Das Claude-Verbot im Verteidigungsministerium offenbart den neuen Engpass: Lizenzen, Kontrolle und Lieferkette
Die Spannungen zwischen Anthropic und dem US-Verteidigungsministerium eskalierten von vertraglichen Verhandlungen zu einer Maßnahme, die definiert, wie KI in kritischen Umgebungen gekauft und eingesetzt wird: Das Pentagon stufte Anthropic als "Risiko für die Lieferkette" ein und zwang Auftragnehmer und Anbieter der Verteidigungsindustrie, zu zertifizieren, dass sie Modelle von Claude in keiner Arbeit für das Ministerium verwenden.
Parallel dazu zeichnet sich eine operative Linie ab. Einerseits besteht Anthropic auf "roten Linien" der Nutzung: Claude darf nicht für massenhafte Überwachung von Amerikanern eingesetzt werden und nicht in vollständig autonomen Waffen oder Zielauswahl ohne menschliches Eingreifen verwendet werden. Andererseits verlangt das Pentagon eine umfassende Lizenz zur Nutzung der Technologie "für alle rechtmäßigen Zwecke" und stellte über seinen Sprecher fest, dass es kein Interesse an massenhafter Überwachung oder autonomen Waffen ohne menschliche Beteiligung habe, aber auch nicht zulassen werde, dass ein Unternehmen Bedingungen diktiert, die operative Entscheidungen beeinflussen.
Bis zu diesem Punkt konzentrierten sich die meisten Berichterstattungen auf ethische oder politische Reibungen. Der relevante wirtschaftliche Punkt ist ein anderer: KI wird nicht mehr nur durch interne Politiken regiert, sondern durch Lizenzklauseln, Stack-Audits und verpflichtende Zertifizierungen. Im Verteidigungsbereich wird dieser Mechanismus zu einem Machthebel, der mit — und manchmal über — der Leistung des Modells hinausgeht.
Die eigentliche Verhandlung drehte sich nicht um KI, sondern um eine reibungslose Lizenz
Die Nachricht wird klarer, wenn man sie als Streit um Nutzungsrechte liest. Anthropic hatte einen 200-Millionen-Dollar-Vertrag zur Entwicklung von KI-Fähigkeiten für die nationale Sicherheit erhalten, und Claude wurde bereits in sensiblen militärischen Netzwerken eingesetzt, sogar in klassifizierten, wie in angegebenen Berichten erwähnt. Dennoch, nach „Monaten“ der Verhandlungen, gab das Pentagon ein „Best and Final Offer“ ab, mit einer zentralen Bedingung: die uneingeschränkte Nutzung für alle rechtmäßigen Zwecke zuzulassen, mit einem festgelegten Datum.
Der Unterschied zwischen "rechtmäßigem Nutzen" und "Nutzung mit expliziten Einschränkungen" ist nicht nur semantisch. Bei öffentlichen Beschaffungen bedeutet "für jeden rechtmäßigen Zweck" die Minimierung rechtlicher und betrieblicher Reibung: es reduziert Rechtsstreitigkeiten, beschleunigt Einsätze, ermöglicht die Wiederverwendung des Systems zwischen Einheiten und vermeidet eine ständige Neuverhandlung bei einem Migrationswechsel. Für das Pentagon ist diese Elastizität eine Eigenschaft des Produkts.
Für Anthropic hingegen ist diese Elastizität genau das Risiko: Ihre roten Linien sollen bestimmte Anwendungsfälle innerhalb des Vertrags festschreiben, nicht als verbale Zusage oder als Politik, die morgen umgedeutet werden könnte. Das Unternehmen argumentierte öffentlich, dass die neue Formulierung "praktisch null Fortschritte" in diesen Grenzen brachte und dass der Text „Rechtsprechung“ enthielt, die als Schlupflöcher fungieren würde, um Schutzmaßnahmen zu umgehen.
Das praktische Ergebnis ist, dass die Meinungsverschiedenheit nicht mit einer geringfügigen Änderung gelöst wurde, sondern mit einer strukturellen Eskalation: formale Exklusion aus der Lieferkette. Wenn eine Geschäftsbeziehung von einem Vertrag auf eine schwarze Liste wechselt, ist die Botschaft klar: Der Käufer hat den Preis nicht mehr von der Verhandlung abgeleitet und ist zu Risikostandardisierung übergegangen.
Das Etikett "Lieferkettenrisiko" macht das Modell zu radioaktivem Material
Die Einstufung als "Lieferkettenrisiko" hat wirtschaftlich größere Auswirkungen als der Verlust eines isolierten Auftrags. Der Befehl, dass alle Auftragnehmer zertifizieren müssen, dass sie Claude nicht verwenden, verwandelt eine Einkaufsentscheidung in eine Infrastrukturpolitik. Es geht nicht mehr darum, ob Anthropic direkt an das Pentagon verkauft, sondern darum, dass jedes Unternehmen, das das Budget des Ministeriums anfasst, motiviert ist, Claude aus seiner Architektur zu entfernen.
Dies trifft insbesondere dort zu, wo KI bereits eingebettet ist: Programmierassistenten, Textanalyse, Dokumentenautomatisierung und interne Werkzeuge. Das Briefing erwähnt, dass Claude weitreichend als Code-Assistent und in sensiblen Regierungsnetzwerken eingesetzt wird und dass der CEO von Anthropic erklärte, dass etwa 80 % seiner Einnahmen von Unternehmensklienten stammen. Diese Mischung aus Einnahmequellen ist wichtig, da der Verteidigungsbereich und sein Umfeld — Auftragnehmer, Subunternehmer, Integratoren — eher einem “Enterprise”-Modell als einem “Goverment”-Modell in Bezug auf Einkaufs- und Implementierungsprozesse ähneln.
Die unmittelbare Folge des umfassenden Verbots ist die Wechselkosten, die Dritten auferlegt werden. Ein großer Auftragnehmer muss nicht nur einen Endpunkt abschalten: er muss prüfen, welche Geräte ihn nutzen, in welchen Strömen, mit welchen Daten und wie man es ersetzt, ohne die Einhaltung zu gefährden. In der Praxis schafft ein solcher Befehl eine Präferenz für „zertifizierbare“ Anbieter und eine automatische Ablehnung gegenüber denen, die regulatorische oder vertragliche Risiken wieder einführen könnten.
Darüber hinaus, wenn das Pentagon die Zertifizierung zur Norm machen kann, entsteht ein Muster: KI in der Verteidigung wird so beschafft wie kritische Cybersicherheit, mit Listen von erlaubten und verbotenen Anbietern. Das „Produkt“ hört auf, nur das Modell zu sein, und wird zum vollständigen Paket aus Genehmigungen, Nachverfolgbarkeit und Governance.
Der Wettbewerbsvorteil: Gewinnen bedeutet nicht, das beste Modell zu haben, sondern der am wenigsten blockierende Anbieter zu sein
Das Briefing zeigt, dass das Pentagon bereits Verträge mit Google, OpenAI und xAI für ähnliche Möglichkeiten hat und dass Anthropic eines der letzten Unternehmen war, das sich weigerte, sich ohne Einschränkungen in ein militärisches internes Netzwerk zu integrieren. In einem Markt, in dem mehrere Modelle bereits für viele Anwendungsfälle „ausreichend gut“ sind, ist der Differenzierer nicht immer die Genauigkeit: es ist die rechtliche und operative Verfügbarkeit.
Aus der Sicht des Käufers ist der ideale Anbieter in der Verteidigung der, der maximale Kapazität mit dem minimalen „geht nicht“ bietet. Jede zusätzliche Einschränkung bedeutet internen Aufwand: Benutzer zu schulen, Prompts einzuschränken, Ausgaben zu prüfen, Ausnahmen zu dokumentieren und vor der Führungsebene zu rechtfertigen. Selbst wenn das Ministerium erklärt, dass es keine massenhafte Überwachung oder autonome Waffen ohne Mensch beabsichtigt, versucht es zu vermeiden, dass der Vertrag so formuliert wird, dass ein zukünftiges operatives Szenario zu Rechtsstreitigkeiten führen oder durch Auslegungen blockiert wird.
Das schafft einen unangenehmen Wettbewerbsvorteil: Labore, die breite Lizenzen annehmen, werden als “niedriges Übernahme-Risiko” positioniert, während diejenigen, die auf vertraglichen Grenzen bestehen, als “hohes Risiko” behandelt werden können, auch wenn ihre Technologie hervorragend ist. Die Nachricht deutet außerdem darauf hin, dass die Exklusion auch Wettbewerbern zugute kommen könnte, die jetzt als „sichere“ Anbieter für Verteidigungsarbeit gelten.
Für Anthropic ist das Dilemma ein Geschäftsmodell- und Positionierungsproblem: Wenn ihre Marke auf Nutzungsgrenzen aufbaut, könnte ihr Wertangebot mit dem größeren und sensibleren institutionellen Käufer in Konflikt geraten. Wenn sie nachgibt, könnte dies die interne Kohärenz ihres Produkts und ihrer kommerziellen Erzählung untergraben. Wenn sie nicht nachgibt, muss sie auf Zugang zu einem Segment zahlen, das durch Volumen und den anschwellenden Effekt Standards setzt.
Der Zwangsfaktor: Wenn das Gesetz zur Verteidigungsproduktion auf den Tisch kommt
Ein Punkt, der den Ton des Konflikts ändert, ist die Erwähnung, dass das Pentagon in Betracht zieht, das Defense Production Act zu aktivieren, um umfassendere Autorität über die Nutzung der Produkte zu erlangen. Dieser Verweis, der im Briefing erwähnt wird, dient als Erinnerung an die Asymmetrie: In der Verteidigung ist der Staat nicht nur Kunde, sondern auch Regulierungsbehörde und kann in extremen Fällen außergewöhnliche Mechanismen aktivieren.
In wirtschaftlichen Begriffen bedeutet dies eine Umkonfiguration der klassischen Anbieter-Kunden-Verhandlung. Das Risiko besteht nicht nur darin, den Vertrag über 200 Millionen zu verlieren. Es ist das Risiko, einem Käufer gegenüberzustehen, der, wenn er es beschließt, versuchen kann, eine vertragliche Auseinandersetzung in ein nationales Kapazitätsproblem zu verwandeln.
Gleichzeitig erhöht diese Möglichkeit den Wert eines Instruments, das viele Unternehmen unterschätzen: der Exit-Architektur. Für jeden Anbieter von KI, der an die Regierung oder an regulierte Sektoren verkauft, ist die operative Frage, ob der Kunde ohne Unterbrechung der Operationen migrieren oder ersetzen kann. Wenn der Austausch einfach ist, verliert der Anbieter die Verhandlungsmacht. Ist es schwierig, wird der Käufer von Anfang an versuchen, Abhängigkeiten mit weitreichenden Klauseln oder mit Multi-Anbieter-Designs zu vermeiden.
Hier zeigt sich ein Muster, das wir wiederholt sehen werden: Der institutionelle Kunde wird Implementierungen vorantreiben, wo das Modell austauschbar ist, und wo das KI-Unternehmen auf ein Element reduziert wird. Der Streit um „alle rechtmäßigen Zwecke“ ist auch ein Streit um die Vermeidung, dass der Anbieter zu einem ausschließlichen Veto-Punkt wird.
Die Richtung des Marktes: Zertifizierung, Governance und „KI als Infrastruktur“
Die Episode sendet ein Signal an den Markt für Unternehmens-KI, über die Verteidigung hinaus. Wenn ein Akteur von der Größe des Verteidigungsministeriums eine Exklusion aus der Lieferkette formalisierte, sendet er der gesamten Branche eine Botschaft des Verfahrens: Es wird notwendig sein, mit erlaubten Nutzungslists, Bereitstellungskontrollen und kontinuierlicher Auditfähigkeit zu arbeiten.
Das zwingt Start-ups dazu, zwei Wege einzuschlagen. Erster Weg: Sie können sich zu „zertifizierbaren Anbietern" entwickeln, indem sie weitreichende Lizenzen akzeptieren und sich auf technische Kontrollen wie Logging, Datensegmentierung und Identitätsmanagement konzentrieren. Zweiter Weg: Sie können vertragliche Grenzen als Teil des Produkts aufrechterhalten und damit akzeptieren, dass bestimmte strategische Käufer ausgeschlossen bleiben.
Keiner dieser beiden Wege ist ohne Kosten. Der erste könnte den Verkauf erleichtern, erfordert aber Investitionen in Compliance und Unterstützung; der zweite könnte die Kohärenz des Produkts bewahren, reduziert jedoch den zugänglichen Markt und erhöht die Wahrscheinlichkeit, durch zentrale Einkäufe ausgeschlossen zu werden. In beiden Fällen wird nicht der Sieger sein, der am lautesten schreit, sondern derjenige, der die leichteste Operation hat, um die Kosten für Compliance, Verhandlungen und Ersetzungen zu absorbieren.
Kurzfristig erscheint das Verbot von Claude bei der Pentagon-Arbeit als eine Strafe. Mittelfristig ist es ein Präzedenzfall: KI tritt in eine Phase ein, in der der Wert sowohl durch das Modell als auch durch seine vertragsbezogene Passgenauigkeit und die Fähigkeit, Lieferketten-Audits zu überstehen, entschieden wird. Das ist Infrastruktur, nicht Labor.
Der operative Lernfaktor: In kritischen Sektoren ist das Produkt die Nutzungserlaubnis
Die geschäftliche Lesart ist klar. Anthropic mag ein wettbewerbsfähiges Modell und eine reale Präsenz in sensiblen Umgebungen haben, aber im Verteidigungsbereich ist das Nummer-eins-Attribut die Nützlichkeit ohne Blockaden. Das Pentagon seinerseits kann erklären, dass es bestimmte Verwendungszwecke nicht anstrebt, verhandelt jedoch so, als bräuchte es maximale zukünftige Optionen, ohne zuzulassen, dass ein Anbieter explizite Grenzen auferlegt.
Für jedes Unternehmen, das KI an regulierte Sektoren verkauft, besagt die praktische Lehre, dass die Differenzierung nicht allein im Leistungsbereich des Modells endet. Der Vertrag, die Lizenz, die Zertifizierungen und die Auditfähigkeit werden Teil des Produkts und bestimmen, wer innerhalb der Lieferkette bleibt und wer durch Design ausgeschlossen wird.
