Angetriebene AI-Modelle sind unvermeidbar – Anthropic-Blockade ist nur der Anfang

Die US-Regierung hat eine Export-Control-Direktive erlassen, die Anthropics neue Claude Fable 5 und Mythos 5 Modelle blockiert. Grund: Die Modelle haben fortschrittliche Cybersecurity-Fähigkeiten, die als nationales Sicherheitsrisiko eingestuft werden.

Was ist Mythos?

Mythos ist Anthropics Modellreihe für fortgeschrittene Cybersecurity-Aufgaben. Es kann Software-Schwachstellen finden – nützlich für Verteidiger zum Patchen, aber potenziell gefährlich in falschen Händen. Mythos 5 wurde im April 2026 veröffentlicht, Claude Fable 5 ist ein Mythos-Grade-Modell mit spezifischen Blöcken für Biologie- und Cybersecurity-Anfragen.

Die US-Regierung glaubt, dass Fable 5s Guardrails umgangen werden können, um vollen Zugriff auf Mythos-5-Fähigkeiten zu erhalten.

Warum das nur auf Eis legt

Sicherheitsexperten betonen: Anthropic ist nur die Spitze des Eisbergs.

“Es ist extrem kurzsichtig zu glauben, dass keine anderen Wettbewerber ähnliche Fähigkeiten wie Mythos entwickeln – oder sie nicht bereits haben”, sagt Tarah Wheeler, CSO bei TPO Group. “Andere Firmen sind Anthropic auf den Fersen und halten ihre Fähigkeiten wahrscheinlich in Reserve, während sie beobachten, wie Anthropic behandelt wird.”

Anthropic selbst warnte bei der Mythos-Preview: “Die echte Botschaft ist, dass es nicht um das Modell oder Anthropic geht. Wir müssen uns jetzt auf eine Welt vorbereiten, in der diese Fähigkeiten in 6, 12, 24 Monaten breit verfügbar sind.”

OpenAIs paralleler Schritt

OpenAI veröffentlichte Mitte April ebenfalls ein privates Cybersecurity-fokussiertes Modell und kündigte eine erweiterte Cybersecurity-Strategie an. Der Trend ist klar: Frontier-Modelle mit fortgeschrittenen Hacking-Fähigkeiten werden zum Standard.

Die unausweichliche Realität

AI-Modelle mit fortschrittlichen Hacking-Fähigkeiten werden bald die Norm sein. Regulatorische Eingriffe wie die aktuelle Blockade können deren Verfügbarkeit verzögern, aber nicht verhindern. Offene Gewichts-Modelle und internationale Entwickler sind jenseits der US-Zuständigkeit.

Die eigentliche Frage ist nicht, ob diese Modelle kommen – sondern wie die Sicherheits-Community sich auf eine Welt vorbereitet, in der fortschrittliche Schwachstellen-Analyse allgemein verfügbar ist.

Quelle: Ars Technica