US-Anordnung sperrt Anthropic für Ausländer

Ein KI-System kann über Nacht verschwinden, obwohl Server laufen und Rechnungen bezahlt sind. Am 12. Juni 2026 teilte Anthropic mit, die US-Regierung habe das Unternehmen angewiesen, ausländischen Staatsangehörigen den Zugang zu Fable 5 und Mythos 5 zu sperren, auch den eigenen Beschäftigten ohne US-Pass. Für Europa ist der Fall deshalb so heikel, weil KI in Banken, Telekomkonzernen, Laboren und Verwaltungen zunehmend zur Betriebsinfrastruktur wird: Ein außenwirtschaftsrechtlicher Schalter in Washington kann dann wie ein heimischer Systemausfall wirken.

Zuerst kam das Sicherheitsargument

Auslöser der Anordnung soll eine behauptete Umgehung der Sicherheitsbarrieren von Fable 5 gewesen sein. Ein solcher „Jailbreak“ besteht darin, Anfragen so zu formulieren, dass ein Modell Vorgaben umgeht, die es eigentlich einhalten soll. Das ist weniger ein technischer Defekt im engeren Sinn als eine Schwäche in der Interaktion zwischen Nutzer und System.

Gerade bei diesen Modellen ist das relevant, weil sie als besonders abgeschirmte Systeme angelegt waren. Business Insider berichtete, Anthropic habe Fable 5 so gebaut, dass Anfragen aus den Bereichen Cybersicherheit, Biologie und Chemie beschränkt würden. Mythos lag offenbar noch näher am sicherheitspolitischen Kern: Le Monde hatte das Modell bereits in französischen Cybersicherheitsgesprächen mit Orange und Crédit Agricole verortet.

Die öffentliche Begründung bleibt dünner als die Wirkung. Anthropic erklärte in seiner eigenen Prüfung, man verstehe, dass die Regierung eine behauptete Umgehung gesehen habe; das Unternehmen bewerte die Demonstration jedoch als geringfügige, bereits bekannte Verwundbarkeit. AP berichtete, das Handelsministerium habe weder einen öffentlichen Zeitplan für die Wiederherstellung des Zugangs noch eine detaillierte Erklärung vorgelegt. Sicherheitsbehörden mögen Gründe haben, die sie nicht offenlegen können. Für Unternehmen war zunächst nur das Ergebnis sichtbar: Der Zugang war weg.

Staatsangehörigkeit wurde zum Sicherungsschalter

Die rechtliche Logik ist älter als KI. Nach US-Exportregeln kann die Weitergabe kontrollierter Technologie an eine ausländische Person bereits als Export gelten, selbst wenn diese Person in Kalifornien sitzt und die Daten die Cloud nie verlassen. Das ergibt sich aus den einschlägigen Bundesvorschriften. Auf einen laufenden KI-Dienst übertragen, wird Identität damit zu einem Teil der Infrastruktur.

Bei einem Cloud-Modell lässt sich Staatsangehörigkeit nur schwer sauber vom Betrieb trennen. Der Zugriff läuft über Kundenkonten, Beschäftigte, Auftragnehmer, API-Schlüssel, Regionen und Supportsysteme. R Street argumentierte, ohne verlässliche Staatsangehörigkeitsprüfung an jedem Zugangspunkt sei die einfachste regelkonforme Reaktion, den Zugang zu schließen, bis die Regel klar sei. Reuters-nahe Berichte meldeten, Anthropic habe den Zugang nach der Anordnung deaktiviert; AWS sei zudem aufgefordert worden, Zugriffe über Regionen hinweg zu entziehen.

Für eine Bank, ein Ministerium oder einen Telekomkonzern stellt sich damit eine nüchterne Resilienzfrage: Wenn eine einzelne Rechtsanordnung das wichtigste Modell heute Abend entfernt, welcher Prozess funktioniert morgen früh noch?

Frankreich verstand die Tragweite, weil dort konkrete Nutzer im Blick waren. Le Monde zeichnete außerdem eine ungewöhnlich breite politische Reaktion nach: Französische Politiker von Jordan Bardella über Jean-Luc Mélenchon bis Gabriel Attal und Édouard Philippe deuteten den Vorgang als Beleg dafür, dass KI-Abhängigkeit zu einer strategischen Verwundbarkeit geworden sei. In Brüssel klang es ruhiger. Euronews berichtete, Kommissionssprecher Thomas Regnier habe gesagt, die EU prüfe die Folgen für europäische Nutzer.

Europa braucht Ausweichwege, keine Parolen

Die schnellste europäische Antwort ist keine Grundsatzrede, sondern Architektur: keine Abhängigkeit von einem einzigen Modell, Ersatzanbieter, übertragbare Daten und Prompts sowie eine klare Entscheidung, welche Abläufe zu sensibel sind, um vollständig auf ausländisch kontrollierte Systeme gestützt zu werden. In Deutschland ist die Debatte dort bereits angekommen. Die Tagesschau behandelte den Vorfall als Resilienztest für Verwaltungen und kritische Unternehmen, während US-KI weiterhin Teil öffentlicher Beschaffung bleibt.

Die EU-Politik steht nun in einem schärferen Licht. Die Europäische Kommission hatte ihr Paket zur technologischen Souveränität am 3. Juni 2026 vorgestellt, nur wenige Tage vor dem Anthropic-Schock. Der Vorschlag für einen Cloud and AI Development Act sieht vor, die Rechenzentrumskapazität in der EU binnen fünf bis sieben Jahren mindestens zu verdreifachen. InvestAI ergänzt die industriepolitische Wette mit 200 Mrd. EUR für KI-Entwicklung und 20 Mrd. EUR für KI-Gigafabriken.

Diese Pläne können Europas Verhandlungsmacht über die Zeit erhöhen. Sie ändern aber nicht, wer heute ein proprietäres US-Modell kontrolliert. Europa kann KI regulieren, Rechenkapazität kaufen und heimische Anbieter fördern. Es braucht zugleich die unspektakulären Routinen kritischer Systeme: Ausstiegspfade, Backups, Vertragsklauseln, wo möglich Open-Source-Optionen und öffentliche Dienste, die weiterlaufen, wenn im Ausland ein Schalter umgelegt wird.