Der erste Modell-Rückruf der Geschichte – und wie er endete

Die Geschichte, die wir im Juni erzählt haben, hat ihr Ende gefunden – und zwar ein schnelleres als von vielen erwartet. Am 30. Juni hat die US-Regierung die Export-Kontrollen aufgehoben, seit dem 1. Juli ist Claude Fable 5 weltweit wieder verfügbar. Was in den 18 Tagen dazwischen passiert ist, ist aufschlussreich.

Der Auslöser war kleiner als der Alarm

Amazon-Forscher hatten eine Methode gefunden, Fables Safeguards zu umgehen und das Modell Software-Schwachstellen identifizieren zu lassen. Anthropics Nachtests zeigten: Dieselben Schwachstellen fanden auch deutlich schwächere Modelle, bis hinunter zu Haiku 4.5 und Konkurrenzmodellen. Der Jailbreak öffnete also keine einzigartig gefährlichen Fähigkeiten, sondern eine Grauzone, die aus Vorsicht ohnehin blockiert war.

Die Antwort ist technisch und politisch zugleich

Anthropic hat einen neuen Safety-Classifier trainiert, der die gemeldete Technik in über 99 % der Fälle blockiert (blockierte Anfragen laufen künftig automatisch auf Opus 4.8). Gleichzeitig entsteht mit Amazon, Microsoft und Google ein Industrie-Framework zur Bewertung von Jailbreak-Schweregraden – vier Kriterien: Fähigkeitsgewinn, Breite, Weaponisierbarkeit, Auffindbarkeit. Eine Art CVSS für KI-Modelle.

Und der Staat sitzt jetzt dauerhaft mit am Tisch: Pre-Release-Zugang für Behörden, Informationspflichten bei Jailbreaks, gemeinsame Sicherheitsforschung. Was als Krisenreaktion begann, wird zum Standardprozess.

Kurz notiert: Das Muster ist jetzt Normalzustand

Am 9. Juli hat OpenAI die GPT-5.6-Familie veröffentlicht – die ebenfalls schon am 26. Juni als eingeschränkte Preview aufgrund von Regierungsauflagen startete. Das Muster aus dem Fable-Fall ist damit offiziell keine Anthropic-Episode mehr, sondern der neue Normalzustand für Frontier-Releases.

Unsere Einschätzung

Der Vorfall bestätigt beide Thesen aus unserer Juni-Ausgabe. Erstens: Modellverfügbarkeit ist ein politisches Risiko – aber eines, das sich in Wochen auflösen kann, wenn Anbieter und Regierung kooperationsfähig sind. Zweitens: Wer im Juni eine Fallback-Architektur hatte, hat den Ausfall kaum gespürt. Wer nicht, hat jetzt einen sehr konkreten Business Case für Anbieter-Unabhängigkeit.

Neu ist der dritte Punkt: Mit dem Jailbreak-Framework entsteht erstmals ein objektiver Maßstab, wann ein Sicherheitsvorfall eine Abschaltung rechtfertigt. Das reduziert genau die Willkür-Unsicherheit, die der Juni-Vorfall erzeugt hat.

Sie denken über Anbieter-Unabhängigkeit und Fallback-Architekturen nach? Melden Sie sich bei der unten genannten Ansprechperson.