Kurzfassung: Anthropic hat am 1. September 2026 Claude Fable 5.1 und Claude Mythos 5.1 veröffentlicht. Der entscheidende Satz steht gleich am Anfang der Ankündigung: Es sind dasselbe Modell, nur mit unterschiedlichen Schutzstufen. Fable 5.1 bekommt jeder, Mythos 5.1 nur, wer über ein Programm mit geprüftem Zugang hineinkommt, gedacht für Cybersicherheit und Lebenswissenschaften. Auf dem Programmier-Testverfahren Terminal-Bench 4.0 liegt Fable bei 55,8 Prozent, Mythos bei 60,9 Prozent.
Fünf Prozentpunkte Unterschied, und keiner davon kommt aus besserer Technik. Der Unterschied ist die Erlaubnis.
Was hier tatsächlich verkauft wird
Bisher war die Trennlinie eine Frage des Geldes. Wer zahlt, bekommt das bessere Modell, wer nicht zahlt, bekommt das kleinere. Darüber habe ich hier geschrieben: Zwei-Klassen-KI.
Diese Trennlinie gibt es weiter. Daneben steht jetzt eine zweite, und die verläuft nicht am Preis, sondern an der Prüfung. Zwei Kunden können denselben Betrag zahlen und trotzdem verschiedene Maschinen bekommen, weil einer in einem Programm ist und der andere nicht.
Das ist ein Zustand, den wir aus anderen Bereichen kennen. Wer eine Erlaubnis hat, darf Dinge tun, die andere nicht dürfen, und die Erlaubnis hängt an einer Prüfung. Der Unterschied ist, wer hier prüft. Es ist keine Behörde und kein Berufsverband. Es ist das Unternehmen, das das Produkt verkauft.
Genau diesen Mechanismus habe ich am Beispiel von OpenAI schon einmal auseinandergenommen: Ein Schlüsseldienst verkauft Dietriche und prüft selbst, wer sie kaufen darf. Bei Anthropic ist derselbe Mechanismus jetzt so klar ausgesprochen wie noch nie: dasselbe Modell, zwei Regelwerke, und die Zuteilung liegt beim Hersteller.
Die Linie, die gezogen wurde
Bemerkenswert ist, wo Anthropic die Grenze zieht. Fable 5.1 darf nach Angaben des Unternehmens zum Auffinden von Softwareschwachstellen genutzt werden, aber nicht zum Entwickeln von Angriffswerkzeugen dafür.
Das ist eine ernst gemeinte Unterscheidung, und sie ist zugleich die dünnste Linie im ganzen Feld. Wer eine Schwachstelle so genau beschreiben kann, dass ein Sicherheitsteam sie schließt, hat sie so genau beschrieben, dass ein Angreifer sie nutzen kann. Der Unterschied liegt in der Absicht der lesenden Person, und Absichten sind nicht messbar.
Ich halte die Linie trotzdem für richtiger als das Gegenteil. Ein Modell, das Schwachstellen nicht finden darf, nützt der Verteidigung nichts, während die Angreifer ihre eigenen Werkzeuge längst haben. Man muss nur aufhören, so zu tun, als wäre diese Linie technisch durchsetzbar. Sie ist eine Richtlinie mit einem Klassifizierer dahinter.
Dass diese Klassifizierer Fehler machen, sagt Anthropic selbst: Die neuen Schutzmaßnahmen im Cyberbereich sperren nach eigenen Angaben 60 Prozent weniger harmlose Inhalte fälschlich als vorher. Was gleichzeitig heißt, dass vorher sehr viel Harmloses gesperrt wurde.
Der zweite Teil, über den kaum jemand redet
Neben der Leistung hat Anthropic zwei Dinge angekündigt, die für Organisationen wichtiger sind als jeder Testwert.
Der Preis für das Lesen zwischengespeicherter Eingaben sinkt deutlich. Für typische Arbeitslasten nennt Anthropic etwa 25 Prozent Ersparnis, für stark agentische Arbeit bis zu rund 45 Prozent. Das klingt nach einer Randnotiz für Entwicklerteams. Tatsächlich verschiebt es, was sich rechnet: Anwendungen, die einen großen, immer gleichen Kontext mitschleppen, also fast jede Auswertung auf eigenen Unterlagen, werden von heute auf morgen bezahlbar.
Und Anthropic kündigt Enterprise Frontier Safeguards an. Die Daten sollen dabei in einer Infrastruktur liegen, die vollständig der Kundenseite gehört, nicht dem Anbieter. Eingeführt wird stufenweise ab dem Herbst, bis dahin können berechtigte Kunden ohne Datenspeicherung arbeiten.
Für Einrichtungen, die mit besonders geschützten Daten umgehen, ist das der interessantere Teil der ganzen Ankündigung. Warum Gesundheitsdaten dabei eine eigene Kategorie sind, habe ich hier beschrieben: Warum Gesundheitsdaten keine normalen Daten sind. Angekündigt ist es allerdings, nicht geliefert. Ich würde nichts darauf planen, bevor es steht.
Was ich davon mitnehme
Die Leistungssprünge sind erheblich, und die Zahlen stammen vom Hersteller, also mit dem üblichen Abschlag zu lesen.
Die eigentliche Nachricht ist eine andere. Die Frage, was diese Systeme können, ist nicht mehr allein eine Frage der Technik. Sie ist eine Frage der Freigabe, und über die Freigabe entscheidet ein Unternehmen nach eigenen Kriterien, in einem Verfahren, das von außen niemand einsehen kann.
Wer in einer Organisation entscheidet, welches Modell eingesetzt wird, sollte deshalb aufhören, nur nach Fähigkeiten zu fragen. Die zweite Frage lautet ab jetzt: In welcher Fassung bekommen wir es eigentlich, und wer hat das entschieden?