Ein pauschaler Notausschalter, kein gezielter

Am 12. Juni 2026 ordnete das Bureau of Industry and Security des US-Handelsministeriums an, dass Anthropic seine Modelle Fable 5 und Mythos 5 weltweit für ausländische Staatsangehörige aussetzt, nachdem Aufsichtsbehörden einen engen Jailbreak entdeckt hatten, mit dem die Modelle eine Codebasis lesen und ausnutzbare Schwachstellen schneller als beabsichtigt aufspüren konnten. Die Anordnung wurde als Maßnahme der nationalen Sicherheit begründet, nicht als generelle Beschränkung von KI-Exporten.

Anthropic erklärte, es habe keine verlässliche Möglichkeit gehabt, auf Anwendungsebene einen berechtigten inländischen von einem unberechtigten ausländischen Nutzer zu unterscheiden, und schaltete deshalb beide Modelle für jeden Kunden weltweit ab, einschließlich der eigenen nicht-amerikanischen Mitarbeiter, um konform zu bleiben. Nur die National Security Agency erhielt eine Ausnahme, mit der Begründung, kein anderes Modell erreiche die Fähigkeit von Mythos zur Schwachstellenerkennung.

Tokio spricht aus, was bisher niemand öffentlich sagte

Am 10. August bestätigte Yoichi Iida, Japans nationaler Cyberdirektor und stellvertretender nationaler Sicherheitsberater, in einem von Kyodo News geführten Interview erstmals öffentlich, dass die Aussetzung im Juni "Sicherheits-Schwachstellenanalysen für zentrale Regierungssysteme" in Japan selbst gestört habe - das erste offizielle Eingeständnis eines verbündeten Staates, dass die US-Exportdurchsetzung auf befreundetem Boden echten operativen Schaden verursacht hat und nicht nur eine kommerzielle Unannehmlichkeit war.

Iida wertete den Vorfall nicht als Grund zum Rückzug. Er bezeichnete die Nutzung hochentwickelter KI-Technologie in der Cyberabwehr als "unvermeidlich" und warnte: "Es wäre keine Überraschung, wenn sich die Zeit zwischen Entdeckung einer Schwachstelle und ihrer Ausnutzung ohne solche Werkzeuge auf einen Bruchteil, ein Hundertstel oder ein Tausendstel dessen verkürzte, was früher üblich war."

Das Timing macht es schlimmer, nicht besser

Die Störung traf Japan weniger als sieben Wochen bevor der Active Cyber Defense Act, den das Kabinett von Premierministerin Sanae Takaichi im März beschlossen hatte, am 1. Oktober 2026 in Kraft treten soll. Das Gesetz erlaubt der japanischen Regierung, präventiv gegen Cyberangriffsrisiken vorzugehen - genau jene proaktive, KI-gestützte Schwachstellenanalyse, für die Fable 5 und Mythos 5 genutzt wurden, bevor Washington sie abschaltete.

Anthropic stellte den weltweiten Zugang zu Fable 5 am 1. Juli wieder her, nachdem die US-Beschränkungen Ende Juni aufgehoben worden waren, doch Mythos, das bei der Schwachstellenerkennung leistungsfähigere der beiden Modelle, wurde bislang nur für einen geprüften Kreis US-amerikanischer Organisationen wiederhergestellt. Das bedeutet: Das Werkzeug, auf das sich Tokio laut Iidas eigenen Aussagen für die staatliche Schwachstellenanalyse verließ, steht Japan drei Monate vor Inkrafttreten des Active Cyber Defense Act möglicherweise weiterhin nicht vollständig zur Verfügung.

Die Lehre reicht weit über Anthropic und Japan hinaus

Der Mechanismus, der Japan schadete, war keine gezielte Maßnahme, sondern eine gewöhnliche technische Grenze: Ein US-Anbieter kann gesetzlich verpflichtet werden, inländische von ausländischen Nutzern zu unterscheiden, stellt fest, dass er das auf Anwendungsebene nicht kann, und schaltet im Zweifel ein Werkzeug lieber für alle Kunden weltweit ab, als eine Exportanordnung zu riskieren. Diese Standardreaktion gilt für jeden in den USA ansässigen Frontier-KI-Anbieter, bei jeder künftigen Anordnung, unabhängig davon, wer tatsächlich betroffen ist.

Für jede Organisation in der EU oder im Vereinigten Königreich, die einen sicherheitskritischen Prozess - Schwachstellenanalyse, Vorfallbearbeitung, Code-Audits - um ein einziges ausländisches Frontier-Modell herum aufgebaut hat, ist der Fall Japan der bislang klarste Beweis dafür, dass die Regierung des Anbieterlandes diesen Prozess über Nacht abschalten kann, ohne Vorankündigung und ohne Ausnahme für Verbündete, wegen eines Themas, das mit dem Kunden selbst nichts zu tun hat. Die praktische Antwort darauf ist nicht, US-KI-Anbieter zu meiden, sondern sicherzustellen, dass kein einzelner Anbieter für etwas, das an dem Tag, an dem eine Exportanordnung eintrifft, weiterlaufen muss, zum alleinigen Ausfallpunkt wird.

Weiterlesen: Anthropic will jedes Modell geprüft sehen  |  Ihr Cloud-Vertrag entscheidet über Kimi K3