Wie man Open Source ausbremst, ohne es zu verbieten
Benedikt Langer
6 Min. Lesezeit Das schärfste Argument gegen Chinas beste offene KI kommt von einem Mann bei OpenAI. ...
Zum Beitrag
6 Min. Lesezeit
Anthropic hat am 12. Juni zwei seiner neuesten Modelle weltweit abgeschaltet, weil eine US-Exportauflage greift, die der Anbieter technisch nicht selektiv umsetzen kann. Für CIOs ist das keine Nachricht über Anthropic, sondern ein Stresstest der eigenen Modell-Versorgung.
Das Wichtigste in Kürze
- Ein Frontier-Modell kann über Nacht verschwinden. Eine US-Direktive zwang Anthropic, Fable 5 und Mythos 5 global zu deaktivieren, weil sich Nationalität nicht in Echtzeit filtern lässt.
- Der Ausfall ist regulatorisch, nicht technisch. Verfügbarkeit hängt damit an Faktoren, die kein SLA und kein Pen-Test abbildet.
- Der Hebel ist Austauschbarkeit. Wer Prompts, Bewertung und Verträge an einen Anbieter koppelt, trägt das Geopolitik-Risiko ungefedert.
Verwandt:Vom KI-Pilot zum Regelbetrieb: Warum die Mehrheit den Sprung verfehlt / KI automatisiert Junior-Arbeit: Warum CIOs den Nachwuchs brauchen
Was ist eine Export-Kontroll-Direktive? Eine staatliche Anordnung, die den Zugang zu bestimmten Technologien oder Diensten aus Gründen der nationalen Sicherheit beschränkt. Sie kann verlangen, einen Personenkreis vom Zugriff auszuschließen, etwa nach Staatsangehörigkeit. Lässt sich diese Bedingung nicht gezielt durchsetzen, bleibt dem Anbieter oft nur, den Dienst breit oder vollständig zu sperren.
Was am 12. Juni passiert ist
Anthropic hatte am 9. Juni die Modelle Claude Fable 5 und Claude Mythos 5 vorgestellt. Drei Tage später erließ die US-Regierung unter der Trump-Administration nach Branchenberichten eine Exportauflage mit Bezug auf nationale Sicherheit. Sie verlangt, den Zugang zu beiden Modellen für jeden ausländischen Staatsbürger zu sperren, innerhalb wie außerhalb der USA und auch für ausländische Mitarbeiter des Anbieters selbst.
Anthropic kann Staatsangehörigkeit nicht in Echtzeit und im Maßstab filtern. Der Anbieter hat daraufhin beide Modelle für alle Nutzer weltweit deaktiviert. Andere Modelle der Reihe bleiben verfügbar. Auslöser war nach Regierungsdarstellung der Hinweis eines anderen Unternehmens auf eine mögliche Jailbreak-Schwäche. Anthropic widerspricht dieser Lesart inhaltlich und ordnet die Möglichkeit als eng begrenzt und nicht universell ein. Im Statement heißt es sinngemäß, der Zugang sei ausgesetzt und eine Wiederherstellung werde angestrebt.
Für die CIO-Perspektive ist die juristische Feinmechanik zweitrangig. Entscheidend ist die Bauart des Ausfalls. Er kam nicht über einen Bug, eine Lastspitze oder einen Lieferengpass, sondern über eine regulatorische Anordnung, die ein einzelner Anbieter befolgen musste.
Warum Verfügbarkeit jetzt eine Geopolitik-Frage ist
Die meisten KI-Risikoregister behandeln Verfügbarkeit als technisches Thema: Redundanz, Latenz, Rate-Limits, Failover. Dieser Fall verschiebt die Achse. Ein Modell kann ausfallen, obwohl die Infrastruktur fehlerfrei läuft und das SLA formal eingehalten ist.
Das trifft einen blinden Fleck in vielen Architekturen. Wer ein Frontier-Modell tief in Produkt, Workflow oder Kundenversprechen eingebaut hat, hat eine Abhängigkeit geschaffen, die sich mit Monitoring allein nicht absichern lässt. Die relevante Frage im Investitionsausschuss lautet nicht mehr nur, wie stabil ein Anbieter technisch ist. Sie lautet, wie schnell die eigene Wertschöpfung steht, wenn genau dieses Modell morgen nicht mehr erreichbar ist.
Für DACH-Entscheider kommt eine zweite Schicht dazu. Die meisten Frontier-Modelle entstehen in den USA und unterliegen US-Recht. Eine Exportauflage in Washington kann damit unmittelbar auf eine Anwendung in München, Wien oder Zürich durchschlagen, ohne dass die deutsche Vertragsseite einen Verhandlungshebel hätte. Souveränitäts- und EU-Optionen sind in dieser Logik kein Compliance-Pflichtprogramm, sondern eine Frage der Lieferfähigkeit.
Plan B heißt Austauschbarkeit, nicht Zweitanbieter
Multi-Model wird oft als Beschaffungsfrage missverstanden: zwei Verträge statt einem. Der eigentliche Hebel liegt eine Ebene tiefer. Entscheidend ist, ob ein Modell ohne Wochen an Umbau ersetzbar ist.
Drei Bedingungen entscheiden über echte Austauschbarkeit. Erstens ein Abstraktions-Layer, der Anwendung und Modell entkoppelt, sodass ein Anbieterwechsel eine Konfiguration ist und kein Re-Engineering. Zweitens eine eigene Bewertungsbasis: ein fester Satz an Tests und Referenzfällen, mit dem ein Ersatzmodell innerhalb von Tagen statt Monaten freigegeben wird. Drittens vertragliche Klarheit über Exit, Fallback und Datenportabilität, bevor der Ernstfall eintritt.
Was Resilienz schafft
- Abstraktions-Layer zwischen App und Modell
- Eigene Test- und Referenzfälle für schnelle Freigabe
- Exit-, Fallback- und Portabilitätsklauseln im Vertrag
- Mindestens eine geprüfte EU-/Souveränitäts-Option
Was Abhängigkeit zementiert
- Prompts und Logik auf ein Modell hart verdrahtet
- Keine eigene Bewertung, nur Anbieter-Benchmarks
- Vertrag ohne Exit- und Fallback-Regel
- Verfügbarkeit nur als technisches SLA gedacht
Diese Bausteine sind kein Großprojekt. Ein schlanker Abstraktions-Layer und ein abgestimmtes Testset sind in wenigen Wochen aufgesetzt und zahlen sich bei jedem Anbieterwechsel aus, ob er regulatorisch erzwungen oder schlicht wirtschaftlich sinnvoll ist.
Die ersten 90 Tage
Der erste Schritt ist keine Architektur, sondern ein Inventar. Welche Produkte, Prozesse und Kundenversprechen hängen an genau einem Frontier-Modell, und welcher Umsatz steht still, wenn es ausfällt. Diese Liste klärt, wo Austauschbarkeit Pflicht ist und wo ein einzelner Anbieter vertretbar bleibt.
Darauf folgt das Risiko-Register: Anbieter-Ausfall durch Regulierung als eigene Zeile, mit Eigentümer, Schwellenwert und definierter Reaktion. Parallel gehört in jeden neuen oder verlängerten KI-Vertrag eine Exit- und Fallback-Klausel. Und für mindestens einen kritischen Use-Case sollte ein zweites, idealerweise EU-fähiges Modell als Schattenbetrieb mitlaufen, damit der Wechsel im Ernstfall geprobt und nicht improvisiert ist.
Häufig gestellte Fragen
Sind unsere bestehenden Anwendungen direkt betroffen?
Nur wenn sie auf den abgeschalteten Modellen laufen. Betroffen sind nach den Berichten ausschließlich die beiden neuesten Modelle, andere Modelle der Reihe bleiben verfügbar. Der Vorfall zeigt aber, dass jede enge Bindung an ein einzelnes Modell ein latentes Verfügbarkeitsrisiko trägt.
Lässt sich so ein regulatorischer Ausfall vertraglich absichern?
Vollständig nicht, denn eine staatliche Anordnung steht über dem SLA. Verträge können aber Fallback, Exit und Datenportabilität regeln, sodass ein Wechsel schnell und ohne Datenverlust möglich ist. Das verkürzt die Ausfallzeit, statt sie zu verhindern.
Reicht ein zweiter Anbieter als Absicherung?
Ein zweiter Vertrag hilft nur, wenn das Modell auch technisch austauschbar ist. Ohne Abstraktions-Layer und eigene Bewertungsbasis bedeutet ein Wechsel Wochen an Umbau. Der zweite Anbieter ist die Versicherung, die Austauschbarkeit ist die Bedingung, dass sie zahlt.
Sind EU- oder Souveränitäts-Modelle jetzt Pflicht?
Pflicht nicht, aber sie gehören als geprüfte Option ins Portfolio. Ein Modell unter EU-Recht reduziert die Abhängigkeit von US-Exportentscheidungen für kritische Anwendungen. Die Entscheidung sollte fallweise nach Wertbeitrag und Risiko fallen, nicht pauschal.
Was ist der schnellste erste Schritt?
Das Modell-Inventar: eine Liste aller Produkte und Prozesse mit ihrer Modell-Abhängigkeit und dem Umsatz, der bei Ausfall stillsteht. Sie zeigt in wenigen Tagen, wo Austauschbarkeit zwingend ist und wo eine Einzelbindung vertretbar bleibt.
Aus dem MBF Media Netzwerk
mybusinessfuture
Desertec Reloaded: Was Wüstenstrom für die Energiekosten bedeutet
Weiterlesen auf Digital Chiefs
Digital ChiefsKI automatisiert Junior-Arbeit: Warum CIOs den Nachwuchs brauchenDigital ChiefsVom KI-Pilot zum Regelbetrieb: Warum die Mehrheit den Sprung verfehltDigital ChiefsJeder baut jetzt KI-Agenten. Wer kontrolliert sie?Mehr aus dem MBF Media Netzwerk
cloudmagazinNIS2 und DORA sauber trennen: Compliance-Cluster in Kubernetes mybusinessfutureDesertec Reloaded: Was Wüstenstrom für die Energiekosten bedeutet securitytoday400 AUR-Pakete mit Malware: Was der Arch-Linux-Angriff lehrtTitelbild: KI-generiert (Juni 2026)