Anthropics klassifizierte KI-Workloads verlassen das Pentagon trotz Gerichtserfolg
Anthropics klassifizierte KI-Workloads sind aus Pentagon-Systemen fast vollständig verschwunden, obwohl das Unternehmen erst zwei Wochen zuvor ein bedeutendes Gerichtsurteil gewonnen hatte. Das Department of Defense hat rund 90 % dieser Arbeit an andere Modellanbieter übertragen, sagte Pentagons Technologiechef Emil Michael am 10. September. Beamte erwarten, dass die verbleibende Migration noch vor Oktober abgeschlossen sein wird.
Dieses Timing schafft eine ungewöhnliche Kluft zwischen juristischem Sieg und operativer Niederlage. Ein Bundesrichter entschied im August, dass ein Versuch der Regierung, Anthropic als Risiko für die Lieferkette einzustufen, rechtswidrig war. Dennoch hat das Pentagon Claude weiterhin aus klassifizierten Umgebungen entfernt, einschließlich Systemen, in denen Anthropic einst einen seltenen frühen Vorteil besaß.
Der Streit dreht sich nicht mehr nur um einen Vertrag oder eine KI-Sicherheitsrichtlinie. Er ist zu einem Test dafür geworden, wer die Regeln kontrolliert, nachdem ein kommerzielles Modell in ein militärisches Netzwerk aufgenommen wurde. Anthropic fordert Einschränkungen für Massenüberwachung im Inland und vollständig autonome Waffen. Die Führung des Pentagons besteht darauf, dass militärische Systeme alle rechtmäßigen Verwendungen unter staatlicher Autorität unterstützen müssen.
OpenAI, Google, xAI und andere Anbieter haben nun die Gelegenheit, die Arbeit zu übernehmen, die Anthropic verliert. Der Übergang legt nahe, dass technische Qualität allein keinen dauerhaften Platz in klassifizierter Infrastruktur sichert. Vertragsbedingungen, Kontrolle über den Einsatz und politische Übereinstimmung können ebenso wichtig sein.
Das Pentagon hat bereits 90 % der Arbeit verlagert
Die Migration ist weit über die Planungsphase hinaus fortgeschritten und macht den Ausschluss von Anthropic zu einer operativen Realität statt zu einer Verhandlungsdrohung.
Michael, der Unterstaatssekretär für Forschung und Technik, sagte, dass etwa 90 % der relevanten klassifizierten Arbeit zu alternativen Anbietern verlagert worden seien. Er sagte außerdem, dass Anthropic-Technologie bereits vor Monaten aus dem Maven Smart System entfernt worden sei.
Maven kombiniert Daten, Software und künstliche Intelligenz, um militärische Analysen und operative Entscheidungen zu unterstützen. Claude gelangte durch die Partnerschaft von Anthropic mit Palantir in diese Arbeitsabläufe; Palantir entwickelt und betreibt wesentliche Teile des Systems.
Der Übergang markiert eine deutliche Veränderung gegenüber Anfang 2026. Zu diesem Zeitpunkt galt Claude Berichten zufolge weithin als einziges kommerzielles Spitzenmodell, das in einigen klassifizierten Umgebungen des Pentagons eingesetzt wurde. Spitzenmodelle sind leistungsfähige, universell einsetzbare KI-Systeme, die für zahlreiche Sprach-, Analyse- und Programmieraufgaben trainiert werden.
Anthropic hatte diese Position durch jahrelange Sicherheits- und Bereitstellungsarbeit erreicht. Seine Modelle liefen über geschützte Infrastruktur statt über den öffentlichen Claude-Dienst für Verbraucher. Die Bereitstellung in klassifizierten Umgebungen erforderte zudem staatliche Akkreditierung, kontrollierten Zugriff und eine Trennung von gewöhnlichen kommerziellen Netzwerken.
Die Beziehung wurde im Juli 2025 ausgeweitet, als das Ministerium Anthropic eine Prototypvereinbarung mit einer Obergrenze von 200 Millionen US-Dollar gewährte. Die auf zwei Jahre angelegte Vereinbarung umfasste laut der Verteidigungsvereinbarung des Unternehmens KI-Anwendungen in den Bereichen Nachrichtendienste, Operationen, Cybersicherheit und weiteren Funktionen der nationalen Sicherheit.
OpenAI, Google und xAI erhielten vergleichbare Vereinbarungen für Spitzen-KI-Projekte. Jede Vereinbarung hatte eine Obergrenze von 200 Millionen US-Dollar, wobei eine Obergrenze keine garantierten Ausgaben darstellt. Eine offizielle Vertragsmitteilung beschrieb Arbeiten in Einsatz- und Unternehmensbereichen.
Diese parallelen Vergaben eröffneten dem Pentagon einen Weg weg von der Abhängigkeit von einem einzelnen Modellanbieter. Das Unterzeichnen von Prototypvereinbarungen machte jedoch nicht jedes Modell sofort für klassifizierte Nutzung bereit. Jeder Anbieter benötigte weiterhin sichere Infrastruktur, technische Integration, Tests und die Genehmigung, Informationen auf der erforderlichen Geheimhaltungsstufe zu verarbeiten.
Im Mai erweiterte das Ministerium seine Beziehungen im Bereich klassifizierter KI auf acht Unternehmen und schloss Anthropic aus der neuen Gruppe aus. Zu den Teilnehmern gehörten große Modellentwickler und Infrastrukturanbieter. Diese Erweiterung schuf einen breiteren Ersatzpool für Claude und verringerte das operative Risiko einer Verlagerung von Workloads.
Die jüngste Zahl von 90 % deutet darauf hin, dass diese Alternativen rasch vorangekommen sind. Sie zeigt nicht, wie viel klassifizierte Arbeit existiert, wie das Pentagon einen Workload misst oder welcher Anbieter welche migrierte Aufgabe erhielt. Ein Workload könnte eine Anwendung, einen Modellendpunkt, einen Missionsprozess oder eine andere intern definierte Einheit darstellen.
Dieser fehlende Bezugswert ist wichtig. Die Verlagerung von 90 % vieler kleiner Aufgaben unterscheidet sich von der Übertragung der sensibelsten oder technisch anspruchsvollsten Anwendungen. Das Ministerium hat bislang kein detailliertes Inventar veröffentlicht, was bei klassifizierten Systemen verständlich ist, aber eine externe Bewertung einschränkt.
Dennoch ist die Richtung eindeutig. Das Pentagon hat Anthropics frühe Position in seinem klassifizierten KI-Stack weitgehend abgebaut. Der letzte Teil soll noch vor Oktober folgen, auch wenn der Rechtsstreit über den Umgang der Regierung mit Anthropic andauert.
Warum Anthropics klassifizierte KI-Workloads zu einem politischen Konflikt wurden
Im Zentrum des Konflikts steht die Autorität: Anthropic fordert enge vertragliche Grenzen, während das Pentagon die fortbestehende Kontrolle eines privaten Anbieters über rechtmäßige militärische Nutzungen zurückweist.
Die Beziehung verschlechterte sich wegen zweier Nutzungskategorien. Anthropic lehnte den Einsatz von Claude zur Massenüberwachung von Amerikanern und für vollständig autonome Waffen ab, die Ziele ohne sinnvolle menschliche Beteiligung auswählen und angreifen.
CEO Dario Amodei sagte im Februar, das Unternehmen werde diese Schutzvorkehrungen nicht aufheben. Er argumentierte, manche Nutzungen könnten demokratische Werte untergraben, während andere über das hinausgingen, was gegenwärtige KI-Systeme sicher und zuverlässig leisten könnten.
Anthropic lehnte Verteidigungsarbeit nicht grundsätzlich ab. Das Unternehmen unterstützte nachrichtendienstliche Analysen, Cybersicherheit, Logistik, operative Planung und andere militärische Anwendungen. Sein Einwand konzentrierte sich auf eine begrenzte Gruppe folgenschwerer Nutzungen, bei denen Modellfehler oder uneingeschränkte Datenverarbeitung irreversible Schäden verursachen könnten.
Die Führung des Pentagons sah die Frage anders. Sie argumentierte, dass gewählte Amtsträger und militärische Befehlshaber, nicht Technologieunternehmen, bestimmen müssten, wie rechtmäßige Operationen durchgeführt werden. Aus dieser Sicht sollte ein externer Anbieter kein faktisches Vetorecht behalten, nachdem sein Modell in einer akkreditierten Regierungsumgebung eingesetzt wird.
Die Meinungsverschiedenheit betraf auch die technische Kontrolle. Anthropic teilte Gerichten mit, dass es ein Modell nach dessen Einsatz in einem isolierten klassifizierten System nicht heimlich verändern könne. Sobald die Regierung eine genehmigte Version erhalten und gehostet habe, fehle dem Unternehmen laut Anthropic der Fernzugriff, um sie während einer Operation zu deaktivieren.
Diese Behauptung stellte eine Begründung für die Einstufung als Lieferkettenrisiko infrage. Lieferkettenkontrollen befassen sich normalerweise mit Risiken wie verborgenem Zugriff, Sabotage, kompromittierten Komponenten oder ausländischem Einfluss. Anthropic argumentierte, dass eine vertragliche Meinungsverschiedenheit über akzeptable Nutzung keine solche technische Bedrohung begründe.
Das Pentagon hielt dagegen, dass Zuverlässigkeit und das Verhalten von Anbietern ebenfalls die nationale Sicherheit beeinflussen können. Beamte stellten infrage, ob ein Lieferant, der künftigen Operationen möglicherweise widersprechen könnte, in dringenden militärischen Szenarien verlässlich bleiben könne. Sie stellten uneingeschränkte rechtmäßige Nutzung als Anforderung an die Einsatzbereitschaft dar und nicht als Erlaubnis für rechtswidriges Handeln.
Beide Positionen enthalten ein reales Governance-Problem. Ein privates Unternehmen sollte nicht stillschweigend die nationale Verteidigungspolitik bestimmen. Zugleich hebt ein Regierungsvertrag ausgehandelte Sicherheitsgrenzen, verfassungsrechtliche Schutzvorkehrungen oder die technischen Einschränkungen probabilistischer Modelle nicht automatisch auf.
Die Formulierung „alle rechtmäßigen Nutzungen“ löst diese Spannung nicht. Die Rechtmäßigkeit kann von Fakten, Zuständigkeit, exekutiver Autorität und Auslegungen abhängen, die sich im Laufe der Zeit ändern. Ein Modellanbieter kann zudem nicht die Rechtmäßigkeit jeder klassifizierten Anwendung überprüfen, die er nie zu Gesicht bekommt.
Die technische Zuverlässigkeit schafft eine weitere Komplikation. Große Sprachmodelle erzeugen Ausgaben auf Grundlage statistischer Muster und können selbstsichere Fehler produzieren. Bei Verwaltungsarbeit kann ein Mensch diese Fehler oft erkennen und korrigieren. Bei Zielerfassung, Überwachung oder Waffenkontrolle kann derselbe Fehler weitaus gravierendere Folgen haben.
Anthropics jüngste militärische Bewertungen unterstreichen diese Sorge. Das Unternehmen berichtete, dass fortgeschrittene Modelle bei taktischer nachrichtendienstlicher Zielerfassung und der Entwicklung konventioneller Waffen helfen können. Es stellte außerdem Fähigkeiten fest, die böswilligen Akteuren dabei helfen könnten, Ziele zu identifizieren oder die Waffenleistung zu verbessern.
Diese Erkenntnisse belegen nicht, dass Claude innerhalb des Pentagons rechtswidrig eingesetzt wurde. Sie zeigen, warum beide Seiten Nutzungsbedingungen nicht als bloß abstrakte Ethikformeln behandelten. Mit zunehmenden Modellfähigkeiten wird die Grenze zwischen analytischer Unterstützung und operativer Entscheidungsfindung schwerer zu ziehen.
Das Pentagon entschied sich, die unmittelbare Kontrollfrage durch Ersatz zu lösen. Durch die Verlagerung klassifizierter Arbeit zu Anbietern, die seine Bedingungen akzeptierten, verringerte das Ministerium seine Abhängigkeit von einem Lieferanten, dessen Richtlinien mit künftigen Missionen kollidieren könnten.
Diese Entscheidung setzte auch ein klares Marktsignal. Unternehmen, die klassifizierte Verteidigungsaufträge anstreben, müssen nun davon ausgehen, dass politische Übereinstimmung neben Modellleistung, Sicherheitsakkreditierung und Preis bewertet wird. Sicherheitszusagen, die unter der Kontrolle des Anbieters bleiben, können zu einem Ausschlussgrund werden.
OpenAI und andere Anbieter gewinnen mehr als neue Verträge
Anthropics Ausstieg gibt konkurrierenden Laboren die Chance, zu Infrastrukturanbietern für Missionen zu werden, die nach tiefer Integration nur schwer verlagert werden können.
Zu den unmittelbaren Begünstigten gehören OpenAI, Google, xAI und andere Unternehmen, die in das klassifizierte KI-Programm des Pentagons aufgenommen wurden. Jedes bringt unterschiedliche Modelle, Cloud-Beziehungen, Bereitstellungsmethoden und Richtlinien zur zulässigen Nutzung mit.
OpenAI wurde zum deutlichsten Vergleichsfall, nachdem das Unternehmen während des anfänglichen Streits eine Vereinbarung zur Bereitstellung in klassifizierten Umgebungen angekündigt hatte. Das Unternehmen benannte ebenfalls Grenzen bei inländischer Massenüberwachung und autonomen Waffen, doch seine ausgehandelte Formulierung stellte Pentagon-Beamte zufrieden.
Dieses Ergebnis zeigt, wie kleine Unterschiede in Vertragsformulierungen große kommerzielle Folgen haben können. Anthropic und OpenAI beschrieben öffentlich ähnliche Bedenken. Dennoch verlor ein Unternehmen seine klassifizierten Workloads, während das andere Zugang zu derselben Umgebung erhielt.
Der Unterschied scheint darin zu liegen, wer die Grenzen auslegt und durchsetzt. Anthropic strebte Einschränkungen an, die das Unternehmen für klar und dauerhaft hielt. OpenAI einigte sich auf Bedingungen, die Entscheidungen über rechtmäßige Nutzung innerhalb der Befehlskette der Regierung beließen und zugleich erklärte Sicherheitsprinzipien wahrten.
Außenstehende Beobachter können die Vereinbarungen nicht vollständig vergleichen, weil Details der klassifizierten Umsetzung nicht verfügbar sind. Daher wäre es zu einfach, zu schließen, dass ein Anbieter Schutzvorkehrungen aufgegeben habe oder ein anderer die operative Kontrolle behalten habe. Der praktische Unterschied liegt darin, was das Pentagon akzeptierte.
Google und xAI verringern zudem die Abhängigkeit des Ministeriums von einem einzelnen Labor. Mehrere Modellanbieter ermöglichen es Behörden, Workloads auf bestimmte Fähigkeiten abzustimmen, Ausgaben zu vergleichen und Systeme zu wechseln, wenn sich die Leistung verändert.
Michael hat argumentiert, dass sich Modellrankings häufig verschieben und führende Systeme mit der Zeit besser vergleichbar werden sollten. Sollte sich diese Einschätzung bewahrheiten, gewinnt das Pentagon an Verhandlungsmacht. Es kann Frontier-Modelle als austauschbare Komponenten statt als einzigartige strategische Abhängigkeiten behandeln.
Die Integration in klassifizierte Umgebungen ist jedoch nicht vollständig austauschbar. Ein Modell muss mit sicheren Daten, Anwendungen, Identitätssystemen und menschlichen Arbeitsabläufen verbunden werden. Teams entwickeln außerdem Prompts, Evaluierungssätze, Prüfverfahren und Software rund um das Verhalten eines Anbieters.
Der Austausch eines Modells kann die Qualität der Ergebnisse verändern, selbst wenn Benchmark-Ergebnisse ähnlich erscheinen. Außerdem können neue Tests auf Halluzinationen, Sicherheitslücken, Verzerrungen, Latenz und Leistung bei spezialisierter militärischer Sprache erforderlich werden.
Die Migration von Claude zeigt daher beträchtliche Integrationskapazitäten. Die Verlagerung von 90 % der Workloads innerhalb mehrerer Monate deutet darauf hin, dass das Pentagon und seine Auftragnehmer entweder nur begrenzte Abhängigkeiten hatten oder starke Anreize, zügig neu aufzubauen.
Sie spiegelt außerdem eine bewusste Multi-Vendor-Strategie wider. Die klassifizierte Erweiterung des Ministeriums brachte weitere Modell- und Infrastrukturunternehmen in geschützte Umgebungen, nachdem der Konflikt mit Anthropic begonnen hatte.
Für konkurrierende Labs schafft der Zugang mehr als kurzfristigen Vertragswert. Klassifizierte Arbeit konfrontiert Modelle mit anspruchsvollen Analyseumgebungen und spezialisierten Nutzeranforderungen. Rückmeldungen aus diesen Einsätzen können Evaluierungsmethoden, Produktentwicklung und künftige staatliche Beschaffungen beeinflussen.
Die Chance birgt auch Risiken. Jeder Anbieter kann mit demselben grundlegenden Konflikt konfrontiert werden, wenn seine Sicherheitsrichtlinien später von einer militärischen Anwendung abweichen. Die Unterzeichnung einer Vereinbarung beseitigt nicht die Unsicherheit darüber, wie autonomere Modelle eingesetzt werden.
Unternehmenskunden sollten diese Dynamik beachten. KI-Systeme werden zunehmend in Arbeitsabläufe eingebettet, in denen Austauschkosten über eine API-Änderung hinausgehen. Unternehmen müssen Anbieterpolitik, Vertragsstabilität, Kontrolle über die Bereitstellung und Modellportabilität berücksichtigen, bevor sie kritische Arbeit bei einem einzelnen Anbieter bündeln.
Diese Lehre gilt auch außerhalb der Verteidigung. Ein reguliertes Unternehmen könnte den Zugang aufgrund von Compliance-Regeln, Rechtsstreitigkeiten, Exportkontrollen oder einer Änderung der Anbieterpolitik verlieren. Teams benötigen eine präzise Übersicht darüber, welche Arbeitsabläufe von welchen Modellen abhängen.
Die Pflege dieser Übersicht erfordert mehr als eine Beschaffungstabelle. Technische Entscheidungen, Modellevaluierungen, Besprechungsnotizen und Richtlinienfreigaben liegen häufig über getrennte Systeme verteilt. Eine durchsuchbare Wissensdatenbank kann die Begründungen bewahren, die benötigt werden, wenn ein Modell schnell ersetzt werden muss.
Für Anthropic sind die Wettbewerbskosten selbst ohne öffentlich bekannte Ausgabensummen erheblich. Claude entwickelte sich vom führenden kommerziellen Modell innerhalb klassifizierter Pentagon-Workflows zu einem Anbieter mit schrumpfendem Anteil. Rivalen erhalten nun die Einsatzpraxis, institutionellen Beziehungen und Integrationsmöglichkeiten, die Anthropic mit aufgebaut hat.
Ein Gerichtserfolg stellte Anthropics Position beim Pentagon nicht wieder her
Das Urteil vom August begrenzte die Strafbefugnisse der Regierung, verpflichtete das Pentagon jedoch nicht dazu, Claude weiterhin zu kaufen oder einzusetzen.
US-Bezirksrichterin Rita Lin entschied, dass ein Versuch, Anthropic als Risiko für die Lieferkette einzustufen, rechtswidrig war. Sie stellte fest, dass die Regierung gegen das Unternehmen Vergeltung geübt hatte, weil es dessen Vorgehen beim militärischen Einsatz von KI kritisiert hatte.
Das Urteil wies die Vorstellung zurück, dass Behörden sich ohne ausreichenden tatsächlichen Zusammenhang mit Sabotage oder technischer Kompromittierung auf nationale Sicherheit berufen könnten. Dem Gericht zufolge belegte die Aktenlage nicht, dass Anthropic beabsichtigt hatte, seine Modelle innerhalb staatlicher Systeme zu beeinträchtigen.
Die Entscheidung verschaffte Anthropic einen wichtigen rechtlichen und reputativen Sieg. Eine Kennzeichnung als Lieferkettenrisiko kann weit mehr als einen Behördenvertrag beeinflussen. Sie kann Auftragnehmer und kommerzielle Kunden davon abhalten, mit einem benannten Unternehmen zusammenzuarbeiten, selbst wenn eine Einschränkung formal nur für bestimmte Regierungsgeschäfte gilt.
Berichten zufolge kontaktierten nach den Maßnahmen der Regierung mehr als 100 Unternehmenskunden Anthropic mit Bedenken. Das Unternehmen argumentierte, die Maßnahmen gefährdeten potenzielle Einnahmen in Milliardenhöhe und schadeten seinem Ruf über die Verteidigungsbeschaffung hinaus.
Ein Bundesurteil vom August blockierte wesentliche Teile dieser Kampagne. Anthropic erklärte anschließend, es wolle produktiv mit der Regierung zusammenarbeiten und zugleich die nationale Sicherheit unterstützen.
Beschaffungsermessen unterscheidet sich jedoch von einer strafenden Einstufung. Ein Gericht kann eine Behörde daran hindern, eine rechtswidrige Kennzeichnung anzuwenden, ohne anzuordnen, dass diese Behörde einen bestimmten Anbieter auswählt. Anthropic hat erklärt, dass seine Klagen nicht darauf abzielen, die Regierung zum Vertragsschluss mit dem Unternehmen zu zwingen.
Diese Unterscheidung erklärt, wie das Pentagon die Migration fortsetzen kann. Verantwortliche können andere Anbieter aufgrund von Vertragskompatibilität, operativen Präferenzen, Redundanz oder Missionsanforderungen wählen. Die Regierung muss Claude nicht allein deshalb wieder einsetzen, weil ein rechtlicher Mechanismus für ungültig erklärt wurde.
Ein separates Gerichtsverfahren bleibt ebenfalls relevant. Anthropic focht eine weitere Maßnahme des Pentagons in Washington unter einem anderen gesetzlichen Rahmen an. Die beiden Fälle überschneiden sich im Gegenstand, führen aber nicht zwangsläufig zu identischen Rechtsmitteln.
Die Regierung selbst hat widersprüchliche Signale gesendet. Handelsminister Howard Lutnick sagte Anfang September, die Regierung vertraue Anthropic. Michael entgegnete, das Unternehmen bleibe ein Lieferkettenrisiko für das Verteidigungsministerium und dessen industrielle Basis.
Diese Meinungsverschiedenheit offenbart institutionelle Komplexität statt einer gefestigten, regierungsweiten Position. Eine Behörde kann Anthropic als wertvolles amerikanisches KI-Unternehmen betrachten, während eine andere es für eine bestimmte Missionsbeziehung ablehnt.
Die fortgesetzte Migration des Pentagons verringert auch den praktischen Wert eines möglichen späteren Siegs von Anthropic. Die Wiederherstellung der Berechtigung stellt technische Integrationen, Nutzerakzeptanz oder die Dynamik bei Auftragnehmern nicht automatisch wieder her, nachdem Ersatzsysteme die Arbeit übernommen haben.
Dadurch entsteht die zentrale Umkehrung des Artikels. Anthropic verteidigte erfolgreich sein Recht, ohne ausreichende Beweise nicht als Bedrohung der nationalen Sicherheit gebrandmarkt zu werden. Dennoch hat es das klassifizierte Geschäft, das den Konflikt auslöste, nicht bewahrt.
Das Ergebnis kann KI-Unternehmen dazu ermutigen, staatliche Vergeltungsmaßnahmen anzufechten, sie aber zugleich vor den wirtschaftlichen Kosten von Meinungsverschiedenheiten warnen. Rechtliche Schutzvorkehrungen können Bestrafung begrenzen, aber keine Nachfrage garantieren.
Es besteht zudem das Risiko, die Aussagekraft der 90%-Migration zu überschätzen. Sie belegt nicht, dass Ersatzmodelle besser als Claude funktionieren. Sie zeigt nicht, dass Anthropics Schutzvorkehrungen unnötig waren. Sie zeigt lediglich, dass das Pentagon Alternativen fand, die es für ausreichend akzeptabel hielt, um sie einzusetzen.
Ebenso bestätigt das Gerichtsurteil nicht jede politische Entscheidung von Anthropic. Es betrifft die Rechtmäßigkeit staatlichen Handelns und die zugrunde liegende Aktenlage. Es entscheidet nicht darüber, wie viel Kontrolle ein KI-Anbieter über klassifizierte militärische Anwendungen behalten sollte.
Diese offenen Fragen werden wiederkehren, wenn Modelle leistungsfähiger werden. Künftige Systeme könnten komplexe Operationen planen, Software-Agenten koordinieren, Überwachungsdaten auswerten oder mit begrenzter menschlicher Anleitung Maßnahmen empfehlen. Vertragliche Formulierungen, die für Chatbots geschrieben wurden, könnten diese Anwendungen nicht angemessen regeln.
Das Pentagon hat seine unmittelbare Abhängigkeit durch Diversifizierung adressiert. Der größere Streit über Verantwortung bleibt offen.
Die Migration tauscht Anbietersteuerung gegen Integrationsrisiken
Der Verzicht auf Anthropic löst einen Richtlinienkonflikt, schafft aber neue Prüf-, Aufsichts- und Rechenschaftspflichten in einem größeren Anbieternetzwerk.
Eine klassifizierte Migration entspricht nicht dem Wechsel eines öffentlichen Chatbot-Abonnements. Jedes Modell arbeitet in einer kontrollierten technischen Umgebung und berührt Daten, die nicht frei zwischen Systemen verschoben werden können.
Bevor ein Ersatzsystem Live-Arbeit übernimmt, müssen Teams prüfen, ob es Anweisungen befolgt, Belege zitiert, sensible Kontexte schützt und Manipulationsversuchen widersteht. Sie müssen außerdem bestimmen, wann ein menschlicher Prüfer eingreifen muss.
Der Austausch von Modellen führt zu Verhaltensunterschieden. Zwei Systeme können denselben Prompt erhalten und unterschiedliche Schlussfolgerungen, Unsicherheitsgrade oder Ablehnungen erzeugen. Diese Unterschiede sind relevant, wenn Analysten KI nutzen, um Geheimdienstinformationen zusammenzufassen, Muster zu erkennen, Code zu schreiben oder Informationen zu priorisieren.
Die Evaluierung ist besonders schwierig, weil klassifizierte Daten nicht an öffentliche Benchmark-Dienste gesendet werden können. Das Pentagon muss interne Testsätze aufbauen und sie aktuell halten, während sich Modelle und Bedrohungen verändern.
Eine Multi-Provider-Umgebung erweitert diesen Aufwand. Jede Modellversion kann eigene Fehlermodi, Richtlinienkontrollen, Kontextgrenzen und Infrastrukturanforderungen haben. Die Aktualisierung einer Komponente kann erneute Sicherheits- und Leistungstests erfordern.
Das Ministerium gewinnt Widerstandsfähigkeit, indem es die Abhängigkeit von Anthropic vermeidet, übernimmt jedoch zugleich größere Integrationskomplexität. Anbietervielfalt hilft nur, wenn Systeme beobachtbar bleiben und Workloads ohne Verlust wesentlicher Kontexte verschoben werden können.
Die sensibelste Frage betrifft die operative Rechenschaftspflicht. Wenn ein KI-Ergebnis zu einer militärischen Entscheidung beiträgt, müssen Verantwortliche wissen, welches Modell es erzeugt hat, welche Daten es beeinflussten und welcher Mensch die daraus resultierende Maßnahme genehmigte.
Diese Kette wird schwieriger zu rekonstruieren, wenn mehrere Anbieter und Auftragnehmer beteiligt sind. Protokollierung, Herkunftsnachweise, Zugriffskontrolle und Versionsverfolgung müssen dem Workload bei jedem Übergang folgen.
Die Regierung muss außerdem zwischen Unterstützung und Delegation unterscheiden. Ein Modell, das Dokumente durchsucht oder ein Briefing entwirft, unterstützt menschliches Urteilsvermögen. Ein Modell, das Ziele auswählt, autonome Systeme koordiniert oder Personen für Überwachung einstuft, kommt der Ausübung folgenreicher Entscheidungsbefugnis näher.
Anthropic zog seine roten Linien an dieser Grenze. Das Pentagon argumentierte, dass bestehendes Recht, Richtlinien und Befehlsverantwortung solche Entscheidungen bereits regelten. Keine der beiden Positionen beseitigt den Bedarf an technischen Kontrollen, die menschliche Aufsicht messbar machen.
Ein weiteres Risiko ist Richtlinienabweichung. Ein Anbieter könnte gegenwärtige Bedingungen akzeptieren, sein Sicherheitsrahmenwerk jedoch überarbeiten, nachdem ein neues Modell unerwartete Fähigkeiten offenbart. Die Regierung könnte eine Anwendung auch über die ursprünglich geprüfte Nutzung hinaus erweitern.
Verträge benötigen Verfahren zur Änderungskontrolle für solche Fälle. Andernfalls kann derselbe Konflikt erneut auftreten, nachdem ein anderer Anbieter tief integriert wurde.
Der Ansatz des Pentagons wirkt sich auch auf die breitere industrielle Verteidigungsbasis aus. Auftragnehmer entwickeln Anwendungen auf kommerziellen Modellen, teils über Cloud-Plattformen oder zwischengeschaltete Software. Ein Anbieterstreit kann sich daher über mehrere Ebenen eines Programms hinweg ausbreiten.
Klare Inventare und Portabilitätspläne können diese Exponierung verringern. Teams sollten modellunabhängige Datensätze, Evaluierungskriterien und Workflow-Dokumentation beibehalten, soweit Sicherheitsregeln dies zulassen. Sie sollten außerdem vermeiden, essenzielle Geschäftslogik an undokumentierte Eigenheiten eines einzelnen Modells zu binden.
Das bedeutet nicht, dass jede Organisation mehrere aktive Anbieter benötigt. Multi-Modell-Architekturen erhöhen Kosten und Komplexität. Die Lehre lautet, zu wissen, was ein Austausch erfordern würde, bevor ein politischer oder rechtlicher Schock ihn dringend macht.
Anthropics Erfahrung liefert ein besonders prägnantes Beispiel. Seine technische Führungsrolle bei klassifizierten Bereitstellungen schützte das Unternehmen nicht, als die zulässigen Nutzungsbedingungen mit den Anforderungen des Kunden unvereinbar wurden. Die erfolgreiche Migration des Pentagons deutet darauf hin, dass selbst ein etabliertes Frontier-Modell unter ausreichend starkem institutionellen Druck verdrängt werden kann.
Geschwindigkeit sollte jedoch nicht mit Validierung verwechselt werden. Öffentliche Berichte legen keine vergleichenden Fehlerquoten, Sicherheitsbefunde, Nutzerzufriedenheit oder Missionsergebnisse nach dem Übergang offen. Diese Lücken verhindern ein belastbares Urteil darüber, ob der Ersatz die operative Leistungsfähigkeit verbessert hat.
Die letzten 10 % könnten zudem der schwierigste Teil sein. Restliche Arbeitslasten bleiben oft bestehen, weil sie auf spezialisierten Integrationen, einzigartigem Modellverhalten oder ungeklärten Akkreditierungen beruhen. Eine Frist kann den Abschluss vorantreiben, aber keine gleichwertige Leistungsfähigkeit garantieren.
Deshalb sollte der Oktober als Meilenstein der Migration betrachtet werden, nicht als Beweis dafür, dass die zugrunde liegenden Zielkonflikte verschwunden sind.
Was vor und nach Oktober zu beobachten ist
Drei Signale werden zeigen, ob das Pentagon einen dauerhaften Übergang vollzogen oder lediglich ein ungelöstes Governance-Problem durch mehrere neue ersetzt hat.
Das erste Signal ist die Bestätigung des Ministeriums, dass alle klassifizierten KI-Arbeitslasten von Anthropic verlagert wurden. Verantwortliche sollten klarstellen, ob „alle“ jede von Claude abhängige Anwendung, Auftragnehmerintegration und klassifizierte Schnittstelle einschließt.
Eine vollständige Migration würde die Behauptung des Pentagons untermauern, dass Frontier-Modelle zunehmend austauschbar sind. Eine Verzögerung würde darauf hindeuten, dass Anthropic technische Vorteile oder tiefere Abhängigkeiten behielt, als die Zahl von 90 % erkennen lässt.
Die nützlichsten Belege würden über einen Prozentsatz hinausgehen. Das Ministerium könnte offenlegen, ohne klassifizierte Missionen preiszugeben, wie es Arbeitslasten definiert und ob Ersatzsysteme vergleichbare Evaluierungen bestanden haben.
Das zweite Signal ist die nächste rechtliche Entscheidung im Zusammenhang mit Anthropics verbleibender Anfechtung. Das Urteil vom August beschränkte eine Regierungsmaßnahme, doch die Klage zu einer separaten Einstufung wurde fortgesetzt.
Ein weiterer Erfolg von Anthropic würde den Versuch des Pentagons schwächen, einen politischen Streit als Bedrohung der Lieferkette darzustellen. Ein Erfolg der Regierung würde ihre weitergehende Befugnis bewahren, Anbieter auszuschließen, deren Verhalten Verantwortliche als Risiko für die nationale Sicherheit ansehen.
Keines der beiden Ergebnisse würde Claude automatisch in klassifizierte Systeme zurückbringen. Das rechtliche Ergebnis würde vielmehr den Handlungsspielraum in künftigen Verhandlungen zwischen Behörden und KI-Entwicklern prägen.
Das dritte Signal ist, ob konkurrierende Anbieter Grenzen für militärische Nutzung übernehmen oder überarbeiten. Die Vereinbarung mit OpenAI hat bereits gezeigt, dass ein Unternehmen Sicherheitsgrenzen formulieren und zugleich die Forderung des Pentagons nach staatlicher Entscheidungsbefugnis akzeptieren kann.
Künftige Richtlinien von OpenAI, Google, xAI und anderen Beteiligten werden zeigen, ob dieses Gleichgewicht realen Einsätzen standhält. Ein neuer Streit würde zeigen, dass der Konflikt mit Anthropic ein strukturelles Problem widerspiegelte und nicht nur die Verhandlungsposition eines einzelnen Unternehmens.
Die Modellfähigkeit wird den Einsatz erhöhen. Die Evaluierungen von Anthropic deuten darauf hin, dass fortgeschrittene Systeme für Zielanalyse und Waffenentwicklung zunehmend nützlich werden. Mit der Verbreitung dieser Fähigkeiten wird vage Vertragssprache schwerer zu verteidigen sein.
Führungskräfte im Bereich Unternehmenstechnologie sollten diese Signale verfolgen, selbst wenn sie niemals mit klassifizierten Daten arbeiten. Das Pentagon unterzieht Fragen einem Stresstest, mit denen auch kommerzielle Käufer konfrontiert sein werden: Wer kontrolliert ein eingesetztes Modell, wie schnell kann es ersetzt werden und was geschieht, wenn sich die Richtlinien des Anbieters ändern?
Diese Fragen gehören in Beschaffungsprüfungen, bevor ein KI-Tool zu kritischer Infrastruktur wird. Käufer sollten genehmigte Nutzungen, technische Abhängigkeiten, Evaluationsergebnisse und Ausstiegsverfahren dokumentieren. Sie sollten außerdem festlegen, wer eine Änderung autorisieren kann, wenn sich Leistung, Rechtslage oder Anbieterpolitik verschieben.
Die Migration der klassifizierten KI-Arbeitslasten von Anthropic liefert ein klares kurzfristiges Ergebnis. Das Pentagon scheint bereit zu sein, Claude vor Oktober aus seinen geschützten Netzwerken zu entfernen, während Wettbewerber die Arbeit übernehmen.
Die schwierigere Frage bleibt offen. Sollte ein KI-Unternehmen eine begrenzte Kontrolle über Hochrisikonutzungen behalten, oder sollte ein rechtmäßiger staatlicher Kunde nach der Bereitstellung vollständige Entscheidungsbefugnis besitzen?
Beobachten Sie den abschließenden Migrationsbericht, die verbleibende Klage und die von Anthropics Ersatzanbietern verabschiedeten Richtlinien. Zusammengenommen werden sie zeigen, ob diese Episode ein stabiles Modell für militärische KI geschaffen oder die nächste Konfrontation nur aufgeschoben hat.
