Als ein Behördenbescheid ein KI-Modell weltweit abschaltete

Am 12. Juni 2026, um 17:21 Uhr Ortszeit, erhielt das US-Unternehmen Anthropic eine Anweisung der US-Regierung. Sie stützte sich auf Exportkontrollrecht und verlangte, den Zugang zu den Modellen Fable 5 und Mythos 5 für jeden ausländischen Staatsangehörigen zu sperren – innerhalb wie außerhalb der USA. Praktisch ließ sich das nur auf eine Weise umsetzen: Anthropic schaltete beide Modelle für sämtliche Kunden weltweit ab, auch für die amerikanischen. Am 1. Juli waren sie wieder da. Dazwischen lagen 19 Tage.

Was der Auslöser war

Anlass war eine Technik, mit der sich das Modell dazu bringen ließ, fremden Programmcode zu lesen und darin Sicherheitslücken aufzuspüren – eine Fähigkeit mit offensichtlichem Doppelnutzen: Sie hilft dem Verteidiger genauso wie dem Angreifer. Anthropic widersprach der Einschätzung der Behörde öffentlich und bezeichnete die Technik als eng begrenzt, längst bekannt und in Konkurrenzmodellen ebenso vorhanden. Für die Rückkehr entwickelte das Unternehmen einen zusätzlichen Sicherheitsfilter, der entsprechende Anfragen blockiert.

Ob die Behörde überzogen hat oder angemessen reagierte, lässt sich von außen nicht beurteilen. Für die Frage, die uns hier interessiert, ist es auch nicht entscheidend.

Warum das etwas anderes ist als ein Ausfall

Dass ein Cloud-Dienst ausfällt, ist eingepreist. Dafür gibt es Service-Level-Vereinbarungen, Ausfallzeiten sind vertraglich geregelt, im Zweifel gibt es eine Gutschrift. Das hier war etwas anderes: Der Anbieter war handlungsfähig, das Rechenzentrum lief, die Modelle funktionierten. Sie waren nur nicht mehr erlaubt.

Gegen diese Art von Ausfall hilft kein Vertrag. Anthropic konnte seinen europäischen Kunden nicht liefern, weil eine amerikanische Behörde es untersagte – eine Behörde, mit der diese Kunden in keinerlei Rechtsbeziehung stehen. Kein Verhandeln, keine Eskalationsstufe, keine Frist. Das Modell war weg.

Die andere Seite

Man kann den Fall auch kleiner rechnen, und es gibt gute Gründe dafür. Betroffen waren zwei neu erschienene Spitzenmodelle; alle anderen Modelle des Anbieters liefen weiter. Wer seine Prozesse auf einem etablierten Modell aufgebaut hatte, merkte nichts. Der Anbieter hat den Vorgang von sich aus öffentlich gemacht, statt ihn als „technische Störung" zu tarnen – das ist mehr Transparenz, als in dieser Branche üblich ist. Und die Sache war nach knapp drei Wochen erledigt.

Wer daraus ableitet, man dürfe generell keine US-Modelle mehr einsetzen, überzieht. Die Alternativen haben ihre eigenen Abhängigkeiten, und der Preis für vollständige Autarkie ist hoch.

Was bleibt

Was bleibt, ist eine Frage, die in vielen Unternehmen schlicht noch nicht gestellt wurde: Was steht bei uns still, wenn ein bestimmtes Modell morgen früh nicht mehr erreichbar ist?

In den meisten Betrieben lautet die ehrliche Antwort: Das weiß niemand genau. KI-Funktionen sind in den letzten zwei Jahren an vielen Stellen gleichzeitig eingezogen – im Kundenservice, in der Angebotserstellung, in der Dokumentenprüfung, oft eingebaut in zugekaufte Software, ohne dass jemand eine Liste geführt hätte.

Drei Dinge sind daraus ableitbar, und keines davon ist teuer:

Erstens eine Bestandsaufnahme. Welche Prozesse hängen an welchem Modell welches Anbieters? Auch dort, wo die KI in einem Fremdprodukt steckt.

Zweitens eine Kritikalitätseinstufung. Ein Marketingtext, der eine Woche später entsteht, ist verschmerzbar. Eine Freigabe in der Qualitätssicherung, die nicht mehr läuft, ist es nicht.

Drittens Austauschbarkeit dort, wo es kritisch ist. Wer seine Anwendungen über eine dünne Zwischenschicht an das Modell anbindet, statt den Anbieter fest in den Code zu schreiben, kann im Ernstfall in Stunden umschalten statt in Wochen. Der Aufwand dafür ist überschaubar – solange man ihn vorher betreibt und nicht hinterher.

Ob so ein Bescheid noch einmal ergeht, weiß niemand. Aber die Möglichkeit ist jetzt keine Hypothese mehr, sondern ein dokumentierter Vorgang. Das ist ein Unterschied, den ein Risikoregister abbilden sollte.