Claude Mythos und Fable: Anthropics stärkste Modelle und ihr Weg zur Freigabe

Worum es geht

Mit „Mythos“ und „Fable“ hat Anthropic 2026 eine neue Spitzenklasse seiner Claude-Modelle eingeführt. Die Geschichte dieser Modelle ist ungewöhnlich: Sie begann mit einer streng begrenzten Vorschau für Sicherheitspartner, führte im Juni zu einer öffentlichen Veröffentlichung, wurde drei Tage später durch US-Exportkontrollen unterbrochen und mündete im September in die aktuelle Version 5.1. Dieser Überblick ordnet die Stationen anhand der offiziellen Angaben von Anthropic und der Berichterstattung ein. Wichtig vorab: Ein Modell, das schlicht „Claude 5“ heißt, gibt es nicht – die Generation besteht aus mehreren Modellen mit eigenen Namen.

April 2026: Claude Mythos Preview und Project Glasswing

Am 7. April 2026 stellte Anthropic „Claude Mythos Preview“ im Rahmen von Project Glasswing vor. Das Modell ist auf das autonome Auffinden von Software-Schwachstellen spezialisiert und wurde bewusst nicht allgemein verfügbar gemacht. Zugang erhielten benannte Partner – darunter Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, die Linux Foundation, Microsoft, NVIDIA und Palo Alto Networks – sowie über 40 weitere Organisationen, die kritische Software pflegen.

Laut Anthropic fand das Modell tausende bislang unbekannte Schwachstellen (Zero-Days) in allen großen Betriebssystemen und Webbrowsern, darunter eine 27 Jahre alte Lücke in OpenBSD und eine 16 Jahre alte Lücke in FFmpeg. Im Benchmark CyberGym erreichte Mythos Preview 83,1 Prozent, gegenüber 66,6 Prozent für Claude Opus 4.6. Anthropic stellte zudem 100 Millionen US-Dollar an Nutzungsguthaben sowie Spenden an Open-Source-Sicherheitsinitiativen (2,5 Millionen US-Dollar an Alpha-Omega/OpenSSF, 1,5 Millionen an die Apache Software Foundation) bereit.

9. Juni 2026: Claude Fable 5 und Claude Mythos 5

Am 9. Juni 2026 veröffentlichte Anthropic zwei Modelle, die auf demselben Grundmodell beruhen:

• Claude Fable 5 ist die öffentlich zugängliche Variante. Sie enthält zusätzliche Sicherheits-Classifier, die Anfragen in Hochrisikobereichen wie Cybersicherheit, Biologie, Chemie und Modell-Destillation abfangen. Greift ein Classifier, übernimmt ein anderes Modell die Antwort – laut TechCrunch zum Start Claude Opus 4.8. Nach Anthropic-Angaben laufen mindestens 95 Prozent der Fable-Sitzungen vollständig auf Fable.
• Claude Mythos 5 hat dieselben Fähigkeiten, aber keine dieser Classifier. Es ist nur für geprüfte Kunden über Project Glasswing erhältlich.

Die API-Preise für Fable 5 liegen bei 10 US-Dollar pro Million Input-Token und 50 US-Dollar pro Million Output-Token, das Kontextfenster umfasst standardmäßig eine Million Token.

12. Juni bis 1. Juli: Aussetzung durch US-Exportkontrollen

Am 12. Juni 2026 erhielt Anthropic eine Anordnung der US-Regierung auf Grundlage nationaler Sicherheitsbefugnisse. Sie untersagte den Zugriff auf Fable 5 und Mythos 5 durch ausländische Staatsangehörige, innerhalb wie außerhalb der USA. Als Begründung wurde eine gefundene Jailbreak-Methode genannt. Um die Vorgabe sicher einzuhalten, deaktivierte Anthropic beide Modelle für alle Kunden; andere Claude-Modelle waren nicht betroffen. Anthropic beschrieb den Jailbreak als eng begrenzt und widersprach der Maßnahme öffentlich.

Am 26. Juni genehmigte die Regierung den Mythos-5-Zugang für ausgewählte US-Organisationen. Am 30. Juni hob das US-Handelsministerium die Exportkontrollen auf, am 1. Juli stellte Anthropic Fable 5 weltweit wieder bereit. Nach eigenen Angaben setzte das Unternehmen einen verbesserten Classifier ein, der die beanstandete Technik in über 99 Prozent der Fälle blockiert. Mythos 5 blieb zunächst auf zugelassene US-Organisationen beschränkt. Laut Al Jazeera sagte Anthropic unter anderem zu, Sicherheitsrisiken proaktiv zu erkennen, mit der Regierung an Standards für künftige Modelle zu arbeiten und böswillige Aktivitäten zu melden.

September 2026: Fable 5.1 und Mythos 5.1

Am 1. September 2026 folgte die aktuelle Generation. Claude Fable 5.1 ist auf allen Plattformen verfügbar, Claude Mythos 5.1 bleibt US-Organisationen in Anthropics Programmen für vertrauenswürdigen Zugang vorbehalten: dem Cyber Verification Program für defensive Sicherheitsfachleute und dem neuen Life Sciences Verification Program für Forschende.

Die wichtigsten Änderungen laut Anthropic:

• Die Grundpreise bleiben bei 10/50 US-Dollar, Cache-Lesezugriffe kosten mit 0,25 US-Dollar pro Million Token aber 75 Prozent weniger. Für typische Workloads ergibt das rund 25 Prozent, bei stark agentischen Aufgaben bis zu 45 Prozent Ersparnis.
• Die Sicherheits-Classifier lösen im Cybersicherheitskontext 60 Prozent weniger Fehlalarme aus.
• Benchmarks steigen deutlich, etwa Terminal-Bench 4.0 von 42,0 auf 55,8 Prozent und agentische wissenschaftliche Recherche von 24,7 auf 52,6 Prozent.

Was das für Nutzer und Entwickler bedeutet

• Zugang: Für die meisten Anwender ist Fable 5.1 die relevante Variante – über Claude.ai, Claude Code, die Claude API sowie Amazon Bedrock, Google Cloud und Microsoft Foundry. Mythos bleibt ein Werkzeug für geprüfte Organisationen.
• Ablehnungen einplanen: Fable-Modelle können Anfragen per Classifier ablehnen. Die API liefert dann stop_reason: "refusal" als regulären HTTP-200-Status, kein Fehler. Anwendungen sollten dafür eine Fallback-Logik vorsehen; Anthropic bietet serverseitige und clientseitige Varianten an. Laut Dokumentation werden bestimmte Ablehnungen seit dem 24. September 2026 abgerechnet.
• Kosten: Wer viel mit langen, wiederverwendeten Kontexten arbeitet, profitiert besonders vom günstigeren Caching in Version 5.1.
• Abhängigkeiten: Die 19-tägige Unterbrechung im Juni hat gezeigt, dass regulatorische Eingriffe den Zugang zu einzelnen Modellen kurzfristig beenden können. Für produktive Systeme ist es sinnvoll, einen Wechsel auf ein alternatives Modell technisch vorzubereiten.

Einordnung

Mythos und Fable zeigen, wie Anthropic besonders leistungsfähige Modelle freigibt: zuerst an einen kleinen Kreis von Sicherheitspartnern, dann öffentlich mit zusätzlichen Schutzmechanismen, während die Variante ohne diese Schutzmechanismen an geprüfte Organisationen gebunden bleibt. Die Episode mit den Exportkontrollen macht zudem deutlich, dass bei solchen Modellen neben dem Anbieter auch staatliche Stellen über die Verfügbarkeit mitentscheiden.