Politik · KI-Exportkontrolle
Weißes Haus verlangt von Anthropic eine Null-Jailbreak-Garantie — die niemand geben kann
Sechs Tage nach der beispiellosen Exportdirektive, mit der die US-Regierung Anthropic zwang, seine Spitzenmodelle Fable 5 und Mythos 5 weltweit für alle ausländischen Staatsbürger abzuschalten (wir berichteten in unseren Ausgaben vom 13. Juni, 14. Juni und 16. Juni), verschiebt sich der Konflikt auf eine neue Stufe — und die wird für Anthropic nicht einfacher. Im Kern steht jetzt eine Bedingung, die das Weiße Haus für die Rückkehr der Modelle stellt: Anthropic müsse garantieren, dass sich die Sicherheits-Guardrails von Fable 5 nicht mehr umgehen lassen. KI-Berater David Sacks formulierte es öffentlich so, dass Anthropic „das Sicherheitsproblem beheben" solle, dann werde die Exportkontrolle aufgehoben und Fable so schnell wie möglich wieder allgemein verfügbar.
Das Problem: Eine solche Garantie kann nach heutigem Stand der Technik kein Anbieter geben. Anthropic selbst hatte schon beim Launch von Fable 5 erklärt, dass „perfekte Jailbreak-Resistenz für keinen Modellanbieter derzeit möglich ist", und setzt deshalb auf eine sogenannte Defense-in-Depth-Strategie — also Überwachung, Erkennung und schnelle Schadensbegrenzung statt einer unknackbaren Mauer. Genau diese Einschätzung teilt der breite Forschungskonsens: Jedes führende Frontier-Modell ist bis zu einem gewissen Grad manipulierbar, eine universelle Lösung existiert nicht. Die Regierung verlangt damit faktisch das Unmögliche als Vorbedingung für die Aufhebung einer Maßnahme, die hunderte Millionen Nutzer betrifft.
Die zweite neue Ebene ist juristischer Natur. Das Bureau of Industry and Security (BIS) im US-Handelsministerium stützt die Direktive auf einen sogenannten „Is Informed"-Brief — gestützt auf den Export Control Reform Act von 2018. Dieses Instrument wurde bislang klassisch gegen Halbleiter-Exporte nach China eingesetzt; seine Anwendung auf den Zugang zu einem cloud-basierten KI-Dienst ist nach Analysen von Just Security und dem Thinktank CSIS regulatorisches Neuland. Besonders heikel: Die Regel erfasst ausländische Staatsbürger ausdrücklich auch innerhalb der USA — also potenziell Anthropic-Mitarbeiter mit Arbeitsvisum. Eine Direktive, die ein Halbleiter-Werkzeug auf einen Software-Dienst überträgt und dabei extraterritorial bis in die eigene Belegschaft reicht, steht zudem im Widerspruch zur erklärten Deregulierungs-Agenda der Trump-Regierung bei KI.
Am brisantesten ist die dritte Ebene. Die Washington Post berichtete unter Berufung auf Vertreter des Weißen Hauses, unter den Firmen mit erweitertem Mythos-Zugang sei ein südkoreanischer Telekomkonzern gewesen, dem eine Verbindung nach China nachgesagt werde; Anthropic habe dessen Zugang daraufhin widerrufen. Die Post nannte keinen Namen — in Südkorea richtet sich der Verdacht jedoch auf SK Telecom, weil der Konzern als einziger der drei koreanischen Carrier Anfang Juni offiziell Mythos-Zugang erhalten und Anthropics Sicherheitskonsortium „Project Glasswing" beigetreten war. SK Telecom dementiert scharf: Es sei „absolut unwahr", dass es irgendeine Verbindung zu China gebe; man nutze keine chinesische Netzwerktechnik im Kernnetz. Wichtig zur Einordnung: Die China-Verbindung ist eine von anonymen Regierungsquellen erhobene, bestrittene und bislang nicht unabhängig belegte Behauptung. Doch sie verschiebt das Narrativ — weg vom „Jailbreak", hin zur Frage, wem überhaupt Zugang gewährt wurde. Eine TechCrunch-Analyse argumentiert inzwischen, beim Bann sei es „nie wirklich um einen Jailbreak gegangen".
Anthropics Reaktion zeigt, wie existenziell die Firma den Streit nimmt: Sie entsandte am Wochenende ein technisches Spitzenteam nach Washington — darunter der renommierte Sicherheitsforscher Nicholas Carlini, Frontier-Red-Team-Leiter Logan Graham und Safeguards-Chef Dave Orr. Auf Regierungsseite saßen Handelsminister Howard Lutnick und der nationale Cyber-Direktor Sean Cairncross am Tisch; zusätzlich briefte Anthropic das House Homeland Security Committee. Die Schlagzeile vom „Hacker, den Anthropic schickte", bezieht sich übrigens auf Carlini, den eigenen Forscher — nicht auf den externen Jailbreaker. Für Unternehmen, die auf Claude-Modelle bauen, bleibt die Lage damit unverändert unsicher: Fable 5 und Mythos 5 sind weiter gesperrt, der Fallback auf Opus 4.8 gilt fort, und ein Enddatum ist nicht in Sicht.
- Reason — The White House vs. Anthropic's New AI Model
- Just Security — Legal Considerations Related to the Anthropic Export Controls Directive
- Kyunghyang/khan.co.kr — Anthropic export controls stem from a South Korean carrier linked to China
- Politico via Yahoo — Anthropic sends staff to Washington to fight export controls
- Tom's Hardware — David Sacks says Anthropic refused to fix Fable 5 jailbreak
- CSIS — The Department of Commerce Restricted Access to Anthropic's Latest Models