzuvertrauen, die jemand anderes von heute auf morgen abschalten kann?
