Anthropic hat am 9. Juni 2026 Claude Fable 5 freigegeben, die erste öffentlich zugängliche Version seiner stärksten Mythos-Klasse. Möglich wurde das durch neue Schutzmechanismen, die Anfragen in Hochrisikobereichen blockieren. Für Betriebe zählt nicht das stärkste Modell, sondern wofür man es einsetzt.
Mit Claude Fable 5 hat Anthropic am 9. Juni 2026 sein bisher stärkstes Modell öffentlich gemacht und damit zum ersten Mal die sogenannte Mythos-Klasse für zahlende Kunden geöffnet. Bis dahin war diese Stufe nur in einem geschlossenen Sicherheitsprogramm verfügbar. Bemerkenswert ist der Zeitpunkt: Anthropic hatte wenige Tage zuvor öffentlich gewarnt, KI werde zu gefährlich, um sie ungebremst freizugeben. Genau dieses Spannungsfeld prägt die Meldung.
Was Fable 5 von früheren Modellen unterscheidet
Anthropic arbeitet intern mit zwei Stufen. Mythos ist das nicht öffentliche Frontier-Modell, die Spitze. Fable 5 ist die Variante davon, die jeder zahlende Nutzer ansprechen kann.
Laut Anthropic ist Fable 5 auf nahezu allen getesteten Leistungstests Stand der Technik, besonders in der Softwareentwicklung, in wissensintensiver Arbeit und in der wissenschaftlichen Recherche. Das ist eine Anbieterangabe, keine unabhängig geprüfte Tatsache, und Spitzenwerte auf Benchmarks sagen für den Büroalltag wenig aus. Wichtiger ist die strukturelle Neuerung dahinter. Anthropic konnte das Modell überhaupt erst breit freigeben, weil neue Schutzmechanismen Anfragen in bestimmten Hochrisikobereichen abfangen. Greift so ein Schutz, beantwortet nicht Fable 5 die Anfrage, sondern das schwächere Claude Opus 4.8 antwortet ersatzweise. Laut Anthropic sind diese Sperren so eingestellt, dass sie in weniger als fünf Prozent der Sitzungen auslösen.
Die Preise nennt Anthropic mit zehn US-Dollar je Million Eingabe-Token und fünfzig je Million Ausgabe-Token. Vom 9. bis 22. Juni war Fable 5 in den Pro-, Max-, Team- und Enterprise-Tarifen ohne Aufpreis enthalten, danach kostet die Nutzung zusätzliche Guthaben. Wer also bisher dachte, das beste Modell sei nur etwas für Konzerne, irrt: Es liegt auf dem Tisch jedes Abonnenten.
Das Sicherheitsnetz unter dem Modell
Der spannende Teil an dieser Freigabe ist nicht die Rechenkraft. Es ist die Tatsache, dass Anthropic ein Modell, das es selbst für zu gefährlich für die breite Masse hielt, mit einer technischen Bremse doch in die Öffentlichkeit gelassen hat.
Funktioniert das Prinzip im Alltag, merkt der normale Nutzer davon meist nichts. Stellt jemand eine harmlose Frage zu einer Tabelle, einer E-Mail oder einem Vertrag, antwortet Fable 5 mit voller Stärke. Bewegt sich eine Anfrage in einen Bereich, den Anthropic als Hochrisiko einstuft, springt im Hintergrund das schwächere Claude Opus 4.8 ein und übernimmt die Antwort. Für einen kleinen Betrieb, der KI für Routinekommunikation, Textentwürfe oder Recherche nutzt, bedeutet das praktisch keinen Unterschied. Spürbar wird die Sperre nur an den Rändern, etwa bei Themen rund um Schadsoftware, biologische Risiken oder den Bau gefährlicher Stoffe. Diese Konstruktion ist neu und zeigt eine Branche, die ihre eigenen Werkzeuge zunehmend mit Notaus-Schaltern ausliefert, statt nur auf Vertrauen zu setzen.
Wenn du selbst lernen willst, wie kleine und mittlere Firmen solche Werkzeuge im Alltag sinnvoll und sicher nutzen, lohnt ein Blick in unseren kostenlosen KI-Schnupperkurs, der genau diese Brücke zwischen Modell-Hype und Betriebsrealität schlägt.
Project Glasswing und die Geschichte dahinter
Die Mythos-Klasse ist nicht aus dem Nichts aufgetaucht. Sie kommt aus einem Sicherheitsprogramm, das Anthropic Project Glasswing nennt.
In diesem kontrollierten Rahmen bekamen ausgewählte Organisationen Zugang zur Mythos-Vorschau, um damit Schwachstellen in kritischer Software zu finden, bevor Angreifer sie ausnutzen. Zu den Startpartnern zählen laut Anthropic unter anderem Amazon Web Services, Apple, Cisco, CrowdStrike, Google, JPMorganChase, die Linux Foundation, Microsoft, NVIDIA und Palo Alto Networks, dazu über vierzig weitere Organisationen, die Infrastruktur betreiben. Anthropic gibt an, dass rund fünfzig Partner mit dem Vorschaumodell mehr als zehntausend besonders schwerwiegende Sicherheitslücken aufgespürt haben, darunter in jedem großen Betriebssystem und Webbrowser. Das Unternehmen sagt zu, bis zu hundert Millionen US-Dollar an Nutzungsguthaben in dieses Vorhaben zu stecken. Diese Vorgeschichte erklärt, warum Anthropic die Freigabe so vorsichtig inszeniert. Ein Modell, das in Wochen tausende echte Lücken findet, kann dieselbe Fähigkeit auch in den falschen Händen entfalten, und genau deshalb hängt an Fable 5 ein Sicherheitsnetz, das es bei früheren Versionen so nicht gab.
Für dich als Betrieb ist daran vor allem ein Punkt interessant. Dieselbe Fähigkeit, mit der die Glasswing-Partner Lücken finden, steht potenziell auch Kriminellen zur Verfügung, sobald entsprechende Modelle in Umlauf sind. Die Software, die du täglich nutzt, von der Buchhaltung bis zum Onlineshop, läuft auf Bausteinen, die nun systematischer auf Schwachstellen abgeklopft werden. Das ist langfristig gut, weil entdeckte Lücken geschlossen werden. Kurzfristig heißt es vor allem: Updates einspielen, sobald sie kommen, denn die Zeit zwischen einer bekannt gewordenen Lücke und ihrer Ausnutzung wird durch solche Werkzeuge tendenziell kürzer.
Mehr als ein neues Modell
Parallel zur Freigabe hat Anthropic im Juni mehrere Neuerungen für Geschäftskunden gemeldet, die im Trubel um das Modell leicht untergehen.
Dazu gehören laut Branchenberichten feinere Admin-Rechte für eigene Rollen in den Enterprise-Tarifen, sodass Mitarbeiter etwa auf Abrechnung oder Datenschutz zugreifen können, ohne gleich Vollzugriff als Inhaber zu bekommen. Hinzu kommen Managed Agents mit eigenen, abgeschotteten Sandkästen und privaten Schnittstellen sowie Dynamic Workflows, mit denen Claude komplexe Aufgaben selbst in Teilschritte zerlegt und mehrere Agenten koordiniert, bislang nur als Forschungsvorschau. Außerdem hat Anthropic seine Partnerschaft mit dem Datenanbieter Snowflake ausgebaut, was vor allem für regulierte Branchen relevant ist, die ihre Daten kontrolliert verarbeiten müssen. Das alles zielt klar auf größere Unternehmen mit IT-Abteilung und Governance-Bedarf, nicht auf den Drei-Personen-Betrieb.
Die Richtung dahinter ist trotzdem aufschlussreich. Anthropic baut sein Angebot vom reinen Chatbot zum gesteuerten Arbeitssystem um, in dem KI-Agenten abgegrenzte Aufgaben übernehmen und Unternehmen genau festlegen, wer was darf. Diese Logik schwappt mit Verzögerung auch in die Werkzeuge, die kleinere Betriebe nutzen. Wer heute versteht, wie man einem KI-Agenten klare Grenzen setzt und Freigaben einbaut, ist morgen im Vorteil, wenn dieselben Funktionen in günstigeren Standardtools auftauchen.
Was das für KMU bedeutet
Für die meisten kleinen und mittleren Betriebe ändert ein neues Spitzenmodell im Tagesgeschäft erst einmal wenig. Die Frage ist nie, ob das stärkste Modell verfügbar ist, sondern ob man einen klar umrissenen Prozess hat, den man damit verbessern will. Ein Werkzeug, das auf Benchmarks glänzt, schreibt von allein keine bessere Angebotsmail und liest keinen Lieferschein aus, solange niemand im Haus weiß, wie man es einsetzt.
Zwei Dinge sind trotzdem die Aufmerksamkeit wert. Die zurückhaltende Freigabe mit eingebauten Sperren zeigt, dass selbst der Hersteller vorsichtiger wird, und das ist ein gesundes Signal gegen den verbreiteten Alles-ist-möglich-Optimismus. Genauso wichtig bleibt der Datenschutz, der die eigentliche Hausaufgabe jedes Betriebs ist. Wer Geschäftsdaten, Kundeninformationen oder Personaldaten in ein KI-Werkzeug gibt, braucht einen Auftragsverarbeitungsvertrag und sollte keine sensiblen Echtdaten in einen reinen Privatzugang tippen. Deutsche Aufsichtsbehörden bewerten Consumer-Zugänge ohne solchen Vertrag für die berufliche Verarbeitung personenbezogener Daten seit Jahren kritisch, und daran ändert auch ein stärkeres Modell nichts.
Der Hebel liegt also weniger beim Modell als bei den Köpfen. Wenn du verstehen willst, wie sich KI strukturiert und rechtssicher in deine Abläufe bringen lässt, ist das der Kern unseres Vollkurses Digitalisierungsmanager, der mit Bildungsgutschein gefördert werden kann und die Modellwahl bewusst als Nebensache behandelt.
Häufige Fragen
Was ist Claude Fable 5 und was hat es mit Mythos zu tun?
Fable 5 ist die seit dem 9. Juni 2026 öffentlich zugängliche Version der Mythos-Klasse, Anthropics bisher stärkster Modellstufe. Mythos selbst ist das nicht frei verfügbare Frontier-Modell. Fable 5 nutzt denselben Unterbau, hat aber Schutzmechanismen eingebaut, die eine breite Freigabe an zahlende Kunden ermöglichen.
Warum hat Anthropic das Modell mit Sperren versehen?
Anthropic hatte kurz zuvor gewarnt, KI werde zu gefährlich. Damit Fable 5 trotzdem breit freigegeben werden konnte, fängt das Modell Anfragen in bestimmten Hochrisikobereichen ab und lässt sie stattdessen vom schwächeren Claude Opus 4.8 beantworten. Laut Anthropic lösen diese Sperren in weniger als fünf Prozent der Sitzungen aus.
Was ist Project Glasswing?
Project Glasswing ist ein Sicherheitsprogramm von Anthropic, in dem ausgewählte Organisationen wie AWS, Apple, Cisco, Google, JPMorganChase, Microsoft und NVIDIA Zugang zur Mythos-Vorschau bekamen. Sie nutzten das Modell, um Schwachstellen in kritischer Software zu finden, bevor Angreifer sie ausnutzen. Laut Anthropic spürten rund fünfzig Partner so über zehntausend schwerwiegende Sicherheitslücken auf.
Lohnt sich das stärkste Modell für einen kleinen Betrieb?
Für die meisten kleinen und mittleren Betriebe ist nicht die Modellstärke entscheidend, sondern ob ein klar umrissener Prozess vorhanden ist, den man verbessern will. Wichtiger als die Modellwahl sind die Köpfe im Betrieb und der Datenschutz. Wer Geschäfts- oder Kundendaten verarbeitet, braucht einen Auftragsverarbeitungsvertrag und sollte keine sensiblen Echtdaten in einen reinen Privatzugang geben.
Mehr über KI im Mittelstand lernen?
Im kostenlosen KI-Schnupperkurs zeigen wir in fünf Lektionen, wie kleine und mittlere Firmen KI praktisch und wirtschaftlich einsetzen. Vollkurs Digitalisierungsmanager mit Bildungsgutschein. Förderwege: Bildungsgutschein, QCG und AFBG im Vergleich.
Zuletzt aktualisiert: 12.06.2026. Stand der Recherche: 12.06.2026.