Die Klage von Anthropic gegen das Pentagon offenbart den Preis der Kontrolle
Wenn ein KI-Unternehmen an die Regierung verkauft, verkauft es nicht nur Rechenleistung und nützliche Antworten. Es verkauft ein Versprechen der Kontinuität: dass das Modell morgen verfügbar sein wird, dass die Lieferkette nicht durch politische Entscheidungen unterbrochen wird und dass der Käufer nicht plötzlichen Verschlechterungen der Bedingungen ausgesetzt wird. In diesem Versprechen liegt das Vertrauen.
Anthropic hat dieses Vertrauen jetzt ins Zentrum eines direkten Konflikts mit dem US-Verteidigungsministerium gerückt. Laut einem Bericht von Fortune unterzeichnete das Unternehmen im Juli 2025 einen Vertrag über 200 Millionen Dollar mit dem Pentagon und weniger als acht Monate später wurde die Trump-Administration dazu veranlasst, das Unternehmen als „Risiko für die Lieferkette“ zu klassifizieren, was dazu führte, dass die Bundesbehörden aufgefordert wurden, Claude nicht mehr zu verwenden und Druck auf alle auszuüben, die mit dem Militär arbeiten. Der Streit brach aus, weil Anthropic sich weigerte, Sicherheitsbeschränkungen aufzuheben, die laut den zitierten Quellen den Einsatz von autonomen Waffen und die massive Überwachung von Amerikanern verhinderten. Anthropic reagierte mit zwei Klagen: Eine unter Bezugnahme auf die Rechte des Ersten Verfassungszusatzes wegen vermeintlicher Repressalien aufgrund ihrer Positionen und eine weitere gegen die eigene Einstufung als "Risiko".
Auf den ersten Blick scheint es sich um einen weiteren Fall der Politizierung des Technologiesektors zu handeln. Auf der Ebene der Verhaltensökonomie ist es jedoch um einiges unangenehmer: Es erinnert daran, dass in Märkten, in denen der Staat Kunde und Schiedsrichter ist, das „Produkt“, das tatsächlich gekauft wird, die Verringerung institutioneller Ängste ist. Und diese Angst kann nicht durch Benchmarks gemildert werden.
Wenn der Käufer der Regulierer ist, wird das Produkt zu operationaler Gehorsamkeit
Auf dem Papier scheint die Gleichung einfach. Die Regierung benötigt leistungsstarke Modelle für Verteidigungs- und Sicherheitsaufgaben. Die Anbieter konkurrieren um Preis, Leistung und Einsatzfähigkeit. Fortune weist tatsächlich darauf hin, dass Claude in mehreren relevanten Unternehmens-Benchmarks besser abschnitt als ChatGPT, was erklärt, warum Anthropic im Unternehmenssegment Fuß fassen konnte.
In der Praxis ähnelt der Kaufmechanismus jedoch weniger einem technischen Wettbewerb und mehr einer Verhandlung über den Reputationsrisiko. Eine Regierungsbehörde bewertet nicht nur die Genauigkeit oder Latenz: Sie bewertet auch, wie wahrscheinlich es ist, dass der Anbieter die Spielregeln mitten im Spiel ändert oder die Beziehung in einen öffentlichen Konflikt umschlägt. Diese Berechnung ist nicht „rational“ im klassischen Sinn; sie ist defensiv. In hierarchischen Strukturen ist der vorherrschende Anreiz, einen Vorfall zu vermeiden, der auf der Titelseite landet.
Unter dieser Logik fungieren die Sicherheitsbeschränkungen von Anthropic als ambivalente Signale. Für einen Teil des Marktes sind sie eine Versicherung: Sie reduzieren die Wahrscheinlichkeit katastrophaler Anwendungen und somit auch von Skandalen. Für einen anderen Teil sind sie eine Klausel der Unsicherheit: Sie weisen darauf hin, dass der Anbieter ein Vetorecht über bestimmte Anwendungen behält. Der Bericht beschreibt, dass das Pentagon „unbeschränkten Zugang“ suchte und dass die Weigerung zu einer Eskalation führte.
Der tiefere Punkt ist, dass, wenn der Käufer die Möglichkeit hat, über den Vertrag hinaus zu bestrafen, das Risiko nicht nur vertraglich ist. Die Einstufung als „Risiko für die Lieferkette“ funktioniert nicht einfach als eine kommerzielle Kündigung. Sie funktioniert als ein Etikett, das Dritte belastet. Und in Märkten, die stark von öffentlichen Beschaffungen abhängen, ist dieses Etikett gleichbedeutend mit einer Erhöhung der psychologischen Kosten für die Wahl des Anbieters.
Das Etikett „Risiko“ ist eine Waffe gegen kognitive Reibung in Ketten
Fortune beschreibt einen Dominoeffekt: Auftragnehmer und große Technologieanbieter könnten unter Druck gesetzt werden, „Null Exposition“ gegenüber Produkten von Anthropic zu zertifizieren, um ihre Beziehungen zur Regierung zu wahren. Hier tritt das Phänomen auf, das mich als Analyst für Verbraucherverhalten besonders interessiert: Der Unternehmenskunde entscheidet nicht nur nach Nützlichkeit, sondern auch nach der Einfachheit der Rechtfertigung.
In Szenarien mit Unsicherheiten verlassen sich Organisationen auf Heuristiken. Eine der gebräuchlichsten ist die Autorität: Wenn der Staat etwas als Risiko einstuft, auch wenn der Grund vor Gericht diskutiert wird, wird das Etikett zu einer Abkürzung für Beschaffungskomitees, juristische Teams und Compliance-Abteilungen. Niemand möchte die Person sein, die eine Verlängerung „gegen die Empfehlung“ unterzeichnet, auch wenn das Produkt überlegen ist.
Dies ist die Art von Reibung, die die Akzeptanz zerstört, ohne dass es expliziter Verbote bedarf. Es reicht nicht aus, dass jedes Unternehmen einen formellen Befehl erhält. Es genügt, wenn es eine potenzielle Kostensituation in Audits, zukünftigen Ausschreibungen oder Vertragsverlängerungen wahrnimmt. In verhaltensökonomischen Begriffen wiegt die Angst vor einem unsicheren Verlust oft schwerer als der greifbare technische Gewinn. Eine bessere Leistung in rechtlichen oder cybersecurity-bezogenen Aufgaben entschädigt für viele Führungskräfte nicht den Stress, der mit der Notwendigkeit, die Entscheidung gegenüber einem Regulierer zu verteidigen, verbunden ist.
Das Ergebnis ist ein existenzielles Risiko, das der Bericht mit aller Deutlichkeit umreißt: Die Gefahr besteht nicht nur darin, 200 Millionen Dollar zu verlieren, sondern auch darin, den geschäftlichen Schwung in den USA zu verlieren, wenn Kunden das Gefühl haben, dass die Nutzung von Claude sie für die Regierung "problematisch" macht.
Dieses Muster wiederholt sich in anderen Sektoren: Wenn die Kosten der internen Koordination zur Erklärung einer Wahl den incremental profit des Produkts übersteigen, gewinnt der Anbieter, der die mentale Arbeit reduziert. Im Unternehmenssektor ist "verteidigbar sein" eine Produktmerkmal, auch wenn sie nicht in den technischen Spezifikationen steht.
Der Wettlauf mit China verschärft das Dilemma, denn der Gegner spielt ohne Geländer
Der geopolitische Winkel, den Fortune hinzufügt, bringt eine Schicht strategischer Ironie. Sowohl Anthropic als auch OpenAI haben chinesische Labore beschuldigt, Modelle durch nicht autorisierte Methoden zu destillieren, und diese Versionen zirkulieren laut dem Bericht ungehindert für Akteure wie die Volksbefreiungsarmee, den Iran und andere Gegner.
Aus einer Anreizperspektive führt dies die Regierungen dazu, ihre Kapazitäten zu maximieren. Wenn der Gegner Zugang zu leistungsstarken Modellen „ohne Geländer“ hat, ist der natürliche Impuls einer Verteidigungsbehörde, dasselbe oder mehr zu verlangen. Der Konflikt mit Anthropic entsteht laut den zitierten Quellen genau dort: Das Unternehmen möchte Grenzen aufrechterhalten; der militärische Kunde möchte sie eliminieren.
Hier tritt eine Spannung zutage, die viele Vorstände unterschätzen: Sicherheit als Handelsmerkmal funktioniert, wenn der Käufer für Ruhe bezahlt. Aber in der nationalen Sicherheit bezahlt der Käufer für operationale Vorteile. Dieser Unterschied verändert die Wahrnehmung des Wertes.
Für Anthropic zielen die Beschränkungen darauf ab, schwerwiegende Schäden zu vermeiden und die Gesellschaft zu schützen, einschließlich der Verhinderung massenhafter Überwachung von Bürgern. Für das Pentagon können diese Beschränkungen wie ein Verlust an Optionen empfunden werden, und die Option ist ein strategisches Gut. In verhaltenspsychologischen Bedingungen reagiert der Käufer mit Abneigung gegenüber der Einschränkung: Wenn wahrgenommen wird, dass jemand von außen das Menü der verfügbaren Aktionen einschränkt, entsteht der Wunsch, die Kontrolle zurückzugewinnen, selbst wenn das gesamte Menü nicht verwendet wird.
Deshalb war die Antwort nicht einfach, zu einem anderen Anbieter zu wechseln. Laut den Quellen wurde das Etikett „Risiko“ angewendet und das Verbot auf alle Bundesbehörden ausgeweitet. Diese Intensität hat eine klare Lesart: Es geht mehr darum, den Markt zu disziplinieren als um das Lösen eines Kaufs.
Die Lektion für den Unternehmensmarkt für KI ist, dass Vertrauen designt werden muss
Die Geschichte wird oft als ein ethischer Kampf zwischen „Sicherheit“ und „Macht“ erzählt. Ich sehe sie als einen Kampf um die Architektur des Vertrauens in einem Markt, in dem das Produkt hochgradig replizierbar ist und die Wechselkosten, so technisch sie auch sein mögen, letztlich politisch sind.
OpenAI erscheint im Bericht als der natürliche Nutznießer, der den "Raum" des Vertrages füllt. Es ist nicht nötig, mehr anzunehmen: Wenn ein Anbieter in ein Risikogebiet fällt, muss der Wettbewerber nicht perfekt sein; er muss für den Käufer weniger problematisch sein. Das ist eine brutale Form der Konkurrenz.
Für den Rest der Branche hinterlässt dieser Fall drei operationale Implikationen:
Erstens werden Nutzungsgrenzen nicht "deklarieren", sondern als Teil des Adoptionspakets verhandelt. Wenn ein Unternehmen Grenzen aufrechterhalten möchte, muss es diese zu einem Vorteil für den Käufer machen, nicht zu einer moralischen Einschränkung. Das erfordert Übersetzung: weniger Rhetorik, mehr vertragliche Gestaltung, Auditmetriken und klare Ausnahmeprozess.
Zweitens erfordert der Verkauf an die Regierung eine Reputationsredundanz. Es reicht nicht aus, gut zu sein. Man muss schwer angreifbar sein. Das Etikett „Risiko“ funktioniert, weil es einfach, einprägsam und in einer 30-minütigen Sitzung kostspielig zu widerlegen ist. Unternehmen, die in diesen Märkten konkurrieren, müssen in überprüfbare Narrative, Zertifizierungen, Nachvollziehbarkeit und Governance investieren, um den Raum für Vereinfachungen zu reduzieren.
Drittens ist die Klage an sich ein Akt des Produkts. Rechtsstreitigkeiten können Prinzipien schützen und gleichzeitig die Angst Dritter erhöhen. Die finanzielle Frage lautet nicht nur, ob Anthropic vor Gericht gewinnt oder verliert. Es ist auch die Frage, wie lange der Markt im Wartemodus bleibt und wie viele Kunden es vorziehen werden, sich nicht zu gefährden, solange die Kontroverse besteht.
In der Verhaltensökonomie geschieht Adoption, wenn der Drang, den aktuellen Zustand zu verlassen, stärker ist als die Angst vor Veränderungen und die Kraft der Gewohnheit. In diesem Fall konkurriert der Drang, besser abzuschneiden, gegen eine institutionelle Angst, die viel mächtiger ist: mit einem Anbieter in Verbindung gebracht zu werden, der vom einflussreichsten Käufer des Landes als Risiko eingestuft wurde.
Das Spielfeld wird sich auf diejenigen bewegen, die die Angst verringern, nicht auf diejenigen, die den Benchmark gewinnen
Dieser Konflikt hinterlässt eine klare Warnung an Führungskräfte im Bereich der Unternehmens-KI: Technische Leistung kann Wünsche wecken, aber sie kauft selten Ruhe. Und in regulierten Sektoren oder bei öffentlichen Beschaffungen ist Ruhe der dominante Wertbestandteil.
Anthropic könnte legitime Sicherheitsgründe haben, um Beschränkungen aufrechtzuerhalten, und die Regierung könnte strategische Gründe haben, diese aufzuheben. Was den wirtschaftlichen Einfluss bestimmt, sind nicht die Reinheit der Absicht, sondern wie diese Spannung zu Reibung für den Unternehmenskunden wird, der lediglich operativ stabil bleiben möchte.
Der Präzedenzfall, über den in den Quellen diskutiert wird, führt auch zu einer unangenehmen Realität: Wenn der Staat lernt, dass er Etiketten zur Lieferkette als disziplinarische Werkzeuge gegen inländische Anbieter nutzen kann, wird die gesamte Kategorie anfälliger. Private Käufer, die diese Anfälligkeit wahrnehmen, tendieren dazu, sich auf den Anbieter zu konzentrieren, der am wenigsten der Gefahr von Repressalien ausgesetzt zu sein scheint. Das kann eine Konsolidierung beschleunigen, unabhängig davon, wer das beste Produkt hat.
Die Strategie, die in diesem Markt siegt, wird nicht durch die Brillanz des Modells definiert, sondern durch das Vertrauen, das um das Modell herum konstruiert wird. Und dieses Vertrauen verlangt, weniger in das Versprechen unendlicher Fähigkeiten zu investieren und mehr in das Ausschalten überprüfbarer Ängste: Kontinuität, Governance, Nachvollziehbarkeit und akzeptable Nutzungspfaden für Akteure mit Vetorecht. Am Ende überleben die C-Level-Teams, die rechtzeitig erkennen, wann sie ihr gesamtes Kapital in die Förderung ihres Produkts stecken, anstatt es diszipliniert in das Ausschalten der Ängste und Reibungen zu investieren, die deren Kauf verhindern.
