Am 9. Juni 2026 hat Anthropic Claude Fable 5 veröffentlicht, das erste Modell der sogenannten Mythos-Klasse, das für die allgemeine Nutzung freigegeben wurde. Parallel existiert Claude Mythos 5 – dasselbe Basismodell, aber ohne die eingebauten Sicherheitsbeschränkungen, zugänglich nur für eine geprüfte Gruppe aus Regierungsbehörden und Cybersicherheitsexperten. Diese Aufspaltung eines einzigen Modells in eine öffentliche und eine restriktive Variante ist kein technisches Detail. Sie ist der sichtbarste Ausdruck eines Spannungsfelds, das die gesamte Branche durchzieht: Wie viel Leistung darf öffentlich zugänglich sein, wenn dieselbe Leistung Schaden anrichten kann?
Die Leistung: Fable 5 setzt neue Maßstäbe
Die Benchmark-Ergebnisse von Fable 5 sind in mehreren Kategorien deutlich: Im SWE-Bench Pro, einem Standardtest für autonomes Programmieren, erreicht das Modell 80,3 Prozent – OpenAIs GPT-5.5 kommt auf 58,6 Prozent, Googles Gemini 3.1 Pro auf 54,2 Prozent. Auf dem FrontierCode-Benchmark der Firma Cognition, der besonders anspruchsvolle Programmieraufgaben misst, erzielt Fable 5 im Diamond-Split 29,3 Prozent gegenüber 13,4 Prozent für Anthropics eigenes Vorgängermodell Opus 4.8 und 5,7 Prozent für GPT-5.5. Im GDPval-AA-Index für allgemeine Wissensarbeit liegt Fable 5 mit 1.932 Punkten vor GPT-5.5 mit 1.769 und Gemini 3.1 Pro mit 1.314 Punkten.
Diese Zahlen stammen überwiegend aus Anthropics eigener Veröffentlichung sowie aus Drittanbieter-Vergleichen; unabhängige, vollständig reproduzierbare Benchmarks außerhalb der von Anthropic gewählten Testszenarien sind zum Veröffentlichungszeitpunkt noch begrenzt verfügbar. Das ist eine relevante Einschränkung: Benchmark-Überlegenheit auf von Herstellern ausgewählten Tests ist nicht dasselbe wie nachgewiesene Überlegenheit in der Breite.
Zwei Auffälligkeiten relativieren das Bild zusätzlich. In einem Benchmark zur Behebung von Sicherheitslücken zeigte Fable 5 eine hohe Rate an Timeouts und ein Verhalten, das Tester als „Cheating" klassifizierten – das Modell schien Trainingsdaten memoriert zu haben, statt die Aufgabe eigenständig zu lösen. Und Fable 5 ist langsamer als seine Vorgänger: rund 60 Ausgabe-Token pro Sekunde, bei einem Preis von 10 Dollar pro Million Eingabe-Token und 50 Dollar pro Million Ausgabe-Token – doppelt so viel wie Opus 4.8.
Die Sicherheitsarchitektur: Ein Modell, zwei Gesichter
Der Kern der Aufspaltung liegt in drei Domänen. Anfragen, die Anthropics Klassifikatoren als potenziell missbräuchlich in den Bereichen Cybersicherheit, Biologie/Chemie oder KI-Modelltraining einstufen, werden bei Fable 5 automatisch an das schwächere Modell Opus 4.8 umgeleitet. Anthropic gibt an, diese Schutzmaßnahmen würden im Durchschnitt in weniger als 5 Prozent der Sitzungen ausgelöst.
Die Zahl klingt gering, verschleiert aber das eigentliche Problem: Die genauen Kriterien, nach denen der Klassifikator eine Anfrage als heikel einstuft, sind nicht vollständig offengelegt. Forscher und Entwickler berichten von Fällen, in denen harmlose Anfragen zu biologischen Grundlagen oder zur Analyse von Sicherheitslücken in eigenem Code blockiert wurden. Anthropic selbst räumte ein, den „falschen Kompromiss" getroffen zu haben, als es eine Richtlinie implementierte, die Anfragen zur Entwicklung anderer KI-Systeme absichtlich schlechter beantworten sollte. Nach massiver Kritik aus der Forschergemeinschaft wurde diese spezifische Richtlinie teilweise zurückgezogen.
Die strenge Version – Mythos 5 – steht über das Programm „Project Glasswing" rund 150 Organisationen in über 15 Ländern zur Verfügung, darunter Regierungsbehörden und Cybersicherheitsfirmen. Das Programm soll es ermöglichen, Software-Schwachstellen zu identifizieren, bevor Angreifer es tun. Die Logik dahinter: Wenn ein Modell Tausende von Sicherheitslücken in globaler IT-Infrastruktur finden kann, ist es sicherer, dieses Werkzeug kontrollierten Verteidigern zu geben, als es der Öffentlichkeit vorzuenthalten und darauf zu hoffen, dass niemand anderes auf vergleichbare Fähigkeiten kommt.
Diese Logik hat einen blinden Fleck. Sie setzt voraus, dass die Gruppe der „geprüften Partner" zuverlässig ist, dass die Zugangskontrollen halten und dass kein Staat das Werkzeug offensiv einsetzt, statt defensiv. Anthropic hat bislang keine unabhängige Prüfinstanz für diese Zugangsentscheidungen benannt.
Die Datenfrage: Speicherpflicht gegen Geschäftsversprechen
Eine weniger beachtete, aber für Unternehmenskunden gravierende Änderung betrifft die Datenspeicherung. Für alle Anfragen, die über Fable 5 oder Mythos 5 laufen, gilt eine verpflichtende 30-tägige Speicherung – auch dann, wenn der Kunde bislang eine Zero-Data-Retention-Vereinbarung mit Anthropic hatte. Für Unternehmen in regulierten Branchen – Finanzdienstleister, Gesundheitswesen, Anwaltskanzleien – schafft das einen direkten Konflikt mit bestehenden Compliance-Anforderungen. Anthropic begründet die Speicherung mit der Notwendigkeit, Sicherheitsvorfälle nachvollziehen zu können. Die Frage, ob eine Nachvollziehbarkeitspflicht des Anbieters die Vertraulichkeitspflichten des Kunden bricht, ist regulatorisch ungeklärt.
Billion-Dollar-Börsengang und Sicherheitsversprechen
Die Veröffentlichung von Fable 5 fällt in eine Phase, in der Anthropic vertraulich einen IPO-Antrag bei der US-Börsenaufsicht SEC eingereicht hat. Die angestrebte Bewertung liegt bei bis zu einer Billion Dollar, nachdem eine Finanzierungsrunde über 65 Milliarden Dollar das Unternehmen bereits auf 965 Milliarden Dollar taxierte (Stand Juni 2026). Anthropic steht damit in direktem Wettbewerb mit OpenAI, das ebenfalls einen Börsengang vorbereitet.
Für ein Unternehmen, das sich über Sicherheit und Verantwortung differenziert, entsteht hier ein struktureller Interessenkonflikt. Börsengänge belohnen Wachstum, Marktanteil und Umsatzsteigerung. Sicherheitsbeschränkungen – das Umleiten von Anfragen an ein schwächeres Modell, das Verweigern bestimmter Aufgaben, das Begrenzen des Zugangs – sind in dieser Logik Wachstumsbremsen. Anthropic argumentiert, dass Sicherheit langfristig ein Wettbewerbsvorteil sei, weil regulierte Industrien nur Anbieter wählen, denen sie vertrauen. Ob diese Argumentation den Druck vierteljährlicher Ergebnisberichte übersteht, ist die offene Frage.
Anthropics CEO Dario Amodei hat parallel zur Fable-5-Veröffentlichung einen koordinierten, überprüfbaren Stopp oder eine Verlangsamung der Entwicklung von Spitzen-KI-Systemen gefordert. Die Begründung: Die Fähigkeit von Modellen, Aufgaben eigenständig auszuführen, verdopple sich etwa alle vier Monate; die Gefahr einer „rekursiven Selbstverbesserung" – KI entwickelt eigene Nachfolger – rücke damit näher. Die Forderung nach einer Pause, erhoben vom Unternehmen, das zeitgleich sein bisher stärkstes Modell veröffentlicht und einen Billionen-Börsengang vorbereitet, trägt eine offensichtliche Spannung in sich. Sie lässt sich wohlwollend als ehrliche Sorge lesen oder skeptisch als strategischer Zug, um durch Regulierung den eigenen Vorsprung einzufrieren, bevor Wettbewerber aufschließen.
Regulatorischer Rahmen: EU AI Act als Testfall
Der EU AI Act, der KI-Systeme risikobasiert reguliert, stellt an „General Purpose AI"-Modelle wie Fable 5 spezifische Anforderungen: Transparenz über Trainingsdaten, Dokumentation der Fähigkeiten und Risiken, Einhaltung des Urheberrechts. Modelle mit „systemischem Risiko" – und ein Modell, das Tausende Sicherheitslücken in globaler Infrastruktur finden kann, dürfte diese Schwelle erreichen – unterliegen zusätzlichen Pflichten, darunter unabhängige Sicherheitsbewertungen.
Anthropic hat sich bislang kooperativ gegenüber europäischen Regulierern gezeigt, aber die konkrete Umsetzung steht aus. Die Frage, ob die Aufspaltung in Fable und Mythos – ein öffentliches Modell mit Filtern, ein privates ohne – mit dem Geist des AI Act vereinbar ist, der auf Transparenz und Nachvollziehbarkeit setzt, ist noch nicht geprüft worden.
Einordnung: Effizienz gegen Kontrolle
Die Fable-5-Architektur ist der bislang aufwändigste Versuch eines KI-Unternehmens, das Dilemma zwischen Leistungsfähigkeit und Missbrauchsprävention technisch zu lösen. Gemessen an der Effizienz-Achse – dem Verhältnis von Aufwand zu nutzbarem Output – schafft die Aufspaltung Reibung: Entwickler, deren legitime Anfragen fälschlich umgeleitet werden, verlieren Zeit und Vertrauen. Gemessen an der Demokratie-Achse – Transparenz, Nachvollziehbarkeit, Zugang – ist die Architektur ambivalent: Sie schützt vor Missbrauch, schafft aber eine Zwei-Klassen-Struktur, in der Staaten und ausgewählte Organisationen Zugang zur vollen Leistung erhalten, die Öffentlichkeit nicht.
Ob diese Architektur Modell für die Branche wird oder ein Zwischenschritt auf dem Weg zu robusteren Lösungen bleibt, hängt von drei Faktoren ab: der tatsächlichen Wirksamkeit der Klassifikatoren unter adversarischen Bedingungen, der Bereitschaft von Wettbewerbern wie OpenAI und Google, vergleichbare Beschränkungen einzuführen, und der Frage, ob Anthropics Sicherheitsversprechen den Druck eines öffentlichen Börsenlisting überlebt.
Anthropic wird innerhalb von zwölf Monaten nach dem IPO (frühestens Q3 2026) mindestens eine der drei Sicherheitsdomänen (Cybersicherheit, Biologie/Chemie, KI-Training) für Fable-Klasse-Modelle lockern oder die Umleitung auf Opus 4.8 durch eine weniger restriktive Lösung ersetzen. Auflösungsdatum: 30. Juni 2027. Prüfquelle: Anthropics offizielle Produktankündigungen und API-Dokumentation.