Drei Tage später ist Fable 5 weg: eine Lektion über Abhängigkeit von KI-Modellen

Update vom 2. Juli 2026: Fable 5 ist wieder verfügbar. Wie es dazu kam, welche neuen Leitplanken das Modell mitbringt und was das für die Abo-Pläne heißt, steht im dritten Teil dieser Serie.

Vor drei Tagen habe ich hier einen ziemlich begeisterten Beitrag über Claude Fable 5 geschrieben. Über das neue Spitzenmodell, über den durchdachten Modellwechsel bei Schutzthemen, über die Frage, wie man rohe Intelligenz verantwortbar einsetzt. Ich stehe immer noch hinter jedem Satz davon. Nur kann man das Modell seit gestern Abend nicht mehr benutzen.

Am 12. Juni hat die US-Regierung Anthropic per Exportkontroll-Anweisung dazu verpflichtet, den Zugang zu Fable 5 und Mythos 5 mit sofortiger Wirkung zu sperren. Für alle Nutzer, weltweit. Das ist kein Wartungsfenster und kein gestaffelter Auslauf, sondern ein Aus über Nacht. Ich finde, das ist der lehrreichere Beitrag als mein begeisterter von vorgestern, also schreibe ich ihn.

Was tatsächlich passiert ist

Die Faktenlage ist dünn, und das ist Teil der Geschichte. Laut Anthropics eigener Mitteilung ging die Anweisung am 12. Juni um 17:21 Uhr Ostküstenzeit ein, mit der Aufforderung zur sofortigen Sperrung. Die Regierung beruft sich auf nationale Sicherheit, ohne konkrete Details zu nennen. Anthropics eigenes Verständnis der Lage: Den Behörden sei eine Jailbreak-Methode bekannt geworden, mit der sich die Schutzmechanismen von Fable 5 möglicherweise umgehen lassen.

Alle anderen Claude-Modelle laufen normal weiter. Betroffen sind nur die beiden neuen Mythos-Klasse-Modelle, also genau die Spitze des Portfolios, die ich vorgestern noch für ihr Sicherheitsnetz gelobt habe. Ein Restaurierungsdatum gibt es nicht, nur die Formulierung, man arbeite daran, den Zugang so schnell wie möglich wiederherzustellen.

Anthropic selbst hält die Sperrung für überzogen. Das Argument: Der gefundene Jailbreak sei eng begrenzt und nicht universell, die fraglichen Fähigkeiten seien bei anderen Modellen ohnehin breit verfügbar, und würde man diesen Maßstab branchenweit anlegen, käme praktisch jede neue Modellveröffentlichung zum Erliegen. Man muss diese Einschätzung nicht teilen, um den Punkt zu sehen. Hier ringen ein Hersteller und ein Staat um die Frage, wie viel Risiko ein öffentlich verfügbares Modell tragen darf, und der Streit wird auf dem Rücken der Nutzer ausgetragen.

Warum mich das als Architekt mehr beschäftigt als als Nutzer

Dass ich Fable 5 jetzt nicht mehr für meine Spielereien am Wochenende habe, ist verschmerzbar. Interessant wird es, wenn ich die Brille aufsetze, die ich beruflich trage. Stell dir vor, du hättest in den letzten drei Tagen genau das getan, wozu die Euphorie verleitet: einen Geschäftsprozess fest an dieses eine Modell gebunden. Eine Integration, einen Agenten, eine Auswertung, die ohne Fable 5 nicht läuft. Heute früh stündest du vor einem stillgelegten Prozess, ohne Vorwarnung, ohne Verschulden, ohne Einflussmöglichkeit.

Das ist kein hypothetisches Schreckgespenst. Es ist genau das Szenario, gegen das gute Architektur seit jeher versichert, nur diesmal mit einem ungewohnten Auslöser. Wir kennen den Ausfall eines Rechenzentrums, den gekündigten Vertrag, das abgekündigte Produkt. Der politisch über Nacht gesperrte KI-Anbieter ist neu, aber die architektonische Antwort darauf ist alt: Mach dich nicht von einer einzelnen Komponente abhängig, die du nicht kontrollierst.

Ironischerweise predige ich diese Lektion seit anderthalb Jahren in anderem Gewand. In meinem Beitrag über Leitplanken für AI Agents ging es um abgestufte Autonomie und einen Notausschalter, also um die Frage, was passiert, wenn ein Agent ausfällt oder Unsinn tut. Genau dieselbe Denkweise gilt eine Ebene tiefer: Was passiert, wenn das Modell selbst verschwindet?

Die Konsequenzen für die Praxis

Drei Dinge nehme ich aus dieser Woche mit, und sie haben nichts mit Anthropic im Speziellen zu tun. Es hätte jeden Anbieter treffen können.

Erstens, eine Abstraktionsschicht zwischen Anwendung und Modell ist kein akademischer Luxus. Wer seine KI-Aufrufe so kapselt, dass das konkrete Modell austauschbar ist, kann auf einen Schlag auf ein anderes wechseln, wenn eines wegbricht. Das klingt nach Mehraufwand, und das ist es auch, aber es ist dieselbe Versicherung wie eine saubere Integrationsarchitektur in ServiceNow: Man baut sie, bevor man sie braucht, oder man bereut es, wenn man sie braucht.

Zweitens, ein Fallback gehört zur Definition von Fertig. Genau das, was Anthropic mit dem automatischen Wechsel auf Opus 4.8 bei Schutzthemen vormacht, sollte in jeder ernsthaften Enterprise-Integration eingebaut sein, nur eine Stufe höher: Wenn das bevorzugte Modell nicht verfügbar ist, übernimmt ein anderes. Mein eigener Chatbot auf dieser Seite läuft auf Claude, und genau diese Frage stelle ich mir gerade selbst neu. Ein Bot, der bei einem Modellausfall einfach verstummt, ist kein fertiges Produkt.

Drittens, je kritischer der Prozess, desto konservativer die Modellwahl. Für eine Spielwiese darf es das neueste, stärkste, aufregendste Modell sein. Für einen Prozess, an dem Geschäftsbetrieb hängt, ist Reife und Verfügbarkeit oft mehr wert als die letzten Prozentpunkte Leistung. Das neueste Modell ist per Definition das mit der kürzesten Bewährungszeit, und diese Woche hat eindrücklich gezeigt, was kurze Bewährungszeit bedeuten kann.

Kein Abgesang

Ich will das nicht zum Anlass für KI-Pessimismus machen, das wäre die falsche Lehre. Fable 5 ist ein beeindruckendes Modell, und ich gehe davon aus, dass der Zugang in irgendeiner Form zurückkommt. Die Episode ist auch ein gesundes Zeichen dafür, dass um die Sicherheit dieser Systeme ernsthaft gerungen wird, mit allen Reibungen, die dazugehören.

Die Lehre ist nüchterner und älter als jede KI: Verlässlichkeit entsteht nicht dadurch, dass man auf die beste Einzelkomponente setzt, sondern dadurch, dass das System den Ausfall jeder Einzelkomponente übersteht. Wer KI in Geschäftsprozesse bringt, baut nicht auf einem Modell, sondern auf einer Architektur. Modelle kommen und gehen, manchmal über Nacht und auf Anweisung einer Regierung. Die Architektur bleibt deine Verantwortung.

Und mein begeisterter Beitrag von vorgestern? Der bleibt stehen. Auch das gehört zu einem ehrlichen Blog: Man dokumentiert, was man gedacht hat, und schreibt dazu, was daraus wurde.