Anthropic unterstützt Militär-KI, hält aber an zwei Grenzen fest

Beleggestützte Analyse von Anthropics Militär-KI-Arbeit, zwei Vertragsgrenzen und den laufenden Vergabeverfahren.

• Die Prototypvereinbarung vom Juli 2025 setzte für Anthropics Verteidigungsarbeit eine Vertragsobergrenze von 200 Millionen US-Dollar; sie belegt weder entsprechende Ausgaben noch eine Ablehnung militärischer Claude-Nutzung.
• Anthropic verlangt zwei Ausnahmen – Massenüberwachung im Inland und vollautonome Zielauswahl und -bekämpfung ohne Menschen –, während die getrennten Verfahren nach § 3252 und § 4713 nicht endgültig entschieden sind.

Militärischer Lieferant, keine pauschale Ablehnung

Im Juli 2025 erteilte das US-amerikanische Department of Defense Anthropic eine zweijährige Prototypvereinbarung in Form einer other transaction agreement mit einer Obergrenze von 200 Millionen US-Dollar. Genannt wurden Prototypen mit Verteidigungsdaten, Risikoprognosen und operativer Rückmeldung. Die Obergrenze bestimmt den maximalen Vertragsrahmen; sie belegt weder Ausgaben noch Umsatz oder abgeschlossene Lieferung.

Am 26. Februar 2026 erklärte Anthropic, Claude werde bereits in nationalen Sicherheitsbehörden für Nachrichtenauswertung, Modellierung und Simulation, Einsatzplanung sowie Cyberoperationen eingesetzt. Die Position lautet daher militärische KI mit zwei Ausnahmen, nicht Rückzug aus der Verteidigungsarbeit oder Ablehnung sämtlicher waffenbezogener Nutzung.

Zwei Ausnahmen, kein Verbot militärischer KI

Die erste Ausnahme ist Massenüberwachung im Inland, die Anthropic von rechtmäßiger Auslandsaufklärung und Spionageabwehr trennt. Die zweite betrifft vollautonome Waffen, bei denen Menschen weder Ziele auswählen noch den Angriff auslösen. Anthropic nennt teilautonome Waffen wichtig und schließt einen künftigen Nutzen vollautonomer Systeme nicht aus, hält heutige Frontier-Modelle aber nicht für hinreichend zuverlässig oder beaufsichtigt.

Diese Vertragsposition ist vom Fähigkeitsrisiko zu trennen. Anthropics ASL-3-Maßnahmen sollen verhindern, dass fortgeschrittene Modelle bestimmte Aufgaben für chemische, biologische, radiologische und nukleare Waffen unterstützen. Es sind Vorsichtsmaßnahmen gegen ein unwahrscheinliches, aber folgenschweres Risiko; die geprüften Unterlagen zeigen keinen belegten Missbrauchsfall zur Waffenentwicklung.

Der Streit verteilt sich auf zwei Gesetze

Anthropic erklärte, am 4. März ein Schreiben erhalten zu haben, das eine Lieferkettenrisiko-Einstufung nach § 3252 bestätigte. Nach Auffassung des Unternehmens erfasst sie nur Claude-Nutzung unmittelbar innerhalb von Verträgen mit dem Department of War, nicht das sachfremde kommerzielle Geschäft derselben Auftragnehmer. Diese enge Auslegung ist Anthropics Rechtsposition, kein endgültiges Gerichtsurteil.

Im nördlichen Bezirk Kaliforniens blockierte oder suspendierte vorläufiger Rechtsschutz die weitergehenden Regierungsanweisungen und die §-3252-Einstufung für die Dauer des Verfahrens. Zugleich darf das Ministerium die Nutzung von Claude beenden und einen anderen Anbieter wählen. Das ist vorläufiger Rechtsschutz, kein Endurteil. Ein getrenntes §-4713-Verfahren, D.C.-Circuit-Sache 26-1049, war am 14. Juli nach abgelehntem Eilantrag, mündlicher Verhandlung im Mai und Zusammenlegung im Juni weiter anhängig; Schriftsätze von Regierung und Anthropic waren zum 24. Juli und 3. August fällig.

Beweisgrenzen sind wichtiger als die Schlagzeile

Anthropics Veröffentlichungen belegen Vertrag, Schutzvorkehrungen und die Darstellung des Unternehmens, bleiben bei strittigen Tatsachen oder Rechtsfragen aber Parteivortrag. Gerichtsentscheidungen belegen Verfahrensstand und Zwischenrechtsschutz, nicht das Endurteil, dass sämtliche Anweisungen rechtswidrig waren oder eine Seite endgültig gewonnen hat.

Der ursprüngliche Capacity-Bericht bleibt als historischer Ausgangspunkt erhalten. Spätere Primärquellen verändern das Bild wesentlich: Anthropic unterstützt Verteidigungseinsätze, begrenzt zwei Nutzungsbereiche und streitet über zwei Rechtswege. Künftige Berichte müssen angeben, ob der Beleg Modellfähigkeit, tatsächlichen Missbrauch, Vertragsbedingungen, eine Vergabemaßnahme oder ein endgültiges Gerichtsergebnis betrifft.

Worauf zu achten ist

• Ein Endurteil oder Vergleich im kalifornischen §-3252-Verfahren.
• Schriftsätze, Beschlüsse und Ausgang der §-4713-Sache 26-1049.
• Ob das Ministerium Claude ersetzt und wie der Übergang erfolgt.
• Vertragsklauseln zu menschlicher Kontrolle und Inlandsüberwachung.
• Unabhängige Zuverlässigkeitsbelege für autonome Zielbekämpfung.
• Verifizierte Missbrauchsfälle statt Fähigkeitsprognosen oder Unternehmensangaben.

Quellen

• Capacity, ursprünglicher Bericht: historischer Ausgangstext; spätere Primärquellen ersetzen seinen breiten Deutungsrahmen
• Anthropic–Department-of-Defense-Vereinbarung, 14. Juli 2025: zweijährige Prototypvereinbarung und 200 Millionen US-Dollar Vertragsobergrenze
• Anthropic-Erklärung, 26. Februar 2026: militärische Einsätze, zwei Ausnahmen und Übergangsposition
• Anthropic-Aktualisierung, 5. März 2026: Eingang und behaupteter Umfang der §-3252-Einstufung
• Anthropic-Studie zu Biorisiken, 5. September 2025: ASL-3-Schutz für CBRN-Risiken und Begründung des Fähigkeitsrisikos
• Vorläufige Entscheidung des nördlichen Bezirks Kaliforniens: Zwischenrechtsschutz, Anbieterwahl und nicht endgültiger Stand
• D.C.-Circuit-Akte 26-1049: §-4713-Verfahren, Zusammenlegung und aktueller Schriftsatzplan