Nicht nur für chinesische Nutzer. Für alle.
Das Ereignis dauerte gut zwei Wochen; seit dem 27. Juni haben über hundert als vertrauenswürdig eingestufte US-Organisationen wieder Zugang zu „Mythos 5". Wer die Kriterien für dieses Vertrauen setzt, ist nicht öffentlich bekannt. Europäische Nutzer und Behörden warteten still. Ein Schalter – und er liegt nicht in Brüssel.
Das Argument Washingtons
Die offizielle Begründung: nationale Sicherheit. Konkret geht es um sogenannte Jailbreaks – Methoden, mit denen Sicherheitsvorkehrungen der Modelle umgangen werden können, um Software-Schwachstellen zu suchen. Unabhängige Tests bestätigten, dass „Mythos 5" Cyberangriffe auf Unternehmen autonom durchführen kann; gleichzeitig stellten dieselben Tests fest, dass das Modell in etwa so leistungsfähig ist wie vergleichbare Systeme von Google und OpenAI.
Anthropic selbst nannte die gefundenen Mängel „geringfügig". Das ist die übliche Spannung zwischen Unternehmen und Regulierer – bemerkenswert ist nicht, dass sie existiert, sondern dass sie sich auf dem Rücken von Millionen Nutzern außerhalb der USA entlud, ohne dass diese auch nur im Vorfeld informiert wurden.
Parallel: Auf Anweisung Washingtons schränkte OpenAI den Zugang zu seinem neuesten Modell GPT-5.6 ebenfalls ein. Das Muster ist klar. KI-Zugang ist Außenpolitik.
Drei Strategien, drei Logiken
Die Investitionszahlen sind das härteste Vergleichsmaß: Die USA stecken rund 300 Milliarden US-Dollar in private KI-Entwicklung, China 91 Milliarden, die EU 45 Milliarden. Das ist nicht nur eine Lücke in der Förderung – es ist eine andere Ökonomie des Risikos.
Die USA setzen auf Risikokapital und Marktgeschwindigkeit. Ihr „America's AI Action Plan" bündelt drei Säulen: Innovation, Infrastruktur, internationale Einflussnahme. China fährt das Gegenteil: staatliche Steuerung, datenreiche Massenanwendung, enge Kopplung an strategische Ziele. Die EU hat stattdessen das weltweit erste umfassende KI-Regelwerk geschaffen – den AI Act, der seit August 2024 schrittweise greift und KI-Systeme nach Risikostufen klassifiziert.
Was auf den ersten Blick wie Führungsstärke wirkt – ein Rahmen, dem sich auch Nicht-EU-Unternehmen durch die Extraterritorialität des Gesetzes beugen müssen –, entpuppt sich bei näherer Betrachtung als dünner Schutz. Die EU hat Regeln. Sie hat weniger als 5 Prozent der globalen KI-Rechenkapazität. Und die meistgenutzten Modelle auf europäischem Boden kommen aus dem Silicon Valley oder aus China.
Das bedeutet: Die EU stärkt durch intensive Nutzung fremde KI-Ökosysteme – und reguliert dabei, welche Bedingungen diese Nutzung hat, nicht, wer die Infrastruktur kontrolliert.
Der Chip unter allem
Unter den KI-Modellen liegen die Halbleiter. Auch hier liegt ein strukturelles Problem Europas.
Die USA haben mit dem CHIPS Act heimische Produktion gefördert und Exportkontrollen gegen China verschärft. China reagiert mit massiven Investitionen in eigene Chipkapazitäten – und weicht US-Sanktionen teilweise aus, indem chinesische KI-Unternehmen ihre Modelle in Südostasien trainieren, wo der Zugang zu westlicher Hardware noch möglich ist. Die Anwendung – das ressourcenärmere „Inference" – erfolgt dann im Inland. Eine pragmatische Umgehung, die zeigt, wie Exportkontrollen Anpassungsverhalten erzeugen, nicht technologische Abhängigkeit zementieren.
Europa hat den EU Chips Act 1.0 und 2.0 aufgelegt, mit dem Ziel, den Anteil an der globalen Chipproduktion bis 2030 auf 20 Prozent zu heben. Realistischere Schätzungen gehen von rund 12 Prozent aus. Infineon, STMicroelectronics und NXP sind ernst zu nehmende Akteure – aber bei den modernsten KI-Chips für Training großer Modelle klafft eine Importabhängigkeit, die kurzfristig nicht zu schließen ist.
Cybersicherheit als Druckpunkt
Der Anthropic-Vorfall ist kein Einzelfall, sondern ein Vorgeschmack. Die Bundesämter für Sicherheit in der Informationstechnik und vergleichbare EU-Behörden warnen vor einer Zeitenwende: KI beschleunigt den Angriffszyklus. Die Zeit zwischen Entdeckung einer Schwachstelle und ihrer Ausnutzung hat sich 2025 um 70 Prozent auf 17 Tage verkürzt – und mit KI-gestützter Automatisierung kann die Ausnutzung sofort erfolgen. Spear-Phishing-Angriffe mit KI-Unterstützung hatten fast dreimal höhere Erfolgsquoten als konventionelle Angriffe. Deutschland verzeichnete 2025 insgesamt 1.041 Ransomware-Vorfälle, gegenüber 950 im Vorjahr.
Deutsche Sicherheitschefs formulieren die Konsequenz offen: Europa braucht eine eigene KI, weil US- und chinesische Modelle jederzeit abgeschaltet werden können. Das klingt nach Technologie-Nationalismus. Es ist tatsächlich Risikoanalyse.
Die EU ist im Bereich Cybersicherheit stark von US-Technologie und -Unternehmen abhängig – ein Punkt, den die Stiftung Wissenschaft und Politik (SWP) in ihrer Analyse zu Europas Cybersicherheit klar benennt. Wer die Sicherheitsinfrastruktur liefert, hat strukturellen Zugriff auf die Verwundbarkeit.
Das Steelmanning der US-Position
Das stärkste Argument für die US-Exportkontrollen lautet: KI-Modelle dieser Klasse sind dual-use-Technologie im wörtlichsten Sinne. Ein System, das autonom Schwachstellen findet, ist eine Waffe – und Waffenexportkontrolle hat eine legitime Tradition. Dass die USA handeln und Europa nicht die Fähigkeit hätte zu handeln, liegt daran, dass die USA die Technologie besitzen. Europäische Souveränitätsforderungen werden leerer, solange Europa kein System dieser Klasse im Angebot hat.
Das ist der wunde Punkt hinter der Regulierungsstrategie: Ein Trust Framework nützt nur etwas, wenn man auch das Angebot hat, dem man Vertrauen geben will.
Was Europa tatsächlich kann
Die EU reguliert – und das ist nicht nichts. Der AI Act setzt global Maßstäbe, ähnlich wie die DSGVO die Datenschutzdiskussion verschoben hat. Es gibt Unternehmen wie Mistral AI in Frankreich und Aleph Alpha in Deutschland, die zeigen, dass europäische Grundlagenforschung nicht komplett fehlt.
Aber die Investitionslücke ist real. Die Rechenkapazitätslücke ist real. Die Talentverteilung – europäische KI-Fachkräfte sind überproportional in traditionellen Industrien tätig, nicht in KI-First-Unternehmen – ist real. Und die Idee, Anthropic in der EU anzusiedeln, um technologische Souveränität zu gewinnen, ist ein Missverständnis: Ein in Europa registriertes Unternehmen mit US-Führung, US-Investoren und US-Trainingsinfrastruktur bleibt Washington gegenüber loyal, wenn Washington Druck macht.
Souveränität im KI-Bereich entscheidet sich nicht in Regulierungsdokumenten. Sie entscheidet sich daran, wessen Rechenzentren laufen, wessen Chips darin stecken und wessen Modelle die Bevölkerung täglich nutzt. Nach diesen Maßstäben ist die Antwort auf die Frage, ob Europa autonomer Akteur oder Spielball ist, noch keine – aber der 12. Juni 2026 war ein Kalibrierpunkt. Wann das nächste System abgeschaltet wird und wie lange es diesmal dauert, bis Brüssel wieder eingeschaltet wird: das liegt anderswo.