Fable 5 wieder online? Status von Claude Fable 5.1 und Mythos 5.1

Ja, Claude Fable 5 ist wieder online: Seit dem 1. Juli 2026 ist das Modell weltweit verfügbar, ausdrücklich auch für europäische und deutsche Unternehmen. Am 1. September 2026 hat Anthropic mit Claude Fable 5.1 den Nachfolger nachgeschoben, zu gleichen Token-Preisen, aber mit Cache-Lesekosten auf einem Viertel. Das schwächer abgesicherte Schwestermodell Mythos bleibt zugangsbeschränkt und läuft seit Version 5.1 über Prüfprogramme statt über eine Firmenliste. Diese Seite ist unsere lebende Statusseite zur Verfügbarkeit beider Modelle: Du findest hier den aktuellen Stand, ein Update-Log und die komplette Chronik seit der US-Sperre vom 12. Juni 2026. Wir aktualisieren sie bei jeder neuen Entwicklung.

EU und USA verhandeln weiter über den Zugang zu Anthropics KI-Modellen. Foto: Zulfugar Karimov auf Unsplash

Der aktuelle Status im Überblick

Update-Log

Die wichtigsten Entwicklungen in umgekehrter Reihenfolge, neueste zuerst:

• 1. September 2026: Anthropic veröffentlicht Claude Fable 5.1 und Claude Mythos 5.1. Die Basispreise bleiben bei 10 US-Dollar Input und 50 US-Dollar Output je Million Token, die Cache-Lesekosten fallen von 1,00 auf 0,25 US-Dollar. Anthropic beziffert die Ersparnis für typische Lasten auf rund 25 Prozent, für stark agentische Lasten auf bis zu 45 Prozent. Die Cyber-Sicherheitsfilter blockieren nach Herstellerangaben 60 Prozent weniger harmlose Anfragen, und der Mythos-Zugang läuft ab jetzt über zwei Prüfprogramme im Rahmen von Project Glasswing.
• 24./25. Juli 2026: Anthropic veröffentlicht Claude Opus 5 und entwertet Fable 5 damit weitgehend: Das neue Modell erreicht oder übertrifft Fable 5 in den meisten Benchmarks, kostet mit 5 US-Dollar Input und 25 US-Dollar Output je Million Token aber nur die Hälfte und ist regulär in den Abos enthalten. Fable 5 rückt in die Nischenrolle für wenige Spezialaufgaben, etwa an den Rändern von Recht, Medizin und Sicherheitsforschung. Alle Zahlen im Vergleich Claude Opus 5 vs. Fable 5.
• 13. Juli 2026: Die Fable-5-Nutzung im Abo läuft ab jetzt über kostenpflichtige Usage Credits zu den unveränderten Tokenpreisen (10 US-Dollar Input, 50 US-Dollar Output pro Million Token). Anthropic will den regulären Abo-Vollzugang wieder freischalten, sobald die Kapazität es zulässt.
• 12. Juli 2026: Der kostenlose Übergangsanteil (bis zu 50 Prozent des Wochenkontingents) endet. Anthropic hatte die Frist nach Kritik zahlender Kunden zweimal verlängert, zuletzt vom 7. auf den 12. Juli. Außerdem haben wir an diesem Tag unsere bisherigen Einzelartikel zur Sperre in diese Statusseite zusammengeführt.
• 1. Juli 2026: Fable 5 ist weltweit wieder verfügbar, auch für Europa, mit neuem Sicherheitsfilter und 30 Tagen Datenretention. Der Zugang über AWS, Google Cloud und Microsoft Foundry soll folgen.
• 30. Juni 2026: US-Handelsminister Howard Lutnick hebt die Exportkontrolle für Fable 5 vollständig auf. Am selben Tag stellt Anthropic Claude Sonnet 5 als neues Standardmodell vor.
• 27. Juni 2026: Teilfreigabe für Mythos 5: rund 100 geprüfte US-Firmen und Bundesbehörden erhalten wieder Zugang. Europa bleibt außen vor.
• 12. Juni 2026: Die US-Regierung erlässt eine Exportkontroll-Anordnung, Anthropic schaltet Fable 5 und Mythos 5 für alle Kunden weltweit ab.
• 9. Juni 2026: Anthropic veröffentlicht Claude Fable 5 als erstes allgemein verfügbares Modell der Mythos-Klasse oberhalb von Opus.

Was ändert sich mit Fable 5.1 und Mythos 5.1?

Am 1. September 2026 hat Anthropic beide Modelle in einer neuen Version veröffentlicht. Das Grundprinzip bleibt gleich: Fable 5.1 und Mythos 5.1 sind dasselbe Modell, sie unterscheiden sich nur in der Strenge der Schutzmechanismen. Fable 5.1 ist allgemein verfügbar, läuft unter der Modell-ID claude-fable-5-1 und ist über die Claude API, Amazon Bedrock, Google Cloud und Microsoft Foundry erreichbar. Fable 5 verschwindet dabei nicht, Anthropic nennt als frühesten Abschalttermin den 9. Juni 2027.

Für die Kostenrechnung zählt vor allem eine Zahl. Die Basispreise bleiben unverändert bei 10 US-Dollar je Million Eingabe-Token und 50 US-Dollar je Million Ausgabe-Token. Gesenkt wurde der Preis für Cache-Lesevorgänge, also für Eingaben, die das Modell schon einmal verarbeitet und zwischengespeichert hat. Der fällt von 1,00 auf 0,25 US-Dollar je Million Token, ein Viertel des bisherigen Betrags. Anthropic beziffert die Ersparnis für typische Lasten auf rund 25 Prozent und für stark agentische Lasten mit langen, wiederkehrenden Kontexten auf bis zu 45 Prozent. Wer Fable dagegen für einzelne Prompts ohne Prompt-Caching einsetzt, zahlt exakt so viel wie vorher.

Preise und Spezifikationen laut Anthropic-Plattformdokumentation, Stand 3. September 2026.

Der zweite Punkt betrifft genau die Reibung, über die Entwickler seit Juli klagen. Anthropic gibt an, dass die Cyber-Schutzmechanismen 60 Prozent weniger harmlose Anfragen fälschlich blockieren als die Filter, die mit Fable 5 ausgeliefert wurden. Außerdem darf Fable 5.1 wieder Sicherheitslücken in Quellcode aufspüren, also die Aufgabe, an der sich die ganze Sperre im Juni entzündet hatte. Bei Fragen aus Biologie und Medizin greifen die Filter nach Anthropics Messung 85 Prozent seltener in harmlose Anfragen ein. Diese Werte stammen aus der Ankündigung und der System Card, unabhängig nachprüfen lassen sie sich von außen nicht.

In den veröffentlichten Benchmarks liegt 5.1 durchgehend vor 5, mit deutlichem Abstand bei wissenschaftlichen Terminal-Aufgaben (Terminal-Bench-Science 0.1: 52,6 gegenüber 24,7 Prozent) und bei agentischer Terminal-Arbeit (Terminal-Bench 4.0: 55,8 gegenüber 42,0 Prozent). Bei Humanity’s Last Exam ohne Werkzeuge sind es 60,9 gegenüber 57,8 Prozent, ein moderater Zuwachs. Herstellerbenchmarks zeigen eine Richtung, sie ersetzen keinen Test an deinen eigenen Aufgaben.

Wer Fable 5 per API anspricht, sollte vor dem Wechsel drei Verhaltensänderungen prüfen, die Anthropic selbst als breaking markiert. Erzwungene Werkzeugnutzung, also ein tool_choice auf ein festes Tool, beantwortet Fable 5.1 mit einem Fehler. Thinking-Blöcke sind an das Modell gebunden, das sie erzeugt hat, ältere Modelle können sie nicht mehr lesen. Und wer frühere Gesprächsschritte nachträglich editiert, entwertet damit die Thinking-Blöcke des Verlaufs. Additiv dazu kommen ein pro Nachricht einstellbarer Effort-Level, auf einzelne Züge begrenzte Systemnachrichten und lesbare Fortschrittsmeldungen zwischen Werkzeugaufrufen, alle drei noch als Beta.

Für Unternehmen mit strengen Datenschutzanforderungen hat Anthropic zusammen mit 5.1 die Enterprise Frontier Safeguards angekündigt. Die zur Missbrauchserkennung nötigen Daten bleiben dabei auf der vom Kunden kontrollierten Cloud-Infrastruktur, was praktisch auf eine Zero-Retention-Situation hinausläuft, ohne die Erkennung selbst abzuschalten. Der Rollout läuft in Phasen ab Herbst 2026 über Claude Code, Claude Enterprise, die Claude Platform, Amazon Bedrock, die Google Agent Platform und Microsoft Foundry. Bis das bei deinem Vertrag ankommt, gilt weiterhin die Datenretention von 30 Tagen.

Was ist am 1. Juli 2026 passiert?

Der ursprüngliche Sperrbescheid stammte vom 12. Juni 2026 und traf beide Modelle gleichzeitig, ausgelöst durch einen Sicherheitsbericht von Amazon-Forschern über eine Jailbreak-Methode bei Fable 5. Die US-Regierung befürchtete, dass sich die Schutzmaßnahmen umgehen ließen und das Modell dann Schwachstellen in fremdem Code aufspüren könnte, ein Szenario mit offensichtlichem Missbrauchspotenzial für staatliche Akteure aus China oder Russland.

Am 30. Juni zog Handelsminister Lutnick die Kontrolle für Fable 5 vollständig zurück. Anthropic bestätigte, das Modell ab dem 1. Juli wieder über die Claude Platform, Claude.ai, Claude Code und Claude Cowork auszurollen, für Pro-, Max-, Team- und ausgewählte Enterprise-Pläne. Bis zum 12. Juli war die Nutzung anteilig, bis zu 50 Prozent der wöchentlichen Limits, ohne Zusatzkosten enthalten; seit dem 13. Juli greift die reguläre Abrechnung über Usage Credits. Der Zugang über AWS, Google Cloud und Microsoft Foundry soll folgen, ein genauer Termin dafür steht noch nicht fest.

Bemerkenswert an der Begründung: Nach Anthropics eigenen Tests konnten auch schwächer eingestufte Modelle wie Claude Opus 4.8, GPT-5.5 und Kimi K2.7 dieselben Schwachstellen identifizieren, die im Amazon-Bericht beschrieben waren. Die Lücke war also kein exklusives Fable-5-Problem, sondern ein Muster, das quer durch mehrere Modellgenerationen und Anbieter auftrat, was erklärt, warum Anthropic die ursprüngliche Anordnung als überzogen empfand, auch wenn man ihr folgte.

Was bedeutet der neue Sicherheitsfilter für den Coding-Alltag?

Die Wiederfreigabe kam nicht ohne Bedingungen. Anthropic hat einen neuen Safety-Klassifikator eingebaut, der die im Amazon-Bericht beschriebene Jailbreak-Technik nach eigenen Angaben in über 99 Prozent der Fälle blockiert. Wichtig zur Einordnung: Retrainiert wurde dabei ausschließlich die Cyber-Sicherheitskomponente, die Schutzmechanismen für Bio-, Chemie- und Distillationsrisiken blieben unverändert. Ein unabhängiges Prüfgremium der US-Regierung, das Center for AI Standards and Innovation (CAISI), hat die neuen Schutzmechanismen nach eigenen Angaben getestet und als außergewöhnlich stark eingestuft, eines der wenigen Urteile in diesem Fall, das nicht von Anthropic selbst stammt.

Der Preis dafür zeigt sich im Arbeitsalltag: Beim regulären Programmieren und bei der Fehlersuche im Code stuft Fable 5 jetzt häufiger harmlose Prompts als Sicherheitsrisiko ein, etwa bei Systemprogrammierungs-Begriffen oder Formulierungen wie “Ausfall beheben” im Kontext von Debugging-Sessions. Verdächtige Anfragen werden dann automatisch an das ältere Modell Claude Opus 4.8 umgeleitet, ohne dass Nutzer das immer sofort bemerken.

Für Entwickler, die Fable 5 in automatisierten Abläufen einsetzen, lohnt sich der technisch saubere Umgang damit: Die API liefert bei einer Blockade den strukturierten Wert stop_reason: "refusal". Baue deine Fehlerbehandlung auf dieses Feld statt auf Textmuster im Antworttext. Für serverseitige Automatisierung bietet die API zusätzlich einen Fallback-Parameter, der bei einer Verweigerung intern auf ein Ersatzmodell umschaltet. Über das Feld usage.iterations lässt sich zudem nachvollziehen, welches Modell tatsächlich geantwortet hat, relevant für Logging und Kostenkontrolle, weil ein Fallback auf ein günstigeres Modell die Abrechnung verändert.

Warum bleibt Mythos für Europa gesperrt?

Mit der Version 5.1 hat sich die Form des Zugangs geändert, am Ergebnis für Europa ändert das nichts. An die Stelle der festen Liste von rund 100 Organisationen treten zwei Prüfprogramme innerhalb von Project Glasswing: das Cyber Verification Program für Fachleute aus der defensiven IT-Sicherheit und das Life Sciences Verification Program für Forschende, die mit US-Behörden zusammenarbeiten. Die Aufnahme läuft über das eigene Anthropic-, AWS- oder Google-Cloud-Team, und Anthropic nennt den Kreis vorerst auf US-Organisationen begrenzt, mit einer Ausweitung in Abstimmung mit der Regierung. Für ein deutsches Unternehmen ist damit immerhin beschrieben, welche Kriterien überhaupt gelten. Zugang bringt das noch keinen.

Der Ausgangspunkt dieser Lage liegt im Sommer. Anders als Fable 5 hat Mythos 5 keine globale Freigabe bekommen. Das Modell, ausgerichtet auf Cyberverteidigung und mit weniger strengen Sicherheitsauflagen als Fable 5, bleibt auf eine Liste von rund 100 geprüften US-Firmen und Bundesbehörden beschränkt, deren Namen nicht öffentlich sind. Die US-Regierung hatte diese Teilfreigabe bereits am 27. Juni erteilt, während Fable 5 zu diesem Zeitpunkt noch komplett gesperrt war. Vor der ursprünglichen Sperre nutzten rund 200 Firmen über das Programm Project Glasswing Zugang zu Mythos 5, darunter Apple, Google, Cisco, Nvidia und Microsoft. Die Teilfreigabe ist damit eine Rückkehr auf etwa die Hälfte des früheren Nutzerkreises, begrenzt auf US-Institutionen. Ob und wann europäische Unternehmen in dieses Programm aufgenommen werden, ist weiterhin offen.

”Appropriate safeguards are in place to permit certain trusted partners to access the Claude Mythos 5 Model.”

US-Handelsminister Howard Lutnick, Brief an Anthropic-Mitgründer Tom Brown, 27. Juni 2026

Bemerkenswert ist die europäische Reaktion: US-Verbündete wurden laut Semafor beim Zeitplan für eine Freigabe außerhalb der USA “im Dunkeln gelassen”. Österreich forderte daraufhin die EU auf, Anthropic aktiv in Europa anzusiedeln. Das Argument: Läge der Rechtssitz unter EU-Jurisdiktion, würden Entscheidungen über Modellsperren in Brüssel fallen, nicht in Washington. Ein politisches Signal, kein realistischer Kurzfristplan, aber es zeigt, wie ernsthaft europäische Regierungen die Abhängigkeit inzwischen nehmen.

Was bedeutet das für Datenschutz und DSGVO?

Ein Punkt, der in der Berichterstattung oft untergeht: Fable 5 läuft technisch mit einem Kontextfenster von einer Million Token und bis zu 128.000 Ausgabe-Token, die Datenretention liegt bei 30 Tagen. Das ist keine Zero-Retention-Zusage. Für Unternehmen, die mit personenbezogenen oder sonst sensiblen Daten arbeiten, gehört das in die ohnehin fällige Datenschutz-Prüfung, unabhängig davon, ob du Fable 5 direkt bei Anthropic oder über Bedrock beziehungsweise Vertex mit EU-Region beziehst.

Wie solltest du jetzt vorgehen?

Kein Grund zur Hektik, aber ein paar saubere Handgriffe zahlen sich aus. Welches Vorgehen sinnvoll ist, hängt davon ab, wofür du Fable 5 einsetzt:

1. Prüfe, wo du Fable vor der Sperre genutzt hast und ob dein Fallback auf Opus 4.8 dort noch aktiv ist.
2. Der Wechsel von Fable 5 auf Fable 5.1 lohnt sich zuerst dort, wo viel Kontext wiederholt gelesen wird. Sieh in der Abrechnung nach, wie hoch dein Anteil an Cache-Reads ist.
3. Vor dem Umstieg die drei Verhaltensänderungen testen: erzwungene Werkzeugnutzung liefert jetzt einen Fehler, Thinking-Blöcke gelten nur beim erzeugenden Modell, und nachträglich editierte Gesprächsschritte entwerten sie.
4. Baue deine Fehlerbehandlung auf stop_reason: "refusal" statt auf Textmuster, und teste kritische Prompts vorab.
5. Kalkuliere die Kosten neu: Fable bleibt mit 10 US-Dollar Input und 50 US-Dollar Output je Million Token die teuerste Stufe. Opus 5 kostet die Hälfte, Sonnet 5 liegt bei 2 und 10 US-Dollar und reicht für die meisten Alltagsaufgaben.
6. Prüfe deine Datenschutz-Anforderungen gegen die 30-Tage-Retention, besonders wenn du mit personenbezogenen Daten arbeitest. Die Enterprise Frontier Safeguards kommen erst ab Herbst 2026 stufenweise.

Opus 4.8 bleibt eine solide Alternative für alle Fälle, in denen dir die Umleitungen zu viel Reibung bringen, die API-Kompatibilität ist vollständig gegeben.

Chronik: von der Abschaltung bis zum Comeback

Für alle, die den Fall von Anfang an nachvollziehen wollen, hier der komplette Hergang.

12. Juni 2026: Die USA schalten Fable 5 und Mythos 5 ab

Anthropic erhielt die Exportkontroll-Anordnung der US-Regierung am 12. Juni 2026 um 17:21 Uhr ET. Formal untersagte sie den Zugang zu beiden Modellen nur ausländischen Staatsbürgern, innerhalb wie außerhalb der USA und einschließlich ausländischer Anthropic-Mitarbeiter. Praktisch lief das auf ein komplettes Verbot hinaus: Weil ein Modell-Endpunkt nicht zuverlässig zwischen den Pässen seiner Nutzer unterscheidet, blieb Anthropic nur, beide Modelle für jeden abzuschalten.

„Der Nettoeffekt dieser Anordnung ist, dass wir Fable 5 und Mythos 5 für alle unsere Kunden abrupt deaktivieren müssen.”

Anthropic, Statement vom 12. Juni 2026 (übersetzt aus dem englischen Original)

Besonders bitter am Timing: Fable 5 war zu diesem Zeitpunkt erst rund drei Tage live, veröffentlicht am 9. Juni 2026 als erstes allgemein nutzbares Modell der neuen Mythos-Klasse oberhalb von Opus, mit der Model-ID claude-fable-5. Alle anderen Claude-Modelle, damals Opus 4.8, Sonnet 4.6 und Haiku 4.5, liefen unverändert weiter. Was Fable 5 technisch von Opus 4.8 unterscheidet, zeigt unser direkter Vergleich von Fable 5 und Opus 4.8.

Die Begründung der Regierung und Anthropics Widerspruch

Die Regierung gab nach Anthropics Darstellung an, von einer Methode zum Umgehen der Schutzmechanismen von Fable 5 erfahren zu haben, also einer Art Jailbreak. Anthropic bewertete denselben Sachverhalt anders: Eine Demonstration der genannten Technik habe nur eine kleine Zahl bereits bekannter, geringfügiger Schwachstellen gezeigt, die sich auch in anderen öffentlich verfügbaren Modellen finden ließen.

„Wir teilen die Auffassung nicht, dass der Fund eines eng begrenzten potenziellen Jailbreaks ein Grund sein sollte, ein kommerzielles Modell zurückzurufen.”

Anthropic, Statement vom 12. Juni 2026 (übersetzt aus dem englischen Original)

Das Unternehmen widersprach der Anordnung öffentlich, folgte ihr aber und kündigte an, den Zugang so schnell wie möglich wiederherstellen zu wollen.

27. Juni 2026: Teilfreigabe für Mythos 5, Europa bleibt draußen

Zwei Wochen nach der Abschaltung erlaubte das US-Handelsministerium Anthropic, Mythos 5 für rund 100 namentlich genannte US-Firmen und Bundesbehörden wieder zu aktivieren. Fable 5 blieb zu diesem Zeitpunkt weiter gesperrt, der Brief des Ministeriums schwieg dazu vollständig. Für europäische Unternehmen änderte sich nichts, sie hatten zu keinem Zeitpunkt Zugang zu Mythos 5.

30. Juni bis 1. Juli 2026: Fable 5 kommt weltweit zurück

Am 30. Juni hob Handelsminister Lutnick die Exportkontrolle für Fable 5 vollständig auf, seit dem 1. Juli ist das Modell weltweit wieder verfügbar. Die Bedingung: der neue Sicherheitsfilter, den wir oben beschrieben haben. Am selben Tag stellte Anthropic Claude Sonnet 5 als neues Standardmodell für Alltagsaufgaben vor, zum Einführungspreis von 2 US-Dollar Input und 10 US-Dollar Output pro Million Token bis Ende August.

Die Lektion aus drei Wochen Zwangspause

Die drei Wochen zwischen Sperre und Rückkehr haben ein Szenario durchgespielt, das viele vorher für unwahrscheinlich gehalten haben: Ein einzelnes Exportkontroll-Dekret aus Washington kann einem deutschen Unternehmen über Nacht den Zugang zu einer KI-Infrastruktur entziehen, für die es keine direkte Alternative gibt. Das gilt nicht nur für Anthropic, vergleichbare Mechanismen existieren für alle großen US-KI-Anbieter. Ein Modell, das per Verwaltungsakt abgeschaltet werden kann, ist kein Fable-5-spezifisches Risiko, sondern die Realität jedes Frontier-Modells.

Das ist kein Argument gegen den KI-Einsatz, aber eines für Architektur: Eine strukturierte Vendor-Risikobewertung, ein zentrales Modell-Routing und ein belastbarer Fallback auf mehrere Modell-Anbieter kosten heute deutlich weniger Nerven als eine Umstellung unter Zeitdruck. Mehr Analysen zu Claude im Unternehmenseinsatz findest du gebündelt auf unserer Claude-Übersichtsseite.

Florian Wessling

CEO, Collective Brain GmbH · Hamburg

Florian Wessling ist CEO der Collective Brain GmbH in Hamburg und bringt seit über 15 Jahren Marken, Content-Strategie und KI-gestütztes Marketing in Mittelstand und Konzerne. Was Collective Brain verkauft, betreibt er zuerst selbst: Sechs eigene KI-Marken dienen als Testfeld, von der automatisierten Content-Pipeline bis zum täglich aktualisierten AI Leaderboard. Er ist eingetragener BAFA-Berater und führt mit Collective Brain eine Google-Partner-Agentur.

LinkedIn Beratung anfragen