Claude Fable 5 ist zurück: Was hinter der US-Sperre steckt — und was dein Unternehmen daraus lernt

Seit dem 1. Juli ist Claude Fable 5 wieder verfügbar — auf der Claude Platform, in Claude.ai, in Claude Code und in Claude Cowork. Das klingt nach einer normalen Produktmeldung, ist aber keine. Dahinter steckt ein Vorgang, den es in der KI-Branche so noch nicht gegeben hat: Die US-Regierung hat das stärkste allgemein verfügbare KI-Modell der Welt per Anordnung vom Netz nehmen lassen. Neunzehn Tage lang war es weg.

Zur Einordnung, falls du den Launch nicht mitbekommen hast: Fable 5 ist das neue Spitzenmodell von Anthropic, vorgestellt am 9. Juni, positioniert als eigene Klasse über Opus. Es ist auf lange, mehrstufige Aufgaben gebaut — es plant über Etappen und prüft die eigene Arbeit zwischendurch selbst. Der Preis liegt bei zehn Dollar pro Million Input-Tokens und fünfzig Dollar pro Million Output-Tokens. Drei Tage nach dem Start war das Modell verschwunden.

Was passiert ist: eine Anordnung aus Washington

Am 12. Juni um 17:21 Uhr Ostküstenzeit erließ die US-Regierung eine Exportkontroll-Anordnung gegen Fable 5 und das Schwestermodell Mythos 5. Der Kern der Anordnung: Kein ausländischer Staatsbürger darf auf die Modelle zugreifen, egal ob innerhalb oder außerhalb der USA — ausdrücklich eingeschlossen die eigenen Anthropic-Mitarbeiter ohne US-Pass. Als Begründung nannte die Regierung die nationale Sicherheit, ohne Details zu liefern. Die Anordnung galt sofort.

Und jetzt kommt der Punkt, der den Fall so ungewöhnlich macht. Es gibt keine zuverlässige Methode, bei jeder einzelnen API-Anfrage in Echtzeit die Staatsangehörigkeit des Nutzers zu prüfen. Anthropic blieb also nur eine Option: beide Modelle komplett abschalten, für alle, weltweit. Wer seine Abläufe in diesen ersten drei Tagen auf Fable 5 umgestellt hatte, stand von einem Tag auf den anderen ohne das Modell da. Alle anderen Claude-Modelle liefen normal weiter — aber ausgerechnet das beste war weg.

Der Auslöser: ein Jailbreak, der bei näherem Hinsehen sehr klein war

Ausgelöst hat das Ganze eine Sicherheitsdemonstration. Forscher von Amazon hatten eine Methode gefunden, die Schutzmechanismen von Fable 5 zu umgehen und das Modell eine Reihe von Software-Schwachstellen identifizieren zu lassen. Für die Regierung war das ein Risiko für die nationale Sicherheit, das den weltweiten Rückruf rechtfertigte.

Anthropic hat sich die Demonstration zeigen lassen und kommt zu einer deutlich nüchterneren Bewertung. Es war ein enger, nicht universeller Jailbreak — im Kern lief er darauf hinaus, das Modell eine Codebasis lesen und deren Fehler beheben zu lassen. Die gefundenen Schwachstellen waren nach Anthropics Analyse bereits bekannt und klein, und das gezeigte Fähigkeitsniveau liefern auch andere Modelle, GPT-5.5 von OpenAI eingeschlossen, ganz ohne Umgehungstrick. Dazu hält Anthropic einen Punkt fest, der die ganze Branche betrifft: Perfekte Jailbreak-Resistenz ist derzeit für keinen Anbieter erreichbar. Wenn ein enger Jailbreak reicht, um ein Modell weltweit zurückzurufen, müsste praktisch jeder Anbieter jedes neue Frontier-Modell stoppen.

Was davon am Ende Sicherheitspolitik war und was Machtdemonstration, kann ich dir ehrlich nicht sagen — das weiß außerhalb von Washington vermutlich niemand genau. Gesichert ist der Ablauf: Anordnung am 12. Juni, ab dem 26. Juni durften US-Organisationen wieder auf Mythos 5 zugreifen, am 30. Juni wurden die Exportkontrollen komplett aufgehoben, nachdem Anthropic zusätzliche Schutzmaßnahmen eingebaut hatte.

Was seit dem 1. Juli anders ist

Fable 5 ist zurück, der Preis ist unverändert, aber das Modell kommt mit neuen Leitplanken. Die wichtigste: Fable 5 blockiert jetzt bestimmte Cybersecurity- und Biologie-Anfragen über vorgeschaltete Sicherheits-Classifier. Eine geblockte Anfrage liefert eine Fehlermeldung statt einer Antwort und wird nicht berechnet. Die demonstrierte Umgehungstechnik fängt der neue Classifier laut Anthropic in über 99 Prozent der Fälle ab.

Damit geblockte Anfragen deine Abläufe nicht stoppen, gibt es einen automatischen Fallback: Auf Wunsch läuft eine geblockte Anfrage direkt auf Opus 4.8 weiter, abgerechnet zu Opus-Preisen. Über die API ist das ein Opt-in; in den neuen Managed Agents, also Anthropics Umgebung für langlaufende Agenten-Aufgaben, die gerade in die Public Beta gegangen ist, ist der Fallback fest eingebaut. Neu ist auch die Advisor-Rolle: Günstigere Arbeitsmodelle können Fable 5 mitten in einer Aufgabe dazuholen, um den eigenen Plan und das Ergebnis prüfen zu lassen.

Ein Punkt steht eher unscheinbar in der Ankündigung, hat es aber in sich: Ein- und Ausgaben von Fable 5 werden ab sofort 30 Tage lang gespeichert — auf jeder Plattform, auf der das Modell angeboten wird. Anthropic begründet das mit der laufenden Sicherheitsarbeit am Modell. Admins müssen die Nutzung in der Console teils erst freischalten, und Anthropic empfiehlt eigene Workspaces dafür. Für ein deutsches Unternehmen ist das keine Fußnote, sondern ein Datenschutz-Thema.

Für die Abos gilt: In den Pro-, Max- und Team-Plänen ist Fable 5 noch bis zum 7. Juli mit bis zu 50 Prozent des wöchentlichen Nutzungslimits enthalten, danach läuft es über Usage Credits.

Die eigentliche Lektion: Verfügbarkeit ist ein politisches Risiko

Jetzt zu dem Teil, der über die Produktmeldung hinausgeht. Der Ausfall im Juni kam nicht aus dem Rechenzentrum, sondern aus Washington. Kein technischer Defekt, keine Überlastung, sondern eine Unterschrift — und das stärkste Modell der Welt war für jeden Kunden weg, vom Solopreneur bis zum Konzern. Gegen Serverausfälle kannst du dich mit Redundanz absichern. Gegen eine Regierungsanordnung nicht.

Genau dieses Szenario habe ich vor zwei Tagen in „Setz dein Unternehmen nicht auf ein einziges KI-Modell" beschrieben — ich hätte nur nicht gedacht, dass die Bestätigung so schnell und so deutlich kommt. Und schau dir an, was Anthropic selbst daraus macht: Der automatische Fallback auf Opus 4.8 ist nichts anderes als eingebaute Modell-Redundanz. Der Anbieter selbst plant inzwischen fest damit ein, dass sein bestes Modell eine Anfrage nicht beantwortet.

Interessant ist auch das Timing daneben: Während Fable 5 gesperrt war, hat Anthropic Claude Sonnet 5 veröffentlicht — fast Opus-Niveau zum Bruchteil des Preises. Für die meisten Alltags-Automatisierungen bleibt Sonnet 5 ohnehin die wirtschaftlichere Wahl. Fable 5 lohnt sich dort, wo eine Aufgabe lang, komplex und mehrstufig ist und ein Abbruch auf halber Strecke richtig Geld kostet.

Fazit: Was ich an deiner Stelle machen würde

Drei Dinge. Erstens: Teste Fable 5 in den nächsten Tagen — bis zum 7. Juli ist es in den bezahlten Plänen bis zur Hälfte des Wochenlimits enthalten, der Test kostet dich also nichts extra. Gib ihm eine echte, lange Aufgabe, also eine Migration, eine große Recherche, einen mehrstufigen Umbau: Da zeigt sich, ob der Vorsprung für deine Fälle real ist. Zweitens: Bau einen Fallback ein, bevor du das Modell produktiv nutzt — entweder den eingebauten auf Opus 4.8 oder eine eigene Kette über mehrere Anbieter. Drittens: Kläre die 30-Tage-Speicherung mit deinem Datenschutzbeauftragten, bevor dein Team mit echten Daten arbeitet, und leg dafür einen eigenen Workspace an.

Mein Punkt: Die wichtigste Erkenntnis aus drei Wochen Fable-5-Sperre ist nicht, wie gut das Modell ist. Sondern dass Modell-Verfügbarkeit jetzt ein Risiko ist, das du managst wie einen Lieferanten-Ausfall. Ein einzelnes Modell ist ein einzelner Lieferant — und der Juni hat gezeigt, dass selbst der beste Lieferant über Nacht ausfallen kann.