Mythos-Sperre zeigt: Warum Exportkontrollen bei KI kaum wirken

In den letzten drei Jahrzehnten haben Regierungen weltweit versucht, den Export von als gefährlich eingestufter Software zu kontrollieren – mit durchwachsenem Erfolg. Nun steht die Technologiebranche vor einem neuen Experiment: Die US-Regierung hat Anthropic angewiesen, den Export der Hochleistungs-KI-Modelle Mythos und Fable zu stoppen. Innerhalb von 90 Minuten nach der Anweisung wurden beide Modelle für internationale Nutzer und ausländische Staatsbürger in den USA gesperrt. Dieser Schritt markiert den ersten ernsthaften Versuch, Exportkontrollen auf die vorderste Front der KI-Technologie anzuwenden – und wirft grundsätzliche Fragen auf: Können Regierungen die Verbreitung von Spitzentechnologie wirklich kontrollieren, oder ist das ein aussichtsloser Kampf?

Die jüngste Sperre ist kein Einzelfall, sondern reiht sich in eine lange Geschichte gescheiterter Exportbeschränkungen ein. Bereits in den 1990er-Jahren versuchte die US-Regierung, die Verbreitung von Verschlüsselungssoftware wie PGP zu kontrollieren, um zu verhindern, dass feindliche Staaten oder kriminelle Gruppen sichere Kommunikation nutzen konnten. Doch trotz strenger Exportbestimmungen verbreitete sich PGP weltweit – nicht zuletzt durch legale Umgehungen, illegale Kopien und die Verbreitung über nicht-amerikanische Server. Die Technologie war einfach zu nützlich und zu leicht zu übertragen, um sie aufzuhalten. Ähnliche Erfahrungen machte die Regierung mit Überwachungssoftware wie FinFisher, die trotz Exportverboten in autoritären Staaten auftauchte. Die Geschichte zeigt: Technologie lässt sich nicht dauerhaft kontrollieren, sobald sie existiert.

Anthropic hatte Mythos ursprünglich als hochsensibles Cybersecurity-Tool vermarktet, das gezielt entwickelt wurde, um Schwachstellen in Software und Netzwerken zu erkennen, bevor sie von Angreifern ausgenutzt werden können. Das Modell war nur einem kleinen Kreis von etwa 150 überprüften Unternehmen und Regierungsstellen zugänglich – ein Ansatz, der auf dem Papier sinnvoll erscheint. Doch die Realität holte das Unternehmen schneller ein als erwartet: Nach der Weitergabe an einen südkoreanischen Telekommunikationsanbieter, der von US-Behörden mit Verbindungen zu China in Verbindung gebracht wurde, verschärfte die Regierung die Kontrollen. Hinzu kam ein Bericht, dem zufolge Forscher bei Amazon eine Möglichkeit fanden, die Sicherheitsvorkehrungen des Modells Fable 5 zu umgehen – ein Vorfall, den Anthropic als bereits behobene, isolierte Schwachstelle einstuft. Innerhalb kürzester Zeit stand fest: Die Modelle mussten vom Markt genommen werden. Die schnelle Reaktion der Regierung und die ebenso schnelle Umsetzung durch Anthropic verdeutlichen, wie fragil die Kontrolle über solche Technologien ist.

Die Episode wirft grundlegende Fragen zur Wirksamkeit von Exportkontrollen in der KI-Ära auf. Seit Jahrzehnten setzen Regierungen auf Exportbeschränkungen, um die Verbreitung von Technologien zu kontrollieren, die als sicherheitskritisch gelten. Doch die bisherigen Erfahrungen sind ernüchternd: Technologie lässt sich kaum aufhalten, sobald sie existiert. Das gilt besonders für Software, die sich per Mausklick kopieren und über das Internet verbreiten lässt. Selbst wenn ein Unternehmen wie Anthropic die Modelle sofort sperrt, bleibt die Frage, ob die Technologie nicht bereits in Kopien oder abgeleiteten Versionen vorliegt. Die Geschichte zeigt, dass Exportkontrollen oft nur die legalen Wege der Verbreitung blockieren, während illegale Kanäle oder Umgehungsstrategien weiter bestehen. Die Frage ist nicht, ob die Technologie irgendwann verfügbar sein wird, sondern wann und in welcher Form.

Hinzu kommt ein weiteres Problem: Die Definition dessen, was als „gefährlich“ gilt, ist oft unklar und umstritten. Bei Mythos handelt es sich um ein Modell, das primär für die Verbesserung der Cybersicherheit entwickelt wurde. Doch sobald es in die falschen Hände gerät, könnte es auch für offensive Zwecke missbraucht werden – etwa zur Identifizierung von Schwachstellen in kritischen Infrastrukturen. Diese Ambivalenz macht es Regierungen schwer, klare Grenzen zu ziehen. Die US-Regierung argumentiert, dass die Verbreitung solcher Modelle das Risiko eines Missbrauchs erhöht, während Kritiker einwenden, dass eine zu restriktive Politik die Innovationsfähigkeit der USA untergräbt und gleichzeitig autoritären Staaten ermöglicht, eigene Modelle zu entwickeln. Die Debatte erinnert an die frühen 2000er-Jahre, als die USA versuchten, die Verbreitung von Kryptographie einzudämmen – ein Kampf, den sie letztlich verloren.

Ein zentraler Kritikpunkt an Exportkontrollen ist ihre mangelnde internationale Durchsetzbarkeit. Während die USA ihre Regeln streng durchsetzen können, haben andere Länder wie China oder Russland keinerlei Interesse, ähnliche Beschränkungen einzuführen. Im Gegenteil: Sie fördern aktiv die Entwicklung eigener Hochleistungs-KI-Modelle, um ihre technologische Souveränität zu stärken. Selbst wenn US-Unternehmen wie Anthropic, OpenAI oder Meta gezwungen sind, ihre Modelle in bestimmten Märkten zu sperren, bedeutet das nicht, dass diese Technologien nicht woanders verfügbar sind. Chinesische Unternehmen wie Baidu oder Alibaba bieten bereits eigene Modelle an, die ähnliche Fähigkeiten wie Mythos oder Fable besitzen. Die globale Natur der KI-Entwicklung macht es nahezu unmöglich, die Verbreitung von Spitzentechnologie dauerhaft zu kontrollieren.

Die jüngste Sperre wirft auch praktische Fragen für Unternehmen auf, die mit Hochleistungs-KI arbeiten. Viele Firmen haben sich in den letzten Jahren auf Modelle wie Mythos verlassen, um ihre Sicherheitsprozesse zu verbessern. Nun stehen sie vor der Herausforderung, alternative Lösungen zu finden oder ihre Strategien grundlegend zu überdenken. Besonders betroffen sind Unternehmen mit internationaler Ausrichtung, die nun möglicherweise auf weniger leistungsfähige oder nicht-amerikanische Alternativen ausweichen müssen. Gleichzeitig könnten sich neue Geschäftsmodelle entwickeln, etwa der Aufbau regionaler Rechenzentren, die eine Nutzung der Modelle innerhalb der erlaubten Grenzen ermöglichen. Doch solche Lösungen sind oft mit hohen Kosten und administrativem Aufwand verbunden.

Für die KI-Branche insgesamt bedeutet die aktuelle Situation einen Wendepunkt. Bisher haben sich die meisten Unternehmen auf freiwillige Selbstkontrolle und Partnerschaften mit Regierungen verlassen, um sicherzustellen, dass ihre Modelle nicht missbraucht werden. Doch die Sperre für Mythos und Fable zeigt, dass diese Strategie nicht ausreicht, um politische Anforderungen zu erfüllen. Unternehmen stehen nun vor der Frage, wie sie ihre Modelle global anbieten können, ohne gegen Exportbestimmungen zu verstoßen. Eine mögliche Lösung könnte in der Entwicklung regionaler Versionen liegen, die bestimmte Funktionen oder Fähigkeiten deaktivieren. Allerdings wäre dies ein kostspieliger und komplexer Prozess, der die Wettbewerbsfähigkeit der Unternehmen beeinträchtigen könnte.

Langfristig könnte die aktuelle Krise dazu führen, dass sich die KI-Branche stärker an regionalen Märkten ausrichtet. Während die USA und Europa versuchen, ihre Modelle unter Kontrolle zu halten, könnten andere Regionen wie Asien oder der Nahe Osten eigene Standards entwickeln und eigene Ökosysteme aufbauen. Dies würde die globale Fragmentierung der KI-Entwicklung beschleunigen und könnte dazu führen, dass Unternehmen gezwungen sind, ihre Modelle an lokale Vorschriften anzupassen. Eine solche Entwicklung wäre nicht nur für die Technologiebranche problematisch, sondern könnte auch die globale Zusammenarbeit in Forschung und Entwicklung erschweren.

Für Regierungen stellt sich die Frage, ob Exportkontrollen überhaupt das richtige Instrument sind, um die Verbreitung von Hochleistungs-KI zu kontrollieren. Angesichts der globalen Natur der Technologie und der schnellen Entwicklungszyklen erscheint es unwahrscheinlich, dass solche Maßnahmen langfristig wirksam sein werden. Stattdessen könnten alternative Ansätze wie internationale Abkommen, Zertifizierungssysteme oder technische Schutzmechanismen sinnvoller sein. Die EU hat bereits mit dem AI Act einen ersten Schritt in diese Richtung unternommen, indem sie klare Regeln für Hochrisiko-KI-Systeme festlegt. Doch auch hier bleibt abzuwarten, ob solche Regularien global durchsetzbar sind.

Die aktuelle Situation bei Anthropic ist ein Weckruf für die gesamte Branche. Sie zeigt, dass Exportkontrollen allein nicht ausreichen, um die Verbreitung von Hochleistungs-KI zu kontrollieren. Stattdessen braucht es eine Kombination aus technologischen, politischen und wirtschaftlichen Lösungen. Unternehmen müssen sich darauf einstellen, dass Regierungen in Zukunft noch stärker in ihre Geschäftsmodelle eingreifen werden. Gleichzeitig müssen sie Wege finden, ihre Modelle sicher und kontrolliert anzubieten, ohne Innovationen zu behindern.

Was bedeutet das für Anwender und Investoren? Unternehmen, die auf Hochleistungs-KI angewiesen sind, sollten sich auf mögliche Einschränkungen vorbereiten und alternative Lösungen prüfen. Investoren sollten die Risiken von Exportbeschränkungen in ihre Bewertungen einbeziehen und prüfen, ob Unternehmen über ausreichende Compliance-Strukturen verfügen. Gleichzeitig könnte die aktuelle Krise dazu führen, dass sich neue Märkte für spezialisierte KI-Modelle entwickeln, die den regionalen Vorschriften entsprechen.

Die Geschichte lehrt uns: Technologie lässt sich nicht dauerhaft kontrollieren. Die Frage ist nicht, ob Mythos oder ähnliche Modelle irgendwann weltweit verfügbar sein werden, sondern wann und unter welchen Bedingungen. Die Regierungen stehen vor einem Dilemma: Sie können versuchen, die Verbreitung von Hochleistungs-KI zu kontrollieren – oder sie können akzeptieren, dass die Technologie irgendwann überall verfügbar sein wird, und stattdessen auf Sicherheitsmechanismen und internationale Zusammenarbeit setzen. Die kommenden Monate und Jahre werden zeigen, welcher Weg eingeschlagen wird.