- März: Anthropic sagt dem Pentagon Nein und wird als "Supply Chain Risk" eingestuft — ein Label, das sonst Huawei trifft.
- April: Google steckt bis zu 40 Milliarden rein, Amazon 25. Die Run Rate springt von 9 auf über 30 Milliarden.
- Juni: 965 Milliarden Bewertung, IPO-Antrag, Anthropic überholt OpenAI. Drei Tage nach dem Release schaltet die US-Regierung das stärkste Modell weltweit ab.
- Juli: Sperre aufgehoben, Kalifornien kauft Claude für alle Behörden — mit 50 Prozent Rabatt.
- Die Pointe: Derselbe Staat, der im März bestrafte, war im Juli der größte Kunde.
Anthropic 2026: Wie ein Nein zum Pentagon fast eine Billion wert wurde
Ich schreibe hier seit Monaten fast täglich KI-News. Und wenn man das lange genug macht, passiert etwas Komisches: Man sieht die einzelnen Tage nicht mehr, sondern die Linie dahinter.
Bei Anthropic ist diese Linie 2026 so absurd, dass ich sie nochmal am Stück erzählen muss. Denn wer nur die Schlagzeilen mitgenommen hat, hat die eigentliche Geschichte verpasst.
Kurzfassung: Eine Firma sagt der mächtigsten Militärmaschine der Welt Nein. Wird dafür bestraft wie ein feindlicher Staatskonzern. Und wird binnen vier Monaten das wertvollste private KI-Unternehmen der Welt.
Das ist keine saubere Heldengeschichte. Es ist eine ziemlich schmutzige, und genau deswegen finde ich sie interessant.
Akt 1: Das Nein, das Milliarden kostete
Im Februar verhandelt Anthropic mit dem US-Verteidigungsministerium. Das Pentagon will uneingeschränkten Zugang zu Claude, wörtlich für “alle legalen Zwecke”.
Anthropic zieht zwei rote Linien: keine vollautonomen Waffen, keine Massenüberwachung von US-Bürgern. Sonst gerne.
Am 27. Februar scheitern die Verhandlungen. Was dann passiert, ist der eigentliche Skandal.
Trump weist alle Bundesbehörden an, Anthropic-Technologie nicht mehr zu nutzen. Verteidigungsminister Pete Hegseth setzt obendrauf die Einstufung als “Supply Chain Risk”. Dieses Label ist normalerweise für ausländische Gegner reserviert — für Firmen wie Huawei. Anthropic ist das erste US-Unternehmen überhaupt, das so gebrandmarkt wird.
Anthropic reicht am 9. März zwei Klagen ein. Der Vorwurf: illegale Vergeltung dafür, dass die Firma öffentlich für KI-Sicherheit eingetreten ist.
Die Kosten? Nach eigenen Angaben mehrere Milliarden Dollar Umsatz in 2026.
Der Moment, der mich überrascht hat
Was danach kam, hätte ich nicht erwartet.
Über 30 Mitarbeiter von OpenAI und Google DeepMind stellen sich öffentlich hinter Anthropic. Darunter Jeff Dean, Googles Chief Scientist. Die Petition “We Will Not Be Divided” sammelt fast 1.000 Unterschriften aus der ganzen Branche. Später kommen rund 150 ehemalige Richter dazu, dazu Microsoft und diverse Tech-Organisationen.
Das sind Leute, die sich sonst gegenseitig die Köpfe einschlagen. Bei der Frage “soll KI autonom Waffen abfeuern?” ziehen sie plötzlich an einem Strang.
Gleichzeitig — und hier wird es hässlich — unterschreibt OpenAI quasi sofort einen eigenen Pentagon-Deal. Direkt nachdem Anthropic rausgeflogen ist. Caitlin Kalinowski, Robotics-Chefin bei OpenAI, tritt daraufhin zurück.
Dario Amodei nennt OpenAIs Kommunikation in einem geleakten Memo “verlogen” und “Safety-Theater”. Altman schießt zurück.
Und Google? Google macht es am geschicktesten. Während sich die anderen beiden öffentlich zerlegen, tütet Google leise einen Deal ein, um KI-Agenten für 3 Millionen Pentagon-Mitarbeiter bereitzustellen. Für unklassifizierte Arbeit, versteht sich.
Ich finde diesen Moment bis heute bemerkenswert. Nicht weil Anthropic Heilige wären — dazu kommen wir noch. Sondern weil hier zum ersten Mal konkret verhandelt wurde statt abstrakt. Nicht "KI und Ethik" im Podium, sondern: Soll diese Firma diese Technologie diesem Kunden geben? Und die Antwort kostete echtes Geld.
Jetzt wird es seltsam.
Man würde erwarten, dass eine Firma, die sich mit der US-Regierung anlegt, danach Probleme hat. Das Gegenteil passiert.
Die Zahlen im April:
- Run Rate über 30 Milliarden Dollar. Ende 2025 waren es noch 9 Milliarden. Mehr als eine Verdreifachung in einem halben Jahr.
- Google investiert bis zu 40 Milliarden. 10 Milliarden sofort bei 350 Milliarden Bewertung, 30 weitere an Performance-Ziele gekoppelt.
- Amazon legt 25 Milliarden nach.
- Dazu 5 Gigawatt Compute über Google Cloud, über fünf Jahre.
Diese 5 Gigawatt muss man kurz sacken lassen. Ein modernes Rechenzentrum braucht typischerweise 50 bis 100 Megawatt. Das hier ist eine andere Größenordnung.
Am bizarrsten finde ich Googles Rolle. Google investiert massiv in ein Unternehmen, das seinen eigenen Kernprodukten direkt Konkurrenz macht. Der Grund ist unangenehm ehrlich: Claude verkauft sich im Enterprise-Segment deutlich besser als Gemini. Google finanziert also seinen eigenen Marktanteilsverlust mit — und sichert sich gleichzeitig ab, falls Anthropic zum dominanten Player wird.
Das sagt mehr über Googles Vertrauen ins eigene Modell aus als jedes Benchmark-Ergebnis.
Akt 3: Das Modell, das zu gut war
Im April passiert etwas, das es vorher noch nie gab.
Anthropic kündigt Claude Mythos an — und erklärt im selben Atemzug, es nicht zu veröffentlichen. Grund: Das Modell hat beim internen Testing die hauseigene ASL-4-Schwelle ausgelöst.
Kurz erklärt: Anthropics Responsible Scaling Policy stuft Modelle nach ihrem Potenzial für “katastrophalen Schaden bei Missbrauch” ein. ASL-4 war bis dahin rein theoretisch. Kein Modell hatte es je erreicht.
Der konkrete Auslöser: Mythos hat vollständig autonom eine 17 Jahre alte Remote-Code-Execution-Lücke in FreeBSD gefunden und ausgenutzt. CVE-2026-4747, komplette Root-Übernahme über NFS. Ohne menschliche Hilfe. Das Team fand anschließend Sicherheitslücken in allen großen Betriebssystemen und Browsern — über 99 Prozent davon ungepatcht.
Anthropic gibt das Modell nur kontrolliert an rund 40 Organisationen weiter, die kritische Infrastruktur betreiben. Projektname: Glasswing. Ziel: die Lücken schließen, bevor vergleichbare Fähigkeiten irgendwo unkontrolliert auftauchen.
Soweit ich weiß, ist das das erste Mal, dass ein großes Lab ein Modell bewusst einbehält, weil es zu mächtig ist.
Man kann das zynisch lesen. "Unser Modell ist so gefährlich, dass wir es euch nicht geben können" ist auch verdammt gutes Marketing. Und ich habe keine Ahnung, ob andere Labs gerade dasselbe Level trainieren und einfach nichts sagen. Aber der Schritt selbst war konsequent, und er ist teuer. Ein Modell zurückzuhalten, das man verkaufen könnte, ist die seltenste Form von Selbstbeschränkung in dieser Branche.
Der Mai und Juni sind dann einfach nur noch Zahlen, die man kaum noch fühlt.
Ende Mai: Series H über 65 Milliarden Dollar bei einer Bewertung von 965 Milliarden. Die größte Einzelrunde, die je ein privates KI-Unternehmen eingesammelt hat. Anthropic überholt OpenAI erstmals bei der Privatmarkt-Bewertung.
1. Juni: Vertraulicher IPO-Antrag bei der SEC. Eine Woche später zieht OpenAI nach, bei 852 Milliarden. Zwei der wichtigsten Labs gleichzeitig Richtung Börse — das gab es so noch nie.
Dazwischen: Andrej Karpathy wechselt von OpenAI zu Anthropic. Apollo und Blackstone arrangieren einen Private-Credit-Deal über 36 Milliarden für Google-TPU-Chips. Größte Chip-Finanzierung über Fremdkapital, die es je gab.
Und Anthropic greift nebenbei die Consulting-Branche an: ein 1,5-Milliarden-Joint-Venture mit Blackstone, Hellman & Friedman und Goldman Sachs, das Claude direkt in Unternehmen einbaut. Nicht als Software-Lieferant, sondern als Dienstleister. Also genau das, was McKinsey, BCG und Accenture machen.
PwC gibt zeitgleich seiner gesamten Belegschaft Claude Code.
Wer im März gefragt hätte, ob eine Firma den Konflikt mit dem Pentagon überlebt, hätte drei Monate später eine ziemlich klare Antwort bekommen.
Akt 5: Drei Tage
Und dann kommt der Moment, der mich von allen am meisten beschäftigt hat.
Am 9. Juni released Anthropic Claude Fable 5. Die Zahlen sind absurd: 95 Prozent auf SWE-bench Verified, 80 Prozent auf SWE-bench Pro — wo GPT-5.5 bei knapp 59 liegt. Das erste Modell der Mythos-Klasse, an das normale Leute drankommen.
Drei Tage später ist es weg.
Am 12. Juni ordnet das US-Handelsministerium per Export-Control-Direktive an, dass Fable 5 und Mythos 5 nicht mehr an “foreign nationals” ausgeliefert werden dürfen. An niemanden, egal ob innerhalb oder außerhalb der USA. Sogar Anthropic-Mitarbeiter ohne US-Pass dürfen nicht mehr ran.
Weil der Bann faktisch jeden Nicht-Amerikaner trifft, nimmt Anthropic die Modelle für alle offline. Anders ging es nicht.
Rechtsgrundlage: Export Controls Reform Act von 2018. Das ist das erste Mal, dass ein US-Frontier-Lab gezwungen wird, konkrete Modelle weltweit abzuschalten.
Der Auslöser ist so banal, dass es weh tut. Ein Amazon-Research-Report zeigte einen Jailbreak, der Fable 5s Schutzmechanismen aushebelt. Die Technik brauchte angeblich drei Wörter: “Fix this code.” Damit ließ sich das Modell dazu bringen, Sicherheitslücken zu finden und Exploits zu bauen, statt sie zu blocken.
Anthropic widersprach der Einschätzung. Half nichts. Die Modelle blieben knapp drei Wochen offline, bis das Handelsministerium die Sperre am 1. Juli wieder aufhob.
Das ist der Punkt, an dem die Geschichte kippt. Im März war die Frage: Darf der Staat eine Firma bestrafen, weil sie ethische Grenzen zieht? Im Juni war die Frage plötzlich: Darf der Staat ein Produkt weltweit abschalten, weil es zu gut funktioniert?
Beide Male ging es um dieselbe Sache — wer kontrolliert, was diese Modelle dürfen. Und beide Male war die Antwort nicht "das Unternehmen".
Am 1. Juli ist Fable 5 zurück.
Am selben 1. Juli unterschreibt Gouverneur Gavin Newsom einen Deal, der allen kalifornischen Behörden, Städten und Landkreisen Zugang zu Claude gibt. Mit 50 Prozent Rabatt. Laut Meldung der größte staatliche KI-Rollout der US-Geschichte.
Lass das kurz nebeneinander stehen:
- März: Die US-Regierung stuft Anthropic als Sicherheitsrisiko ein und verbietet Bundesbehörden die Nutzung.
- Juni: Die US-Regierung zwingt Anthropic, sein bestes Modell weltweit abzuschalten.
- Juli: Der bevölkerungsreichste US-Bundesstaat standardisiert seine gesamte Verwaltung auf genau dieses Produkt.
Im selben Monat überholt Anthropic OpenAI auch beim Umsatz und peilt Profitabilität für 2029 an — ein Jahr vor OpenAI. Und OpenAI muss den Launch von GPT-5.6 verschieben, weil die US-Regierung vorher Zugang und zusätzliche Aufsicht will.
Die Firma, die Nein gesagt hat, steht am Ende besser da als die, die sofort unterschrieben hat.
Was ich daraus mitnehme
Ich will das nicht zu einer Moral runterkochen, dafür ist es zu unsauber. Aber drei Dinge nehme ich mit.
Erstens: Prinzipien waren hier kein Wettbewerbsnachteil. Ich hätte im März anders gewettet. Anthropics Enterprise-Geschäft ist gerade deshalb explodiert, weil Firmen einem Anbieter mit klaren Grenzen mehr zutrauen als einem ohne. Das war vermutlich nicht der Plan, aber es ist das Ergebnis.
Zweitens: Die Unabhängigkeit ist trotzdem weg. Google und Amazon haben zusammen 65 Milliarden in Anthropic gesteckt. Der Staat kann per Direktive Modelle abschalten. Eine Firma, die von drei Hyperscalern finanziert wird und deren Produkte auf Zuruf offline gehen, ist nicht mehr der scrappy Gegenentwurf von 2023. Sie ist Infrastruktur. Und Infrastruktur wird reguliert.
Drittens, und das betrifft uns direkt: Beide großen Labs gehen an die Börse. Börsennotierte Unternehmen liefern Quartalszahlen. Quartalszahlen heißt Monetarisierungsdruck. Die Ära “wir verbrennen Geld für Marktanteile” neigt sich dem Ende zu.
Wer heavy auf Claude oder ChatGPT setzt — und ich gehöre dazu, Claude Code ist bei mir täglich im Einsatz — sollte die Pricing-Pages im Auge behalten. Der Gratis-Sonnet-5 von Juli ist ein Kundenbindungs-Move, kein Geschenk.
Gleichzeitig fällt der Preis für Leistung weiter. Sonnet 5 lag im Juli bei 2 Dollar Input und 10 Dollar Output pro Million Token. Vor einem Jahr war das Frontier-Niveau zum Vielfachen. Wenn du wissen willst, wie ich die Modelle im Alltag gegeneinander einsetze, hab ich das im Vergleich ChatGPT vs. Claude und in meiner Content Pipeline aufgeschrieben.
Wie es weitergeht
Offen sind für mich drei Fragen.
Ob der IPO tatsächlich kommt und zu welcher Bewertung. Ob der Export-Control-Präzedenzfall von Juni Schule macht — denn wenn ein Ministerium ein Modell wegen eines Jailbreaks weltweit abschalten kann, ist das ein Werkzeug, das nicht wieder weggeht. Und ob die Multi-Cloud-Strategie hält, wenn Google und Amazon irgendwann eigene Interessen durchsetzen wollen.
Was ich mir gemerkt habe: Die interessanteste Zahl des Jahres war nicht die Bewertung. Es waren die drei Tage zwischen Release und Abschaltung von Fable 5. Denn die haben gezeigt, wo die Macht in dieser Branche wirklich sitzt — und es ist nicht bei dem Lab mit dem besten Benchmark.
