Claude Fable 5: Veröffentlichung, Schutzmaßnahmen und Sperre im Juni 2026

Ailoot-Dokumentation: API, Schlüssel und Einrichtung.

Chronik von 3 Tagen: Was mit Fable 5 geschah und wann#

Wenn du dir die Zeitleiste schnell ansehen möchtest, findest du sie hier in einer Tabelle. Details zu den einzelnen Ereignissen stehen in den folgenden Abschnitten.

Die vollständige Chronik nach Tagen und Stunden steht am Ende des Leitfadens unter Quellen. Wenn du dich zwischen dem 9. und 12. Juni bei Claude Code angemeldet und /model fable ausprobiert hast, hast du das kurze Leben von Anthropics leistungsstärkstem öffentlichen Modell miterlebt.

Was ist Fable 5, und wie unterscheidet es sich von Opus 4.8?#

Bis Juni 2026 hatte die Claude-Modellfamilie drei „Klassen“: Haiku (schnell und günstig), Sonnet (das Arbeitstier) und Opus (das Spitzenmodell – was daran neu war, habe ich im Leitfaden Opus 4.8 in Claude Code behandelt). Mythos ist eine neue Klasse, die Anthropic als „eine Stufe über Opus“ ankündigte. Modelle auf Mythos-Niveau gab es zuvor nur als Forschungsvorschauen und sie waren nicht öffentlich verfügbar – Anthropic bezeichnete sie als zu gefährlich für eine breite Veröffentlichung.

Am 9. Juni wurde erstmals ein Modell dieser Klasse öffentlich veröffentlicht. Fable 5 und Mythos 5 nutzen dieselbe zugrunde liegende Engine, unterscheiden sich aber durch ihre Filterung:

Anthropic beschrieb den Unterschied in seinem offiziellen Beitrag so:

Der Hauptunterschied zwischen Fable 5 und Opus 4.8 liegt nicht in der Architektur, sondern in einem Leistungssprung. Auf SWE-Bench Verified erreicht Fable 5 95 %, Opus 4.8 dagegen 88,6 %. Das ist ein Abstand von 6,4 Prozentpunkten bei einem Branchenbenchmark für Programmierung. Auf FrontierCode ist der Abstand noch größer: Fable 5 erreicht 29,3 %, Opus 4.8 etwa 14 %. Damit war seine Erfolgsquote bei den getesteten Aufgaben und Einstellungen dieses Benchmarks ungefähr doppelt so hoch, nicht bei jeder Nutzeraufgabe. Das Hex-Team berichtete in seinen Vergleichstests, Fable 5 sei „das erste Modell, das bei zentralen Analytics-Aufgaben 90 % erreicht“.

Der Preis ist doppelt so hoch: 10 $ pro Million Eingabe-Token und 50 $ pro Million Ausgabe-Token, genau doppelt so viel wie bei Opus 4.8 (5 $ / 25 $). Bei großen Projekten summieren sich die Kosten schnell – und das war der größte Schmerzpunkt für frühe Nutzer, bevor ein viel ernsteres Problem auftrat.

Benchmarks: „eine Stufe über Opus“ – was die Zahlen zeigten#

Anthropic erklärte in seinem offiziellen Beitrag:

Außerdem beschrieb Anthropic seine Position in den Bestenlisten so:

Die konkreten Zahlen lauten:

In der ursprünglichen Beobachtung des Autors vom 9. Juni wurden die Eindrücke so beschrieben:

In Zahlen übersetzt bedeutet „eine Stufe darüber“ einen Abstand von 6–11 Punkten bei SWE-Bench. Das ist ein zusammengefasster Benchmarkvergleich. Er belegt nicht, wie viele Versuche ein Modell für eine einzelne Nutzeraufgabe braucht. Vergleiche beide an derselben echten Arbeit vor solchen Schlüssen.

Preise und Zugang: kostenlos bis zum 22. Juni, danach 10 $ pro Million Eingabe-Token#

Anthropic nannte das Zeitfenster für den kostenlosen Zugang in seinem offiziellen Beitrag:

Ab dem 23. Juni sollte das Modell auf separate nutzungsabhängige Abrechnung umgestellt werden. Der angekündigte Preis war:

Das ist genau doppelt so viel wie bei Opus 4.8 und etwa 3,3-mal so viel wie bei Sonnet 4.6 für Ausgabetokens (50 geteilt durch 15). Bei großen Aufgaben macht sich der Unterschied schnell bemerkbar. In der ursprünglichen Beobachtung des Autors vom 13. Juni wurde der Preis so beschrieben:

„Horrender Preis“ ist keine Übertreibung. Wenn du ein großes Projekt mit 200K Eingabe- und 50K Ausgabe-Token in einer Sitzung bearbeitest, kostet das bei Opus 4.8 2,25 $ pro Sitzung. Bei Fable 5 sind es 4,50 $. Bei 30–40 Sitzungen täglich mit denselben Tokenmengen ergibt das Beispiel allein für Tokens 67,50–90 $ bei Opus 4.8 oder 135–180 $ bei Fable 5, zusätzlich zum Abonnement. Anthropic wusste das und bot deshalb zum Start 13 Tage kostenlosen Zugang an – damit das Publikum es ausprobieren konnte, bevor es entschied, ob es dafür zahlen wollte.

Nach dem 12. Juni war das Zeitfenster für kostenlosen Zugang bedeutungslos – kein Tarif bietet Zugriff, weder über ein Abonnement noch über nutzungsabhängige Abrechnung.

So wechselst du in Claude Code zu Fable 5 (vor der Abschaltung)#

Anthropic dokumentierte die Versionsanforderung in seinem Hilfe-Center:

Das vollständige Wechselverfahren, das vom 9. bis zum 12. Juni funktionierte:

1. Claude Code auf Version 2.1.170+ aktualisieren

   Führe im Terminal claude update aus. Nach der Aktualisierung sollte claude --version Version 2.1.170 oder höher anzeigen.

2. Das Modell in der aktuellen Sitzung wechseln

   Gib in Claude Code /model fable oder /model claude-fable-5 ein. Claude verwendet Fable 5, sobald es antwortet.

3. Fable 5 als Standard festlegen

   Gib /model ohne Argumente ein, um die Modellauswahlliste zu öffnen. Wähle Fable 5 aus und drücke die Eingabetaste. Dadurch wird das Modell in den Benutzereinstellungen als Standard für alle neuen Sitzungen gespeichert.

4. Nur die aktuelle Sitzung ändern

   Drücke in der Auswahlliste s statt der Eingabetaste – der Wechsel gilt dann nur für die aktuelle Sitzung, und der Standard ändert sich nicht.

5. Zurück zu Opus 4.8 wechseln

   Verwende /model opus oder /model claude-opus-4-8. Mit derselben Auswahlliste kannst du zurückwechseln.

Nach dem 12. Juni geben alle diese Befehle einen Fehler zurück. Anthropic ließ die Befehle in der CLI, aber der Modellendpunkt selbst gibt einen Fehler zurück – das Modell wurde auf Infrastrukturebene physisch deaktiviert.

Wenn du Claude Code für Fable 5 auf Version 2.1.170 aktualisiert hast, musst du nicht zurückrollen. Diese Version funktioniert weiterhin korrekt mit Opus 4.8 und den anderen Modellen. Auch alle anderen neuen Funktionen von 2.1.170 (verschachtelte Subagenten bis zu 5 Ebenen, die fallbackModel-Kette, der abgesicherte Modus) funktionieren wie zuvor.

Skandal Nr. 1: unsichtbare Schutzmaßnahmen gegen Destillation#

Destillation ist eine Technik, bei der Entwickler die Antworten eines großen Modells (zum Beispiel Fable 5) als Trainingsdaten für ein kleineres Modell verwenden. Unternehmen tun das häufig, wenn sie eine eigene Kopie eines führenden Modells entwickeln wollen. Für Anthropic ist das eine direkte Bedrohung: Die Fähigkeiten seines Spitzenmodells werden genutzt, um einen Konkurrenten zu trainieren.

Zum Schutz davor hatte Fable 5 einen integrierten Klassifikator, der solche Anfragen erkannte und eine andere Antwort einsetzte – ohne den Nutzer darüber zu informieren. Nach einer Welle der Kritik erklärte Anthropic seine Entscheidung:

Nach der Entschuldigung machte Anthropic die Schutzmaßnahmen sichtbar. Wird der Klassifikator durch eine Anfrage ausgelöst, die einer Destillation ähnelt oder in eine der anderen Hochrisikokategorien fällt (Cybersicherheit, Biologie, Chemie), antwortet das Modell nicht selbst – die Anfrage wird an Opus 4.8 weitergeleitet, und der Nutzer sieht eine Mitteilung über die Weiterleitung.

Anthropic beschrieb das Verhalten in seiner offiziellen Dokumentation:

Laut Anthropic ist die Weiterleitung im praktischen Einsatz selten:

Die Schutzmaßnahmen sind vorsichtig abgestimmt: Manchmal erfassen sie harmlose Anfragen, doch laut Anthropic werden sie im Durchschnitt nur selten ausgelöst.

Die berichtete Statistik betrifft Sitzungen, nicht Aufgaben: In weniger als 5 % der gemessenen Sitzungen lösten Schutzmaßnahmen aus. Daraus folgt weder, dass exakt 95 % der Aufgaben keinen Fallback nutzen, noch eine Vorhersage für eine Domäne wie Cybersicherheit.

Skandal Nr. 2: Cybersicherheitsforscher blockiert#

Als Anthropic die Schutzmaßnahmen sichtbar machte, zeigte sich ein zweites Problem: Der Klassifikator war zu aggressiv. Die Cybersicherheitsforscherin Valentina „Chompie“ Palmiotti beschrieb es genau:

„Am Rande“ bedeutet „entfernt“ oder „indirekt“. Selbst das Lesen öffentlicher Blogbeiträge über Schwachstellen landete auf der Verbotsliste. Die Aufgabe eines Sicherheitsingenieurs aus der Praxis – „lies diesen Blogbeitrag von Project Zero und erkläre, was sie gefunden haben“ – lieferte eine Antwort von Opus 4.8 statt von Fable.

Für die Sicherheitsgemeinschaft war das eine berufliche Katastrophe. Ihre Arbeit besteht darin, Lücken im Code zu finden, sowohl im Code anderer als auch im eigenen, Angriffe zu analysieren und Schutzmaßnahmen zu überprüfen. Als Reaktion auf die Kritik nahm Anthropic diese Aussage in seinen Beitrag auf:

Mit anderen Worten: Aus Anthropics Sicht ist das System robust. Aus Sicht eines praktizierenden Sicherheitsingenieurs blockiert es dessen Arbeit. Das ist ein klassischer Konflikt zwischen Modellen, die „für die meisten Menschen sicher“ und solchen, die „für Spezialisten nützlich“ sind.

Für Menschen, die professionell in der Cybersicherheit arbeiten, startete Anthropic ein separates Programm – Project Glasswing. Geprüfte Forscher erhalten Zugang zu Mythos 5, derselben zugrunde liegenden Engine, aber ohne Sicherheitsebenen. Bewerbungen durchlaufen mehrere Prüfungsstufen (Unternehmen, Hintergrund, Forschungsziele), und der Zugang wird für eine konkrete Anfrage gewährt. Gewöhnliche Nutzer haben keine solche Möglichkeit – sie müssen entweder die Blockierungen hinnehmen oder warten, bis Anthropic den Klassifikator nachjustiert.

Und gerade als Anthropic ihn nachjustieren wollte, kam eine dritte Nachricht, die die beiden vorherigen überschattete.

12. Juni: Abschaltung auf Anordnung der US-Regierung#

Am Abend des 12. Juni erließ das US-Handelsministerium eine Exportkontrollanordnung. Der Zugriff auf Fable 5 und Mythos 5 ist allen ausländischen Staatsangehörigen untersagt, unabhängig davon, wo sie sich physisch befinden – innerhalb der Vereinigten Staaten oder im Ausland. Dies ist ein üblicher US-Exportkontrollmechanismus, der zuvor auf Chips und Verteidigungssoftware angewandt wurde; es war jedoch das erste Mal, dass er auf ein LLM dieser Größenordnung angewandt wurde.

Anthropic stand vor einem Problem, das sich nicht in Echtzeit lösen ließ: Auf Ebene der API-Anfrage kann das Unternehmen die Staatsangehörigkeit eines Nutzers nicht zuverlässig feststellen. Also deaktivierte es beide Modelle für alle. Anthropic beschrieb die Situation in seiner offiziellen Erklärung:

Das Hauptmotiv der Regierung war Berichten zufolge eine entdeckte Jailbreak-Methode. Die Einzelheiten wurden nicht öffentlich bekannt gegeben. Anthropic widersprach diesem Vorgehen:

In der ursprünglichen Beobachtung des Autors vom 13. Juni wurden die Ereignisse so beschrieben:

„Gegen Sicherheitssysteme einsetzen“ ist meine umgangssprachliche Formulierung für das, was im technischen Kontext als Ausnutzung kritischer Infrastrukturen bezeichnet wird: ein Modell zu verwenden, um Infrastruktur anzugreifen. Offenbar sah die US-Regierung bei Fable ein Risiko, das den kommerziellen und Reputationsverlust durch die Abschaltung überwog.

Der Zugang zu Anthropics anderen Modellen ist nicht betroffen. Opus 4.8, Sonnet 4.6 und Haiku 4.5 funktionieren wie zuvor. Der Befehl /model opus in Claude Code wählt Opus 4.8 als Standard aus.

Was du jetzt tun kannst, wenn du Pro oder Team hast#

Anthropic hat ein Erstattungsfenster geöffnet: Wenn du ein Pro-, Max-, Team- oder Enterprise-Abonnement in Erwartung von Fable abgeschlossen hast, kannst du eine Erstattung beantragen oder dein Abonnement kündigen. Das Zeitfenster läuft bis Ende Juni 2026.

Praktische Schritte je nach Anwendungsfall:

Technisch braucht Claude Code nur einen Befehl:

# Zu Opus 4.8 als Standard wechseln
/model opus

Danach starten neue Sitzungen mit Opus 4.8. Alle deine CLAUDE.md-Einstellungen, Skills, MCP-Server und Subagenten in .claude/agents/ funktionieren wie zuvor. Eine Migration ist nicht nötig. Wenn du noch nicht erkundet hast, worin sich diese 4 Claude-Code-Mechanismen unterscheiden, findest du hier einen separaten Leitfaden: Was du in Claude Code wählen solltest: Skills, Subagents, MCP oder Plugins.

Wenn du Claude Code für Fable auf Version 2.1.170 aktualisiert hast, behalte diese Version. Alle neuen Funktionen in 2.1.170 (verschachtelte Subagenten bis zu 5 Ebenen – ausführlicher behandelt im Leitfaden Verschachtelte Subagenten in Claude Code, die fallbackModel-Kette und der abgesicherte Modus) sind unabhängig davon nützlich, welches Modell dahinter läuft.

Was das für die Branche und für dich im Jahr 2027 bedeutet#

Der 12. Juni 2026 ist ein Datum, an das sich die KI-Branche erinnern wird. Es ist der erste Fall, in dem die US-Regierung einen Exportkontrollmechanismus auf ein öffentliches LLM angewandt hat. Zuvor galten ähnliche Einschränkungen nur in drei Szenarien: beim Verkauf von Rechenzentrums-Chips (Nvidia an China), beim Export von Verteidigungssoftware und beim Verkauf ganzer Produkte an sanktionierte Länder. Kontrollen auf ein Modell anzuwenden, das über eine App-Store-App in einem Abonnement für 20 $ pro Monat verfügbar ist, ist ein neuer Rechtsfall.

Die Branche hat zwei Hypothesen dazu, wie es weitergeht.

Die erste lautet: ein Einzelfall. Die US-Regierung sorgt sich wegen einer bestimmten Schwachstelle in Fable, wird mit Anthropic eine konkrete technische Lösung vereinbaren, und Fable 5 kehrt in einigen Wochen in die Abonnements zurück. Anthropic deutet in seiner Erklärung klar auf dieses Szenario hin – das Unternehmen arbeitet aktiv mit der Aufsichtsbehörde zusammen.

Die zweite lautet: ein systemischer Wandel. Bleibt Fable 5 lange abgeschaltet, werden künftige Modelle der Mythos-Klasse erst nach Rücksprache mit der Aufsichtsbehörde öffentlich veröffentlicht. Das bedeutet längere Veröffentlichungszyklen, strengere Tests vor der Veröffentlichung und möglicherweise eine Trennung zwischen „offenen“ Modellen (Sonnet, Opus) und „geschlossenen“ Modellen (Mythos und höher). Für gewöhnliche Nutzer bedeutet das zweite Szenario, dass sich das Zeitfenster, in dem man „das leistungsstärkste Modell in einem Abonnement ausprobieren“ kann, endgültig schließt. Modelle der Mythos-Klasse werden in Unternehmensprogrammen mit Zulassungslisten leben – und Tausende von Dollar im Monat kosten.

In meinem Beitrag vom 13. Juni habe ich das nicht gefeiert – ich verabschiedete mich von einem Werkzeug, das gerade erst erschienen war. „Die Behörden haben den Laden dichtgemacht“ bezieht sich darauf, dass die US-Regierung das Modell der kommerziellen Kontrolle von Anthropic entzog und in den Bereich staatlicher Kontrolle überführte. Der Präzedenzfall ist bereits geschaffen, und ähnliche Geschichten werden sich offenbar wiederholen.

Für dich als Claude-Code-Nutzer bedeutet das jetzt zwei Dinge: Beobachte die Veröffentlichung von Modellen der Mythos-Klasse vorsichtiger (das Zeitfenster für kostenlosen Zugang kann sich nach 3 Tagen schließen) und denke daran, dass Opus und Sonnet die Standardreihe bleiben, auf die du dich als stabile Werkzeuge verlassen kannst.

Zusammenfassung: Was ich aus dieser Geschichte mitnehme#

Die drei Tage öffentlicher Verfügbarkeit von Fable 5 boten einen Ausblick darauf, wohin die nächste Modellgeneration steuert. SWE-Bench Verified mit 95 % und FrontierCode mit 29,3 %: etwa die doppelte Opus-4.8-Erfolgsquote in der genannten FrontierCode-Evaluation, ohne Garantie für beliebige schwierige Aufgaben. Die Zahlen stammten aus unabhängigen Benchmarks, nicht aus Anthropics Marketingmaterial. Wäre Fable mindestens einen Monat lang in den Pro- und Team-Abonnements geblieben, hätte sich der Kostenabstand zwischen Anthropic und seinen Konkurrenten spürbar verringert.

Am 13. Juni ist Opus 4.8 wieder das Standardmodell in Claude Code. Es ist weiterhin eines der zwei besten Programmiermodelle auf dem Markt (das andere ist GPT-5.5 über Codex). Nichts Kritisches ist kaputtgegangen: Opus 4.8 ist weiterhin verfügbar, die Einstellungen sind intakt, und Skills und MCP-Server funktionieren.

Wenn du über Ailoot auf KI-Modelle zugreifen möchtest, besuche bitte Ailoot.