Wenn der Staat zum Türsteher wird: Wie Washington zum Gatekeeper der stärksten KI-Modelle wurde

Ein Muster mit drei Episoden in fünf Wochen

Wer die vergangenen fünf Wochen amerikanischer KI-Politik verfolgt hat, hat drei Varianten derselben Geschichte gesehen. Episode eins: Anthropic veröffentlichte am 9. Juni 2026 seine beiden stärksten Modelle, Fable 5 und Mythos 5. Drei Tage später eskalierte die Lage — Amazon-Chef Andy Jassy berichtete der Regierung, Amazon-Forscher hätten Fable 5 per Jailbreak zur Preisgabe gesperrter Cyberangriffs-Informationen gebracht, und NSA-Direktor General Joshua Rudd erklärte Senator Mark Warner, Mythos habe in einem kontrollierten Red-Team-Test „almost all of our classified systems, not in weeks, but in hours" kompromittiert. Handelsminister Howard Lutnick erließ binnen 90 Minuten eine Exportkontroll-Direktive; da Anthropic Nutzer nicht in Echtzeit nach Nationalität filtern konnte, schaltete das Unternehmen beide Modelle weltweit für alle ab — auch für zahlende US-Kunden.

Episode zwei: Nach zwei Wochen täglicher Verhandlungen und einem offenen Protestbrief von über 100 Sicherheitsexperten (darunter Ex-Facebook-Sicherheitschef Alex Stamos) hob Lutnick am 26. Juni die Sperre für Mythos 5 selektiv auf — für über 100 vorab benannte US-Organisationen aus einer nicht-öffentlichen Liste, mit Schwerpunkt Cyberverteidiger und Betreiber kritischer Infrastruktur. Fable 5 blieb bis zu seiner vollständigen Freigabe am 30. Juni gesperrt. Episode drei, am selben 26. Juni: OpenAI gab bekannt, sein neues Flaggschiff GPT-5.6 Sol — Teil einer neuen dreistufigen Modell-Familie mit den kleineren Varianten Terra und Luna — zunächst nicht öffentlich zu launchen, sondern nur rund 20 über ein „Government Trusted Access Program" freigegebenen Organisationen zugänglich zu machen. Auslöser war laut TechCrunch eine Bitte des Office of the National Cyber Director und des Office of Science and Technology Policy, während die Regierung ein Bewertungsframework für neue Modelle aufbaut.

Zur Einordnung, wo die drei Modelle heute stehen: GPT-5.6 Sol ist seit dem 9. Juli — nach zwölf Tagen gestufter Vorschau — regulär über ChatGPT, API und Codex verfügbar, der Rollout läuft global binnen 24 Stunden aus (siehe Leitartikel dieser Ausgabe). Fable 5 ist seit dem 30. Juni vollständig offen. Mythos 5 dagegen bleibt bis heute auf den erweiterten, aber weiterhin geschlossenen Kreis der freigegebenen Organisationen beschränkt — als einziges der drei Modelle wurde es nie für die breite Öffentlichkeit geöffnet. Das Muster ist also kein einheitlicher Dauerzustand, sondern ein gestufter Prozess mit unterschiedlichem Ausgang je Modell — aber der Ablauf selbst, staatliche Vorab-Freigabe vor öffentlichem Launch, wiederholte sich innerhalb weniger Wochen bei zwei der drei führenden US-Anbieter.

Eine Verordnung, die ausdrücklich keine Verordnung sein will

Die rechtliche Grundlage heißt Executive Order 14409, „Promoting Advanced Artificial Intelligence Innovation and Security", von Präsident Trump am 2. Juni 2026 unterzeichnet. Sie verlangt von Entwicklern „gedeckter Frontier-Modelle", dem Bund bis zu 30 Tage vor Veröffentlichung Zugang zu gewähren, bevor das Modell an weitere „Trusted Partners" geht. Bemerkenswert ist die Formulierung: Die Verordnung betont ausdrücklich, dass kein verpflichtendes Lizenz- oder Genehmigungsregime entsteht — es handle sich um einen freiwilligen Rahmen. Fortune kommentierte die Praxis dennoch treffend als „a licensing regime by another name", und Lawfare bringt den eigentlichen Mechanismus auf den Punkt: „Voluntary" bleibe es nur so lange, bis die Regierung selbst zum Kunden wird — wer öffentliche Aufträge, FedRAMP-Zulassungen oder politischen Goodwill nicht verlieren will, folgt der „Bitte" faktisch wie einer Anweisung.

Wer entscheidet, ob ein Modell die Schwelle zum „gedeckten Frontier-Modell" überschreitet? Laut Recherchen von techpolicy.press liegt diese Entscheidung beim NSA-Direktor allein, gestützt auf klassifiziertes Benchmarking ohne Berichtspflicht an den Kongress, ohne Rolle für das Government Accountability Office und ohne Möglichkeit für Öffentlichkeit oder Wettbewerber, die Kriterien per Informationsfreiheitsanfrage einzusehen. Für den Fall Anthropic kam die rechtliche Handhabe aus einem anderen Instrument: der „Deemed-Export-Regel" der Export Administration Regulations, die die Weitergabe kontrollierter Technologie an ausländische Personen — selbst innerhalb der USA — wie einen Export in deren Heimatland behandelt. Ob Cloud-API-Zugriff auf ein KI-Modell überhaupt als „Export" im klassischen Sinn gilt, ist juristisch umstritten; laut Lawfare war genau diese Unsicherheit 2025 der Anlass für den noch nicht verabschiedeten „Remote Access Security Act" im Kongress. Bis eine klare gesetzliche Grundlage existiert, bleibt die Praxis, wie Lawfare es formuliert, auf „contested technical facts and personality conflicts" gestützt — Einzelfallentscheidungen ohne veröffentlichte Kriterien und ohne Einspruchsverfahren.

Project Glasswing: die Vorlage für den neuen Modus

Der gestufte Zugang ist bei Anthropic kein Krisenimprovisation, sondern folgt einer bereits existierenden Struktur: Project Glasswing, seit Frühjahr 2026 aktiv, gibt ausgewählten Cyberverteidigern kontrollierten Vorabzugang zu unveröffentlichten Modellen wie der Mythos-Preview. Anfang Juni erweiterte Anthropic das Programm um 150 weitere Organisationen in mehr als 15 Ländern — mit Schwerpunkt auf zuvor unterrepräsentierten Sektoren wie Energie, Wasser, Gesundheitswesen und Telekommunikation, getragen von Partnern wie AWS, Apple, Cisco, CrowdStrike, Microsoft, Nvidia und JPMorganChase. Anthropics eigene Begründung: Mythos habe bereits Tausende hochkritischer Schwachstellen gefunden, teils in jedem großen Betriebssystem und Browser — ein erfolgreicher Angriff auf Basis solcher Fähigkeiten könne bei den meisten Partnerorganisationen mehr als 100 Millionen Menschen betreffen.

Genau das macht Glasswing zur eigentlichen Blaupause des neuen Modus: eine ständige, vorstaatliche Infrastruktur kontrollierter Freigabe, in die sich die staatliche Exportkontrolle im Krisenfall einfach einklinken kann. ComplianceHub.Wiki beschreibt die daraus entstehende Marktlogik so: Wer als Anbieter riskiert, nach einem öffentlichen Launch von der Regierung zur Abschaltung gezwungen zu werden, hat einen rationalen Anreiz, von vornherein nur an vorab geprüfte Partner zu liefern — unabhängig davon, ob die Regierung im Einzelfall überhaupt eingreifen würde. OpenAI selbst betonte, die eigene Einschränkung solle „nicht der langfristige Standardfall werden" — aber genau diese Marktlogik könnte sie trotzdem dazu machen.

Wer entscheidet, wer entscheiden darf — und der Bumerang nach Peking

Die Kehrseite der neuen Praxis zeigte sich in den Wochen der Sperre besonders deutlich bei US-Verbündeten. EU-Finanzminister hatten kurz vor der Abschaltung Zugang zu Mythos für die Cyberabwehr ihrer Bankensysteme beantragt — Washington lehnte ab, und eine bereits verhandelte EU-Zusage verfiel binnen Tagen. Südkoreas Ministerium für Wissenschaft und IKT war zwar Mitglied in OpenAIs „Government Trusted Access Program", erhielt aber dennoch keinen Zugang zu GPT-5.6 Sol während der Gate-Phase. Beide Fälle sind Momentaufnahmen aus dem eng bemessenen Zugangsfenster Ende Juni — nicht der heutige Zustand, da Sol inzwischen breit verfügbar ist. Sie illustrieren aber, was der Mechanismus strukturell bedeutet: Selbst als vertrauenswürdig eingestufte Verbündete haben keinen garantierten, sondern einen von Washington jederzeit widerruflichen Zugang zu Frontier-Fähigkeiten.

Das hat laut dem Peterson Institute for International Economics (PIIE) einen Bumerang-Effekt, der der eigentlichen Absicht der Kontrollen zuwiderläuft. Chinesische Anbieter veröffentlichen ihre Modelle überwiegend „open-weight" — einmal heruntergeladen, kann kein Exportkontrolleur den Zugang mehr entziehen. Genau das werde durch die US-Praxis „zum stärkeren Verkaufsargument", so PIIE, weil Nutzer weltweit nun eine reale Abschaltung amerikanischer Modelle erlebt haben, nicht nur ein theoretisches Risiko. Frankreichs Präsident Emmanuel Macron wird in diesem Zusammenhang mit der Warnung zitiert, Staaten würden nach einem solchen einseitigen Eingriff künftig gar kein Modell mehr von US-Unternehmen kaufen wollen, wenn der Zugang jederzeit willkürlich entzogen werden könne. Die Kontrolle über die eigenen Spitzenmodelle, so das Paradox, schwächt damit potenziell genau die geopolitische Position, die sie eigentlich sichern soll.

Nicht überall gleich: Ein Muster bei zweien, nicht bei allen

Wichtig für die Einordnung: Google DeepMind zeigt bislang ein anderes Verhalten. Statt neue Frontier-Modelle staatlich vorab freizugeben, verkauft Google seine Modelle als Cloud-Angebot direkt an Regierungsbehörden — etwa über „Gemini for Government" und ein beschleunigtes Zugangsprogramm für alle 17 nationalen US-Forschungslabore im Rahmen der „Genesis Mission" des Energieministeriums. Der Unterschied ist wesentlich: Der Staat tritt bei Google primär als zahlender Kunde auf, nicht als Gatekeeper, der über den Zeitpunkt der öffentlichen Freigabe entscheidet. Der neue Modus — Regierung entscheidet vorab, wer überhaupt Zugriff bekommt, bevor irgendjemand anderes ihn hat — ist damit, Stand heute, kein branchenweiter Standard, sondern betrifft bislang gezielt jene Anbieter, deren Modelle im aktuellen Moment als am stärksten cyber-relevant eingestuft werden. Ob sich das verallgemeinert, sobald auch Googles oder xAIs Modelle diese Schwelle erreichen, ist offen — aber der Präzedenzfall steht bereits zweimal in den Büchern.

Was das für Unternehmen bedeutet

Für Entscheider, die KI-Roadmaps und Vendor-Strategien planen, folgen daraus vier konkrete Konsequenzen. Erstens: Verzögerungen zwischen Modell-Ankündigung und breiter Verfügbarkeit für die jeweils stärksten Fähigkeiten sind kein Ausreißer mehr, sondern strukturell einzuplanen — wer seine Produkt-Roadmap auf „Tag-eins"-Zugang zum jeweils neuesten Frontier-Modell stützt, baut auf einer unsicheren Annahme. Zweitens: Verträge mit US-Frontier-Anbietern sollten Exit- und Kontinuitätsklauseln für den Fall eines erneuten regulatorisch erzwungenen Zugangsentzugs enthalten — nicht nur bei sicherheitskritischen, sondern bei jeder unternehmenskritischen Anwendung. Drittens lohnt sich eine ehrliche Prüfung, ob das eigene Unternehmen — etwa als Betreiber kritischer Infrastruktur oder Cyberverteidiger — für Programme wie Project Glasswing infrage kommt: Frühzugang zu Frontier-Fähigkeiten kann hier zum echten Wettbewerbsvorteil werden, statt nur Risiko zu sein. Viertens gehört das politische Risiko explizit in die Vendor-Bewertung: Wer sich an einen einzelnen US-Anbieter bindet, bindet sich damit an dessen Verhältnis zu einer einzelnen Regierung — eine Abhängigkeit, die europäische und asiatische Unternehmen zunehmend über Multi-Vendor-Strategien und die Beobachtung souveräner Alternativen abzufedern versuchen, selbst wenn diese heute noch eine Fähigkeitslücke aufweisen.

Die nüchterne Bilanz: Der Staat als Türsteher der stärksten KI-Modelle ist kein Einzelfall mehr, aber auch noch kein Gesetz — er ist eine Praxis, die sich aus wiederholter Anwendung verfestigt, ohne dass der Kongress bislang einen verbindlichen Rahmen dafür geschaffen hat. Für Unternehmen bedeutet das vor allem eines: Planungssicherheit bei Zugang zu Spitzenmodellen ist derzeit nicht käuflich — sie hängt an politischen Entscheidungen, die sich innerhalb von Tagen ändern können.