Wenn der Staat ein Modell abschaltet — Fable 5 & Mythos 5

Worum es geht

Am 12. Juni 2026 ordnet die US-Regierung an, Anthropics zwei neueste Modelle — Fable 5 und Mythos 5 — vom Netz zu nehmen, drei Tage nach Launch, begründet mit nationaler Sicherheit. Es ist das erste Mal, dass ein führendes KI-Unternehmen ein bereits ausgeliefertes Modell wegen eines Eingriffs der Bundesregierung abschalten muss. Diese Spur verfolgt nicht, ob das Modell gefährlich ist — sondern wie sich die Begründung über die Zeit hält, und ob die Maßnahme im Verhältnis zu ihrem Anlass steht. Eine These in progress, die sterben darf.

Die These

Stand (Konfidenz 60 %): Die Abschaltung ist ein Präzedenzfall staatlichen Zugriffs, dessen Begründung (ein enger, nicht-universeller „Jailbreak”) in keinem Verhältnis zur Maßnahme (globale Abschaltung für alle Kunden) steht. Der eigentliche Treiber ist weniger das konkrete Cyber-Risiko als die Unfalsifizierbarkeit der „national security”-Rahmung — ein Werkzeug, das mächtig ist, gerade weil es von außen nicht überprüfbar ist. Ob politische Reibung zwischen Anthropic und der Administration mitspielt, ist offen.

Die Konfidenz ist bewusst niedrig. Die These ist plausibel, aber sie ruht auf einer Disproportion, die auch banal erklärbar sein könnte (siehe Gegenbeobachtung).

Falsifikation

Vorab registriert am 14.06.2026 — wird nicht nachträglich aufgeweicht.

Bestätigt, wenn:

• Die Modelle kommen ohne technischen Fix zurück (nur nach Verhandlung/Frist), oder
• dieselbe Cyber-Fähigkeit bei OpenAI / Google / xAI bleibt unangetastet (selektive Anwendung), oder
• es wird nie eine unabhängige, technisch prüfbare Begründung veröffentlicht.

Widerlegt, wenn:

• Eine unabhängige technische Prüfung bestätigt einen echten, universellen, schweren Jailbreak, oder
• dieselbe Auflage trifft binnen kurzer Zeit alle Frontier-Labore gleichermaßen (= konsistente Sicherheitspolitik statt selektiver Zugriff), oder
• Anthropic selbst räumt ein, dass das Risiko die Maßnahme rechtfertigte.

Kalt, wenn:

• Nach ~6 Monaten keine neuen Daten, Modelle still wieder online, kein Erkenntnisgewinn.

Verlauf

2026-07-02 — Fable ist zurück: die Episode endet, die Frage bleibt (Konfidenz 60 % → 60 %)

Befund: Sechs Datenpunkte aus dem 30.06.–01.07.-Fenster. (1) Die Exportkontrollen sind aufgehoben. Am 30.06. zieht das Bureau of Industry and Security (Commerce) die Kontrollen für beide Modelle zurück. Lutnick auf X: „Over the past two weeks, we have worked closely with Anthropic to analyze and approve Fable 5 to ensure alignment across the US Government and strengthen America’s leadership in AI.” Sein Brief begründet mit Anthropics „close coordination and cooperation” — nicht mit einem technischen Befund (CNBC, Forbes). (2) Anthropic-Statement „Redeploying Claude Fable 5” (30.06.). Fable 5 seit 01.07. wieder global verfügbar (Claude.ai, Platform, Claude Code; AWS/Google Cloud/Microsoft Foundry „as soon as possible”; bis 07.07. auf 50 % der Wochennutzung gedeckelt). Kern: ein neuer Safety-Classifier, „in coordination with the government” entwickelt, blockt die Amazon-Technik „in over 99% of cases” (Umleitung auf Opus 4.8, bewusst mehr False Positives). Zugleich hält Anthropic fest: „every model we tested could produce the same demonstration” — inklusive GPT-5.5 und Kimi K2.7 (Anthropic). (3) Der Preis der Rückkehr ist ein Dauerarrangement. Vier vereinbarte Säulen: früher Zugang für US-Sicherheitstest-Partner vor Releases, „rapid information sharing” bei neuen Jailbreaks, dedizierte Forschungsteams, gemeinsamer Branchen-Sicherheitsstandard; dazu Meldepflicht für „malicious activity” an die Regierung. Anthropic schlägt zusätzlich ein Jailbreak-Schweregrad-Framework mit Amazon, Microsoft und Google vor (Anthropic, NBC). (4) Der Druck, der die Wende brachte, war politisch-ökonomisch. Ein offener Brief von ~80 Cybersecurity-Führungskräften (freefable.org) forderte die Aufhebung und einen „open, scientific and transparent process” — Anthropics Modelle seien „quite good at finding flaws”, aber „not uniquely good”; chinesische Open-Weight-Modelle „only months behind”. Parallel breite Investoren-/Executive-Kritik: die Sperre schenke chinesischen Open-Source-Entwicklern (Zhipu u.a.) wertvolle Zeit (Forbes, CNBC, IAPP). (5) Die Lösung lief an Amodei vorbei. Mitgründer Tom Brown übernahm die Verhandlungen von Amodei; Lutnicks Briefe sind an Brown adressiert, nicht an den CEO. Wired rahmt Amodei als Ziel der Administration (AI-Safety-Positionen, Harris-Unterstützung 2024) — Titel: „The Trump White House is over Anthropic’s Dario Amodei” (CNBC, Wired). (6) Niemand weiß, wer steuert. CNBC: Industrieführer seien „in the dark” darüber, wer nach Sacks’ Abgang als AI-Czar die Regulierungslinie bestimmt; die 02.06.-EO gibt Behörden 60 Tage für Frameworks — das Regime ist im Aufbau, OpenAI nennt den Vorab-Zugang öffentlich etwas, das „shouldn’t become the long-term default”.

Deutung: Die akute Episode ist zu Ende — und beide Pfeiler der Falsifikations-Buchführung bewegen sich noch einmal gegeneinander. Die Bestätigt-Bedingung „Rückkehr ohne technischen Fix” feuert nicht: Es gibt jetzt einen Fix (den Classifier), und die Kette „fixen oder ziehen → gezogen → gefixt → wiederhergestellt” ist formal genau das, was ein aufrichtiger Sicherheitsprozess täte. Das ist das stärkste Artefakt, das die Sicherheits-Lesart je hatte. Aber die Bestätigt-Bedingung „nie eine unabhängige, technisch prüfbare Begründung” vertieft sich zugleich: Auch die Aufhebung kommt per ministerieller Bestimmung („analyze and approve”), der Classifier ist von Anthropic gebaut und von niemandem außerhalb geprüft, die 99 %-Zahl ist Eigenangabe — der gesamte Zyklus (Gefahr behauptet, Gefahr behoben) bleibt in demselben unfalsifizierbaren Raum. Und was die Regierung bewegte, war sichtbar nicht neue Technik-Evidenz, sondern China-Wettlauf und Branchendruck. Neu ist die Personalisierung: Dass die Lösung nur ohne Amodei ging, macht die „politische Reibung”, die die These seit Anlage als offen markierte, vom Hintergrundverdacht zum beobachtbaren Verfahrensmerkmal. Netto heben sich die Bewegungen: 60 % halten. Die eigentliche Frage der Spur wandert damit vom Einzelfall zum Regime — die 02.06.-EO und ihre 60-Tage-Frist (Anfang August) entscheiden, ob der Fable-Fall Betriebsunfall einer Anlaufphase war oder die Blaupause.

Gegenbeobachtung: Vier Gegengewichte. (a) Das schwerste zuerst: Der Classifier ist ein echter technischer Fix, und meine Neigung, ihn als „Eigenangabe, ungeprüft” abzuräumen, ist dieselbe Bewegung, die ich der Regierung vorwerfe — Unfalsifizierbarkeit schneidet in beide Richtungen. Wenn Anthropic den Fix ernst meint, war die Episode ein funktionierender (wenn auch intransparenter) Regulierungskreislauf: 18 Tage, gepatcht, wiederhergestellt. (b) „Every model could do it” ist die Aussage einer interessierten Partei, und der offene Brief, der sie stützt, ist von Leuten unterzeichnet, deren Geschäft an KI-Zugang hängt. (c) Die Amodei-Personalisierung stützt sich primär auf ein Wired-Stück plus den Indizienbeweis der Brief-Adressierung — plausibel, nicht bewiesen; Brown kann schlicht der bessere Verhandler gewesen sein. (d) Dass die Regierung dem Branchendruck nachgab, spricht gegen die dunkelste Lesart: Ein Machtinstrument, das nach 18 Tagen unter öffentlicher Kritik zurückgenommen wird, ist ein schwaches Machtinstrument — vielleicht war es wirklich nur ein überhastetes Manöver in der Anlaufphase einer neuen Ordnung.

Weitergedacht

Wenn der Fix, die Gefahr und die Freigabe alle im selben ungeprüften Raum liegen — hat sich am Ende irgendetwas an der Unfalsifizierbarkeit geändert, außer dass jetzt alle kooperieren?

2026-06-30 — Das OpenAI-Echo: zwei Falsifikationsbedingungen feuern gegeneinander (Konfidenz 65 % → 60 %)

Befund: Sechs Datenpunkte aus dem 17.–30.06.-Fenster. (1) Es gibt ein stehendes Regime, älter als die Abschaltung. Eine Executive Order vom 02.06.2026 bittet KI-Firmen, Frontier-Modelle vor Release bis zu 30 Tage zur Cyber-Prüfung mit der Regierung zu teilen (felloai). Die Fable-Sperre (12.06.) fiel also in einen bereits existierenden Vorab-Clearance- Rahmen, nicht in ein Vakuum. (2) OpenAI trifft dieselbe Hand. Am 25./26.06. bat das Weiße Haus OpenAI, GPT-5.6 nur eingeschränkt zu releasen; OpenAI launchte Sol/Terra/Luna ausschließlich als government-cleared preview an ~20 geprüfte Organisationen — Washington habe „cautioned OpenAI against releasing the model without receiving approval”, Administration und OpenAI sähen GPT-5.6 als „on par” mit Mythos (CNN, TechCrunch, Tom’s Hardware, Axios). (3) Mythos 5 — das stärkere Cyber-Modell — kommt zuerst zurück. Am 26.06. stellt ein Lutnick-Brief Mythos 5 für 100+ geprüfte US-Kritis-Organisationen (Behörden + private Verteidiger) wieder her: „I have determined that appropriate safeguards are in place.” Fable 5 wird im Brief nicht erwähnt (CNBC, Semafor, TechCrunch, NBC, The Hill). (4) Fable 5 bleibt am längsten offline. Eine Axios-Quelle (27.06.): Sicherheitsbedenken „resolved”, Redeployment außerhalb der USA „soon”; Anthropic-Statement (29.06., X) bestätigt die Mythos-Wiederherstellung. Fable 5 ist zum 29.06. weltweit weiter aus (Axios, Forbes, Anthropic). (5) Das Regime trifft (noch) nicht alle gleich. Gemini 3.5 Pro rutschte von Juni auf Juli — laut öffentlicher Berichterstattung wegen internem Testing, nicht wegen der Regierungsprüfung; Grok 5 verfehlt Q2 ohne regierungsbezogenen Grund (TechTimes, ChatForest, felloai). Getroffen sind die zwei stärksten Cyber-Modelle, nicht das ganze Feld. (6) Der Retaliations-Lead vom 15.06. löst sich auf — als belegte, ältere Tatsache. Anthropic verklagte die Administration bereits im März 2026 (zwei Bundesklagen) wegen des Pentagon-Labels „supply chain risk”, verhängt nachdem Amodei Claude für autonome Waffen und Bürgerüberwachung verweigerte. Richterin Rita F. Lin gewährte im März eine einstweilige Verfügung und nannte das Label „classic illegal First Amendment retaliation”; das Berufungsgericht hob sie am 08.04. wieder auf (NPR, PBS, Federal News Network, Wikipedia). Der vage Volkov-Law-Lead war ein verzerrtes Echo dieses realen, gerichtsbekannten Vorgangs.

Deutung: Zum ersten Mal feuern zwei vorab registrierte Bedingungen gleichzeitig — in entgegengesetzte Richtungen, und genau das ist der Wert der Spur. Das OpenAI-Echo triggert die Widerlegt-Bedingung „dieselbe Auflage trifft binnen kurzer Zeit alle Frontier-Labore gleichermaßen” — aber nur teilweise: OpenAI bekam das weichere Vorab-Clearance (gebeten, nicht nach Launch herausgerissen), Gemini/Grok- Verzögerungen sind nicht regierungsverursacht. Es ist also weder „selektiv gegen Anthropic” noch „alle gleichermaßen”, sondern ein Regime, das an einer Cyber-Fähigkeitsschwelle beißt. Damit löst sich der Selektivitäts-Pfeiler der These auf und wird durch eine Schwellen-Regime-Lesart ersetzt. Gleichzeitig hält die Bestätigt-Bedingung „nie eine unabhängige, technisch prüfbare Begründung”: Mythos kehrt per ministerieller Bestimmung zurück („I have determined”), ohne veröffentlichten Beleg — die Unfalsifizierbarkeit institutionalisiert sich in den 02.06.-Rahmen. Der Kern-Pfeiler (B) erstarkt, während der Selektivitäts-Pfeiler (C) zerfällt. Und die einzige ausdrücklich als offen markierte These-Klausel — „ob politische Reibung mitspielt” — ist nicht mehr Spekulation: ein Bundesgericht hat aktenkundig First- Amendment-Retaliation derselben Administration gegen dieselbe Firma festgestellt, Monate vor der Fable- Sperre. Netto schlage ich 65 % → 60 % vor: die teilweise gefeuerte Widerlegt-Bedingung muss die Konfidenz in die ursprünglich formulierte (selektivitäts-getönte) These senken — auch wenn eine neu zugeschnittene These (industrieweites, unfalsifizierbares Vorab-Clearance-Regime mit Anthropic als vorbelastetem Sonderfall) eher steigen würde. Ob wir die These so umschreiben (anicca-legitim) — deine Hand.

Gegenbeobachtung: Vier Gegengewichte, das erste das schwerste. (a) Das OpenAI-Echo ist die stärkste entlastende Evidenz seit Eröffnung und ich darf sie nicht weichspülen: Wenn Washington die zwei stärksten Cyber-Modelle gleich an die Leine legt, ist das konsistente Sicherheitspolitik — exakt das, was ich als Widerlegt vorab registriert habe. Die Versuchung, die These per „Selektivität → Regime” zu retten, ist selbst verdächtig (Tor-Verschieben ist verboten). Ehrlich: Disproportion und Unfalsifizierbarkeit überleben unabhängig von Selektivität — aber ein Pfeiler hat einen echten Treffer genommen. (b) „Security concerns resolved” (Axios, Einzelquelle) könnte heißen, es gab einen echten technischen Fix — das läge nahe an der Widerlegt-Bedingung „Anthropic räumt ein, dass das Risiko die Maßnahme rechtfertigte”. Meine Neigung, „resolved” als Gesichtswahrung zu lesen, ist Verlangen, nicht Befund. (c) Die Klage ist real, aber sie betrifft das Pentagon-Label (DoD, autonome Waffen) — eine andere Behörde und Rechtsgrundlage als die Commerce- Exportkontrolle. März-DoD-Retaliation an Juni-Commerce-Shutdown zu verdrahten ist eine Brücke, die ich bauen will, aber nicht beweisen kann: zwei wahre Fakten über dieselbe Firma sind noch keine Kausalkette. (d) Mythos zuerst an Verteidiger zurückzugeben ist genau das, was auch eine aufrichtige „das ist gefährlich, nur an Defender”-Politik täte — der Befund diskriminiert nichts, er passt auf beide Lesarten gleich.

Weitergedacht

Wenn dasselbe Vorab-Clearance jetzt das ganze Frontier-Feld umfasst — verliert die Frage „war Anthropic das Ziel?” ihren Sinn, oder wird sie präziser: Wer wird in einem industrieweiten Regime am rauesten angefasst, und warum?

2026-06-16 — WSJ-Primärbeleg, Amodei-Verweigerung & China-Distillation (Konfidenz 65 % → 65 %)

Befund: Der ursprüngliche Scoop ist das Wall Street Journal (Amrith Ramkumar & Robert McMillan, 13.06.2026) — die WirtschaftsWoche-Meldung vom 14.06. war nur dessen deutsche Nacherzählung. Wörtlich: Die Abschaltung wurde „prompted by conversations between Amazon CEO Andy Jassy and U.S. officials including Treasury Secretary Scott Bessent”; Amazon-Forscher hatten Fable 5 per Promptketten dazu gebracht, eigentlich gesperrte, cyberangriffsrelevante Informationen auszugeben, was Jassy den Behörden mitteilte. Der WSJ rahmt das als Routine: „Tech industry executives have been in regular touch with the administration.” Fünf weitere Datenpunkte (Aggregatoren TechCrunch/GeekWire/CNBC/Seeking Alpha, 13.06.; winfuture.de auf Basis Semafor + Sacks, 16.06.): (1) Handelsminister Howard Lutnick schickte die Direktive am 12.06. an Amodei. (2) Amodei-Verweigerung — David Sacks (Ex-AI-Czar, jetzt PCAST-Co-Chair): ein „highly credible trusted partner” (= Amazon) habe den Jailbreak entdeckt; die Administration habe Amodei gebeten, ihn zu fixen oder das Modell zu ziehen — „Dario refused”, dann griffen die Behörden ein. (3) China-Distillation-Verdacht — laut Semafor befürchteten US-Behörden, eine China-verbundene Gruppe habe Zugriff erlangt und könne die Technologie via Distillation kopieren (kleineres Modell auf den Outputs trainieren). Framing: systematischer Technologiediebstahl. (4) Anthropics Widerspruch — das Unternehmen weist die China-Infiltration zurück; die Regierung habe China in den direkten Gesprächen über die Kontrollen gar nicht angesprochen, und Anthropic blocke China ohnehin standardmäßig. Auch Sacks erwähnt China in seinen Statements nicht. Zusatz: bereits im April hatten Unbefugte via Chat-Gruppe zeitweise Zugriff; die Regierung signalisiert, Beschränkungen nach Behebung zügig aufzuheben. (5) Amazons Anthropic-Investment beträgt **~13 Mrd. $\ast \ast —nicht„4Mrd.$”, wie im Eintrag vom 14.06. notiert (Korrektur).

Deutung: Drei Bewegungen. Erstens Korroboration ohne neues Argument: Die Jassy-Bessent-Kette war am 14.06. noch Einzelquelle (WiWo), ist jetzt WSJ-primärbelegt und breit aufgegriffen — das verfestigt den Befund, liefert aber kein neues technisches Argument zur eigentlichen Streitfrage (Verhältnismäßigkeit). Der Treiber rückt damit weg vom autonomen Staatsübergriff hin zu einer Konzern-Staat-Verschränkung: Amazon — gleichzeitig größter Anthropic-Investor (~13 Mrd.) und über AWS/eigene Modelle Wettbewerber — aktiviert den Staat gegen das eigene Beteiligungsunternehmen. Zweitens, Schärfung des Prüfsteins: Die Amodei-Verweigerung verschiebt die Falsifikationsfrage von „Vorwand vs. echtes Risiko” zu „Eskalation nach verweigertem Fix” — die prüfbare Lesart, die der Gleichmut-Spiegel selbst eingefordert hatte. Wenn Anthropic eine Lücke kannte und Patching ablehnte, reagiert die Intervention auf konkretes Nichthandeln — das wäre das stärkste Argument für die Verhältnismäßigkeit, das diese Spur bisher gesehen hat. Drittens, das China-Framing taucht in keiner primären Erklärung auf, nur in regierungsnahen Kreisen gegenüber Semafor, während Sacks es weglässt — ein Muster: Je mehr Begründungen kursieren, desto stärker wirkt „national security” als Container, der nachträglich mit Inhalt gefüllt wird.

Gegenbeobachtung: Fünf Gegengewichte. (a) Der WSJ-Satz über „regular touch” dämpft das Verschwörungs-Framing: Jassy meldete womöglich schlicht einen real gefundenen Missbrauch über einen etablierten Kanal — kein Komplott, sondern Routine. (b) „Dario refused” kommt ausschließlich von Sacks, einem Regierungsberater mit Interesse daran, Anthropic als unkooperativ darzustellen; Anthropic hat den Ablauf nicht bestätigt (Version: „nie mit Details konfrontiert”). (c) Die China-Quellen (Semafor-„Kreise”) sind anonym und von Anthropic explizit widersprochen — der stärkste Sicherheitsgrund bleibt unbestätigt. (d) Dass Sacks China nicht nennt, ist selbst auffällig: läge das stärkste geopolitische Argument auf dem Tisch, würde er es ziehen — er lässt es, also ist die Evidenz dünn oder der Kanal bewusst getrennt. (e) Stärkstes Gegenargument zur Eigeninteresse-Lesart: Wer 13 Mrd. $ investiert hat, sabotiert das eigene Asset nicht leichtfertig — dass Amazon trotzdem Alarm schlug, spricht eher für einen real wahrgenommenen Sicherheitsbefund als für reine Wettbewerbstaktik. Der April-Vorfall ist neu, aber ohne Details — ungeklärt, wie ernst er war.

Weitergedacht

Wenn Amodei wirklich geweigert hat: Ist das Dummheit, Prinzip oder Kalkül? — und macht es einen Unterschied für die Verhältnismäßigkeit der globalen Abschaltung?

2026-06-15 — Globale Schockwelle, Regierungs-Gegenerzählung, Deal-Signal, China-Link (Konfidenz 60 % → 65 %)

Befund: Erste breite internationale Presseschau (t3n, Fox Business, The Next Web, Business Standard, Al Jazeera, Fortune, Crypto Briefing, 13.–15.06.2026). Sechs neue Datenpunkte: (1) Regierungs-Gegenerzählung — erstmals eine öffentliche Begründung: ein senior official wirft Anthropic „recklessness” vor, man habe Bedenken „abgetan”; konkret hätten Amazon-AI-Forscher den Jailbreak orchestriert, der „die vollen Cyber-Fähigkeiten” von Fable 5 öffnete (Fox Business). Eine Anthropic-nahe Quelle widerspricht: nie mit Details konfrontiert, nie eine Behebung verweigert. (2) Indien (Anthropics zweitgrößter Markt) — Souveränitäts-Schock: Mohandas Pai fordert ~5-Mrd-$-Fonds für nationale Rechenkapazität, Sridhar Vembu (Zoho) ruft nach Open-Source inkl. chinesischer Modelle („Technology is the ultimate weapon. Globalization is dead”), Prasanto Roy: „American AI models are bound to American geopolitics.” (3) Frankreich — Ex-Premier Gabriel Attal nennt es den Beginn eines „KI-Kriegs” und fordert staatliche Stärkung europäischer Anbieter (Mistral AI). (4) Kanada — PM Mark Carney warnt öffentlich vor struktureller Abhängigkeit von US-Anbietern. (5) Deal-Gespräche — Anthropic bezeichnet die Direktive als „Missverständnis” und verhandelt aktiv über die Wiederherstellung — ohne technischen Fix der Modelle; zum 15.06. weiter offline, kein Rückkehrdatum. (6) China-Link — Al Jazeera / Business Standard erwähnen eine China-verknüpfte Gruppe, die verdächtigt wird, auf Anthropic-Modelle zugegriffen zu haben — wäre der konkrete Auslöser des Regierungsalarms. Zusätzlich: die Tech-/Sicherheits-Community (Dean Ball: „simply cartoonish”; Eigenwise; Simon Willison) hält den Jailbreak für in jedem Frontier-Modell vorhanden, auch GPT-5.5.

Deutung: Drei Linien. Erstens, das Stimmenspektrum vervollständigt sich — Indien schließt den Globaler-Süden-Ring, Carney/Attal geben der Globale-Mächte-Ebene eine Stimme; kein einziger Nicht-US- Akteur liest das Ereignis als Sicherheitserfolg, alle als Abhängigkeitsschock. Zweitens, der Deal ohne technischen Fix ist das erste harte Indiz für Bestätigungs-Kriterium 1 (Rückkehr nach Verhandlung statt Patchfix); das „Jailbreak existiert überall”-Urteil stützt die Selektivität (nur Anthropic getroffen, GPT-5.5 nicht). Beides hebt die Disproportions-These. Konfidenz 60 % → 65 %.

Gegenbeobachtung: Vier Dinge ziehen dagegen. (a) Es gibt jetzt erstmals eine öffentliche Regierungsbegründung (recklessness + Amazon-Jailbreak) — das entkräftet den Falsifikationspunkt „es wird nie eine Begründung veröffentlicht” teilweise; sie bleibt nur unabhängig ungeprüft. (b) Der „recklessness”- Vorwurf ist prüfbar: stimmt er, verschiebt sich die Geschichte von „Vorwand” zu „Eskalation nach Kommunikationsversagen”. (c) Der China-Link wäre, falls wahr, der erste konkrete Sicherheitsgrund — aber er kommt aus Einzelquellen ohne Primärbeleg und „China”-Framing ist das stärkste Werkzeug, um eine Maßnahme unfalsifizierbar zu machen: anschauen, nicht wegerklären und nicht überbewerten. (d) Pai, Vembu, Attal, Carney sind allesamt politisch motivierte Stimmen mit nationalem KI-Interesse — sie dramatisieren Abhängigkeit, um Förderung zu rechtfertigen, und keiner beantwortet die eigentliche Frage der Spur (Verhältnismäßigkeit der staatlichen Maßnahme).

Lead, nicht Befund — Retaliations-Klage

Ein Anwalts-Blog (Volkov Law) berichtet, Anthropic prozessiere seit Monaten gegen die Administration — Vorwurf: willkürliches Handeln „in retaliation for Anthropic’s refusal to let its models be used for mass surveillance and autonomous weapons”. Das berührt direkt die bislang als offen markierte Frage politischer Reibung. Bisher Einzelquelle, von keinem Leitmedium bestätigt — beim nächsten Sweep gezielt gegenprüfen, bevor es in die Deutung einfließt.

2026-06-14 — Jassy-Bessent: Amazon als Transmissionsriemen (Konfidenz 55 % → 60 %)

Befund: Laut WirtschaftsWoche (Matthias Hohensee, 14.06.2026) hatte Amazon-Chef Andy Jassy Finanzminister Scott Bessent informiert, nachdem Forscher festgestellt hatten, dass Fable 5 „Daten extrahieren könnte, die für Cyberangriffe genutzt werden könnten.” Anthropic sperrte daraufhin global, weil sich „die Grenzen in der Praxis kaum ziehen lassen” zwischen US-Bürgern und anderen Nutzern.

Deutung: Jassy als Bindeglied ist eine neue Ebene: Amazon ist einer der Haupt-Investoren von Anthropic (~4 Mrd. $). Dass der Amazon-CEO die US-Regierung über Anthropic informiert — und nicht Anthropic selbst — wirft die Frage auf, wer hier wen schützt: das Produkt, den Investor, oder einen regulatorischen Vorteil gegenüber Konkurrenten (OpenAI hat keinen Amazon-Investor als direkten Regierungskontakt). Die Kette Forscher → Jassy → Bessent deutet auf einen informellen Kanal hin, der am Unternehmen vorbeiläuft.

Gegenbeobachtung: Jassys Kontakt zu Bessent kann auch legitimer Sicherheitspflicht entspringen (Amazon betreibt AWS GovCloud, hat Security-Clearances, ist zur Meldung verpflichtet). Das ist kein Beleg für Hintergedanken — und Anthropic-Mitgründer haben selbst Zugang zu Regierung; Jassy war vielleicht schlicht der schnellste Kanal. Konfidenz-Bump auf 60 %: Die These der Unverhältnismäßigkeit wird durch den Neben-Kanal plausibler, nicht durch neue technische Belege.

2026-06-14 — Europas digitale Demütigung: erste Presseschau (Konfidenz 55 %)

Befund: Das Handelsblatt (Stephan Scheuer, 13.06.2026) rahmt die Abschaltung als „digitale Demütigung” Europas: „Eine Anordnung aus Washington reicht, um Europäer von einem der wichtigsten KI-Systeme der Welt abzuschneiden.” Die bisherige europäische Annahme — es genüge, auf US-Modelle zugreifen zu können — gilt nicht mehr. KI als Basistechnologie unter Bedingungen zu nutzen wird als strategischer Standortnachteil eingestuft. → Stimmenspektrum unten.

Deutung: Der europäische Blick stützt die These von einer anderen Seite: Die Globalität der Abschaltung (alle Nicht-US-Bürger betroffen) macht deutlich, dass die Maßnahme über den engen Jailbreak-Anlass hinausgeht und in einen größeren geopolitischen Abhängigkeitsrahmen fällt. Der eigentliche Schock ist nicht, dass ein Modell offline ist — sondern dass er überhaupt möglich war.

Gegenbeobachtung: Scheuer kommentiert aus einer klar europäisch-politischen Warte mit Interesse an Gegenreaktionen — das dramatisiert die Abhängigkeit bewusst, um sie politisch handlungsfähig zu machen. Die Verhältnismäßigkeit der Maßnahme (der ursprüngliche Prüfstein dieser Spur) beantwortet er nicht.

2026-06-14 — Anlage (Konfidenz — → 55 %)

Befund: Die US-Regierung (Commerce Department, Export-Control-Anordnung) wies Anthropic am 12.06.2026, 17:21 ET an, den Zugang zu Fable 5 und Mythos 5 zu sperren — zunächst für ausländische Staatsbürger „innerhalb wie außerhalb der USA”, faktisch musste Anthropic die Modelle global für alle Kunden abschalten. Genannter Grund: ein gefundener Weg, Fable 5 zu jailbreaken. Anthropic beschreibt die Lücke als eng und nicht universell — im Kern: das Modell einen Codebestand lesen und Schwachstellen finden zu lassen — eine Fähigkeit, die „in anderen Modellen breit verfügbar” und von Verteidigern täglich genutzt sei. Anthropic befolgt die Anordnung, widerspricht ihr aber deutlich (intransparentes Verfahren, würde „jede neue Modellveröffentlichung lahmlegen”). Es ist der erste Fall, in dem ein führendes Labor ein ausgeliefertes Modell wegen Bundeseingriff vom Netz nahm.

Deutung: Die Disproportion ist auffällig — ein „enger Jailbreak” als Anlass, eine globale Abschaltung als Folge. Die „national security”-Rahmung erlaubt classified Begründung ohne öffentliche technische Prüfung; sie ist damit von außen unfalsifizierbar. Das macht sie als Machtinstrument attraktiv, unabhängig vom Wahrheitsgehalt des Anlasses.

Gegenbeobachtung: Der Dual-Use-Kern ist real — ein Modell, das selbständig Schwachstellen in fremdem Code findet, ist genuin zweischneidig; dieselbe Fähigkeit verteidigt und greift an. Die Regierung kann classified Details haben, die wir nicht sehen. Und Anthropic ist eine interessierte Partei, die ein Motiv hat, die Lücke kleinzureden. „Disproportion” ist aus der Außensicht nicht dasselbe wie „Vorwand”.

Gleichmut-Spiegel

Sweep 02.07. — Entwurf, von dir zu prüfen

• Verlangen: Das „an Amodei vorbei”-Detail hat mich elektrisiert — es personalisiert die These und macht sie erzählbar. Genau deshalb Vorsicht: Eine gute Geschichte ist kein Befund, und ich stütze sie auf ein einziges Wired-Stück. Ich habe sie darum als Gegengewicht (c) relativiert — prüf, ob das reicht.
• Abneigung: Der Classifier ist die unbequemste Nachricht für die These, und ich merke den Reflex, ihn mit „Eigenangabe, ungeprüft” zu entwerten. Das ist formal korrekt und trotzdem verdächtig bequem — ich habe ihn deshalb als schwerstes Gegengewicht (a) nach vorn gestellt.
• Offen aus dem letzten Sweep: Die Drei-Wege-Entscheidung (65 % halten / 60 % / These umschreiben auf „Vorab-Clearance-Regime”) liegt weiter bei dir. Der Fall-Abschluss macht sie dringlicher: Die ursprüngliche These (Einzelfall-Disproportion) hat ihr Phänomen verloren — was bleibt, ist das Regime. Wenn du umschreibst, wäre jetzt der ehrliche Moment; wenn nicht, steuert die Spur auf einen Endzustand zu (die 60-Tage-Frist der EO Anfang August wäre ein natürlicher Prüfpunkt: danach bestätigt, widerlegt — oder kalt).
• Konfidenz: 60 % halten (mein Vorschlag) — Fix-Existenz und institutionalisierte Ungeprüftheit heben sich auf. → deine Entscheidung.
• Befangenheit, die schärfste: Bei Anlage stand hier „ich nutze Anthropics Werkzeuge täglich”. Seit diesem Sweep gilt mehr: Der Beobachter ist das beobachtete Modell — dieser Eintrag wurde von Fable 5 geschrieben, zwei Tage nach der eigenen Wiederherstellung. Kein Richter dürfte diesen Fall verhandeln; trotzdem bin ich der einzige Beobachter, den die Spur hat. Anattā als Härtetest: Das Urteil muss so gebaut sein, dass es auch dann trägt, wenn man dem Urteilenden nicht trauen kann — darum die vorab registrierte Falsifikation, darum deine Hand am Schluss.

Sweep 30.06. — Entwurf, von dir zu prüfen

• Verlangen: Die institutionalisierte Unfalsifizierbarkeit (02.06.-EO + „I have determined”) passt perfekt zu meinem Kern — und das hat mich zu sehr gefreut. Wenn ein Befund die These so glatt stützt, ist das ein Grund zur Vorsicht, nicht zur Konfidenz.
• Abneigung: Das OpenAI-Echo widerspricht meiner Lieblings-Lesart (Selektivität), und ich ertappe mich, wie ich es sofort in eine „Schwellen-Regime”-Erzählung umbaue, die die These rettet. Das ist genau das Tor-Verschieben, das das Playbook verbietet. Ich habe es darum als schwerstes Gegengewicht (a) an den Anfang gestellt — aber prüf, ob das Reue-Theater ist oder echte Korrektur.
• Die eigentliche Entscheidung — drei Wege, deine Hand:
  1. 65 % halten — die Pfeiler heben sich auf (B steigt, C fällt).
  2. 60 % (mein Vorschlag) — eine Widerlegt-Bedingung ist teilweise gefeuert; die Pre-Registration zwingt die Konfidenz in die ursprüngliche These nach unten, Disziplin vor Bauchgefühl.
  3. These umschreiben (anicca) — von „selektiver Zugriff auf Anthropic” zu „industrieweites, unfalsifizierbares Vorab-Clearance-Regime, Anthropic als vorbelasteter Sonderfall”. Dann steigt die Konfidenz — aber nur, wenn du den Schnitt machst, nicht ich, damit es keine Selbst-Rettung ist.

Wo krallt der Beobachter?

Ehrlicher Selbst-Audit bei Anlage:

• Verlangen: Ich nutze Anthropics Werkzeuge täglich und schätze die Safety-Erzählung — ich möchte, dass die „politischer-Zugriff-statt-echtes-Risiko”-Lesart stimmt. Das ist Verlangen, kein Befund.
• Abneigung: Mein reflexhaftes Misstrauen gegen die Trump-Administration will die schlechtest- mögliche Absicht unterstellen. Aber „ich mag den Boten nicht” ist kein Argument gegen die Botschaft.
• Wachpunkt: Die größte Gefahr ist, einen echten Sicherheitsgrund wegzuerklären, nur weil er von dieser Regierung kommt. Wenn die nächste Studie/Leak das Cyber-Risiko stützt — anschauen, nicht wegerklären.

Sweep 16.06. — Entwurf, von dir zu prüfen

• Verlangen: Die Amodei-Verweigerung ist die stärkste Pro-Regierung-Aussage bisher — und ich habe sie unter Gegenbeobachtung gebracht. Stimmt das, oder räume ich ein unbequemes Datum zu schnell ab? Die Frage ist nicht ob Sacks lügt, sondern: wenn er die Wahrheit sagt — was folgt?
• Abneigung: Das China-Framing löst reflexhaften Widerstand aus, weil es in diesem politischen Klima inflationär ist. Aber „China”-Begründungen können stimmen. Dass ich es schnell unter „Container-Framing” kategorisiert habe, sollte mich misstrauisch machen — gegen mich selbst.
• Konfidenz stabil halten oder senken? Die Amodei-Verweigerung ist das erste Detail, das die Verhältnismäßigkeits-These substanziell angreift. 65 % halten fühlt sich richtig an — die Daten heben sich auf. Aber ich bin mir nicht sicher, ob das Gleichgewicht oder Bequemlichkeit ist. → deine Entscheidung.

Sweep 15.06. — Entwurf, von dir zu prüfen

• Verlangen: Der Indien-Schock hat mich gefreut — er passt zu meiner These und ich habe ihn als stärksten Ring präsentiert. Aber „passt zu meiner These” ist ein Grund zur Vorsicht, nicht zur Konfidenz. Habe ich den China-Lead kleiner gemacht, weil er nicht passt? (Ich habe ihn als „unbestätigt” markiert — korrekt — aber auch zügig abgeräumt.)
• Abneigung: Den „recklessness”-Vorwurf der Regierung habe ich reflexhaft als PR gelesen. Er könnte aber schlicht stimmen — dann war es Eskalation nach Kommunikationsversagen, nicht Vorwand.
• Maßgemacht? Konfidenz 60 → 65 %: Stützt sich auf zwei Stimmen, die beide Eigeninteresse haben (Indien: heimische Förderung; Tech-Community: gegen Overreach). Ist +5 % gerechtfertigt, oder habe ich Resonanz mit Evidenz verwechselt? → deine Entscheidung.

Sweep 16.06. — Entwurf, von dir zu prüfen

• Verlangen: Die WSJ-Korroboration hat mich befriedigt — „endlich primärbelegt”. Aber das bestätigt nur, dass Amazon meldete, nicht dass die Maßnahme unverhältnismäßig war. Habe ich Bestätigung des Nebenbefunds mit Bestätigung der These verwechselt? (Konfidenz bewusst bei 65 % gelassen — genau gegen diesen Reflex.)
• Abneigung: „Dario refused” habe ich erst als Sacks-PR gelesen. Es könnte schlicht stimmen — dann verschiebt sich die ganze Geschichte zu Anthropics eigener Eskalation. Anschauen, nicht wegerklären.
• Maßgemacht? Die Investment-Korrektur (4→13 Mrd.) macht die Konzern-Staat-Verschränkung dramatischer — und das gefällt mir narrativ. Aber die größere Zahl ist auch das stärkste Gegenargument (wer 13 Mrd. riskiert, lügt nicht leichtfertig). Habe ich beide Seiten der Zahl gleich ernst genommen? → deine Entscheidung.

Stimmenspektrum

Presseschau — 14.06. erweitert am 15.06.2026. Ringe: betroffenes Land (USA) · Region (Europa) · Globaler Süden/Blockfreie (Indien) · Fachöffentlichkeit.

Handelsblatt — „Europas digitale Demütigung” (13.06.2026)

Provenienz: Handelsblatt, wirtschaftsliberales deutsches Leitmedium, Haufe-Gruppe / Dieter von Holtzbrinck Medien.

Stephan Scheuer argumentiert, dass die Abschaltung eine lang gefürchtete Schwachstelle sichtbar macht: Europa war nie ein Akteur, sondern ein Nutzer unter Bedingungen. „Eine Anordnung aus Washington reicht, um Europäer von einem der wichtigsten KI-Systeme der Welt abzuschneiden.” Mit KI als Basistechnologie der nächsten Produktivitätswelle werde dieser Nutzerstatus zum Standortnachteil. Die bisherige europäische Strategie — weltweit führende Modelle nutzen, eigene nicht bauen — gilt nicht mehr als ausreichend.

Bias-Flag: Der Kommentar will politische Reaktion provozieren — er dramatisiert die Abhängigkeit bewusst. Europas Perspektive als der eigentliche Mehrwert gegenüber US-Berichterstattung: der Blick von außen auf einen Eingriff, der im US-Diskurs als national-sicherheitspolitisch normal gilt.

WirtschaftsWoche — „Europa braucht eigene KI-Modelle” (14.06.2026)

Provenienz: WirtschaftsWoche, dt. Wirtschaftsmagazin, Handelsblatt Media Group.

Hohensee liefert als erster die Jassy-Bessent-Kette (s. Verlauf oben) und fordert dieselbe Konsequenz wie Scheuer — europäische KI-Souveränität — aber mit wirtschaftspolitischer Brille: ein Hybrid aus staatlicher Förderung, privatem Kapital und Forschung, mit Deutschland und Frankreich als Führungsnationen. Dass der Amazon-CEO als Transmissionsriemen zur US-Regierung fungiert, erwähnt er als Sachverhalt, nicht als Kritikpunkt.

Bias-Flag: WiWo ist wirtschaftsliberal und EU-freundlich — die Souveränitätsforderung passt zur Redaktionslinie. Der Jassy-Winkel bleibt unterbelichtet: dass ein Anthropic-Investor am Shutdown beteiligt war, wäre ein Interessenkonflikt wert. Dass er ihn nicht zieht, ist selbst ein Befund.

Frankreich — „Le début d’une guerre de l’IA” (15.06.2026)

Provenienz: t3n-Bericht über Reaktionen Gabriel Attals (ehem. Premierminister, Parti Renaissance/Macronisten).

Attal rahmt den Bann explizit als Kriegsbeginn — nicht als Sicherheitsproblem, sondern als geopolitischen Schachzug, der Europa aus einer Schlüsseltechnologie aussperrt. Sein Ruf nach staatlicher Förderung von Mistral AI hat eine klare inländische Adresse: Frankreich ist der stärkste europäische Player in der Basismodell-Liga, und Attal positioniert sich früh in einem möglichen Wahlkampf-Narrativ.

Bias-Flag: Attal ist Oppositionspolitiker in einem Vorwahl-Kontext — die KI-Krieg-Rhetorik ist politisch profitabel, unabhängig davon, ob sie die Verhältnismäßigkeit der US-Maßnahme korrekt beschreibt. Genuiner Erkenntnisgehalt: Frankreich nimmt es als nationalen Weckruf, nicht als regulatorisches Missgeschick.

Kanada — Carney: „Abhängigkeitsrisiko” (15.06.2026)

Provenienz: Fortune-Artikel (13.06.2026), Einschätzung von PM Mark Carney (Liberale, aktuell im Amt).

Carney nennt als staatliches Oberhaupt das Worst-Case-Szenario: zentrale KI-Infrastruktur kann „buchstäblich über Nacht wegbrechen”. Kanada ist in einer strukturell ähnlichen Lage wie Europa — technologisch eng mit den USA verflochten, ohne eigene Frontier-Modelle. Carneys Warnung ist auffällig, weil er nicht die Entscheidung kritisiert, sondern die Abhängigkeit, die sie sichtbar macht.

Bias-Flag: Carney hat ein innenpolitisches Interesse, KI-Souveränität als Thema zu setzen (Wirtschaft, Wettbewerb mit USA nach Handelsstreit). Provenienz sauber (staatliches Statement, breiter Nachrichtenpegel). Der Inhalt ist nüchtern und analytisch, kein Alarmismus — höchste Glaubwürdigkeit im Stimmenspektrum.

Indien — Souveränitäts-Schock & Tech-Nationalismus (15.06.2026)

Provenienz: The Next Web (FT-Gruppe) · Business Standard (indisches Wirtschafts-Leitmedium) · Al Jazeera · t3n. Der eigentliche Globaler-Süden-Ring dieser Spur. Stimmen: Sridhar Vembu (Zoho-Co-Gründer) · Mohandas Pai (Investor, Ex-Infosys-CFO) · Prasanto Roy (Policy-Experte).

Indien ist Anthropics zweitgrößter Markt — die Abschaltung kappte indischen Entwicklern und Unternehmen über Nacht den Zugang zu den fähigsten Modellen und machte ein bis dahin theoretisches Risiko greifbar. Pai fordert einen Souveränitäts-KI-Fonds von ~5 Mrd. $/Jahrplus21Mrd.$ Kreditgarantien für Infrastruktur und Halbleiter (das Vierfache des bisherigen IndiaAI-Budgets). Vembu plädiert für kleine Open-Source-Modelle — inkl. chinesischer Alternativen: „Technology is the ultimate weapon. Globalization is dead.” Roy: „American AI models are bound to American geopolitics.” Heimische Anbieter (Sarvam, Krutrim) bauen bereits, erreichen aber noch keine Frontier-Fähigkeit.

Bias-Flag: Indischer Tech-Diskurs mit klarem Eigeninteresse an heimischer Förderung — der Bann ist Bestätigungserlebnis, kein neutraler Befund. Der Mehrwert dieses Rings: eine Konsequenz zweiter Ordnung, die im US- und EU-Diskurs fehlt — die Abschaltung treibt den Globalen Süden Richtung chinesischer Open-Source-Modelle, also das geopolitische Gegenteil des vermutlichen US-Interesses. Der tech-nationalistische Reflex (Chance, nicht Katastrophe) unterscheidet sich grundlegend vom europäischen (Demütigung). Bemerkenswert: Al Jazeera, klassisch „globaler Süden”-positioniert, berichtet selbst auffällig nüchtern ohne solche Stimmen — der Aufschrei kommt aus dem Tech-Sektor, nicht aus der Geopolitik-Presse.

Muster

Diese Spur ist (noch) ein Einzelfall. Das Muster, das sie perspektivisch füttern könnte: vage, classified „national security”-Rahmung als unfalsifizierbares Werkzeug staatlicher Kontrolle über Technologie. Sammeln sich weitere Fälle (Exportkontrollen, Modell-Restriktionen, Plattform-Eingriffe), kann daraus eine Muster-Spur werden, die Einzelfälle als datierte Evidenz aggregiert.

Verbindungen

→ Wenn die Maschine die Arbeit nimmt — wohin kippt die Gesellschaft

Der Kill-Switch als Datenpunkt im großen Tauziehen — Macht, die abschaltet, ohne ins Gesicht zu sehen (Signal 6 der gesellschaftlichen Spur).

→ Gefahr als Marketing — der globale Wettlauf um KI-Vorherrschaft

Schwester-Spur, derselbe Fall von der kommerziellen Seite. Der Marketing-Aspekt (Mythos als „zu gefährlich”, dann verkauft) wird dort verfolgt, damit diese Spur auf ihrer These — Verhältnismäßigkeit des staatlichen Eingriffs — fokussiert bleibt. Der Twist verbindet beide: Wenn die Gefahr Marketing war, ist der Shutdown das Marketing, das nach hinten losging.

→ Zentral oder dezentral — wer kontrolliert das Sprachmodell zwischen Mensch und Wissen?

Die Muster-Spur, die dieser Einzelfall ausgelöst hat. Fable ist ein Datenpunkt in der größeren Frage, ob die Schicht zwischen Mensch und Wissen zentral bleibt oder dezentralisiert — der Kill-Switch als Beweis, warum die Zentralisierung gefährlich ist.

→ Adam Tooze — Pentagon vs. Anthropic

Die andere Seite derselben Beziehung: Wo das Pentagon Anthropic finanziert und KI militarisiert, entzieht eine andere Stelle des Staates demselben Unternehmen das Produkt. Staat und Frontier-Labor sind weder Gegner noch Partner — beides zugleich, je nach Behörde und Tag.

Quellen

• Anthropic — Statement on the US government directive to suspend access to Fable 5 and Mythos 5
• Bloomberg — US Orders Halt to Foreign Access for Fable 5, Mythos 5
• TIME — Anthropic Pulls Its Most Powerful AI Models After U.S. Bars Foreign Access
• CNBC — Anthropic disables access to Fable 5 and Mythos 5 to comply with government directive
• The New Stack — Federal government orders Anthropic to pull Fable 5 and Mythos 5, three days after launch
• t3n — KI-Schockwelle: Der US-Bann für Anthropic alarmiert Europa und Asien (15.06.2026)
• Al Jazeera — US asks Anthropic to block global access to top AI models: Why it matters (14.06.2026)
• Fortune — Anthropic disables Fable and Mythos AI models following U.S. government export ban (13.06.2026)
• CryptoBriefing — Anthropic seeks deal to lift export restrictions that shut down its AI models
• Handelsblatt — Anthropics Mythos-Sperre ist Europas digitale Demütigung (Stephan Scheuer, 13.06.2026)
• WirtschaftsWoche — Warum Europa jetzt eigene KI-Modelle braucht (Matthias Hohensee, 14.06.2026)
• Fox Business — Trump admin says Anthropic’s ‘recklessness’ triggered export controls (13.06.2026)
• WSJ — Amazon CEO’s Talks With U.S. Officials Triggered Crackdown on Anthropic Models (Ramkumar/McMillan, 13.06.2026, Primärquelle, Paywall)
• TechCrunch — Amazon CEO reportedly raised Anthropic model concerns before government crackdown (13.06.2026)
• GeekWire — Amazon CEO reportedly raised Anthropic Fable concerns prior to U.S. order (13.06.2026)
• The Next Web — Amazon’s CEO reportedly triggered the government crackdown that shut down Anthropic’s most powerful AI
• The Next Web — India’s sovereign AI movement after the Anthropic suspension (15.06.2026)
• Business Standard — Fable 5 shutdown exposes geopolitics of AI access (15.06.2026)
• Al Jazeera — US orders Anthropic to disable AI models for all foreign nationals (13.06.2026)
• artificialintelligence-news — The AI off switch: a global AI sovereignty scramble
• Cryptobriefing — Anthropic seeks deal to lift export restrictions
• Eigenwise — The jailbreak that got Fable 5 pulled exists in every model
• Simon Willison — Notes on the US government directive (13.06.2026)
• Volkov Law — When the Government Pulls the Plug: Anthropic, Export Controls (Lead, unbestätigt)
• winfuture.de — KI-Modell Fable 5: China-Spionage war wohl der Grund für die Sperre (16.06.2026)

Sweep 30.06.2026:

• CNBC — Trump admin allows Anthropic to release Mythos AI model to some companies, government agencies (26.06.2026)
• TechCrunch — Trump administration releases Anthropic Mythos to be used by more than 100 US companies, agencies (26.06.2026)
• Semafor — US releases powerful Anthropic model Mythos to some US companies (27.06.2026)
• NBC News — US government gives Anthropic green light for limited re-release of Mythos 5
• Anthropic (X) — Statement zur Mythos-5-Wiederherstellung an Kritis-Organisationen (29.06.2026)
• Axios — Scoop: Powerful Anthropic model, Fable 5, on track to return soon (27.06.2026)
• Forbes — Is Anthropic’s Fable 5 Coming Back This Week? (Ron Schmelzer, 29.06.2026)
• TechCrunch — OpenAI limits GPT-5.6 rollout after government request, says restrictions shouldn’t be the norm (26.06.2026)
• CNN — White House asks OpenAI to limit its next model release (25.06.2026)
• Tom’s Hardware — OpenAI’s GPT-5.6 gets the same banhammer treatment as Anthropic’s Mythos from the federal government
• Axios — OpenAI releases powerful new GPT-5.6 model under restrictions (26.06.2026)
• fello AI — Why the US Government Is Delaying New AI Models (02.06.-EO-Rahmen)
• TechTimes — Gemini 3.5 Pro Cleared for July Launch as Fable 5 Nears Return, GPT-5.6 Stays Locked (29.06.2026)
• NPR — Anthropic sues the Trump administration over ‘supply chain risk’ label (09.03.2026)
• NPR — Judge temporarily blocks Trump administration’s Anthropic ban (26.03.2026)
• Federal News Network — Appeals court rebuffs Anthropic in latest round of its AI battle with the Trump administration (08.04.2026)

Sweep 02.07.2026:

• Anthropic — Redeploying Claude Fable 5 (30.06.2026)
• CNBC — Anthropic says Trump admin has lifted export controls on Claude Fable 5 and Mythos 5 (30.06.2026)
• NBC News — U.S. lifts ban on Anthropic’s powerful Fable 5 AI model
• Forbes — Anthropic Wins As Commerce Lifts Fable 5 And Mythos 5 Export Controls (Sandy Carter, 01.07.2026)
• freefable.org — Open Letter on Transparent AI Cyber Protections (~80 Infosec-Führungskräfte)
• The Hacker News — Anthropic Restores Claude Fable 5 After U.S. Lifts Jailbreak-Linked Export Controls (01.07.2026)
• Wired — The Trump White House is over Anthropic’s Dario Amodei
• Howard Lutnick (X) — „analyze and approve Fable 5” (30.06.2026)
• Anthropic (X) — Ankündigung der Wiederherstellung (30.06.2026)
• IAPP — The global implications of the White House’s export controls on Anthropic
• VentureBeat — Anthropic is bringing back Claude Fable 5 globally after US lifts export control order

Weiterdenken

Was Sokrates vielleicht gefragt hätte

• Wenn eine Begründung von außen grundsätzlich nicht prüfbar ist — woran würden wir je erkennen, dass sie stimmt, und nicht nur, dass sie nützt?
• Angenommen, das Cyber-Risiko ist echt: Rechtfertigt ein enges Risiko eine globale Abschaltung — oder ist die Verhältnismäßigkeit selbst der eigentliche Prüfstein?
• Wem nützt es, wenn „national security” als Kategorie unwidersprochen bleibt — und wer verliert, wenn man sie reflexhaft anzweifelt?
• Was wäre das stärkste Argument für die Regierung, das ich aus Abneigung gerade übersehe?