Executive Summary: US-Regierung erzwingt Abschaltung von Claude Fable 5 und Mythos 5 – was Unternehmen daraus lernen müssen

Nur drei Tage nach dem Launch seiner bislang leistungsfähigsten KI-Modelle musste Anthropic die Systeme Claude Fable 5 und Claude Mythos 5 am 12. Juni 2026 weltweit abschalten. Auslöser ist nach Darstellung des Unternehmens eine Exportkontrolldirektive der US-Regierung, die jeglichen Zugriff durch ausländische Staatsangehörige untersagt – innerhalb wie außerhalb der USA und sogar für eigene Mitarbeiter ohne US-Staatsbürgerschaft. Da eine Filterung auf Nutzerebene nicht kurzfristig umsetzbar war, blieb nur die vollständige globale Deaktivierung beider Modelle. Anthropic bezeichnet die Maßnahme als „Missverständnis“ und verweist auf einen lediglich engen, nicht-universellen Jailbreak. Aus Sicht von Governance, Risk & Compliance (GRC) ist der Fall ein Lehrstück: Er zeigt, wie geopolitische und exportrechtliche Risiken binnen Stunden zu einem Ausfall geschäftskritischer KI-Dienste führen können – und warum Modell-Abhängigkeit ein eigenständiges Compliance-Risiko ist.

Der Vorgang um Claude Fable 5 und Mythos 5 ist dabei kein gewöhnlicher Produktausfall. Er führt vor Augen, dass leistungsfähige KI-Modelle inzwischen im Spannungsfeld von Außenwirtschaftsrecht, nationaler Sicherheit und kommerzieller Verfügbarkeit stehen und dass Unternehmen, die solche Modelle in ihre Prozesse oder Software-Produkte einbinden, ein Risiko tragen, das weit über die Technik hinausreicht. Wie gravierend ist also die Abschaltung von Claude und welche Fallback-Szenarien sind realistisch?

Was ist passiert? Kurze Einordnung

Am 12. Juni 2026 erhielt Anthropic nach eigenen Angaben um 17:21 Uhr Ostküstenzeit eine Exportkontrolldirektive der US-Regierung. Diese untersagt den Zugriff auf Fable 5 und Mythos 5 für sämtliche ausländische Staatsangehörige – unabhängig vom Aufenthaltsort und ausdrücklich auch für ausländische Anthropic-Mitarbeiter. Weil sich Nationalität und Verwendungszweck aber nicht in Echtzeit auf Account-Ebene trennen lassen, sah sich das Unternehmen gezwungen, beide Modelle für alle Kunden weltweit abzuschalten. Alle übrigen Claude-Modelle bleiben laut Anthropic verfügbar. Diese Abschaltung ist in Europa kürzlich durch eine simple Meldung innerhalb der Claude-Anwendung sichtbar, wie der nachfolgende Screenshot zeigt.

Ein einfacher Hinweis in den Desktop- und Mobil-Apps von Claude informiert über die Abschaltung der Modelle

Hintergrund ist nach Darstellung Anthropics die Annahme der Regierung, es existiere eine Methode, um die Schutzmechanismen von Fable 5 zu „jailbreaken“. Laut Medienberichten soll ein nicht namentlich genanntes Unternehmen einen solchen Jailbreak demonstriert haben; Handelsminister Howard Lutnick habe Anthropic bereits Anfang Juni auf entsprechende Sicherheitsbedenken hingewiesen, bevor am 12. Juni die formale Anordnung folgte.

Bei Heise gibt es inzwischen Berichte darüber, dass der Amazon CEO die Fable-Sperre ausgelöst haben soll.

Anthropics Position: „Missverständnis“ und enger Jailbreak

Anthropic befolgt die Anordnung, widerspricht ihr aber öffentlich und ungewöhnlich deutlich. Das Unternehmen erklärt, die der Regierung vorliegende Demonstration habe lediglich eine kleine Anzahl bereits bekannter, geringfügiger Schwachstellen identifiziert – solche, die auch mit anderen öffentlich verfügbaren Modellen (genannt wird unter anderem OpenAIs GPT-5.5) reproduzierbar seien. Es habe sich um einen engen, nicht-universellen Jailbreak gehandelt, der im Kern darin bestehe, das Modell um die Analyse einer bestimmten Codebasis und das Beheben von Software-Fehlern zu bitten.

Anthropic argumentiert, das Auffinden eines derart begrenzten Jailbreaks rechtfertige nicht den Rückruf eines kommerziell breit eingesetzten Modells. Würde dieser Maßstab branchenweit angelegt, käme er nach Auffassung des Unternehmens faktisch einem Stopp sämtlicher neuer Modell-Deployments aller Anbieter von Frontier-Modellen gleich. Zugleich betont Anthropic, der Staat solle unsichere Deployments grundsätzlich blockieren dürfen – jedoch nur im Rahmen eines Verfahrens, das transparent, fair und technisch fundiert sei. Genau das sieht das Unternehmen hier nicht erfüllt.

Der regulatorische Kern: Exportkontrolle als Hebel

Bemerkenswert aus Compliance-Sicht ist dabei das verwendete Rechtsinstrument. Die US-Regierung greift nicht auf KI-spezifische Regulierung zurück, sondern auf Exportkontrollrecht – also klassisches Außenwirtschaftsrecht. KI-Modelle werden damit faktisch wie kontrollierbare Güter mit doppeltem Verwendungszweck (Dual-Use) behandelt.

Das hat eine weitreichende Logik: Wenn der Zugriff durch „ausländische Staatsangehörige“ den Tatbestand eines Exports erfüllt, dann ist nicht der physische Standort des Servers entscheidend, sondern die Staatsangehörigkeit des Nutzers. Für global aufgestellte Cloud-Dienste ist das ein kaum trennscharf umsetzbares Kriterium, was erklärt, warum die einzige praktikable Reaktion für den Claude-Hersteller die vollständige Abschaltung des Modells war.

Bewertung aus GRC-Sicht: Vier zentrale Risikofelder

1. Verfügbarkeits- und Kontinuitätsrisiko (Business Continuity)

Ein als „leistungsfähigstes Modell der Unternehmensgeschichte“ beworbenes System war drei Tage nach dem Launch nicht mehr verfügbar. Für Organisationen, die KI-Modelle produktiv in Geschäftsprozesse einbinden, ist das ein Lehrstück in Sachen Business Continuity Management (BCM): Ein erzwungener Modellwechsel ist die unangenehmste Form der Betriebsunterbrechung, weil sie ungeplant und von außen verursacht ist. Wer kein Fallback-Modell und keinen Ausweichprozess definiert hat, riskiert den absoluten Stillstand, insbesondere als SaaS-Betreiber oder bei tiefer Integration der KI-Modelle in die eigenen Geschäftsprozesse.

2. Konzentrations- und Anbieterabhängigkeit (Concentration Risk)

Der Fall verdeutlicht das Risiko einer einseitigen Abhängigkeit von einem einzelnen KI-Anbieter oder Modell. Was im Finanzsektor unter „Konzentrationsrisiko“ und „Auslagerungsmanagement“ längst reguliert ist (etwa durch DORA, Digital Operational Resilience Act und die EBA-Leitlinien), gilt sinngemäß für jede KI-gestützte Wertschöpfung: Eine Multi-Vendor- oder Multi-Modell-Strategie ist kein technisches Nice-to-have, sondern eine Risikomanagement-Entscheidung und – angesichts der aktuellen Vorfälle – ein absolutes „Must-Have“!

3. Geopolitisches und exportrechtliches Risiko

KI-Dienste US-amerikanischer Anbieter unterliegen US-Recht – mit extraterritorialer Wirkung. Der Zugriff europäischer Unternehmen kann durch Entscheidungen einer fremden Regierung binnen Stunden entfallen, ohne dass der Kunde Einfluss oder Vorlauf hat. Für die Bewertung von KI-Dienstleistern gehört diese Jurisdiktions- und Souveränitätsfrage künftig zwingend in die Lieferanten-Due-Diligence – vergleichbar mit den Debatten um Cloud-Souveränität und den DSGVO-Drittlandtransfer.

4. Verantwortung der Geschäftsleitung

Wie schon bei NIS-2 und dem EU AI Act gilt: Die Verantwortung für solche Risiken liegt auf der Leitungsebene. Die Frage „Was passiert, wenn unser zentrales KI-Modell morgen nicht mehr verfügbar ist?“ ist keine Frage der IT-Verfügbarkeit, sondern eine konkrete Governance-Entscheidung, die entsprechende Implikationen für Haftung, Sorgfaltspflichten und Notfallvorsorge mit bringt.

Was bedeutet das für deutsche Unternehmen und öffentliche Stellen?

Auch wenn Fable 5 und Mythos 5 für die meisten Organisationen längst nicht im alltäglichen Einsatz waren, hat der Fall strukturelle Konsequenzen:

• KI-Notfallplanung: Jedes Unternehmen, das KI-Modelle produktiv nutzt, sollte ein dokumentiertes Fallback-Szenario besitzen: welches Ersatzmodell kann schnell an die eigenen Services angebunden oder vorgehalten werden, welche Umschaltzeit ist realistisch, welche Qualitätssicherung existiert?
• Vertrags- und Exit-Management: Verträge mit KI-Anbietern sollten Regelungen zu Verfügbarkeit, Modell-Abkündigung und Datenportabilität enthalten.
• Souveränitätsabwägung: Für sensible Anwendungen (KRITIS, öffentliche Verwaltung, regulierte Branchen) gewinnt die Frage nach europäischen oder selbst-gehosteten Alternativen an Gewicht. Insbesondere lokale LLM-Modelle können eine attraktive Alternative darstellen.
• Lieferanten-Due-Diligence: Die Jurisdiktion des Anbieters und mögliche extraterritoriale Eingriffe gehören in jede Risikobewertung eingesetzter KI-Dienste.

Bedeutung für Governance, Risk und Compliance

Der Fall reiht sich in eine Entwicklung ein, die GRC-Verantwortliche zunehmend beschäftigt: KI-Risiken sind nicht mehr nur technischer oder datenschutzrechtlicher Natur, sondern berühren Außenwirtschaftsrecht, Geopolitik und Betriebskontinuität gleichzeitig.

• Governance muss klären, von welchen KI-Anbietern und Modellen die Organisation abhängt und wer über Ausweichoptionen entscheidet.
• Risk Management muss Anbieter-, Konzentrations- und Jurisdiktionsrisiken als eigene Risikokategorie erfassen und mit Verfügbarkeits- und Cyber-Risiken verknüpfen.
• Compliance muss die Brücke schlagen zu Auslagerungsanforderungen (z.B. DORA, MaRisk (Mindestanforderungen an das Risikomanagement), BAIT), zum EU AI Act und zu vertraglichen Verfügbarkeitszusagen – und dies nachweisbar dokumentieren.

Die zentrale Lehre ist nüchtern: Wer ein einzelnes KI-Modell zum kritischen Bestandteil seiner Wertschöpfung macht, übernimmt damit auch dessen regulatorische und geopolitische Risiken – oft ohne Mitsprache und ohne Vorwarnung. Und im Jahr 2026 kann auch eine launische US-Exportkontrolle am Wochenende unerwartet hart einschlagen.

Unterstützung durch Elsen GRC

Elsen GRC unterstützt Unternehmen und öffentliche Stellen dabei, Abhängigkeiten von KI-Modellen und -Anbietern strukturiert zu bewerten und in bestehende Governance-, Risk- und Compliance-Strukturen zu integrieren. Dazu gehören die Bewertung eingesetzter KI-Dienste, der Aufbau einer KI-Governance im Sinne des EU AI Acts, die Entwicklung von Fallback- und Exit-Strategien sowie die Verzahnung mit Auslagerungs-, NIS-2- und Datenschutzanforderungen.

Der Fall Fable 5 und Mythos 5 sollte nicht als Anlass für Panik, sondern für eine nüchterne Bestandsaufnahme dienen: Von welchen KI-Modellen hängen wir ab? Was passiert bei einem plötzlichen Ausfall? Welche Risiken akzeptieren wir bewusst – und welche nicht?

Gerne unterstütze ich Sie dabei im Rahmen eines unverbindlichen Erstgesprächs. Vereinbaren Sie einfach einen unverbindlichen Termin.

Quellen:

• Statement on the US government directive to suspend access to Fable 5 and Mythos 5 – Anthropic
• US-Regierung erzwingt Abschaltung von Anthropics KI Fable 5 und Mythos 5 – Heise online

Der Beitrag Abschaltung von Claude Fable 5 und Mythos 5 durch US-Regierung erzwungen erschien zuerst auf ELSEN GRC.

Executive Summary: Ist Claude Mythos ein Sicherheitsrisiko?

Mit Claude Mythos Preview hat Anthropic im April 2026 ein KI-Modell vorgestellt, das so leistungsfähig im Auffinden und Ausnutzen von Sicherheitslücken sein soll, dass es bewusst nicht öffentlich verfügbar gemacht wird. Stattdessen erhalten ausgewählte Unternehmen im Rahmen der Initiative „Project Glasswing“ exklusiven Zugriff, um kritische Software abzusichern. Aber schon wenige Tage nach der Vorstellung wurde bekannt, dass Unbefugte bereits am Tag der Veröffentlichung Zugang zu Mythos erlangt haben sollen. Alles nur Marketing? Oder ist Claude Mythos wirklich ein großes Sicherheitsrisiko für Unternehmen und Behörden? Aus Sicht von Governance, Risk & Compliance (GRC) wirft der Fall grundlegende Fragen auf: zur Risikoeinstufung leistungsfähiger KI-Modelle, zur Lieferketten- und Dienstleistersicherheit sowie zur Verantwortung der Geschäftsleitung beim Einsatz und beim Schutz solcher Systeme. Unternehmen, die KI strategisch einsetzen oder regulatorisch betroffen sind (z.B. durch NIS-2 oder den EU AI Act), sollten den Fall Mythos als Frühindikator für kommende Anforderungen verstehen.

Der Fall Claude Mythos ist mehr als eine Schlagzeile aus der KI-Entwicklung der letzten Wochen. Er macht sichtbar, was viele GRC-Verantwortliche seit Monaten ahnen: Hochleistungs-KI ist nicht nur ein wachsender Produktivitätsfaktor, sondern zunehmend auch ein systemisches Sicherheitsrisiko, mit Auswirkungen auf Cybersicherheit, Compliance und Governance im Unternehmen.

Was ist Claude Mythos? Kurze Einordnung

Claude Mythos Preview ist nach Angaben des Herstellers (Entwicklers) Anthropic ein KI-Modell, das auf das Auffinden und Ausnutzen von Software-Schwachstellen spezialisiert ist. Laut Heise online habe das Modell bereits tausende hochriskante Zero-Day-Schwachstellen in allen großen Betriebssystemen, Browsern und weiterer Software identifiziert. Auffällig ist dabei nicht nur die schiere Menge an Sicherheitslücken, sondern die Fähigkeit, aus identifizierten Lücken funktionierende Exploits abzuleiten, teilweise durch Verkettung mehrerer Schwachstellen. Insbesondere die Verkettung war für menschliche Sicherheitsforscher bis dato eine fast unlösbare Komplexität.

Anthropic verweist exemplarisch auf eine 27 Jahre lang unentdeckte Schwachstelle in der OpenBSD Pipeline sowie eine 16 Jahre alte Lücke in FFmpeg, die in Millionen automatisierter Scans nicht aufgefallen sei. Aufgrund dieser Fähigkeiten verzichtet Anthropic auf eine breite Veröffentlichung und stellt Mythos im Rahmen der Initiative „Project Glasswing“ ausschließlich ausgewählten Unternehmen aus dem Bereich IT-Sicherheit und kritische Infrastruktur zur Verfügung. Beteiligt sind unter anderem AWS, Apple, Cisco, CrowdStrike, Google, Microsoft und die Linux Foundation.

Warum gilt Mythos als „zu gefährlich“ für die Öffentlichkeit?

Die Argumentation Anthropics folgt einem klaren Muster: Solange noch kein vergleichbar leistungsfähiges Modell öffentlich verfügbar ist, soll Mythos genutzt werden, um Schwachstellen zu schließen, bevor andere KI-Systeme zu Mythos aufholen. Das scheint zunächst wie eine bloße Wette gegen den Markt. Sobald andere Modelle – auch in den Händen von Kriminellen oder staatlichen Akteuren – ähnliche Fähigkeiten erreichen, wäre der defensive Vorsprung verloren. Ein neues Wettrüsten hat also längst begonnen!

Dieser Ansatz ist sicherlich nachvollziehbar, aber risikobehaftet. Er basiert auf der Annahme, dass:

• der Zugriff auf Mythos kontrollierbar bleibt und die Öffentlichkeit keinen Zugriff erlangt,
• die beteiligten Unternehmen vertrauenswürdig und sicher genug sind, um das Modell zu schützen,
• und dass das Tempo der defensiven Nutzung schneller ist als das Aufholen offensiver Akteure.

Genau an diesen Annahmen entzündet sich aus einer GRC-Perspektive die Kritik.

Der Vorfall: Unbefugter Zugriff auf Claude Mythos seit Tag 1

Wenige Wochen nach der Vorstellung berichtete Heise online unter Berufung auf einen Bloomberg-Bericht, dass eine Gruppe Unbekannter bereits am Tag der Vorstellung Zugriff auf Mythos erlangt haben soll. Der Zugang sei laut Bericht über einen Drittanbieter-Mitarbeiter sowie über eine „fundierte Vermutung“ zur internen URL des Modells möglich gewesen. Die Gruppe tausche sich in einem privaten Discord-Kanal aus und nutze Mythos demnach für vergleichsweise harmlose Aufgaben, etwa den Bau von Websites – nicht für Angriffe. So wird berichtet.

Anthropic habe zugesichert, den Vorgang zu prüfen, und betont, es gebe keine Hinweise auf Auswirkungen über die Drittanbieter-Umgebung hinaus. Aus GRC-Sicht ist genau das aber der Punkt: Selbst wenn keine kriminelle Nutzung nachweisbar ist, zeigt der Vorfall, wie schwer der „kontrollierte Zugriff“ auf hochsensible KI-Modelle wie Claude Mythos in der Praxis durchzusetzen ist.

Bewertung aus GRC-Sicht: Drei zentrale Risken bei Claude Mythos

1. Lieferketten- und Dienstleistersicherheit

Der Vorfall macht erneut deutlich, dass Sicherheit nicht an der eigenen Unternehmensgrenze endet. Mit jedem Dienstleister, jedem Drittanbieter-Tool und jedem KI-Modell, das in Geschäftsprozesse integriert wird, vergrößert sich die Angriffsfläche. Frameworks wie NIS-2, BSI IT-Grundschutz und ISO 27001 fordern zu Recht eine systematische Bewertung der gesamten Lieferkette – inklusive KI-Komponenten und angebundener Systeme.

2. Risikoeinstufung leistungsfähiger KI-Modelle

Mythos ist ein praktisches Beispiel für ein Hochrisiko-KI-System im Sinne des EU AI Acts – auch wenn es formal nicht als solches reguliert wird, weil es nicht öffentlich angeboten wird. Unternehmen sollten den Fall zum Anlass nehmen, eingesetzte KI-Modelle systematisch zu klassifizieren:

• Welches Modell hat welche Fähigkeiten?
• Wo wird es verarbeitet?
• Welche Daten fließen ein?
• Welche vertragliche Grundlagen haben wir für diese Daten?
• Und welche Konsequenzen hätte ein Missbrauch oder Datenabfluss?

3. Verantwortung der Geschäftsleitung

Sowohl NIS-2 als auch der EU AI Act verlagern die Verantwortung für Cybersicherheit und KI-Compliance ausdrücklich auf die Leitungsebene. Der Fall Mythos zeigt, dass „die KI-Themen kennt sich der CTO schon mit aus“ als Governance-Ansatz nicht mehr ausreicht. Geschäftsführung und Vorstand müssen Risiken durch leistungsfähige KI-Modelle – eigene wie fremde – in ihre Risikolandschaft aufnehmen.

Was bedeutet das für deutsche Unternehmen und öffentliche Stellen?

Auch wenn Claude Mythos für die meisten Organisationen nicht direkt verfügbar ist, hat der Fall mittelbare Konsequenzen, für jede erarbeitete und bereits implementiert KI-Strategie:

• Schwachstellen in weitverbreiteter Software (Betriebssysteme, Browser, Open-Source-Bibliotheken) können durch Mythos und vergleichbare Modelle schneller identifiziert werden, im Idealfall (vor Exploit) durch Verteidiger, im Worst Case (nach Exploit) durch Angreifer.
• Patch-Management und Vulnerability-Management gewinnen weiter an Bedeutung. Wer Updates verzögert, riskiert, in einem Zeitfenster angegriffen zu werden, das KI-Tools dramatisch verkürzen. Wir reden nicht von Monaten oder Wochen, sondern von Tagen bei kritischen Sektoren.
• Die Bedeutung von Threat Intelligence und Incident Response wächst, weil Angriffe potenziell schneller, automatisierter und schwerer zuzuordnen werden.
• Regulierte Sektoren (Finanzwesen, KRITIS, öffentliche Verwaltung) müssen damit rechnen, dass Aufsichtsbehörden KI-bezogene Anforderungen verschärfen, etwa im Rahmen von NIS-2-Prüfungen oder DORA.

Bedeutung für Governance, Risk und Compliance

Aus GRC-Sicht ist Claude Mythos kein Einzelrisiko, sondern ein Vorbote. Das Thema KI-Sicherheit verlagert sich gerade vom „IT-Thema“ auf die Steuerungsebene der Organisation:

• Governance muss klären, wer im Unternehmen über den Einsatz von KI-Systemen entscheidet, welche Modelle erlaubt sind und welche Daten sie sehen dürfen.
• Risk Management muss KI-spezifische Risiken (Modellmissbrauch, Datenabfluss, Halluzinationen, Modell-Diebstahl oder Exploits sicherheitsrelevanter Systeme) systematisch erfassen und mit klassischen Cyber-Risiken verknüpfen.
• Compliance muss die Brücke schlagen zu DSGVO, EU AI Act, NIS-2, BSI C5 und sektorspezifischen Vorgaben und dabei nachweisbar bleiben.

Wer KI-Sicherheit weiterhin nur als technische Frage behandelt, wird im Ernstfall weder gegenüber Aufsichtsbehörden noch gegenüber Kunden erklären können, warum bestimmte Risiken nicht erkannt oder nicht adressiert wurden.

Unterstützung durch Elsen GRC

Elsen GRC unterstützt Unternehmen und öffentliche Stellen dabei, KI-Risiken strukturiert zu bewerten und in bestehende Governance-, Risk- und Compliance-Strukturen zu integrieren. Dazu gehören die Bewertung eingesetzter KI-Systeme, der Aufbau einer KI-Governance im Sinne des EU AI Acts, die Verzahnung mit NIS-2- und Datenschutzanforderungen durch KI-orientierte Datenschutzberatung sowie die Sensibilisierung der Geschäftsleitung.

Der Fall Claude Mythos sollte nicht Anlass für Panik, sondern für eine nüchterne Bestandsaufnahme sein: Welche KI-Systeme nutzen wir? Wer ist verantwortlich? Welche Risiken akzeptieren wir bewusst und welche nicht?

Gerne unterstütze ich Sie dabei im Rahmen eines unverbindlichen Erstgesprächs.

Foto: Foto von Palash Jain auf Unsplash

Quellen:

• Anthropics neues KI-Modell Mythos: Zu gefährlich für die Öffentlichkeit – Heise online
• Anthropics gefährliche KI Mythos: Unbefugte wohl mit Zugriff seit dem ersten Tag – Heise online
• Project Glasswing – Anthropic
• Mythos Preview – Anthropic Red Team Blog

Der Beitrag Ist Claude Mythos ein Sicherheitsrisiko? Eine GRC-Perspektive erschien zuerst auf ELSEN GRC.