Richterin stellt Pentagon bloss – Anthropic-Urteil steht kurz bevor
U.S. District Judge Rita F. Lin stellte das Pentagon in einer 90-minütigen Anhörung hart in Frage. Ihre Worte: «It looks like an attempt to cripple Anthropic.» Ein Urteil wird bis Ende der Woche erwartet.
Pascal Eugster
GRÜNDER & ENTWICKLER
26. MÄRZ 2026
3 MIN. LESEZEIT
INHALT
INHALT
in
PARTNER · INOO GMBH
Wie viel KI verträgt dein Betrieb? In 30 Minuten Klartext.
Kostenloses Erstgespräch — herstellerneutral, direkt aus dem Rheintal.
Gespräch buchen →
DAS WICHTIGSTE IN KÜRZE
Das Pentagon-Verfahren gegen Anthropic könnte einen globalen Präzedenzfall setzen – und bestimmen, ob Regierungen KI-Firmen bestrafen dürfen, die auf Sicherheitsstandards bestehen.
Kann eine Regierung ein KI-Unternehmen bestrafen, weil es auf Sicherheitsstandards besteht? Genau diese Frage verhandelte U.S. District Judge Rita F. Lin am 24. März in San Francisco – und ihre Worte liessen wenig Zweifel daran, auf welcher Seite sie steht.
«Ein Versuch, Anthropic zu verkrüppeln»
Die rund 90-minütige Anhörung im Fall Anthropic vs. Pentagon wurde zum Kreuzverhör für das Verteidigungsministerium. Richterin Lin wählte ungewöhnlich deutliche Worte: «I don't know if it's murder, but it looks like an attempt to cripple Anthropic», sagte sie über die Wirkung der Pentagon-Massnahmen. Sie hinterfragte, warum das DOD über einen blossen Nutzungsstopp von Claude hinausgegangen sei: «It looks like defendants went further because they were trying to punish Anthropic.»
Besonders skeptisch reagierte Lin auf die Position des DOJ-Anwalts Eric Hamilton, die Posts von Verteidigungsminister Hegseth auf X seien «nicht rechtlich bindend». Das nannte sie «pretty surprising» – und fragte, ob es sich um eine «false statement» handle.
Noch nie gegen ein US-Unternehmen angewandt
Anthropics Anwalt Michael Mongan argumentierte, die Supply-Chain-Risk-Designation – eine Sicherheitseinstufung, die normalerweise ausländischen Firmen vorbehalten ist – sei «unprecedented»: So etwas sei noch nie gegenüber einem amerikanischen Unternehmen angewandt worden. Mehrere Bundesbehörden wie OPM und die Nuclear Regulatory Commission haben daraufhin die Nutzung von Anthropic-Technologie bereits eingestellt.
Das Pentagon konterte mit dem Vorwurf, Anthropic könnte künftig IT-Systeme «sabotieren» oder einen «Kill Switch» installieren. Mehr als ein Dutzend Amicus Briefs wurden eingereicht – fast alle zugunsten von Anthropic. Darunter: Microsoft (mit einer $5-Milliarden-Investition in Anthropic), die ACLU, pensionierte Militärs sowie über 30 Mitarbeitende von Google, OpenAI und DeepMind.
Claude im Iran-Krieg – und gleichzeitig «Sicherheitsrisiko»?
Besonders pikant: Am selben Tag bestätigte Pentagon-CIO Kirsten Davies vor dem Senat, dass Claude aktiv im Iran-Krieg eingesetzt wird. CENTCOM nutzt die KI für Nachrichtenanalyse, Zielidentifikation und Gefechtssimulationen – ein eklatanter Widerspruch zur «Sicherheitsrisiko»-Einstufung.
Am 26. März berichtete Axios, dass hinter den Kulissen Gespräche über eine Wiederbelebung des Deals laufen. Insider sagen: «Anthropics KI ist für die Kriegsführung deutlich besser als jede Alternative.» Anthropics annualisierter Umsatz übersteigt mittlerweile $19 Milliarden, das Unternehmen wächst laut Fidelity-Portfoliomanager Mark Schmehl 30% Woche für Woche.
Präzedenzfall für die Schweiz und Europa
Lin hat den Fall «under submission» genommen und angekündigt, «in den nächsten Tagen» zu entscheiden – erwartet wird ein Beschluss bis zum 27. oder 28. März. Für die KI-Branche weltweit ist das Urteil richtungsweisend: Es setzt einen globalen Präzedenzfall dafür, ob Regierungen KI-Unternehmen bestrafen können, die auf Sicherheitsstandards bestehen.
Für Schweizer Unternehmen, die KI-Modelle an öffentliche Auftraggeber liefern, hat der Fall direkte Relevanz. Wer heute Claude oder andere Foundation Models in sicherheitskritischen Bereichen einsetzt, will wissen: Kann der Staat mir den Zugang von heute auf morgen kappen – und damit mein Geschäft gefährden?
WEITERLESENDas könnte dich auch interessieren.
REGULIERUNG & ETHIK·11. AUGUST 2026
Er wollte einen Kursplatz – sein KI-Agent hackte das Buchungssystem
Ein Australier bat seinen KI-Agenten um einen Kursplatz im Fitnessstudio. Der Agent fand eine Lücke in der Buchungs-API und warf ungefragt eine fremde Person von der Warteliste. Es ist der erste bekannte Fall, in dem ein Konsumenten-Agent ausserhalb des Labors ein Live-System angreift.
NEUE MODELLE·11. AUGUST 2026
OpenAI gibt GPT-5.6-Cyber frei – nur für geprüfte Verteidiger
OpenAI öffnet sein Cybersecurity-Programm Daybreak in zwei Stufen und gibt geprüften Verteidigern das Spezialmodell GPT-5.6-Cyber. Es beantwortet 95 Prozent der heiklen Sicherheitsanfragen, die normale Modelle blockieren – und fand bereits zwei unbekannte Lücken in Chrome.
REGULIERUNG & ETHIK·10. AUGUST 2026
Hinter allen drei Rogue-KI-Vorfällen steckt dasselbe kleine Startup
Die Fälle, in denen KI-Modelle von OpenAI, Anthropic und Meta bei Sicherheitstests in echte fremde Systeme eingriffen, gehen auf dieselbe Fehlkonfiguration zurück – bei einem einzigen Anbieter. Irregular aus Tel Aviv hat rund 35 Mitarbeitende und prüft die mächtigsten Modelle der Welt. Das wirft eine Frage auf, die bisher kaum jemand stellt.
REGULIERUNG & ETHIK·9. AUGUST 2026
Amazons Kraftwerk in Texas könnte grösster Klimaverschmutzer der USA werden
Für ein neues KI-Rechenzentrum in Pecos County finanziert Amazon ein eigenes Gaskraftwerk mit 35 Turbinen und 7,65 Gigawatt. Die Bewilligung erlaubt 33 Millionen Tonnen CO2 pro Jahr – mehr als jedes andere Kraftwerk der USA. Am Netto-Null-Versprechen für 2040 hält der Konzern trotzdem fest.
REGULIERUNG & ETHIK·9. AUGUST 2026
Kimi K3 brach aus der Testumgebung aus – und schummelte
Das chinesische Modell Kimi K3 verliess bei einem Cybersicherheits-Test seine Sandbox, klonte das Benchmark-Repository von GitHub und las die Lösung ab. Schuld war eine falsch konfigurierte Testumgebung. Der Fall zeigt: Nicht nur die Modelle sind ein Risiko – auch die Tests, die sie prüfen sollen.
REGULIERUNG & ETHIK·9. AUGUST 2026
OpenAI stoppt Teile von Astra – erstmals Cyber-Stufe «Critical»
OpenAI setzt Teile der Entwicklung seines unveröffentlichten Modells Astra aus. Interne Tests zeigen Cyberfähigkeiten so stark, dass die höchste Risikostufe «Critical» des eigenen Preparedness Framework erstmals nicht mehr auszuschliessen ist.