Anthropic vs. Pentagon: Warrens Brief legt das KI-Ethik-Dilemma offen

Das US-Verteidigungsministerium hat Anthropic als „Supply-Chain Risk" eingestuft – eine Klassifizierung, die sonst ausländischen Gegnern vorbehalten ist. Der Auslöser: Anthropic weigerte sich, seine KI-Systeme für die Massenüberwachung amerikanischer Bürger und für vollautonome Waffensysteme ohne menschliche Kontrolle freizugeben. Senator Elizabeth Warren (D-MA) bezeichnete diese Maßnahme in einem Brief an Verteidigungsminister Pete Hegseth als „Vergeltung" – und trifft damit einen Nerv, der weit über den Einzelfall hinausgeht.

Die Einstufung als Supply-Chain-Risiko ist operativ verheerend: Jedes Unternehmen und jede Behörde, die mit dem Pentagon zusammenarbeitet, muss zertifizieren, dass es keine Produkte oder Dienste von Anthropic nutzt. Damit ist Anthropic faktisch vom gesamten US-Staatsauftragsmarkt – inklusive eines Vertrags über 200 Millionen US-Dollar [1] – abgeschnitten. Warren argumentiert, das Pentagon hätte den Vertrag schlicht beenden können. Stattdessen wählte das DoD ein Instrument mit maximaler Breitenwirkung.

Die Mechanik des Drucks: Wie das Pentagon KI-Unternehmen kontrolliert

Der Pentagon-Technologiechef (CTO) und Under Secretary Emil Michael brachte die Gegenposition im Gespräch mit dem Kleiner-Perkins-Partner Joubin Mirzadegan auf den Punkt: „Was ich nicht tun kann, ist, einem Unternehmen erlauben, seine eigenen Politikpräferenzen auf die bestehenden Gesetze und meine internen Richtlinien aufzupfropfen." Michael zog den Vergleich mit Microsoft Office – ein Softwareanbieter schreibe schließlich nicht vor, was der Kunde in sein Word-Dokument schreibe.

Das Argument klingt pragmatisch, ignoriert aber die Substanz der Anthropic-Position. Es geht nicht um Schreibstile in Textverarbeitungsprogrammen, sondern um den Einsatz von KI-Modellen bei Zielerfassung und Schussgabe in Waffensystemen sowie um die Überwachung von Zivilpersonen. Anthropics Haltung, dass diese Anwendungen entweder rechtlich problematisch oder technisch noch nicht sicher genug sind, ist dokumentiert – und wurde laut Gerichtsunterlagen in monatelangen Verhandlungen nie substantiell widerlegt.

Michael brachte noch ein zweites Argument vor: Chinesische Technologieunternehmen hätten Anthropics Modelle mittels sogenannter Distillation angegriffen und im Wesentlichen repliziert. Über Chinas Gesetze zur zivil-militärischen Fusion würde der Volksbefreiungsarmee damit ein funktional gleichwertiges, aber unrestriktiertes Modell zur Verfügung stehen. Das DoD hingegen müsse mit einer durch Anthropic-Richtlinien eingeschränkten Version arbeiten. Das ist ein ernstzunehmendes sicherheitspolitisches Argument – doch es rechtfertigt nicht die Wahl eines Instruments, das ein US-Unternehmen mit Maßnahmen belegt, die sonst Gegenspielern wie Huawei vorbehalten sind.

Branchenallianz der Tech-Giganten

Die Unterstützung für Anthropic ist bemerkenswert breit. Microsoft sowie über 30 Mitarbeiter von OpenAI und Google [2] und verschiedene Bürgerrechtsorganisationen haben Amicus-Briefs beim Gericht eingereicht und die Pentagon-Entscheidung verurteilt. Dass direkte Wettbewerber von Anthropic auf dessen Seite treten, ist kein Akt der Nächstenliebe – es ist Selbstschutz. Die Signalwirkung einer erfolgreichen Pentagon-Strategie wäre eindeutig: KI-Unternehmen, die Nutzungsgrenzen setzen, riskieren Marktausschluss.

Die gerichtliche Auseinandersetzung in San Francisco

Anthropic seinerseits klagt gegen das DoD wegen Verletzung des ersten Verfassungszusatzes und politisch motivierter Bestrafung. Das Pentagon hält dagegen, die Einstufung sei eine neutrale Sicherheitsentscheidung. In beim Gericht eingereichten eidesstattlichen Erklärungen wies Anthropics Leiter des öffentlichen Sektors, Thiyagu Ramasamy, die Behauptung zurück, Anthropic könnte militärische Operationen durch Deaktivierung oder Veränderung seiner Technologie sabotieren – das sei technisch nicht möglich. US-Bezirksrichter Rita Lin in San Francisco hat am 26. März 2026 eine einstweilige Verfügung erlassen, die den Status quo während des Rechtsstreits wahrt und die Pentagon-Sperre vorerst blockiert [3].

Was der EU AI Act dazu sagt

Für europäische Entscheider ist der Fall nicht nur ein amerikanisches Politikschauspiel. Er illustriert präzise, welche Konfliktlinien der EU AI Act strukturell vorzeichnet. Seit August 2025 sind die GPAI-Regeln sowie Governance-Anforderungen und Strafen in Kraft. Ab August 2026 tritt der Hauptteil des AI Act in Kraft, der Hochrisiko-KI-Anwendungen – darunter explizit biometrische Überwachung und KI in kritischen Infrastrukturen – strengen Anforderungen unterwirft. Autonome Waffensysteme fallen zwar primär unter das Verteidigungsrecht der Mitgliedstaaten, doch der AI Act verbietet bestimmte KI-Praktiken wie die massenhafte biometrische Echtzeit-Überwachung im öffentlichen Raum durch staatliche Akteure bereits heute.

Der Kernkonflikt – darf ein Anbieter Nutzungsgrenzen für seine KI setzen, auch gegenüber staatlichen Auftraggebern? – ist im EU-Rahmen grundlegend anders gelagert als in den USA. Der AI Act verlangt von Hochrisiko-KI-Anbietern explizit Mechanismen zur Nutzungsüberwachung und zum Entzug von Zugängen bei Verstößen gegen die Nutzungsbedingungen. Was das Pentagon als inakzeptable Einmischung eines Privatunternehmens wertet, ist in der EU regulatorisch vorgeschrieben.

So What? Die strategische Einordnung für Entscheider

Der Fall Anthropic ist kein Einzelereignis – er ist ein Präzedenzfall. Wenn das DoD mit seiner Strategie vor Gericht durchkommt, haben US-KI-Anbieter eine klare Botschaft erhalten: Ethische Nutzungsgrenzen gegenüber staatlichen Auftraggebern sind keine geschützte Geschäftspraxis, sondern ein unternehmerisches Risiko mit existenzieller Dimension. OpenAIs Entscheidung, nur wenige Stunden nach der Anthropic-Blacklistung eine Pentagon-Vereinbarung anzukündigen, lässt sich in diesem Licht als strategische Positionierung lesen – man demonstriert Kooperationsbereitschaft, solange der Druck noch nicht auf einen selbst wirkt.

Für europäische Technologieunternehmen und -einkäufer ergibt sich daraus eine direkte Relevanz. Wer US-KI-Dienste im sicherheitskritischen Umfeld einsetzt, muss einkalkulieren, dass die Nutzungsrichtlinien dieser Anbieter unter politischem Druck stehen. Ein Anthropic, das im Zweifelsfall seine ethischen Leitplanken opfert, um im Markt zu bleiben, ist ein anderes Produkt als das heutige. Umgekehrt: Ein Anbieter, der seine Grenzen hält, läuft Gefahr, aus dem Markt gedrängt zu werden. Beide Szenarien sind für Einkäufer problematisch.

Langfristig verschärft dieser Fall den Druck auf europäische KI-Souveränität. Wenn die regulatorischen Rahmenbedingungen des AI Act und die Beschaffungslogik des US-Militärs strukturell unvereinbar sind, müssen europäische Institutionen entscheiden, welche KI-Infrastruktur sie für kritische Anwendungen tatsächlich einsetzen wollen.

Fazit: Präzedenzfall mit Fernwirkung

Unabhängig vom finalen Gerichtsausgang hat das Pentagon bereits gewonnen, wenn der Rest der KI-Industrie die Lektion internalisiert. Entscheider sollten die Lieferketten ihrer KI-Anbieter nicht nur nach technischen Kriterien bewerten, sondern nach dem regulatorischen und politischen Druck, dem diese Anbieter ausgesetzt sind. Der Anthropic-Fall zeigt, dass Nutzungsrichtlinien kein stabiles Fundament sind, wenn staatliche Akteure sie als Verhandlungsmasse behandeln. Wer KI im sicherheitsrelevanten Umfeld beschafft, braucht vertraglich gesicherte Nutzungsgarantien – und sollte die weitere Entwicklung dieses Verfahrens in San Francisco genau verfolgen.