Das Verbot, das man ihm unterstellt hatte

Am 27. Juli veröffentlichte Anthropic seine Position zu offenen Modellgewichten, und das Erste, was sie tut, ist das Argument zurückzuweisen, das ihre Kritiker ihr zugeschrieben hatten. Dario Amodei schreibt, Anthropic habe nie ein Verbot offener Modellgewichte befürwortet. Modelle, die ohne gefährliche Fähigkeiten veröffentlicht werden, so die Position, nützen Unternehmen, Entwicklern und Forschern zu geringen Kosten jenseits der Rechenleistung für den Betrieb. Zu Vorschlägen, gezielt chinesische offene Modelle zu sperren, wird er noch deutlicher: protektionistische Verbote würden das Sicherheitsproblem, das er tatsächlich sieht, nicht lösen.

Der Zeitpunkt schärft das Bild. Drei Tage zuvor hatten fünfundzwanzig US-Technologieunternehmen an den Kongress geschrieben und darum gebeten, verfrühte Beschränkungen für offene Gewichte zu unterlassen, ein Brief, auf dem Anthropic nicht unter den namentlich genannten Unterzeichnern auftauchte. Das Unternehmen hat dieselbe Frage nun im eigenen Dokument beantwortet, und die Antwort ist weder die der Branche noch die der Verbotsbefürworter. Es ist eine dritte Position, und die dritte Position ist diejenige mit Folgen für jeden, der in Europa wirtschaftet.

Drei Forderungen, und nur eine betrifft Gewichte

Die Position enthält drei Empfehlungen. Verkaufen Sie autoritären Staaten keine leistungsfähigen Chips und keine Chipfertigungsanlagen, und verfolgen Sie die Schmuggelwege, über die sie trotzdem gelangen. Gehen Sie gegen Destillation im industriellen Maßstab vor, also gegen das Trainieren eines billigeren Modells auf den Ausgaben eines stärkeren, was einem Wettbewerber nach Amodeis Argument bessere Modelle erlaubt, als seine Chipversorgung hergeben sollte. Und unterwerfen Sie alle hinreichend leistungsfähigen Modelle, offene wie geschlossene, vor der Veröffentlichung verpflichtenden Sicherheitstests für Cyber-, Biologie- und Kontrollrisiken.

Beachten Sie, was die mittlere Forderung mit der ersten macht. Wenn Destillation einen Fähigkeitsabstand in Monaten schließen kann, dann war der Download nie der Kontrollpunkt. Zu beschränken, wer Gewichte veröffentlichen darf, bringt wenig, solange sich die Fähigkeit aus den Ausgaben eines Modells rekonstruieren lässt, das jeder über eine Schnittstelle aufrufen kann. Diese Überlegung verschiebt die Durchsetzungsfläche vom Download auf die Nutzungsbedingungen, ein weit nüchternerer Ort und einer, der einem gewöhnlichen Unternehmen sehr viel näher liegt.

Europa schaltet dieselbe Idee in fünf Tagen scharf

Liest man die dritte Forderung gegen den europäischen Kalender, hört das Argument auf, hypothetisch zu sein. Pflichten für Anbieter von KI-Modellen mit allgemeinem Verwendungszweck gelten nach der KI-Verordnung seit August 2025, doch die Befugnisse der Kommission, diese Anbieter zu beaufsichtigen und gegen sie durchzusetzen, beginnen am 2. August 2026. Ab diesem Datum kann die Kommission Unterlagen anfordern, eigene Bewertungen eines Modells durchführen, Abhilfemaßnahmen verlangen, ein Modell auf dem Markt beschränken, Rückruf oder Rücknahme anordnen und Bußgelder bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes verhängen. Anbieter von Modellen, die als systemisch riskant eingestuft sind, tragen weitere Pflichten, darunter Modellbewertung und die Meldung schwerwiegender Vorfälle.

Das ist strukturell genau das Regime, um dessen Aufbau Anthropic Washington bittet. Der Unterschied liegt darin, dass die amerikanische Fassung ein Vorschlag in einem Unternehmensbeitrag ist und die europäische eine Durchsetzungsbefugnis, die am kommenden Sonntag anspringt. Für einen Eigentümer in Frankfurt, Mailand oder Manchester lautet die praktische Lesart nicht, dass ein Prüfregime kommt. Sie lautet, dass Sie bereits in einem stecken, während die Debatte über dessen Einführung jenseits des Atlantiks noch läuft.

Wo ein Eigentümer tatsächlich hängen bleibt

Die Falle ist nicht das Bußgeld, das Anbieter trifft und nicht die Unternehmen, die deren Modelle einsetzen. Die Falle ist die Grenze zwischen beiden. Nach der KI-Verordnung hängen die Pflichten am Anbieter eines Allzweckmodells, und ein Unternehmen, das offene Gewichte nimmt und sie wesentlich nachtrainiert, kann für dieses veränderte Modell selbst zum Anbieter werden. Der Schritt, den die meisten Eigentümer aus dem denkbar solidesten Grund gehen, ein offenes Modell selbst zu betreiben, um Preisgestaltung und Bindung eines Anbieters zu entkommen, ist genau der Schritt, der sie vom Nutzer zur regulierten Partei machen kann. Niemand schickt dazu ein Schreiben.

Erledigen Sie deshalb zwei Dinge, bevor das Datum verstreicht. Richten Sie eine schriftliche Frage an jeden Anbieter eines Allzweckmodells, ob er sich als Anbieter im Sinne der Verordnung behandelt und ob sein Modell als systemisch riskant eingestuft ist, denn diese Antwort bestimmt, welche Unterlagen Sie verlangen können und was mit Ihrem Dienst geschieht, wenn die Kommission das Modell beschränkt. Sehen Sie sich danach Ihr eigenes Nachtraining an. Hat Ihr Team heruntergeladene Gewichte angepasst und das Ergebnis in den Produktivbetrieb gegeben, klären Sie jetzt, ob Sie die Schwelle zum Anbieter überschritten haben, denn die ehrliche Antwort lässt sich im Juli leichter umsetzen als später erklären.

Weiterlesen: Sanktionen stehen jetzt für Kimi K3 im Raum  |  Am 2. August werden die EU-KI-Bußgelder real