Gericht kippt Pentagon-Blacklist gegen Anthropic

Das ist kein normaler Behördenstreit mehr. Eine US-Bundesrichterin hat am Donnerstag die Entscheidung des Pentagons kassiert, den KI-Anbieter Anthropic als Risiko für die Lieferkette der nationalen Sicherheit einzustufen. Und die Begründung hat es in sich: Die Behörde warf Claude Dinge vor, die das Modell technisch überhaupt nicht kann.

WORUM ES GEHT: Drei Tage Ultimatum

Der Streit begann im Februar 2026. Anthropic weigerte sich, bestimmte Schutzschranken aus Claude zu entfernen — konkret ging es um vollautonome Waffensysteme und Massenüberwachung im Inland. Verteidigungsminister Pete Hegseth nannte die Fähigkeiten von Claude in einem Treffen „exquisite“ und die Bedenken der Firma „understandable“. Dann gab er dem Unternehmen laut Gerichtsakte drei Tage Zeit, allen „lawful uses“ zuzustimmen — oder als Lieferkettenrisiko eingestuft zu werden.

Anthropic stimmte nicht zu. Die Einstufung kam. Präsident Trump wies Bundesbehörden an, die Technik nicht mehr zu nutzen. Es war das erste Mal, dass ein US-Unternehmen öffentlich unter dieser Vorschrift gebrandmarkt wurde — die eigentlich dafür gedacht ist, Militärsysteme vor ausländischer Sabotage zu schützen.

DER KNACKPUNKT: Claude kann das gar nicht

Und genau hier wird es für Technikleser interessant. Das Pentagon begründete die Einstufung damit, Anthropic könne während laufender Militäreinsätze in Claude eingreifen: Modelle verändern, abschalten, „driften“ lassen oder heimlich Hintertüren einbauen.

Das Gericht hielt dagegen: Die im Pentagon eingesetzten Modelle sind statisch. Anthropic kann sie aus der Ferne weder erreichen noch verändern, aktualisieren oder deaktivieren. Die Regierung hat dieser Beweisführung nicht widersprochen. Richterin Rita Lin nannte die behauptete Gefahr deshalb „entirely unfounded“.

Wer selbst schon einmal ein Modell lokal betrieben hat, kennt das Prinzip: Ein einmal ausgeliefertes Modellgewicht auf fremder Hardware ist eine Datei. Ohne Netzwerkverbindung zum Anbieter passiert damit exakt gar nichts von außen. Das ist derselbe Grund, warum Behörden und Firmen überhaupt auf lokale Deployments setzen.

DIE CHRONOLOGIE: Begründung kam NACH der Ankündigung

Besonders unangenehm für die Behörde: Als Hegseth die Einstufung ankündigte, war die Bewertung, die sie begründen sollte, noch gar nicht geschrieben. In den Regierungsunterlagen der Vorjahre fanden sich außerdem keinerlei frühere Bedenken zu Anthropic. Die Richterin schrieb, die Chronologie lege nahe, dass das Pentagon seine Argumente nachträglich zusammengestellt habe, um zu einem bereits feststehenden Ergebnis zu passen.

Auch das Verhalten danach passte nicht zur Gefahrenlage: Selbst nach der finalen Einstufung verhandelte ein Unterstaatssekretär noch über Vertragsformulierungen. Parallel begannen NSA und NASA laut Urteil, das Cybersicherheits-Modell Mythos einzusetzen.

WAS DAS URTEIL SAGT — und was nicht

Die Richterin fand substanzielle Hinweise darauf, dass Anthropic für öffentliche Kritik bestraft wurde. Im Urteil zitiert werden unter anderem Trumps Bezeichnung des Unternehmens als „RADICAL LEFT, WOKE COMPANY“ sowie ein internes Pentagon-Memo, das der Firma ein „increasingly hostile manner through the press“ vorwarf.

Ihr Kernsatz zur Sache: „An IT vendor does not become a potential adversary of the United States whenever it asks probing questions.“ Ein Zulieferer werde nicht dadurch zum Gegner, dass er unbequeme Fragen stellt.

Wichtig zur Einordnung: Das Gericht hat dem Pentagon nicht verboten, Anthropic-Technik nicht mehr zu kaufen. Über reguläre Beschaffungswege darf die Behörde jederzeit einen anderen Anbieter wählen. Untersagt ist nur, einen Vertragsstreit als Strafinstrument gegen einen Kritiker zu benutzen.

WARUM DICH DAS ANGEHT

Der Fall zeigt sehr konkret, wie schnell ein politischer Streit in die Technik-Lieferkette durchschlägt. Mehr als 100 Unternehmenskunden meldeten sich bei Anthropic mit der Frage, ob sie überhaupt weiter zusammenarbeiten dürfen. Die Firma schätzte den möglichen Umsatzschaden für 2026 auf einen Milliardenbetrag — und das ohne technische Ursache.

Für dich im Homelab oder in der kleinen Firma heißt das nicht: Panik. Aber es heißt: Anbieter-Abhängigkeit ist auch ein politisches Risiko, nicht nur ein technisches. Wer produktiv auf ein einziges Modell setzt, sollte wenigstens wissen, wie ein Wechsel praktisch aussehen würde — offene Schnittstellen, austauschbare Prompts, kein Datenzwang.

FAZIT

Ein 59-Seiten-Urteil, das in ungewöhnlicher Deutlichkeit auseinandernimmt, wie eine Sicherheitsbegründung entstanden ist. Ob die Regierung in Berufung geht, ist noch offen. Der Satz, der bleibt: „The empty invocation of national security is not a blank check to punish and retaliate against government critics.“

Häufige Fragen

Was genau hat das Gericht entschieden?

Die Einstufung von Anthropic als Lieferkettenrisiko durch Verteidigungsminister Hegseth wurde aufgehoben. Die Richterin sah Verstöße gegen den ersten Verfassungszusatz und gegen faire Verfahrensrechte. Der Regierung ist es untersagt, die angefochtenen Maßnahmen durchzusetzen.

Ändert sich damit etwas für mich als Claude-Nutzer?

Nein. Der Streit betraf ausschließlich die Beschaffung durch US-Behörden und die Frage, ob Anthropic Pentagon-Zulieferern verboten werden durfte, mit der Firma Geschäfte zu machen. Am Produkt, an den Tarifen und an der Verfügbarkeit hat sich dadurch nichts geändert.

Warum war der Vorwurf technisch unhaltbar?

Die im Pentagon eingesetzten Modelle liegen dort statisch vor. Anthropic hat keinen Fernzugriff darauf und kann sie weder ändern noch abschalten. Das Gericht stellte fest, dass die Regierung diesem Punkt nicht widersprochen hat, und nannte die behauptete Gefahr deshalb unbegründet.

Kann das Pentagon jetzt gezwungen werden, Claude zu kaufen?

Nein. Die Richterin hat ausdrücklich betont, dass die Behörde über reguläre, rechtmäßige Beschaffungsverfahren jederzeit auf andere Anbieter umsteigen darf. Unzulässig war nur der Weg über eine Sicherheits-Einstufung als Reaktion auf öffentliche Kritik.

GERICHTS-OHRFEIGE! Das Pentagon sperrte Anthropic wegen Fähigkeiten aus, die Claude gar nicht hat