Anthropics Warnung legt ein gravierendes Dilemma offen: Berichten zufolge wurde Claude weit über die gelegentliche Nutzung als Chatbot hinaus eingesetzt, doch die Belege für eine unmittelbar bevorstehende Entwicklung biologischer Waffen bleiben ungewiss. Der Vorfall wirft Fragen nicht nur über feindselige Akteure auf, sondern auch darüber, wie viel Vertrauen man in ein KI-Unternehmen setzen sollte, das seine eigenen Systeme untersucht.

Die konservative Darstellung betont das Ausmaß der Operationen und die ausländischen Verbindungen. Anthropic erklärte, die zwischen Dezember 2025 und August 2026 festgestellten Kampagnen hätten mutmaßlich von staatlich unterstützten chinesischen und russischen Gruppen, Kriminellen, Spyware-Anbietern und Propagandaeinrichtungen ausgegangen. Menschen wählten weiterhin die Ziele aus und prüften gestohlene Informationen, doch das Unternehmen erklärte, die KI sei über „Multi-Agenten-Frameworks zur Durchführung von Aufklärung, Ausnutzung von Schwachstellen und Datenexfiltration“ eingesetzt worden.¹ Diese Darstellung zeichnet Claude eher als Beschleuniger für Cyberoperationen denn als autonomen Angreifer.

Die liberalen Darstellungen legen größeres Gewicht auf die biologische Forschung und die weiterreichenden gesellschaftlichen Folgen. Anthropic identifizierte fünf Fälle, in denen Wissenschaftler an Arbeiten beteiligt waren, die „die Entwicklung biologischer Waffen unterstützen könnten“, betonte jedoch, dass die Fälle zwar Fähigkeiten belegten, nicht aber, dass jemand tatsächlich die Absicht hatte, eine Waffe zu bauen.² Das Unternehmen erklärte, es habe die Konten gesperrt, nannte jedoch weder die Forscher noch die Institutionen und räumte ein, dass dasselbe Wissen auch zur Entwicklung von Impfstoffen oder zur Behandlung von Krankheiten beitragen könnte.³

Beide Perspektiven beschreiben ein gemeinsames Muster: KI wurde in bereits bestehende, von Menschen geleitete Operationen integriert, darunter Überwachung, Einflusskampagnen, die Entwicklung konventioneller Waffen und Cyberangriffe. Sie unterscheiden sich vor allem in ihrer Schwerpunktsetzung. Die konservative Darstellung hebt geopolitische Gegner und konkrete Ausnutzung hervor; die liberale Darstellung betont die Dual-Use-Wissenschaft, die Unsicherheit und die Aussicht, dass die Schutzmaßnahmen Schwierigkeiten haben, mit dem Tempo Schritt zu halten.

Anthropics eigene Offenlegungen stützen beide Interpretationen. Die gemeldeten Aktivitäten sind ernst, doch die Vorbehalte des Unternehmens machen deutlich, dass Missbrauch, Fähigkeiten und Absicht nicht gleichzusetzen sind. Auch seine Reaktion – Kontosperrungen und aktualisierte Schutzmaßnahmen – lässt das größere Governance-Problem ungelöst: Private Unternehmen setzen gleichzeitig leistungsfähige Systeme ein, überwachen deren Missbrauch und legen fest, welche Belege erforderlich sind, um ihre Risiken zu beurteilen.