Die US-Regierung zwingt Anthropic, zwei spezialisierte KI-Modelle weltweit zu deaktivieren. Der Fall zeigt: Wer zentrale Prozesse vollständig von einem ausländischen KI-Anbieter abhängig macht, übernimmt nicht nur technische, sondern auch politische und geopolitische Risiken.

Am 9. Juni 2026 stellte das US-amerikanische KI-Unternehmen Anthropic die Modelle Fable 5 und Mythos 5 vor. Beide waren auf Codeanalyse, die Erkennung von Schwachstellen und Cybersecurity-Anwendungen ausgerichtet.

Nur wenige Tage später waren die Modelle wieder offline.

Der Grund war kein technischer Fehler. Am 12. Juni 2026 erhielt Anthropic eine Anordnung des US-Handelsministeriums. Das Unternehmen musste den Zugang für sämtliche ausländischen Staatsangehörigen sperren – unabhängig davon, ob sie sich in den USA oder im Ausland befanden. Auch ausländische Mitarbeitende von Anthropic waren davon betroffen.

Weil sich diese Vorgabe technisch und organisatorisch kaum zuverlässig umsetzen liess, deaktivierte Anthropic beide Modelle weltweit. Die normalen Claude-Modelle blieben weiterhin verfügbar.

KI wird zum geopolitischen Produkt

Fable 5 war als öffentlich zugängliche Version mit zusätzlichen Schutzmechanismen konzipiert. Mythos 5 war leistungsfähiger, weniger stark eingeschränkt und nur für ausgewählte Cybersecurity-Partner vorgesehen.

Die US-Regierung begründete den Eingriff mit nationalen Sicherheitsinteressen. Im Zentrum stand die Befürchtung, dass die Modelle zur Erkennung und möglicherweise auch zur Ausnutzung von Schwachstellen verwendet werden könnten. Zusätzlich gab es offenbar Sorgen, dass ausländische Akteure Zugang zu den Fähigkeiten von Mythos 5 erhalten und Teile des Modells nachbauen könnten.

Anthropic widerspricht dieser Einschätzung. Nach Darstellung des Unternehmens handelte es sich um eine begrenzte Umgehung einzelner Schutzmechanismen. Ähnliche Fähigkeiten seien auch bei anderen leistungsfähigen KI-Modellen vorhanden.

Unabhängig von der technischen Bewertung ist der Präzedenzfall bedeutend: Eine Regierung kann den internationalen Zugang zu einem einzelnen KI-Modell kurzfristig einschränken.

Ein digitales Werkzeug, das Unternehmen möglicherweise bereits in ihre Entwicklungs-, Sicherheits- oder Geschäftsprozesse integriert hatten, verschwand innerhalb weniger Tage.

KI-Modelle sind damit nicht mehr nur Softwareprodukte. Sie werden zunehmend zu strategischen Ressourcen, deren Verfügbarkeit von Exportkontrollen, Sicherheitsinteressen und geopolitischen Entscheidungen abhängen kann.

Warum das auch die Schweizer Baubranche betrifft

Die meisten Schweizer Bau- und Handwerksbetriebe verwenden KI heute vor allem für Texte, Übersetzungen, Bilder, Offerten, Dokumentationen oder administrative Aufgaben.

Doch die nächste Entwicklungsstufe geht deutlich weiter.

KI-Agenten werden künftig Ausschreibungen auswerten, Leistungsverzeichnisse prüfen, Planungsunterlagen analysieren, Projektrisiken erkennen, Materialbestellungen koordinieren, Preise vergleichen und geeignete Betriebe für ein Projekt auswählen.

Auch BIM-Systeme, Gebäudetechnik, Wartungsplattformen, ERP-Lösungen und digitale Baustellenprozesse werden zunehmend mit KI-Modellen verbunden.

Je tiefer ein bestimmtes Modell in diese Prozesse eingebaut ist, desto grösser wird die Abhängigkeit. Wird der Zugang eingeschränkt, ein Modell eingestellt oder eine Schnittstelle verändert, kann dies nicht nur einzelne Texte oder Abfragen betreffen. Im Extremfall funktionieren ganze automatisierte Arbeitsabläufe nicht mehr wie vorgesehen.

Die entscheidende Frage lautet deshalb nicht mehr nur:

Welches KI-Modell ist heute am leistungsfähigsten?

Sondern zunehmend:

Kann der Prozess weitergeführt werden, wenn dieses Modell morgen nicht mehr verfügbar ist?

KI-Anbieter werden Teil der digitalen Lieferkette

In der Bauwirtschaft sind heute zahlreiche Unternehmen, Systeme und Plattformen miteinander verbunden. Bauherrschaften, Architekturbüros, Planer, Handwerksbetriebe, Generalunternehmen, Materiallieferanten und Betreiber tauschen laufend Daten aus.

Eine Schwachstelle bei einem einzelnen Partner kann dadurch Auswirkungen auf das gesamte Projekt haben.

KI-Anbieter müssen künftig ebenfalls als Teil dieser digitalen Lieferkette betrachtet werden. Vor einer Integration sollte deshalb geklärt werden, wo Daten verarbeitet werden, wer darauf zugreifen kann, welche Verfügbarkeit garantiert wird und wie ein Wechsel zu einem anderen Anbieter möglich ist.

Auch politische Zugriffsbeschränkungen, Exportkontrollen oder die kurzfristige Einstellung eines Modells gehören neu in diese Risikobetrachtung.

Für grössere Bauunternehmen, Plattformen und Softwareanbieter wird es deshalb wichtiger, KI-Abhängigkeiten im Lieferanten- und Risikomanagement systematisch zu erfassen.

Die eigenen Daten sind wichtiger als das einzelne Modell

Der Fall Anthropic zeigt auch, weshalb Unternehmen ihr Branchenwissen, ihre Prozesslogik und ihre Daten nicht vollständig einem einzelnen KI-Anbieter überlassen sollten.

KI-Modelle können ersetzt werden. Die eigenen Daten, Erfahrungen, Referenzen, Qualitätsinformationen, Preisstrukturen und Prozesse sollten dagegen unter der Kontrolle des Unternehmens oder einer vertrauenswürdigen Brancheninfrastruktur bleiben.

Für die Bauwirtschaft bedeutet das: Projektinformationen, Leistungsbeschriebe, Qualifikationen, Referenzen, Materialien, Risiken und Betriebsdaten müssen strukturiert und unabhängig vom verwendeten KI-Modell gespeichert werden.

Wer seine gesamte Intelligenz nur in Prompts und proprietären KI-Systemen abbildet, verliert bei einem Anbieterwechsel möglicherweise einen grossen Teil des aufgebauten Wissens.

Wer dagegen über eine eigene, strukturierte Datenbasis verfügt, kann unterschiedliche Modelle darauf zugreifen lassen.

Damit gewinnen vertrauenswürdige Schweizer Branchendaten und Vertical Industry Data Platforms an Bedeutung. Sie liefern den Kontext, die strukturierten Signale und die Ground Truth, während das jeweils eingesetzte KI-Modell austauschbar bleibt.

Modellunabhängige Systeme werden zum Wettbewerbsvorteil

Schweizer Unternehmen sollten KI-Systeme deshalb möglichst modellunabhängig aufbauen.

Ein zentraler Geschäftsprozess sollte nicht fest mit einem einzigen Modell oder Anbieter verbunden sein. Über eine gemeinsame Schnittstelle oder einen AI-Docking-Layer können je nach Aufgabe unterschiedliche Modelle eingesetzt werden.

Fällt ein Modell aus, wird eingeschränkt oder zu teuer, kann ein anderes übernehmen. Sensible oder klar abgegrenzte Aufgaben lassen sich zusätzlich mit lokal betriebenen Open-Source-Modellen bearbeiten.

Das bedeutet nicht, dass jeder Handwerksbetrieb eine eigene KI-Infrastruktur aufbauen muss. Softwareanbieter, Branchenplattformen und grössere Unternehmen sollten Wechselmöglichkeiten, Datenportabilität und Notfallprozesse jedoch von Anfang an einplanen.

Die technologische Architektur muss verhindern, dass ein einzelner Anbieter zum nicht ersetzbaren Bestandteil des gesamten Geschäftsprozesses wird.

Eine Chance für Schweizer und europäische Lösungen

Der Fall belebt die Diskussion über unabhängige KI-Infrastrukturen in Europa und der Schweiz.

Mit Apertus wurde von ETH Zürich, EPFL und dem Schweizerischen Nationalen Hochleistungsrechenzentrum CSCS ein offenes, mehrsprachiges Sprachmodell entwickelt. Es kann heruntergeladen, angepasst und auf eigener oder schweizerischer Infrastruktur betrieben werden.

Apertus ersetzt die leistungsfähigsten internationalen Frontier-Modelle nicht in jeder Anwendung. Es zeigt jedoch, wie offene Modelle für klar definierte Aufgaben eingesetzt werden können, ohne dass sämtliche Daten und Prozesse von einem ausländischen Anbieter abhängig sind.

Für die Schweizer Bau- und Handwerksbranche könnten solche Modelle beispielsweise bei der Klassifikation von Dokumenten, der Analyse von Leistungsverzeichnissen, internen Wissenssystemen, Übersetzungen oder der strukturierten Auswertung von Projektreferenzen eingesetzt werden.

Die Zukunft dürfte deshalb nicht aus einem einzigen universellen Modell bestehen. Wahrscheinlicher ist eine Kombination aus internationalen Frontier-Modellen, spezialisierten Branchenmodellen, offenen Systemen und lokal betriebenen Lösungen.

Cybersecurity bleibt ein zweischneidiges Schwert

Leistungsfähige KI kann Sicherheitslücken schneller erkennen und Unternehmen bei der Absicherung ihrer Systeme unterstützen. Dieselben Fähigkeiten können jedoch auch von Angreifern genutzt werden.

Das Verbot einzelner Modelle beseitigt dieses Risiko nicht. Cyberkriminelle können auf andere kommerzielle Modelle, Open-Weight-Systeme oder klassische Angriffsmethoden ausweichen.

Gleichzeitig verlieren seriöse Unternehmen möglicherweise leistungsfähige Werkzeuge für die defensive Sicherheitsanalyse.

Für Bau- und Handwerksbetriebe bleiben deshalb klassische Sicherheitsmassnahmen entscheidend: klare Zugriffsrechte, aktuelle Systeme, sichere Schnittstellen, Backups, Mitarbeiterschulungen, geprüfte IT-Partner und ein funktionierendes Notfallkonzept.

Besondere Aufmerksamkeit benötigen vernetzte Gebäude, Gebäudeautomation, Fernwartungszugänge, Baustellenplattformen und gemeinsam genutzte Projektumgebungen.

Quellenhinweis

Grundlage dieses Beitrags sind die offiziellen Mitteilungen von Anthropic zu Fable 5 und Mythos 5, die Berichterstattung von Digitec Galaxus und Reuters sowie Informationen des Bundesamts für Cybersicherheit, der ETH Zürich und der EPFL. Die Einordnung der Auswirkungen auf die Schweizer Bau- und Handwerksbranche wurde von handwerker.ch vorgenommen.