Wem gehört KI-Sicherheit? US-Gericht stützt Anthropics Sperre durch das Pentagon

Berlin, 26. September 2026 – Ein Bundesberufungsgericht in Washington hat die Sperre des US-Verteidigungsministeriums gegen den KI-Konzern Anthropic bestätigt. Mit 2:1 Stimmen entschied das US Court of Appeals for the District of Columbia Circuit, das Pentagon habe Anthropic zu Recht als Risiko für die nationale Sicherheitslieferkette eingestuft.^[The Decoder – Pentagon was right to slap Anthropic with a security supply chain risk label, federal court says – url: https://the-decoder.com/pentagon-was-right-to-slap-anthropic-with-a-security-supply-chain-risk-label-federal-court-says/]

Wenn Sicherheitsvorgaben zur Sicherheitsfrage werden

Auslöser war Anthropics Weigerung, seine Technologie für autonome Waffen und Massenüberwachung freizugeben.^[The Decoder – Pentagon was right to slap Anthropic with a security supply chain risk label, federal court says – url: https://the-decoder.com/pentagon-was-right-to-slap-anthropic-with-a-security-supply-chain-risk-label-federal-court-says/] Verteidigungsminister Pete Hegseth argumentierte, die Sicherheitsbeschränkungen des Unternehmens könnten militärische Operationen gefährden.^[The Decoder – Pentagon was right to slap Anthropic with a security supply chain risk label, federal court says – url: https://the-decoder.com/pentagon-was-right-to-slap-anthropic-with-a-security-supply-chain-risk-label-federal-court-says/] Das Gericht formulierte die eigentliche Zwickmühle scharf: Der Fall werfe „zutiefst schwierige Fragen zur angemessenen militärischen Nutzung einer fast unvorstellbar mächtigen neuen Technologie" auf.^[Ars Technica – Court rules Trump can blacklist Anthropic for refusing to enable Claude features – url: https://arstechnica.com/tech-policy/2026/09/court-rules-trump-can-blacklist-anthropic-for-refusing-to-enable-claude-features/]

Die USA beschrieben das „zutiefst ernüchternde Szenario", dass übermäßig eingeschränkte KI-Modelle unerwartet abschalten und wichtige Militäreinsätze scheitern lassen; Anthropic verweise auf das ebenso ernüchternde Szenario ungebremster Modelle, die „unangemessene Ziele für tödliche militärische Gewalt halluzinieren".^[Ars Technica – Court rules Trump can blacklist Anthropic for refusing to enable Claude features – url: https://arstechnica.com/tech-policy/2026/09/court-rules-trump-can-blacklist-anthropic-for-refusing-to-enable-claude-features/] Trump und Hegseth müssten „die konkurrierenden Risiken bestmöglich abwägen", heißt es in dem Urteil – und der Minister habe dabei seine Befugnisse nicht überschritten.^[Ars Technica – Court rules Trump can blacklist Anthropic for refusing to enable Claude features – url: https://arstechnica.com/tech-policy/2026/09/court-rules-trump-can-blacklist-anthropic-for-refusing-to-enable-claude-features/]

Zwei Gerichte, zwei Maßstäbe

Bemerkenswert ist, dass sich das Berufungsgericht nicht in Widerspruch zum erstinstanzlichen Urteil setzte. Ein Bundesgericht in Kalifornien hatte die Maßnahme bereits für rechtswidrig erklärt, weil Anthropic unter 10 U.S.C. § 3252 gar nicht als Lieferkettenrisiko definiert sei – diese Norm setze eine böse Absicht voraus.^[Ars Technica – Court rules Trump can blacklist Anthropic for refusing to enable Claude features – url: https://arstechnica.com/tech-policy/2026/09/court-rules-trump-can-blacklist-anthropic-for-refusing-to-enable-claude-features/] Das Berufungsgericht prüfte denselben Vorgang jedoch unter 41 U.S.C. § 4713, das weiter gefasst ist und keine solche Einschränkung kennt.^[Ars Technica – Court rules Trump can blacklist Anthropic for refusing to enable Claude features – url: https://arstechnica.com/tech-policy/2026/09/court-rules-trump-can-blacklist-anthropic-for-refusing-to-enable-claude-features/] „Wir haben nichts gegen die Feststellung des Bezirksgerichts einzuwenden, dass Anthropic ohne eine solche Absicht gehandelt hat", heißt es in dem Urteil – doch unter der neuen Norm sei eine solche Absicht eben nicht erforderlich.^[Ars Technica – Court rules Trump can blacklist Anthropic for refusing to enable Claude features – url: https://arstechnica.com/tech-policy/2026/09/court-rules-trump-can-blacklist-anthropic-for-refusing-to-enable-claude-features/]

Die abweichende Richterin Karen Henderson hielt dem entgegen, die Vorschrift sei geschaffen worden, um „feindliche Nationalstaaten und andere böswillige Akteure" abzuwehren – nicht die ehrliche Durchsetzung vertraglicher Beschränkungen durch einen Auftragnehmer.^[Ars Technica – Court rules Trump can blacklist Anthropic for refusing to enable Claude features – url: https://arstechnica.com/tech-policy/2026/09/court-rules-trump-can-blacklist-anthropic-for-refusing-to-enable-claude-features/]

Milliardenschäden und ein offener Widerspruch

Anthropic will sich nicht geschlagen geben: „Wir sind mit der Entscheidung respektvoll nicht einverstanden", teilte ein Sprecher mit und verwies darauf, dass ein anderes Bundesgericht die parallele Einstufung bereits für rechtswidrig erklärt habe. Man prüfe alle Optionen, einschließlich einer Überprüfung durch alle Richter des Gerichts (en banc) oder einer Klage vor dem Supreme Court.^[Ars Technica – Court rules Trump can blacklist Anthropic for refusing to enable Claude features – url: https://arstechnica.com/tech-policy/2026/09/court-rules-trump-can-blacklist-anthropic-for-refusing-to-enable-claude-features/] Nach eigenen Angaben hat die Sperre das Unternehmen bereits Milliarden gekostet und gefährdet den geplanten Börsengang.^[The Decoder – Pentagon was right to slap Anthropic with a security supply chain risk label, federal court says – url: https://the-decoder.com/pentagon-was-right-to-slap-anthropic-with-a-security-supply-chain-risk-label-federal-court-says/]

Bemerkenswert ist ein Widerspruch: US-Geheimdienste greifen laut Bericht stark auf Anthropics Modelle zurück – wie das mit einem offiziellen Lieferkettenrisiko zusammenpasst, bleibt offen.^[The Decoder – Pentagon was right to slap Anthropic with a security supply chain risk label, federal court says – url: https://the-decoder.com/pentagon-was-right-to-slap-anthropic-with-a-security-supply-chain-risk-label-federal-court-says/] Teile der Tech-Industrie und frühere Militärs stellten sich hinter das Unternehmen; die Regierung Trump sehe in Anthropic vor allem einen „linken" und „woken" Akteur, was Trump selbst schon so formuliert habe.^[The Decoder – Pentagon was right to slap Anthropic with a security supply chain risk label, federal court says – url: https://the-decoder.com/pentagon-was-right-to-slap-anthropic-with-a-security-supply-chain-risk-label-federal-court-says/] Handelsminister Howard Lutnick erklärte zuletzt, beide Seiten hätten ihr Verhältnis wieder in Ordnung gebracht und seien „im Einklang".^[Ars Technica – Court rules Trump can blacklist Anthropic for refusing to enable Claude features – url: https://arstechnica.com/tech-policy/2026/09/court-rules-trump-can-blacklist-anthropic-for-refusing-to-enable-claude-features/]

Ein Präzedenzfall für die Abwägung

Das Urteil ist mehr als ein Firmenstreit. Es markiert den Versuch, das Spannungsfeld zwischen freiwilligen Sicherheitsvorgaben und staatlicher Beschaffung zu klären – ob ein Unternehmen, das sein Modell bewusst einschränkt, dafür zum Risiko erklärt werden kann. Die Botschaft des Gerichts ist zweigeteilt: Die Abwägung der Risiken liege beim Minister, und Hegseth habe seine Kompetenzen nicht überschritten. Ob sich Anthropic am Ende durchsetzt, dürfte nun auch den geplanten Börsengang und das Verhältnis zwischen Laboren und Staat prägen.