Ein KI-Unternehmen, das 380 Milliarden Dollar wert ist, wird vom mächtigsten Militär der Welt auf die schwarze Liste gesetzt — weil es sich weigert, zwei ethische Grenzen aufzugeben. Was klingt wie ein Hollywood-Drehbuch, ist seit Februar 2026 bittere Realität. Anthropic, der Hersteller von Claude, liegt im offenen Konflikt mit dem US-Verteidigungsministerium. Der Fall wirft Fragen auf, die weit ueber Amerika hinausgehen: Wie viel Macht sollte ein Staat ueber private KI-Unternehmen haben? Und wer entscheidet, wo die rote Linie verläuft?
Was ist passiert? Die Chronologie eines Konflikts
Um den Anthropic-Pentagon-Konflikt zu verstehen, muss man zurückblicken. Anthropic wurde 2021 von Dario und Daniela Amodei gegründet — beide ehemalige OpenAI-Führungskräfte, die OpenAI verliessen, weil ihnen die Sicherheitskultur dort nicht weit genug ging. Das Unternehmen wurde als Public Benefit Corporation eingetragen — eine Rechtsform, die das Unternehmen verpflichtet, gesellschaftlichen Nutzen ueber Gewinn zu stellen.
Im Juli 2025 schloss Anthropic einen Vertrag ueber 200 Millionen US-Dollar mit dem Pentagon ab — einen von vier KI-Verträgen, die das Verteidigungsministerium parallel mit Google, OpenAI und xAI unterzeichnete. Claude sollte für Verwaltungsaufgaben, Datenanalyse und Entscheidungsunterstützung eingesetzt werden. Anthropic war damit das erste KI-Unternehmen, das seine Technologie auf klassifizierten Pentagon-Netzwerken einsetzte.
Parallel dazu lief seit November 2024 eine Partnerschaft zwischen Anthropic, Palantir und Amazon Web Services: Claude wurde in Palantirs Maven Smart System integriert — das zentrale KI-System des US-Militärs. Maven fusioniert ueber 160 Nachrichtenquellen, verarbeitet Satellitenbilder, Drohnen-Feeds, Radardaten und Signalaufklärung. Ueber 25.000 Militärangehörige in allen US-Kampfkommandos nutzen das System. Maven kann sogenannte Kill Chains in Minuten schliessen: von der Datenerfassung ueber die Zielidentifizierung bis zur Angriffsempfehlung.
Der Auslöser: Eine Festnahme in Venezuela
Der Wendepunkt kam am 3. Januar 2026. Bei einer US-Spezialoperation in Venezuela — der Festnahme von Präsident Nicolas Maduro — wurde Claude ueber die Palantir-Plattform eingesetzt. Ein Anthropic-Mitarbeiter fragte bei Palantir nach, wie genau Claude bei der Operation verwendet wurde. Ein Palantir-Manager alarmierte daraufhin das Pentagon: Ein leitender Anthropic-Mitarbeiter habe nachgefragt, ob das Unternehmen die Verwendung missbillige.
Die Situation eskalierte. Verteidigungsminister Pete Hegseth hatte bereits am 9. Januar ein internes Memo verschickt, in dem er erklärte, das Pentagon dürfe keine KI-Modelle einsetzen, die „ideologisches Tuning“ beinhalten.
Das Ultimatum: 48 Stunden
Am 24. Februar 2026 stellte Hegseth Anthropic ein Ultimatum — Frist: 27. Februar, 17:01 Uhr. Die Forderung: Claude muss für alle legalen Anwendungen des Militärs freigegeben werden — ohne Einschränkungen, ohne Vorbehalte, ohne Vetorecht des Unternehmens.
Am 26. Februar veröffentlichte CEO Dario Amodei ein Statement. Die Kernaussage war unmissverständlich:
„We cannot in good conscience accede to their request. These threats do not change our position.“
→ Deutsch: „Wir können ihrer Forderung nicht guten Gewissens nachkommen. Diese Drohungen aendern nichts an unserer Position.“
— Dario Amodei, CEO Anthropic, 26. Februar 2026
Anthropic definierte zwei absolute rote Linien, die nicht verhandelbar seien:
- Keine vollständig autonomen Waffensysteme ohne menschliche Kontrolle
- Keine Massenüberwachung der US-amerikanischen Zivilbevölkerung
Amodei wies auf einen fundamentalen Widerspruch hin: „These latter two threats are inherently contradictory: one labels us a security risk; the other labels Claude as essential.“ → Deutsch: „Diese beiden Drohungen widersprechen sich grundlegend: Die eine erklärt uns zum Sicherheitsrisiko, die andere erklärt Claude für unverzichtbar.“
Trumps Vergeltung: Blacklisting eines amerikanischen Unternehmens
Am 27. Februar 2026, 17:01 Uhr, lief die Frist ab. Präsident Trump postete auf Truth Social: „We don't need it, we don't want it, and will not do business with them.“ (Deutsch: „Wir brauchen es nicht, wir wollen es nicht, und wir werden keine Geschäfte mit ihnen machen.“) Er ordnete an, dass jede Bundesbehörde den Einsatz von Anthropic-Produkten einstellt.
Hegseth ging noch weiter: Er bezeichnete Anthropic offiziell als „Supply Chain Risk to National Security“ — ein Begriff, der normalerweise ausländischen Feinden wie China oder Russland vorbehalten ist. Es war das erste Mal in der Geschichte, dass ein amerikanisches Unternehmen diese Bezeichnung erhielt.
Pentagon-Unterstaatssekretär Emil Michael nannte Amodei oeffentlich auf X „a liar“ (ein Lügner) mit einem „God complex“ (Gottkomplex), der angeblich „personally control the U.S. military“ (das US-Militär persönlich kontrollieren) anstrebe. Pentagon-Sprecher Sean Parnell erklärte: „We will not let ANY company dictate the terms regarding how we make operational decisions.“ → Deutsch: „Wir werden KEINEM Unternehmen erlauben, uns die Bedingungen für unsere operativen Entscheidungen zu diktieren.“
OpenAI springt ein — und erntet einen Sturm
Nur Stunden nach Trumps Ankündigung schloss OpenAI einen eigenen Pentagon-Deal. CEO Sam Altman versicherte, die gleichen roten Linien wie Anthropic zu respektieren — aber unter dem Rahmen „any lawful purpose“, ohne rechtlich bindende Verankerung.
Die Reaktion der Oeffentlichkeit war heftig: Deinstallationen der ChatGPT-App stiegen ueber Nacht um 295 Prozent. Unter dem Hashtag #QuitGPT riefen Nutzer weltweit zum Boykott auf. Altman gab später zu, der Deal sei „definitely rushed“ (definitiv ueberhastet) gewesen und „the optics don't look good.“ (es sieht nicht gut aus).
In einem geleakten internen Memo bezeichnete Amodei OpenAIs Kommunikation als „safety theater“ (Sicherheitstheater) und viele von Altmans Aussagen als „straight up lies“ (glatte Lügen) und „gaslighting“ (gezielte Manipulation).
Der Iran-Krieg: Claudes erster Kampfeinsatz
Am 28. Februar 2026 — einen Tag nach dem Blacklisting — begannen US- und israelische Streitkräfte grossangelegte Angriffe auf den Iran. Und trotz des Verbots wurde Claude weiterhin eingesetzt.
Das Maven Smart System generierte in den ersten 24 Stunden ueber 1.000 Angriffsziele — fast doppelt so viele wie bei „Shock and Awe“ 2003 im Irak. Claude verarbeitete Satellitendaten, Signalaufklärung und Drohnenfeeds. Das System erstellte GPS-Koordinaten, empfahl Waffensysteme und generierte automatisch juristische Rechtfertigungen für Angriffe.
Dann passierte das, wovor Kritiker immer gewarnt hatten.
Die Schule von Minab
Am ersten Kriegstag traf ein Tomahawk-Marschflugkörper die Shajareh-Tayyebeh-Grundschule in der südiranischen Stadt Minab, in der Mädchen und Jungen auf getrennten Etagen unterrichtet wurden. Dokumentiert sind 156 Todesopfer, darunter 120 Schülerinnen und Schüler — 73 Jungen und 47 Mädchen — sowie 26 Lehrkräfte und sieben Eltern; iranische Regierungsangaben nennen über 170 Tote. Ein zweiter Angriff folgte — auf Ersthelfer und Eltern, die zum Ort eilten.
Die Ursache: Veraltete Koordinaten der Defense Intelligence Agency, die an dieser Stelle eine IRGC-Marinebasis verzeichneten — obwohl die längst durch die Schule ersetzt worden war. Die KI hatte die falschen Daten nicht hinterfragt.
Das Pentagon verweigerte jede Aussage zur KI-Beteiligung: „We have nothing for you on this at this time“ (Deutsch: „Wir haben dazu derzeit keine Aussage für Sie.“), erklärte US CENTCOM. Gleichzeitig hatte Hegseth das Civilian Protection Center of Excellence um etwa 90 Prozent reduziert. Das CENTCOM-Team für Zivilopfer-Bewertung war von 10 auf 1 Person geschrumpft.
Brianna Rosen, ehemalige NSC-Beraterin, kommentierte: „For the first time, the United States is using AI to generate targets in large-scale combat operations. And lawmakers are still debating whether to draw red lines on fully autonomous weapons. The absence of governance is itself a national security risk.“
→ Deutsch: „Zum ersten Mal setzen die USA KI ein, um Ziele in grossangelegten Kampfoperationen zu generieren. Und die Gesetzgeber debattieren immer noch, ob rote Linien bei vollautonomen Waffen gezogen werden sollen. Das Fehlen von Regulierung ist selbst ein nationales Sicherheitsrisiko.“
Das Gerichtsurteil: „Orwellian notion“
Am 9. März 2026 klagte Anthropic gegen die Trump-Administration. Am 26. März — also gestern — erliess Bundesrichterin Rita F. Lin in einem 43-seitigen Urteil eine einstweilige Verfügung zugunsten von Anthropic:
„Nothing in the governing statute supports the Orwellian notion that an American company may be branded a potential adversary and saboteur of the U.S. for expressing disagreement with the government.“
→ Deutsch: „Nichts im massgeblichen Gesetz stützt die orwellsche Vorstellung, dass ein amerikanisches Unternehmen als potenzieller Gegner und Saboteur der USA gebrandmarkt werden darf, weil es Widerspruch gegen die Regierung aeussert.“
— Richterin Rita F. Lin, US Federal Court, 26. März 2026
Lin stellte fest: „Punishing Anthropic for bringing public scrutiny to the government's contracting position is classic illegal First Amendment retaliation.“ (Deutsch: „Anthropic dafür zu bestrafen, dass es die Vertragshaltung der Regierung oeffentlich hinterfragt hat, ist klassische verfassungswidrige Vergeltung.“) Das Pentagon hatte versucht, ein Unternehmen zu bestrafen, weil es seine ethische Position oeffentlich vertrat — das verstößt gegen die Verfassung.
Während der Anhörung am 24. März hatte Lin bereits scharfe Fragen gestellt: „It looks like an attempt to cripple Anthropic.“ (Es sieht aus wie ein Versuch, Anthropic lahmzulegen.) Auf das Pentagon-Argument, Anthropic könne einen „Kill Switch“ in seine Software eingebaut haben, antwortete sie: „If the worry is about the integrity of the operational chain of command, the Department of Defense could just stop using Claude.“ (Deutsch: „Wenn die Sorge der Integrität der Befehlskette gilt, könnte das Verteidigungsministerium einfach aufhören, Claude zu verwenden.“)
Bemerkenswert: Microsoft reichte einen Amicus-Brief zugunsten von Anthropic ein. 22 pensionierte Militäroffiziere und 150 ehemalige Bundes- und Staatsrichter unterstützten die Klage. Sogar Mitarbeiter von Google und OpenAI unterzeichneten in persönlicher Eigenschaft einen Brief: „This case is of seismic importance for our industry.“ (Deutsch: „Dieser Fall hat erdbebenartige Bedeutung für unsere Branche.“)
Der historische Kontext: Von Project Maven bis heute
Google und Project Maven (2018)
2018 arbeitete Google mit dem Pentagon an Project Maven — KI zur Analyse von Drohnen-Videoaufnahmen. Ueber 3.100 Mitarbeiter unterzeichneten einen Protestbrief: „We believe Google should not be in the business of war.“ (Wir glauben, Google sollte nicht im Kriegsgeschäft tätig sein.) Mindestens 12 kündigten. Google liess den Vertrag auslaufen und veröffentlichte KI-Ethik-Prinzipien, die Waffen ausschlossen. Ironie: Im Februar 2025 schaffte Google diese Prinzipien stillschweigend wieder ab.
OpenAI löscht das Militär-Verbot (Januar 2024)
Bis zum 10. Januar 2024 verbot OpenAIs Nutzungsrichtlinie explizit „military and warfare.“ An diesem Tag wurde das Verbot ohne oeffentliche Ankündigung aus den Richtlinien gelöscht. Jan Leike, der ehemalige Safety-Lead von OpenAI, kommentierte: „Safety culture and processes have taken a backseat to shiny products.“ (Sicherheitskultur und -prozesse sind hinter glänzenden Produkten zurückgetreten.)
Geheime autonome Waffenprogramme
Eine NPR-Recherche enthüllte zwei Pentagon-Programme namens „Goalkeeper“ und „Whiplash“: Drohnen, die eigene Ziele auswählen und ohne menschliche Entscheidung töten können. Die Programme sind für ein Taiwan-Szenario konzipiert und sollen auch bei chinesischer Satellitenstörung autonom operieren.
Anthropics Sicherheitsversprechen — und seine Grenzen
Anthropic hatte sich seit der Gründung als das sicherheitsbewussteste KI-Unternehmen positioniert. Die Responsible Scaling Policy (RSP) von 2023 war ein Pionierdokument: Wenn Claudes Fähigkeiten die Sicherheitsmassnahmen uebersteigen, sollte die Entwicklung gestoppt werden.
Doch einen Tag vor dem Ultimatum — am 25. Februar 2026 — veröffentlichte Anthropic die RSP Version 3.0. Die bindende Haltepflicht war gestrichen. Chefwissenschaftler Jared Kaplan erklärte: „We felt that it wouldn't actually help anyone for us to stop training AI models ... if competitors are blazing ahead.“ (Deutsch: „Wir hatten das Gefühl, dass es niemandem hilft, wenn wir aufhören, KI-Modelle zu trainieren ... während die Konkurrenz vorprescht.“)
Time Magazine titelte: „Anthropic Drops Flagship Safety Pledge.“ Der Zeitpunkt war kein Zufall.
Die Zahlen hinter dem Konflikt
| Kennzahl | Wert |
|---|---|
| Anthropic-Bewertung (Feb. 2026) | 380 Mrd. USD |
| Anthropic ARR (März 2026) | 19 Mrd. USD (+1.167% YoY) |
| Pentagon-Vertrag (Anthropic) | 200 Mio. USD |
| Maven-Vertragsobergrenze (Palantir, bis 2029) | 1,3 Mrd. USD |
| ChatGPT-Deinstallationen nach OpenAI-Deal | +295% |
| Ziele in 24h Iran-Angriff (Maven/Claude) | 1.000+ |
Was bedeutet das für KI-Nutzer in Europa?
Auf den ersten Blick scheint der Anthropic-Pentagon-Konflikt ein rein amerikanisches Problem. Aber die Auswirkungen reichen weit ueber die USA hinaus:
- Die Grauzone wird sichtbar: Claude wurde in einem aktiven Kriegseinsatz verwendet — mit tausenden Angriffszielen und zivilen Opfern. Das betrifft die Vertrauensfrage für jeden Claude-Nutzer weltweit.
- EU AI Act hat eine Lücke: Das weltweit strengste KI-Gesetz enthält eine vollständige Ausnahme für militärische Anwendungen. Militär-KI kann in zivile Systeme überführt werden — ohne Regulierung.
- Europäische Souveränität: Der Fall unterstreicht, warum europäische KI-Alternativen wie Mistral Large oder Codestral strategisch wichtig sind — Modelle, die auf EU-Servern laufen und unter europäischem Recht stehen.
- Präzedenzfall: Wenn ein Staat KI-Unternehmen zwingen kann, ihre Sicherheitsrichtlinien aufzugeben, betrifft das jede demokratische Gesellschaft.
Die größere Frage: Wer kontrolliert KI im Krieg?
Der Anthropic-Pentagon-Konflikt offenbart ein fundamentales Dilemma unserer Zeit. Und der Schulangriff von Minab macht es greifbar: KI-gestützte Zielerfassung mit 60 Prozent Genauigkeit — gegenüber 84 Prozent bei menschlichen Analysten — ist keine theoretische Debatte. Es ist eine Frage von Leben und Tod.
Wenn Unternehmen entscheiden, wo die ethische Grenze liegt, hängt die Sicherheit von den Werten einzelner CEOs ab. Amodei mag heute richtig liegen — aber was ist mit dem nächsten CEO?
Wenn Staaten entscheiden, gibt es keine Garantie für demokratische Grundrechte. Der Fall zeigt: Selbst die aelteste Demokratie der Welt brandmarkt ein Unternehmen als Sicherheitsrisiko, weil es ethische Grenzen setzt.
Die Electronic Frontier Foundation bringt es auf den Punkt: „Privacy protections shouldn't depend on the decisions of a few powerful people.“ (Datenschutz sollte nicht von den Entscheidungen weniger Mächtigerer abhängen.) Weder auf die Entscheidungen von CEOs noch auf die von Generälen.
Die Antwort liegt in einem dritten Weg: Internationale, verbindliche Regeln für militärische KI-Nutzung — aehnlich den Genfer Konventionen. Der UN-Generalsekretär fordert ein solches Abkommen bis Ende 2026. Die Verhandlungen stocken. Die Drohnen fliegen weiter.
„Innovation must serve humanity — not undermine it.“
→ Deutsch: „Innovation muss der Menschheit dienen — nicht sie untergraben.“
— UN-Generalsekretär
Fazit: Ein Weckruf
Der Anthropic-Pentagon-Konflikt ist der Stresstest unserer Generation für die Frage, die das KI-Zeitalter definieren wird: Wer bestimmt die Grenzen künstlicher Intelligenz — Unternehmen, Staaten oder die Gesellschaft?
Anthropic hat sich für seine ethischen Grenzen entschieden. Richterin Lin hat dem Unternehmen Recht gegeben. Aber der Konflikt ist nicht vorbei — die Trump-Administration wird Berufung einlegen. Und im Iran läuft der erste KI-gestützte Krieg der Geschichte weiter.
Für uns als KI-Nutzer, als Unternehmen, als Gesellschaft bleibt eine Erkenntnis: KI ist keine neutrale Technologie. Sie ist so gut oder so gefährlich wie die Regeln, die wir für sie schaffen. Und diese Regeln müssen wir alle mitgestalten — nicht nur in Washington, sondern auch in Berlin, Brüssel und Wien.
Sie nutzen Claude, ChatGPT oder andere KI-Tools? Vergleichen Sie DSGVO-Konformität, Sicherheitsstandards und Preise von ueber 670 KI-Tools auf KI-Katalog.de — Deutschlands umfassendstem KI-Vergleichsportal.
Quellen (Originalmeldungen):
- → Anthropic: Statement to the Department of War (26.02.2026)
- → CNBC: Anthropic wins preliminary injunction (26.03.2026)
- → CBS News: Exklusiv-Interview mit Dario Amodei (26.02.2026)
- → NPR: Trump bans Anthropic, OpenAI takes Pentagon deal (27.02.2026)
- → Fortune: Pentagon brands Amodei „a liar with a God complex“ (27.02.2026)
- → Axios: Pentagon threatens to cut off Anthropic (15.02.2026)
- → Semafor: Palantir at heart of Anthropic-Pentagon rift (17.02.2026)
- → Time: Anthropic Drops Flagship Safety Pledge (25.02.2026)
- → CNN Business: Judge blocks Pentagon effort to punish Anthropic (26.03.2026)
- → TechPolicy.Press: Timeline of the Anthropic-Pentagon Dispute
- → Military Times: Iran school strike casts shadow over AI targeting (24.03.2026)
- → NPR: Americas first AI-fueled war in Iran (26.03.2026)
- → EFF: Privacy protections should not depend on the few (03.2026)
- → Scientific American: Safety-first AI collides with the Pentagon (03.2026)
- → Tagesschau: Anthropic und das Pentagon (27.03.2026)
Alle Quellen wurden am 27.03.2026 abgerufen.
---
Quellen: