Am Dienstag war es das fähigste KI-Modell, das der Öffentlichkeit zur Verfügung stand. Am Freitagabend war es weg. Nicht durch einen technischen Ausfall, nicht durch eine Geschäftsentscheidung des Anbieters, sondern per Anordnung der US-Regierung.
Drei Tage, ein Brief
Anthropic hat den Zugriff auf seine Modelle Fable 5 und Mythos 5 für sämtliche Kunden abgeschaltet, nachdem das US-Handelsministerium eine Exportkontroll-Anordnung erlassen hatte. Begründung: nationale Sicherheit, konkret ein mutmaßlich entdeckter Weg, die Schutzmechanismen von Fable 5 zu umgehen. Details nennt das Schreiben keine. MAGA halt. Eingegangen ist es laut Anthropic um 17:21 Uhr Ostküstenzeit. Wenige Stunden später war ein produktiv genutztes Werkzeug nicht mehr erreichbar. Weltweit, für alle, ohne Vorlauf. Fable 5 war erst drei Tage zuvor öffentlich gemacht worden. Anthropic selbst spricht von einem Missverständnis und arbeitet daran, den Zugriff so schnell wie möglich wiederherzustellen. Daran ändert sich für den Moment aber nichts: Das Modell ist weg, und die Entscheidung lag nicht in europäischer Hand.
Der Schalter, den wir nicht in der Hand haben
An der DBU habe ich mich im Cyber-Security-Programm intensiv mit digitaler Souveränität und der European Sovereign Cloud beschäftigt, mit Schrems II und dem US CLOUD Act. Vieles davon bleibt dabei im Konjunktiv: Was könnte passieren, wenn eine fremde Behörde zugreift? Diese Woche musste ich nicht mehr spekulieren.
In der Cloud-Debatte fordert das BSI für eine souveräne Lösung technische Kontrollschichten, die eine externe Steuerung oder Abschaltung ausschließen. Das klingt nach einem theoretischen Häkchen in einer Vergleichstabelle. Bei Fable 5 war es ein Brief, und der hat genau das getan, was die souveräne Variante ausschließen soll.
Die Lehre ist dieselbe wie beim CLOUD Act: Nicht der Standort der Server entscheidet zuletzt, sondern die Rechtsordnung, der das Mutterunternehmen unterliegt. Beim CLOUD Act geht es um den Zugriff auf Daten, bei Fable 5 um den Entzug eines Dienstes. Es sind zwei Seiten derselben Medaille, und beide liegen außerhalb der Reichweite europäischer Nutzer.
Was hält eine Regierung davon ab, das erneut zu tun? Bemerkenswert wenig. US-Exportkontrollen stützen sich auf sehr breite Befugnisse der Exekutive, sie wirken schnell und einseitig, und „nationale Sicherheit“ trägt fast jede Begründung. Anthropic widerspricht zwar deutlich, ein eng begrenzter Jailbreak rechtfertige keinen Rückruf eines Modells für Hunderte Millionen Menschen. Ändern konnte das Unternehmen trotzdem nichts. Es blieb das Gehorchen.
Die unbequeme Hälfte
Ich mache es mir nicht zu einfach: „Dann eben nur europäisch“ ist keine ehrliche Antwort. Bei der reinen Spitzenleistung gibt es aktuell eine Lücke, denn Fable 5 galt nicht zufällig als das fähigste öffentlich verfügbare Modell. Wer heute das absolute Maximum braucht, trifft eine echte Abwägung. Und trotzdem bleibt das beeindruckende Werkzeug genau das: eines, das über Nacht verschwinden kann, ohne dass irgendjemand hier in Europa beteiligt war.
Mein Learning
Souveränität entsteht nicht durch Förderprogramme, Gipfel und Strategiepapiere, sondern durch Nutzung. Durch Beschaffungsentscheidungen, die Verfügbarkeit und Kontrolle genauso ernst nehmen wie den Benchmark-Wert. Europäische Lösungen zu fördern reicht nicht. Wir müssen sie auch einsetzen und dabei einen Fähigkeitsabstand bewusst in Kauf nehmen, wenn dafür der Schalter im eigenen Rechtsraum bleibt. Denn die entscheidende Frage ist nicht, wie gut ein Werkzeug ist, sondern wer den Schalter in der Hand hält.
Es kann einfach nicht mehr sein, dass wir immer noch nicht entschlossen genug sind, wirklich viel Geld in europäische Rechenzentren und Sprachmodelle wie Mistral zu investieren. Und die Größenordnung sagt alles: Anthropic hat allein in seiner jüngsten Runde 65 Milliarden Dollar eingesammelt, bei einer Bewertung von 965 Milliarden. Mistral, Europas am höchsten finanziertes Foundation-Model-Unternehmen, kommt in seiner gesamten Geschichte auf rund 3 Milliarden. Es fehlt also nicht am Können, sondern am Kapital und an der Entschlossenheit. Ich akzeptiere diese Inaktivität nicht mehr. Niemand sollte das.
Begriffserklärung
Was ist eine Exportkontroll-Anordnung?
Eine Exportkontroll-Anordnung ist eine staatliche Verfügung, die den Transfer bestimmter Technologien an ausländische Personen einschränkt oder untersagt. In den USA werden solche Anordnungen über das Bureau of Industry and Security umgesetzt und können mit Verweis auf die nationale Sicherheit sehr kurzfristig greifen. Im Fall von Fable 5 untersagte die Anordnung den Zugriff durch jegliche „foreign nationals“, was praktisch nur durch eine vollständige Abschaltung umzusetzen war.
Was ist der US CLOUD Act?
Der Clarifying Lawful Overseas Use of Data Act (2018) verpflichtet US-Anbieter, Daten auf Anforderung US-amerikanischer Behörden herauszugeben, unabhängig davon, ob die Daten in den USA oder in einem Rechenzentrum in Europa liegen. Er ist der zentrale Spannungspunkt zwischen US-Recht und der DSGVO und der Grund, warum der bloße EU-Serverstandort allein noch keine Souveränität herstellt.
Schreibe einen Kommentar