USA heben Exportkontrollen auf und Anthropic reaktiviert Fable 5 nach 19 Tagen im Dunkeln
Das Handelsministerium hat am Mittwoch zurückgerudert und Anthropic hat das Modell mit einem neuen Klassifikator gegen die von Amazon-Forschern aufgezeigten Jailbreaks reaktiviert. Mythos 5 bleibt auf etwa 100 amerikanische Organisationen beschränkt.
Anthropic hat am Mittwoch, dem 1. Juli, Claude Fable 5 für Nutzer weltweit wieder aktiviert, einen Tag nachdem das US-Handelsministerium die Exportkontrollen aufgehoben hatte, die das Modell am 12. Juni außer Kraft gesetzt hatten. Es waren 19 Tage vergangen, in denen das Produkt der Firma außerhalb des von Washington genehmigten Bereichs nicht verfügbar war, ein Zeitraum, in dem Behörden, Banken und Beratungsunternehmen außerhalb der USA auf Claude Opus 4.8 zurückgreifen oder auf GPT-5.5 und Gemini 3.5 Flash umsteigen mussten.
Der Handelsminister Howard Lutnick erklärte in einer Mitteilung, dass er in den letzten zwei Wochen mit Anthropic gearbeitet habe, "um Fable 5 zu prüfen und zu genehmigen, um sicherzustellen, dass es eine Übereinstimmung mit der US-Regierung gibt und die US-Führung im Bereich KI gestärkt wird." In dem von Lutnick unterzeichneten Schreiben entpuppte sich die Notwendigkeit einer Exportgenehmigung für Anthropic als unnötig, im Austausch für drei Verpflichtungen: proaktive Erkennung und Minderung von Sicherheitsrisiken in den Modellen, Zusammenarbeit mit der Regierung bei technischen Standards für zukünftige Modelle und Meldung von böswilligen Aktivitäten an die Behörden.
Der Bericht von Amazon, der zum Dekret wurde
Die Aussetzung war durch einen Bericht von Forschern von Amazon ausgelöst worden, der eine Technik zur Eingabeaufforderung beschrieb, die Fable 5 in die Lage versetzte, Schwachstellen in Software zu identifizieren und in einem speziellen Fall sogar Code für einen Proof of Concept zu generieren. Das Dokument gelangte in Lutnicks Büro und wurde zur Grundlage des Dekrets vom 12. Juni, das den Zugang zum Modell "für alle Ausländer, innerhalb oder außerhalb der USA, einschließlich ausländischer Mitarbeiter von Anthropic selbst" einschränkte.
Anthropic bestreitet die Interpretation, dass der Fund eine neue offensive Fähigkeit darstellte. Interne Tests, die in der Mitteilung des Unternehmens erwähnt werden, zeigen, dass Opus 4.8, GPT-5.5 und Kimi K2.7 in der Lage sind, die gleichen Schwachstellen zu identifizieren, wenn sie mit der gleichen Eingabeaufforderung konfrontiert werden, und dass alle getesteten Modelle in der Lage sind, die Demonstration dieser spezifischen Schwachstelle zu reproduzieren. Der Exklusivzeitraum für das "Fable 5-Risiko" betrug nach den eigenen Berechnungen von Anthropic null.
Die Korrektur, die das Unternehmen der Regierung angeboten hat, war ein spezieller Klassifikator für diese Art von Jailbreak, der darauf trainiert wurde, Anfragen in etwa 99% der Fälle in internen Tests abzulehnen. Anthropic gibt zu, dass die engere Ausrichtung die Rate für falsch-positive Ergebnisse bei legitimen Anfragen zur Cybersicherheit und Programmierung erhöht. Forscher des Center for AI Standards and Innovation (CAISI), der technischen Abteilung des Handelsministeriums, testeten beide Versionen des Filters und bewerteten die Sicherheitsmaßnahmen als "außerordentlich stark".
Mythos 5 im geschlossenen Club, Fable 5 rationiert
Fable 5 kehrt zurück zu Claude Platform, Claude.ai und Claude Code für die Pro-, Max-, Team- und einige Enterprise-Accounts. Das Kontingent bis zum 7. Juli beträgt 50% des wöchentlichen Limits des leistungsstärksten Modells, eine ausdrückliche Rationierung, um den Anstieg der aufgestauten Nachfrage zu dämpfen. Die Verfügbarkeit auf AWS Bedrock, Google Cloud Vertex und Microsoft Foundry erfolgt "so schnell wie möglich", so das Unternehmen.
Mythos 5, die Grenzversion der Reihe, ist nicht auf dem offenen Markt zurück. Es bleibt auf etwa 100 amerikanische Organisationen innerhalb von Glasswing beschränkt, dem Partnerprogramm, das Anthropic für den vertraulichen Zugang nutzt: Bundesbehörden, Verteidigungsauftragnehmer und eine Gruppe von Unternehmen der Fortune 500, die sich auf Cybersicherheit konzentrieren. Mitarbeiter, die nicht amerikanisch sind, wurden in diesen Organisationen ebenfalls freigegeben, was eine geografische Ausnahme innerhalb der Ausnahme geschaffen hat. Die US-Regierung hat keinen Zeitrahmen für eine breitere Öffnung signalisiert.
Die Auswirkungen auf globale Käufer
Für Kunden außerhalb der USA hinterlässt der Vorfall zwei Zahlen in der nächsten Vertragsverhandlung. Erstens, in den 19 Tagen, in denen Fable 5 offline war, sank die Verfügbarkeitskurve für alle Nutzer von Claude Platform ohne geografische Ausnahme, was das Büro betraf, das Anthropic am 17. Juni in Seoul eröffnet hatte, sowie die Joint Ventures mit TCS und DXC, die am 11. Juni für regulierte Sektoren angekündigt wurden. Indische Beratungsunternehmen mit Projekten bei koreanischen und europäischen Banken mussten die Pipelines in der Woche nach dem Erlass neu gestalten.
Zweitens muss Anthropic heute Washington über "böswillige Aktivitäten" informieren. Die Klausel beschreibt kein Verfahren, schafft jedoch einen Kanal, durch den Interaktionen von globalen Kunden in sensiblen Sektoren vor der Benachrichtigung des Kunden selbst dem Handelsministerium zur Prüfung vorgelegt werden können. Für europäische Banken unter DORA, für Beratungsunternehmen mit Bundesaufträgen im Vereinigten Königreich und in Deutschland sowie für Outsourcing-Betriebe in Indien, die mit amerikanischen Kunden zusammenarbeiten, umfasst die rechtliche Risikolinie des KI-Anbieters jetzt eine Jurisdiktion, die zuvor nicht im traditionellen Risiko eines Vendor Lock-ins betrachtet wurde. Es ist ein stiller Kostenfaktor, der nur dann zum Tragen kommt, wenn das Modell zurückgezogen wird, wie dieses Quartal gerade gezeigt hat.