Zürcher Nachrichten - Europas KI unter Druck

Eine kurzfristige Anordnung aus Washington hat sichtbar gemacht, wie schnell Europas Zugang zu leistungsfähiger Künstlicher Intelligenz eingeschränkt werden kann. Die konkrete Sperre ist inzwischen aufgehoben. Das strukturelle Problem jedoch besteht fort: Europa nutzt zunehmend eine Technologie, über deren Verfügbarkeit, Infrastruktur und Weiterentwicklung andere entscheiden.

Am 12. Juni 2026 wies die Regierung der Vereinigten Staaten das amerikanische KI-Unternehmen Anthropic an, ausländischen Staatsangehörigen den Zugang zu dessen neuesten Modellen Claude Fable 5 und Claude Mythos 5 zu verwehren. Das Verbot galt nicht nur für Nutzer außerhalb der Vereinigten Staaten. Auch ausländische Beschäftigte des Unternehmens, die sich auf amerikanischem Boden befanden, sollten von den Systemen ausgeschlossen werden. Weil Anthropic nach eigener Darstellung nicht in der Lage war, die Staatsangehörigkeit sämtlicher Nutzer in Echtzeit zuverlässig zu überprüfen, blieb dem Unternehmen praktisch nur eine Möglichkeit: Es schaltete beide Modelle vollständig ab. Damit verloren vorübergehend auch amerikanische Kunden den Zugang. Eine auf Ausländer gerichtete Exportbeschränkung wurde innerhalb weniger Stunden zu einer weltweiten Abschaltung zweier besonders leistungsfähiger KI-Systeme.

Die Maßnahme wurde am 30. Juni 2026 wieder aufgehoben. Fable 5 war ab dem 1. Juli erneut weltweit verfügbar. Mythos 5 wurde zunächst nur für ausgewählte amerikanische Organisationen freigegeben, während der Zugang weiterer inländischer und internationaler Partner schrittweise geprüft werden sollte. Die unmittelbare Sperre dauerte damit nur etwas mehr als zwei Wochen. Dennoch wäre es ein schwerer Fehler, den Vorgang als erledigte Episode abzuhaken. Denn die eigentliche Bedeutung liegt nicht in der Dauer der Abschaltung. Sie liegt in der Tatsache, dass eine einzige politische Entscheidung in Washington genügte, um einer weltweit genutzten Hochtechnologie innerhalb kürzester Zeit den Stecker zu ziehen. Europa war nicht das einzige Ziel. Aber Europa gehörte zu den Hauptbetroffenen.

Die amerikanische Anordnung richtete sich formal nicht ausschließlich gegen europäische Staaten. Sie galt pauschal für sämtliche ausländischen Staatsangehörigen. Gerade darin liegt jedoch die größere Tragweite. Selbst enge Verbündete der Vereinigten Staaten erhielten keinen automatischen Vertrauensbonus. Europäische Unternehmen, Forschungseinrichtungen, Behörden und Sicherheitsexperten wurden ebenso ausgeschlossen wie Nutzer in Staaten, die Washington als unmittelbare strategische Konkurrenten betrachtet. Die Maßnahme demonstrierte damit eine neue Form technologischer Macht. Der Zugang zu führender KI wird nicht mehr allein durch Preis, Vertrag oder technische Verfügbarkeit bestimmt. Er kann an Staatsangehörigkeit, Standort, politische Beziehungen, Sicherheitszusagen oder strategische Interessen gekoppelt werden.

Was gestern noch wie ein gewöhnlicher digitaler Dienst bestellt und bezahlt wurde, kann morgen unter Exportrecht fallen. Eine Anwendung, die in Geschäftsprozesse, Softwareentwicklung oder Sicherheitsanalysen eingebunden ist, kann plötzlich nicht mehr verfügbar sein. Ein Unternehmen muss dafür weder gegen Vertragsbedingungen verstoßen noch seine Rechnungen nicht bezahlt haben. Es kann ausreichen, dass die Regierung im Herkunftsland des Anbieters eine Gefährdung der nationalen Sicherheit erkennt oder zumindest vermutet. Genau darin besteht Europas Verwundbarkeit. Der Kontinent ist ein bedeutender Nutzer digitaler Technologien, besitzt aber bei vielen entscheidenden Bestandteilen nur begrenzte Kontrolle. Die größten Cloud-Plattformen stammen aus den Vereinigten Staaten. Die leistungsfähigsten kommerziellen KI-Modelle werden überwiegend von amerikanischen Unternehmen entwickelt. Ein erheblicher Teil der spezialisierten Rechenchips wird von amerikanischen Konzernen entworfen und in einer global hochkonzentrierten Lieferkette gefertigt.

Die Europäische Union räumt inzwischen selbst ein, bei mehr als vier Fünfteln wichtiger digitaler Produkte, Dienstleistungen, Infrastrukturen und geistiger Eigentumsrechte von Staaten außerhalb der EU abhängig zu sein. Diese Abhängigkeit betrifft nicht nur Kommunikationsplattformen oder Bürosoftware. Sie reicht zunehmend bis in die industrielle Produktion, die öffentliche Verwaltung, die medizinische Forschung, den Finanzsektor, die Energieversorgung und die nationale Sicherheit. Die Sperre traf ausgerechnet Modelle, die für die Cyberabwehr von besonderer Bedeutung sind.
Claude Fable 5 und Claude Mythos 5 basieren auf demselben technischen Kern, unterscheiden sich jedoch bei ihren Schutzmechanismen und ihrem vorgesehenen Nutzerkreis. Fable 5 wurde als allgemein zugängliches Spitzenmodell mit strengen Sicherheitsbarrieren veröffentlicht. Mythos 5 verfügte über weniger Einschränkungen im Bereich der Cybersicherheit und sollte zunächst nur geprüften Partnern zur Verfügung stehen. Die besondere Fähigkeit dieser Systeme liegt darin, große Softwarebestände zu analysieren, Schwachstellen aufzuspüren und teilweise auch zu zeigen, wie sich Fehler technisch ausnutzen lassen. Für Verteidiger ist das von enormem Wert. Sicherheitslücken können erkannt und geschlossen werden, bevor Kriminelle, Geheimdienste oder staatlich gesteuerte Hackergruppen sie verwenden.

Dieselbe Fähigkeit besitzt jedoch eine gefährliche Kehrseite. Ein Modell, das Sicherheitsprobleme besonders zuverlässig findet, kann theoretisch auch für Angriffe missbraucht werden. Die amerikanische Regierung berief sich deshalb auf nationale Sicherheitsbefugnisse. Auslöser war offenbar der Hinweis auf eine Methode, mit der Schutzmechanismen von Fable 5 teilweise umgangen werden konnten.

Anthropic widersprach der Einschätzung, dass daraus eine außergewöhnliche Gefahr entstanden sei. Nach der späteren Untersuchung des Unternehmens konnten auch mehrere weniger leistungsfähige und bereits öffentlich verfügbare Modelle dieselben Schwachstellen erkennen und vergleichbare Demonstrationen erzeugen. Nach Darstellung von Anthropic hatte die fragliche Methode keine ausschließlich Mythos 5 vorbehaltenen Fähigkeiten offengelegt.

Dieser Streit lässt sich von außen nicht abschließend beurteilen. Regierungen können über geheimdienstliche Informationen verfügen, die ein Unternehmen nicht kennt. Ebenso können Unternehmen technische Einzelheiten besser einschätzen als politische Behörden. Entscheidend ist deshalb nicht allein, welche Seite in diesem konkreten Fall richtiglag. Entscheidend ist, dass die Entscheidung sofort wirksam wurde, bevor ein transparentes und international abgestimmtes Prüfverfahren abgeschlossen war.

Damit ist ein Präzedenzfall geschaffen worden. Hochentwickelte KI-Modelle werden nicht mehr nur als Softwareprodukte betrachtet. Sie werden wie strategische Güter behandelt, vergleichbar mit Hochleistungschips, Verschlüsselungstechnologien, Satellitentechnik oder militärisch nutzbaren Komponenten. Was als Nächstes kommt, könnte wesentlich weitreichender sein als eine vorübergehende Modellsperre. Die erste Generation generativer KI beantwortete Fragen, schrieb Texte und erzeugte Bilder. Die nächste Generation übernimmt komplexe Arbeitsabläufe. KI-Agenten können Dateien öffnen, Programme bedienen, Code verändern, Datenbanken auswerten, Bestellungen vorbereiten, Sicherheitswarnungen untersuchen und Aufgaben über Stunden oder Tage selbstständig verfolgen.

Je stärker Unternehmen solche Systeme in ihre tägliche Arbeit integrieren, desto größer werden die Folgen einer Abschaltung. Der Verlust eines Chatbots ist unangenehm. Der Ausfall einer digitalen Arbeitsebene, auf der Softwareentwicklung, Kundenbetreuung, Analyse, Dokumentation und Cyberabwehr beruhen, kann dagegen ganze Organisationen treffen. Besonders problematisch wird es, wenn Unternehmen ihre internen Prozesse vollständig auf ein einziges Modell zuschneiden. Spezifische Schnittstellen, automatisierte Agenten, firmeneigene Wissensdatenbanken und Sicherheitsmechanismen schaffen eine technische Bindung an den jeweiligen Anbieter. Ein kurzfristiger Wechsel ist dann kaum möglich. Andere Modelle reagieren anders, unterstützen nicht dieselben Funktionen oder benötigen eine vollständige Anpassung der vorhandenen Systeme.

Damit entsteht eine Abhängigkeit, die weit über den klassischen Kauf ausländischer Software hinausgeht. Europa könnte zentrale Arbeitsabläufe auf einer technologischen Grundlage aufbauen, die jederzeit durch Entscheidungen außerhalb seiner politischen und rechtlichen Kontrolle verändert werden kann. Die größere Gefahr ist deshalb nicht, dass die Vereinigten Staaten Europa dauerhaft von sämtlicher KI abschneiden. Ein solcher Schritt würde auch amerikanischen Unternehmen erheblich schaden und internationale Kunden zu chinesischen oder offenen Alternativen treiben. Wahrscheinlicher ist eine schrittweise Konditionierung des Zugangs.

Bestimmte Modelle könnten nur noch für vertrauenswürdige Staaten freigegeben werden. Besonders leistungsfähige Funktionen könnten auf geprüfte Organisationen beschränkt bleiben. Unternehmen könnten zu zusätzlichen Sicherheitsgarantien, Standortkontrollen oder Berichtspflichten verpflichtet werden. Regierungen könnten Zugangskontingente aushandeln. Lieferungen fortgeschrittener Chips könnten von Investitionen, politischen Zusagen oder einer stärkeren Beteiligung amerikanischer Anbieter abhängig gemacht werden. Eine solche Denkweise war bereits im Frühjahr 2026 sichtbar. In Washington wurde zeitweise ein Entwurf diskutiert, der große Lieferungen fortgeschrittener KI-Chips an ausländische Investitionen in amerikanische Rechenzentren oder an staatliche Sicherheitsgarantien koppeln sollte. Der Entwurf wurde später zurückgezogen und trat nicht in Kraft. Dennoch zeigte er, wie Exportkontrollen künftig nicht nur zur Gefahrenabwehr, sondern auch als wirtschaftliches und diplomatisches Verhandlungsinstrument genutzt werden könnten.

Für Europa bedeutet dies: Selbst wenn der Zugang nicht vollständig gesperrt wird, kann er politisch dosiert werden. Wer die Modelle, Chips und Cloud-Plattformen kontrolliert, bestimmt zunehmend auch, wo wirtschaftliche Wertschöpfung entsteht, welche Forschung schnell vorankommt und welche Staaten in Krisensituationen über die leistungsfähigsten digitalen Werkzeuge verfügen. Die Welt bewegt sich auf getrennte KI-Räume zu.
Der offene globale Technologiemarkt der vergangenen Jahrzehnte wird zunehmend von Sicherheitsinteressen überlagert. Die Vereinigten Staaten wollen verhindern, dass ihre fortschrittlichsten Chips und Modelle militärische oder geheimdienstliche Fähigkeiten strategischer Gegner stärken. China baut gleichzeitig eigene Halbleiter, Cloud-Plattformen und KI-Modelle aus, um sich von amerikanischen Kontrollen unabhängiger zu machen.

Europa steht zwischen diesen beiden Machtzentren. Es teilt mit den Vereinigten Staaten zahlreiche politische und sicherheitspolitische Interessen, ist wirtschaftlich jedoch auf eine möglichst offene technologische Zusammenarbeit angewiesen. Zugleich kann die EU nicht davon ausgehen, dass eine politische Partnerschaft automatisch einen uneingeschränkten Zugang zu jeder strategischen Technologie garantiert. Die Konzentration der KI-Entwicklung verschärft das Problem. Im Jahr 2025 kamen 59 international beachtete KI-Modelle aus den Vereinigten Staaten und 35 aus China. Die leistungsfähigsten Systeme stammen weiterhin fast vollständig aus diesen beiden Staaten. Amerikanische und chinesische Spitzenmodelle liegen bei vielen Tests inzwischen eng beieinander. Europa spielt bei Forschung, industrieller Spezialisierung und Regulierung eine wichtige Rolle, besitzt aber bislang deutlich weniger Unternehmen, die neue Modellgenerationen in globalem Maßstab finanzieren und betreiben können.

Hinzu kommt der gewaltige Kapitalbedarf. Die Entwicklung eines führenden Modells verlangt nicht nur gute Wissenschaftler. Sie benötigt große Mengen spezialisierter Chips, leistungsfähige Rechenzentren, stabile Stromversorgung, umfangreiche Datenbestände und Milliardeninvestitionen. Die Vereinigten Staaten verfügen über die weltweit größte Konzentration von KI-Rechenzentren und zogen 2025 private KI-Investitionen in einer Größenordnung an, mit der andere Regionen kaum mithalten konnten.

Europa hat diese Entwicklung lange vor allem aus der Perspektive des Marktes und der Regulierung betrachtet. Nun wird deutlich, dass KI zugleich eine Frage industrieller Kapazität, wirtschaftlicher Sicherheit und geopolitischer Handlungsfähigkeit ist.

Brüssel reagiert, doch Infrastruktur lässt sich nicht per Verordnung erschaffen.
Die Europäische Kommission legte am 7. Juli 2026 einen Aktionsplan für Cybersicherheit und Künstliche Intelligenz vor. Er soll die Bewertung besonders leistungsfähiger Modelle verbessern, einen sicheren europäischen Zugang zu fortgeschrittenen KI-Systemen ermöglichen und die Nutzung von KI in der Cyberabwehr ausbauen. Gemeinsam mit der europäischen Cybersicherheitsagentur ENISA soll ein Rahmen entstehen, der Organisationen einen kontrollierten Zugriff auf fortschrittliche Cyberfähigkeiten ermöglicht. Zusätzlich ist eine sichere Testplattform für besonders empfindliche Bereiche wie Energie, Verkehr, Gesundheit, Finanzen und öffentliche Verwaltung vorgesehen.

Die politische Reaktion steht in einem erkennbaren Zusammenhang mit der Erfahrung, dass ein Drittstaat den Zugang kurzfristig einschränken kann. Europa will deshalb nicht nur prüfen, welche Gefahren von einem Modell ausgehen. Es muss auch planen, was geschieht, wenn ein für die eigene Sicherheit wichtiges Modell nicht mehr verfügbar ist. Parallel treibt die EU den Ausbau eigener Rechenkapazitäten voran. Ende Juli 2026 startete sie ein Verfahren für bis zu sieben KI-Gigafabriken, das Investitionen von mehr als 30 Milliarden Euro mobilisieren soll. Diese Einrichtungen sollen das Training und den Betrieb besonders großer Modelle in Europa ermöglichen.

Das ist ein notwendiger Schritt, aber noch keine Garantie für technologische Souveränität. Ein Rechenzentrum allein entwickelt kein wettbewerbsfähiges Modell. Dafür braucht es Unternehmen, die dauerhaft investieren können, einen europäischen Markt ohne nationale Zersplitterung, bessere Finanzierungsmöglichkeiten für wachsende Technologieunternehmen und öffentliche Auftraggeber, die europäische Lösungen tatsächlich einsetzen. Auch Regulierung bleibt wichtig. Mit dem 2. August 2026 beginnt eine entscheidende Durchsetzungsphase des europäischen Gesetzes über Künstliche Intelligenz. Transparenz, Sicherheit und der Schutz grundlegender Rechte sind keine Nebensachen. Die EU besitzt auf diesem Gebiet international erheblichen Einfluss.

Doch Regeln ersetzen keine industrielle Basis. Ein Kontinent kann sehr genau bestimmen, wie ausländische KI eingesetzt werden darf, und trotzdem von ihr abhängig bleiben. Technologische Souveränität entsteht nicht durch die Wahl zwischen Regulierung und Innovation. Sie entsteht erst, wenn Europa beides miteinander verbindet. Europa braucht keine vollständige Abschottung, sondern glaubwürdige Ausweichmöglichkeiten.
Es wäre weder realistisch noch wirtschaftlich sinnvoll, sämtliche amerikanischen Technologien aus Europa zu verdrängen. Die transatlantische Zusammenarbeit bleibt für Forschung, Sicherheit und Handel unverzichtbar. Auch amerikanische Unternehmen profitieren von europäischen Kunden, Talenten, Rechenzentren und industriellen Anwendungen. Souveränität bedeutet deshalb nicht, jede Technologie selbst herstellen zu müssen. Sie bedeutet, in einer Krise handlungsfähig zu bleiben. Europa benötigt mindestens mehrere voneinander unabhängige Anbieter, eigene Rechenkapazitäten und die Möglichkeit, kritische Arbeitsabläufe kurzfristig auf alternative Modelle umzustellen.

Unternehmen und Behörden sollten bei wichtigen KI-Anwendungen keine Architektur akzeptieren, die nur mit einem einzigen Anbieter funktioniert. Schnittstellen, Datenformate und Arbeitsabläufe müssen so gestaltet werden, dass ein Modellwechsel möglich bleibt. Für besonders kritische Bereiche braucht es geprüfte Ersatzmodelle, klar dokumentierte Notfallverfahren und Verträge, die Datenübertragbarkeit sowie technische Unterstützung beim Anbieterwechsel gewährleisten.

Öffentliche Beschaffung kann dabei einen erheblichen Einfluss ausüben. Behörden könnten verlangen, dass KI-Systeme austauschbar bleiben, auf europäischer Infrastruktur betrieben werden können und nicht ausschließlich von proprietären Diensten eines einzelnen ausländischen Konzerns abhängen. Ebenso wichtig sind offene Modelle, deren Gewichte unter kontrollierbaren Bedingungen auf eigener Infrastruktur betrieben werden können. Europa muss darüber hinaus mehr Kapital für die Skalierung eigener Unternehmen mobilisieren. Der Kontinent bringt regelmäßig hervorragende Forschung und innovative Start-ups hervor. Zu viele dieser Unternehmen bleiben jedoch klein, werden früh verkauft oder verlagern ihre Expansion in die Vereinigten Staaten, weil dort größere Finanzierungsrunden, ein einheitlicherer Markt und mehr Rechenleistung verfügbar sind.

Wer europäische KI-Souveränität fordert, muss deshalb auch bereit sein, europäischen Unternehmen große Aufträge, langfristige Finanzierung und Zugang zu leistungsfähiger Infrastruktur zu geben. Symbolische Förderprogramme reichen nicht aus.

Die Sperre ist aufgehoben, der Warnschuss bleibt.
Die vorübergehende Abschaltung von Fable 5 und Mythos 5 war kein Beweis dafür, dass Washington Europa dauerhaft von Künstlicher Intelligenz abschneiden will. Eine solche Behauptung wäre überzogen. Der Vorgang hat aber bewiesen, dass die technische und rechtliche Möglichkeit einer kurzfristigen Unterbrechung real ist. Noch wichtiger ist die Erkenntnis, dass KI nicht länger nur ein Produkt ist. Sie wird zu einer strategischen Infrastruktur, die wirtschaftliche Produktivität, wissenschaftliche Forschung, militärische Fähigkeiten und Cyberabwehr zugleich beeinflusst. Wer diese Infrastruktur kontrolliert, besitzt ein neues Instrument politischer Macht.

Europa steht deshalb vor einer Entscheidung. Es kann weiterhin darauf vertrauen, dass kommerzielle Verträge und politische Bündnisse den Zugang dauerhaft sichern. Oder es kann die Ereignisse des Juni 2026 als Anlass nehmen, eigene Fähigkeiten aufzubauen, Abhängigkeiten zu verteilen und für den Ernstfall vorzusorgen.

Die nächste Krise könnte nicht mehr nur zwei Modelle für einige Wochen betreffen. Sie könnte Cloud-Zugänge, Rechenchips, KI-Agenten oder sicherheitskritische Funktionen erfassen, auf die Unternehmen und Behörden dann bereits täglich angewiesen sind. Der gefährlichste Teil der amerikanischen Sperre war deshalb nicht die Abschaltung selbst. Es war die Leichtigkeit, mit der sie möglich wurde. Europa hat nun gesehen, wo sich der Schalter befindet. Die entscheidende Frage lautet, ob es rechtzeitig eine eigene Stromversorgung aufbaut.