Kalshi Traders: Der Kurs von Fable 5 erholt sich nach dem historischen KI-Verbot vor dem 1. Juli um 68 %

Was geschah

Am 12. Juni 2026 erließ das Handelsministerium eine Exportkontrollrichtlinie, die Anthropic dazu verpflichtete, den Zugang zu Claude Fable 5 und Claude Mythos 5 für alle ausländischen Staatsangehörigen, sowohl innerhalb als auch außerhalb der Vereinigten Staaten, auszusetzen. Da der API-Zugang Nutzer nicht zuverlässig nach Nationalität filtern kann, deaktivierte Anthropic beide Modelle für alle Kunden weltweit. Andere Anthropic-Modelle blieben weiterhin in Betrieb. Die Anordnung traf gegen 17:21 Uhr ET ein. Am Abend hatte Anthropic die Abschaltung in einer öffentlichen Erklärung bestätigt.

Die Verbindung zu Amazon

Laut vom Wall Street Journal zitierten, mit der Angelegenheit vertrauten Personen informierte Jassy Finanzminister Scott Bessent, Handelsminister Howard Lutnick und den Nationalen Cyber-Direktor Sean Cairncross darüber, dass Amazon-Forscher manipulierte Eingabeaufforderungen bei Fable 5 verwendet hatten, um Informationen über Software-Schwachstellen zu extrahieren, deren Weitergabe das Modell eigentlich verweigern sollte.

Die Untersuchung identifizierte Eingabeaufforderungen, die einige der in Fable 5 integrierten Sicherheitsklassifikatoren in mindestens vier Programmen umgingen. Die Forscher stellten fest, dass das Modell Softwarefehler identifizieren und theoretisch dabei helfen konnte, diese in Exploit-Code umzuwandeln, obwohl die Sicherheitsvorkehrungen in den getesteten Fällen eine vollständige Umsetzung verhinderten. Es gab keine Hinweise darauf, dass Amazon offensive Funktionen genutzt oder darauf zugegriffen habe. Jassys Kontaktaufnahme war Teil eines breiteren Dialogs zwischen Führungskräften der Tech-Branche und der Regierung über KI-Risiken. Die Regierung beschloss daraufhin die Einführung der Exportkontrollen, wobei Präsident Trump Berichten zufolge trotz Vorbehalten hinsichtlich der Auswirkungen auf die Innovation seine Zustimmung gab.

Was das „Jailbreaking“ eines KI-Modells bedeutet

Das traditionelle „Jailbreaking“, das durch George Hotz bekannt wurde, als er 2007 das ursprüngliche iPhone entsperrte, beinhaltet das Auffinden und Ausnutzen von Schwachstellen auf Low-Level-Firmware- oder Hardware-Ebene, um Herstellerbeschränkungen aufzuheben. Prompt-Jailbreaking in der KI funktioniert anders.

Prompt-Jailbreaking bedeutet, Texteingaben zu erstellen, die darauf abzielen, ein großes Sprachmodell (LLM) dazu zu bringen, seine Sicherheitsregeln zu ignorieren. Anstatt Code auszunutzen, verwenden Forscher Sprache. Eines der frühesten Beispiele war der „DAN“-Prompt (Do Anything Now), der sich Ende 2022 auf Reddit verbreitete und ChatGPT anwies, die Rolle eines uneingeschränkten Charakters zu spielen. Die Techniken reichen von Rollenspielszenarien und hypothetischen Rahmenbedingungen bis hin zu automatisierten Methoden, die gegnerische Textzeichenfolgen optimieren.

Im Fall von Fable 5 nutzten die Forscher von Amazon promptbasierte Techniken, um das Modell dazu zu bringen, Informationen über Sicherheitslücken preiszugeben, die es eigentlich zurückhalten sollte.

Anthropics Widerspruch

Anthropic kam der Aufforderung nach, wehrte sich jedoch entschieden. Das Unternehmen prüfte Amazons Demonstration und kam zu dem Schluss, dass dabei nur eine geringe Anzahl bereits bekannter, geringfügiger Schwachstellen zutage trat, die auch von anderen öffentlich zugänglichen Modellen ohne jeglichen Bypass entdeckt werden können. Anthropic erklärte, dass es trotz umfangreicher Red-Team-Tests mit der US-Regierung, dem britischen AI Safety Institute und Dritten keinen universellen Jailbreak für Fable 5 oder Mythos 5 gebe.

Das Unternehmen argumentierte, dass die branchenweite Anwendung dieses Standards „im Wesentlichen alle neuen Modellbereitstellungen zum Erliegen bringen würde“. Anthropic bezeichnete die Maßnahme als „Missverständnis“ und erklärte, man arbeite daran, den Zugriff wiederherzustellen, während eine 30-tägige Datenaufbewahrungsrichtlinie für Forschungszwecke beibehalten werde.

Der ehemalige KI-Berater des Weißen Hauses und „Crypto Czar“ David Sacks sagte, die Beschränkung sei „widerwillig“ verhängt worden, und äußerte die Hoffnung, dass Anthropic das Problem behebt, damit die Exportkontrolle aufgehoben werden kann.

Laut Sacks entdeckte ein „äußerst glaubwürdiger, vertrauenswürdiger Partner“ einen Weg, die Sicherheitsvorkehrungen von Fable zu umgehen, und informierte sowohl Anthropic als auch die US-Regierung. Er behauptet, die Regierung habe den CEO von Anthropic, Dario Amodei, aufgefordert, entweder die Sicherheitslücke zu beheben oder das Modell zu entfernen, doch Anthropic habe dies abgelehnt.

„Der Ball liegt nun bei Anthropic“, schrieb Sacks auf X und fügte hinzu, dass die Regierung hoffe, Anthropic werde das Problem beheben, damit die Beschränkungen aufgehoben werden können und Fable wieder allgemein verfügbar ist. Erik Voorhees, Gründer von Venice AI und ShapeShift, widersprach der Darstellung der Ereignisse durch die Regierung. In Sacks’ Thread vermutete Voorhees, dass der angebliche „Jailbreak“ wahrscheinlich eher ein routinemäßiges Sicherheitsproblem als eine große Bedrohung war, und argumentierte, Anthropic habe die Forderungen, die Bereitstellung des Modells zu stoppen, möglicherweise als übertrieben angesehen. Voorhees spekulierte weiter, dass Bundesbeamte die Kontroverse als Gelegenheit nutzten, um Anthropic wegen früherer Meinungsverschiedenheiten mit Washington zu bestrafen, und fügte hinzu, dass er der Einschätzung von Anthropic in Fragen der KI-Sicherheit mehr Vertrauen schenke als der der Bundesregierung.

Die Sicherheitsforscherin Katie Moussouris von Luta Security, die die Amazon-Ergebnisse geprüft hat, bezeichnete die Reaktion der Regierung als „völlige Überreaktion“ und merkte an, dass die Informationen in erster Linie den Verteidigern mehr helfen als den Angreifern.

Was die Prognosemärkte sagen

Händler reagierten schnell und bewerteten den Zeitplan für eine Rückkehr von Fable 5. Auf Polymarket wurden am 13. Juni drei datumsbasierte Kontrakte mit einem Handelsvolumen von insgesamt 18.263 $ eröffnet:

• Lösung am 15. Juni: 22 % Wahrscheinlichkeit, 13.975 $ Volumen
• Entscheidung am 22. Juni: 54 % Wahrscheinlichkeit, 4.011 $ Handelsvolumen
• 1. Juli: 71 % Wahrscheinlichkeit, 1.595 $ Handelsvolumen

Kalshi-Händler handeln ähnliche Kontrakte mit einem 24-Stunden-Volumen von insgesamt 6.419 $:

• Vor dem 15. Juni: 14 % Wahrscheinlichkeit
• Vor dem 20. Juni: 51 % Wahrscheinlichkeit
• Vor dem 1. Juli: 68 % Wahrscheinlichkeit

Der Konsens der Marktteilnehmer tendiert zu einer Lösung in der zweiten Junihälfte, wobei die Überzeugung stark ist, dass eine Wiederherstellung noch in derselben Woche unwahrscheinlich ist.

Warum dies wichtig ist

Dies ist eine der bislang direktesten Anwendungen der US-Exportkontrollen zur Einschränkung des weltweiten Zugangs zu einem bestimmten bahnbrechenden KI-Modell eines amerikanischen Unternehmens, unabhängig von den Chip- und Hardware-Beschränkungen, die die bisherige Politik geprägt haben. Der Schritt betrifft im Ausland geborene Forscher, die in den USA arbeiten, globale Cybersicherheitsmaßnahmen, die auf die Tools von Anthropic angewiesen sind, sowie den Zeitplan von Anthropic für die Kommerzialisierung und den Börsengang. Amazon ist sowohl Investor bei Anthropic als auch ein wichtiger Cloud-Vertriebspartner für dessen Modelle über Amazon Bedrock.

Die Debatte um „Gated AI“

Einige Beobachter argumentieren, dass die Richtlinie den Beginn einer Ära der „Gated AI“ markiert, in der die leistungsfähigsten Pioniermodelle nicht mehr allgemein zugänglich sind, sondern durch behördliche Genehmigungen, KYC, Staatsangehörigkeitsprüfungen und geprüfte Lizenzen rationiert werden. Die Öffentlichkeit erhält veraltete oder abgespeckte Versionen, während zugelassene Partner Zugriff auf den gesamten Stack haben, darunter Modelle wie Fable und Mythos. Ein X-Nutzer beschrieb den Vorfall als Wendepunkt für die KI und behauptete, dass „das leistungsstärkste KI-Modell der Welt drei Tage lang existierte“, bevor es durch staatliche Maßnahmen effektiv abgeschaltet wurde. In dem Beitrag wurde argumentiert, dass Anthropic, ein Unternehmen, das zuvor „um Regulierung gebettelt“ hatte, nun erleben musste, wie „die Regierung sie regulierte“, indem sie den Zugang zu ihrem Flaggschiff-Modell unterbrach. Der Nutzer behauptete zudem, der Vorfall habe gezeigt, dass fortschrittliche KI einen „Aus-Schalter“ habe und dass „das Unternehmen diesen nicht in der Hand hält“.

Die Sorge gilt weniger diesem Vorfall selbst als vielmehr dem, was er signalisiert. Wenn eine begrenzte Jailbreak-Demonstration ausreicht, um ein kommerziell eingesetztes Modell, das von Hunderten von Millionen genutzt wird, außer Betrieb zu setzen, ist die Messlatte für künftige Einschränkungen laut Kritikern niedriger, als bisher angenommen.