Vor zwei Monaten hat Anthropic ein KI-Modell gebaut und dann entschieden, es nicht zu verkaufen. Zu gefährlich: Es fand eigenständig unbekannte Sicherheitslücken in jedem großen Betriebssystem und jedem großen Browser. Also kam es unter Verschluss, zugänglich nur für rund 200 geprüfte Partner.
Seit gestern steht genau dieses Modell in der Claude-App. Mit einem Käfig drumherum.
Claude Fable 5 ist das stärkste KI-Modell, das je öffentlich nutzbar war — der Abstand zur Konkurrenz hat selbst abgebrühte Benchmark-Beobachter überrascht. Gleichzeitig ist es der seltsamste Launch des Jahres: doppelter Preis, bestimmte Fragen beantwortet heimlich ein anderes Modell, und im Claude-Abo ist es nur bis zum 22. Juni ohne Aufpreis enthalten. Heise hat seine Meldung treffend überschrieben: “Das wird teuer.” Hier ist das ganze Bild — und der Teil, der hierzulande besonders zählt: was die neue 30-Tage-Speicherpflicht für den Datenschutz bedeutet.
Was Fable 5 eigentlich ist
Die Kurzfassung: Fable 5 ist Anthropics “Mythos”-Modell im Sicherheitsgeschirr.
Die längere Geschichte beginnt am 7. April. Anthropic kündigte ein Frontier-Modell namens Claude Mythos Preview an — und verweigerte die Veröffentlichung. Der Grund war kein Marketing-Theater: Das Modell konnte eigenständig Zero-Day-Lücken aufspüren, also Sicherheitslücken, die noch niemand kennt, und daraus funktionierende Exploits bauen. Nach Anthropics Angaben fand es kritische Fehler in allen großen Betriebssystemen und Browsern, 99 Prozent davon zuvor unbekannt. Das britische AI Security Institute prüfte unabhängig nach: Mythos löste 73 Prozent der Cyber-Aufgaben auf Expertenniveau, an denen ein Jahr zuvor noch jedes Modell komplett gescheitert war.
Statt eines öffentlichen Launches ging Mythos in ein geprüftes Programm namens Project Glasswing — Apple, Google, Microsoft, Nvidia, AWS, CrowdStrike und am Ende rund 200 Organisationen in über 15 Ländern, die damit ihre eigenen Lücken finden und schließen, bevor Angreifer es tun. Anthropic legte bis zu 100 Millionen Dollar an Nutzungsguthaben fürs Patchen obendrauf.
Fable 5, veröffentlicht am 9. Juni, ist der Weg für den Rest von uns. Anthropics eigene Beschreibung: ein Mythos-Klasse-Modell, “das wir für die allgemeine Nutzung sicher gemacht haben”. Gleiches Gehirn, andere Spielregeln.
Die Zahlen — und warum sie sitzen
Benchmarks sind nie die ganze Wahrheit, aber knapp war es diesmal nicht. Auf SWE-bench Pro — der härteren, gegen Auswendiglernen abgesicherten Variante des Standard-Coding-Tests — erreicht Fable 5 80,3 Prozent und ist damit das erste Modell über der 80er-Marke. Das bisherige Anthropic-Flaggschiff Claude Opus 4.8 liegt bei 69,2 Prozent. OpenAIs GPT-5.5 schafft 58,6 Prozent, Googles Gemini 3.1 Pro 54,2 Prozent.
Die Tabelle aus Anthropics Launch-Material. Die markierten Zeilen sind die Bereiche, in denen Fable 5 abgeriegelt ist — dort gelten die Werte für das unbeschränkte Mythos 5. Quelle: Anthropic
Das Muster setzt sich jenseits vom Programmieren fort — der Teil, den viele Meldungen übersprungen haben:
| Benchmark (was er misst) | Fable 5 / Mythos 5 | Opus 4.8 | GPT-5.5 | Gemini 3.1 Pro |
|---|---|---|---|---|
| SWE-bench Pro (echtes Coding) | 80,3 % | 69,2 % | 58,6 % | 54,2 % |
| GDPval-AA (Wissensarbeit, Elo) | 1932 | 1890 | 1769 | 1314 |
| Humanity’s Last Exam, ohne Tools | 59,0 %* | 49,8 % | 41,4 % | 44,4 % |
| Legal Agent Benchmark (juristische Arbeit) | 13,3 % | 10,4 % | 2,1 % | 0,0 % |
| OSWorld-Verified (Computernutzung) | 85,0 % | 83,4 % | 78,7 % | 76,2 % |
| Terminal-Bench 2.1 (agentische Terminal-Arbeit) | 88,0 % | 82,7 % | 83,4 % | 70,7 % |
* Mit Stern markierte Werte enthalten Fallback-Anteile — siehe Käfig-Abschnitt.
Zwei Zeilen muss man kurz einordnen. GDPval misst realistische Arbeitsergebnisse aus 44 Berufen — Memos, Analysen, Berichte. Der Abstand von 1932 zu GPT-5.5s 1769 ist also der “dein-echter-Job”-Benchmark, kein Programmiertest. Und beim Legal Agent Benchmark wirken alle Werte lächerlich niedrig, weil der Test brutal ist — aber 13,3 gegen 2,1 Prozent ist ein Faktor sechs bei agentischer Juristenarbeit.
Erste Praxisberichte kommen schnell rein. Stripe meldet, das Modell habe eine Migration über 50 Millionen Codezeilen, kalkuliert auf über zwei Monate Teamarbeit, an einem Tag geschafft. Der unabhängige Aggregator Artificial Analysis setzt Fable 5 mit 64,9 Punkten auf Platz 1 seines Intelligence Index — rund fünf Punkte vor dem besten Modell der Konkurrenz, was auf einem Sammel-Index ein ungewöhnlich großer Vorsprung ist.
Der Käfig: zwei Schichten, sehr unterschiedlich
Das ist der wirklich neue Teil des Launches — und der, den du präzise verstehen solltest, denn genau hier liegt die Kontroverse.
Schicht eins ist sichtbar. Separate Classifier-Modelle prüfen jede Anfrage. Erkennen sie eine Frage aus drei Kategorien — offensive Cybersicherheit, Biologie und Chemie, oder Versuche, die Fähigkeiten des Modells für das Training eines Konkurrenzmodells abzuziehen — antwortet nicht Fable 5, sondern Claude Opus 4.8. Und du wirst darüber informiert. Anthropic zufolge bleiben über 95 Prozent aller Sitzungen davon unberührt; Artificial Analysis maß in seinen Benchmark-Läufen rund 8 Prozent, vor allem bei naturwissenschaftslastigen Tests. Die Begründung liefert der Benchmark selbst: Bei Exploit-Entwicklung erreicht das ungezähmte Mythos 5 78 Prozent, Opus 4.8 nur 40. Genau diese 38 Punkte Abstand will Anthropic Angreifern nicht in die Hand geben.
Schicht zwei ist unsichtbar — und über sie streiten die Fachleute. In der System Card steht: Bei Anfragen zum Bau von Frontier-KI selbst — Pretraining-Pipelines, verteilte Trainingsinfrastruktur, Beschleuniger-Design — verweigert Fable 5 nicht und übergibt auch nicht. Es antwortet mit absichtlich begrenzter Qualität, per Steering-Vektoren und veränderten Prompts, ohne dich darauf hinzuweisen. Anthropic schätzt die betroffene Menge auf etwa 0,03 Prozent des Traffics bei weniger als 0,1 Prozent der Organisationen.
Die Kritik kommt ausgerechnet von Leuten, die das Modell loben. Nathan Lambert vom Allen Institute for AI — der Fable 5 im selben Text “das mit Abstand klügste öffentlich verfügbare Modell” nennt — schreibt: Ein KI-Modell, das ohne Hinweis automatisch dümmer wird, sei “kategorisch fehljustierte KI”. Das tiefere Problem ist erkenntnistheoretisch: Eine Verweigerung siehst du, einen Fallback kannst du bewerten — aber bei einer still abgeschwächten Antwort weißt du nie, ob deine Idee schlecht war, dein Code fehlerhaft oder das Modell gebremst hat.
Der faire Einwand: Es ist dokumentiert — so kam es ja überhaupt heraus —, der betroffene Anteil ist winzig, und die Regel zielt auf genau die Akteure, die sich von Nutzungsbedingungen am wenigsten beeindrucken lassen. Für die allermeisten Berufe spielt das keine Rolle. Aber der Präzedenzfall existiert jetzt, und das ist die eigentliche Nachricht.
Die 30-Tage-Speicherung: der Datenschutz-Haken
Für deutsche Nutzer und Unternehmen ist ein Detail des Launches wichtiger als jede Benchmark-Zeile: Der gesamte Datenverkehr der Mythos-Klasse unterliegt einer verpflichtenden 30-Tage-Speicherung — auch für Unternehmen mit Zero-Retention-Vertrag. Anthropic begründet das mit der Jagd nach neuartigen Angriffen und Jailbreaks und versichert, die Daten fließen nicht ins Training und werden nach 30 Tagen gelöscht.
Trotzdem: Wer bisher mit einer Null-Speicherung kalkuliert hat — etwa für Mandantendaten, Patientenunterlagen oder Personalakten —, sollte vor dem Umstieg auf Fable 5 mit dem Datenschutzbeauftragten sprechen. Eine Auftragsverarbeitung, die plötzlich 30 Tage Datenhaltung beim Anbieter einschließt, ist nach DSGVO-Logik eine andere Auftragsverarbeitung. Opus 4.8 bleibt von der Regel unberührt — für sensible Arbeit ist das vorerst der sauberere Weg.
Preis und die Frist am 22. Juni
Fable 5 kostet 10 Dollar pro Million Input-Tokens und 50 Dollar pro Million Output-Tokens — exakt das Doppelte von Opus 4.8 und weniger als die Hälfte dessen, was die Mythos Preview ihre frühen Partner kostete. Kontextfenster (1 Million Tokens, grob 750.000 Wörter Arbeitsgedächtnis) und maximale Antwortlänge (128.000 Tokens) bleiben gleich. Die Intelligenz wuchs, der Rahmen nicht.
Für API-Nutzer ist das die ganze Geschichte: verfügbar, Abrechnung nach Verbrauch, fertig.
Für alle mit Claude-Pro-, Max- oder Team-Abo tickt eine Uhr. Fable 5 ist nur bis zum 22. Juni ohne Aufpreis im Abo enthalten — es verbraucht dabei dein Nutzungskontingent doppelt so schnell wie Opus —, ab dem 23. Juni läuft es über separate Nutzungsguthaben, bis es “als fester Bestandteil zurückkehrt, sobald die Kapazität reicht”. Ein Datum dafür gibt es nicht.
Dieses Zwei-Wochen-Fenster hat eine lautere Debatte ausgelöst als die Benchmarks: Eine These, die gerade die Runde macht, erklärt das Flatrate-KI-Abo für tot, weil Frontier-Modelle wirtschaftlich nicht mehr in eine All-you-can-eat-Pauschale passen. Die nüchterne Lesart: Anthropic hat Mythos-Rechenleistung ehrlich bepreist, wurde vom Andrang überrollt und rationiert, bis die GPUs nachkommen. Beides kann stimmen. Praktisch zählt nur: Die Gratis-Kostprobe endet am 22. Juni.
Was es nicht kann
- Billig oder schnell sein. Doppelter Preis, lange Denkzeiten bei harten Aufgaben, agentische Läufe von 40+ Minuten, die entsprechend zu Buche schlagen. Für Alltagsfragen ist es das falsche Werkzeug — wie ein Statiker fürs Bilderaufhängen.
- Überall gewinnen. Andon Labs ließ das ungezähmte Mythos 5 durch seine Vending-Bench-Geschäftssimulation laufen — es verdiente weniger als Opus 4.7 und GPT-5.5. Ein Team, ein Benchmark, aber ein nützliches Gegengift zur Launch-Euphorie.
- Sicherheitsleute in Ruhe lassen. Der Cyber-Classifier ist konservativ eingestellt; auch defensive Arbeit landet gelegentlich im Opus-Fallback.
- Im Juli noch sicher im Abo sein. “Kommt zurück, sobald Kapazität reicht” ist eine Absicht, kein Termin.
Fable 5 oder Opus 4.8 — was nimmst du wann?
Opus 4.8 ist nicht verschwunden und bleibt zum halben Preis die vernünftige Standardwahl. Die ehrliche Aufteilung:
| Deine Aufgabe | Nimm |
|---|---|
| Alltagstexte, E-Mails, Zusammenfassungen | Opus 4.8 — Fable ist Overkill |
| Lange, mehrstufige Recherche oder Analyse | Fable 5 — der Abstand zeigt sich in der Tiefe |
| Ernsthaftes Coding, Debugging, Migrationen | Fable 5 — hier deklassiert es alles andere |
| Komplexe Dokumente: Finanzen, Recht, dichte PDFs | Fable 5 — GDPval- und Legal-Werte sind der Beleg |
| Sicherheitsforschung, Bio/Chemie | Direkt Opus 4.8 — Fable würde ohnehin übergeben |
| Sensible Daten mit Zero-Retention-Anspruch | Opus 4.8 — die 30-Tage-Speicherung gilt nur für die Mythos-Klasse |
Was das für dich heißt
Wenn du schon für Claude zahlst: Du hast bis zum 22. Juni Zeit, ohne Aufpreis herauszufinden, ob der Unterschied für deine Arbeit zählt. Verschwende das Fenster nicht an Smalltalk. Gib ihm deine härteste echte Aufgabe — die chaotische Tabellenanalyse, den 80-Seiten-Vertrag, den Bericht, vor dem du dich drückst. Wenn dich das Ergebnis aufhorchen lässt, weißt du, ob dir die Guthaben später etwas wert sind.
Wenn du ChatGPT nutzt und überlegst: Der Abstand zu GPT-5.5 ist der größte Vorsprung, den ein Labor seit Jahren gehalten hat — aber er konzentriert sich auf tiefe, agentische, langläufige Arbeit. Wer nur chattet, spürt ihn nicht. Wer Modelle an echten Arbeitsergebnissen ausreizt, hat gerade den seltenen Moment, in dem “probier mal das andere” auf Daten beruht statt auf Bauchgefühl.
Wenn du in einem Unternehmen KI-Tools bewertest: Zwei leise Punkte wiegen schwerer als jede Benchmark-Zeile — die 30-Tage-Speicherung, die Zero-Retention-Verträge aushebelt (vor dem Einsatz mit Compliance und Datenschutzbeauftragtem klären), und der Schwenk von Abo zu Nutzungsguthaben als Preissignal der ganzen Branche. Plane Frontier-KI verbrauchsbasiert, nicht als feste Seats.
Wenn du KI bisher kaum nutzt: An deinem Startpunkt ändert dieser Launch nichts — die Gratis-Stufen von Claude und ChatGPT bleiben das richtige Übungsfeld. Aber merk dir, was hier passiert ist: Das stärkste je verkaufte KI-Modell wird von anderen KIs beaufsichtigt. Diese Architektur — Fähigkeit plus Wächter — ist das Muster der nächsten Jahre.
Unterm Strich
Claude Fable 5 ist zwei Geschichten in einer. Die erste ist rohe Leistung: der größte Generationssprung seit Jahren, belegt quer durch Coding, Wissensarbeit und Recht — mit einem Zwei-Wochen-Fenster, in dem zahlende Abonnenten gratis testen können. Die zweite ist der Präzedenzfall: das erste Frontier-Modell, dessen Gefährlichkeit nicht durch Zurückhalten gemanagt wurde, sondern durch Ausliefern in einem Geflecht aus Classifiern, Fallbacks, Speicherregeln und stillen Bremsen. Die erste Geschichte ist der Grund, es vor dem 22. Juni zu testen. Die zweite ist der Grund, warum man sich an diesen Launch erinnern wird, wenn die Benchmarks längst veraltet sind.
Wenn dich die Frage “welches Modell für welchen Job” regelmäßig ausbremst: Unser Kurs ChatGPT-Alternativen im Vergleich klärt sie mit praktischen Gegenüberstellungen — und Datenschutz im KI-Alltag beantwortet die Frage, die die 30-Tage-Regel gerade neu gestellt hat. Die ersten zwei Lektionen sind jeweils kostenlos.
Quellen
- Claude Fable 5 and Claude Mythos 5 — Anthropic
- Das wird teuer: Anthropics Claude Mythos 5 erscheint als Fable 5 mit Schranken — heise online
- Claude Fable 5: Anthropics mächtigstes Modell ist jetzt öffentlich, aber mit Bedingungen — Caschys Blog
- Our evaluation of Claude Mythos Preview’s cyber capabilities — UK AI Security Institute
- Project Glasswing: Securing critical software for the AI era — Anthropic
- Claude Fable 5 and new safety fables — Interconnects (Nathan Lambert)
- Anthropic’s Claude Fable 5 is a version of Mythos the public can access today — TechCrunch
