US-Gericht erlaubt Pentagons Sperre gegen Anthropic

Worum es geht

Ein US-Berufungsgericht hat am 25. September 2026 die Einstufung von Anthropic als Lieferkettenrisiko durch das US-Verteidigungsministerium bestätigt. Mehrere US-Medien, darunter Reuters, AP und Politico, berichten übereinstimmend, dass das Pentagon den Anbieter damit von bestimmten Geschäften in seiner Lieferkette ausschließen darf. Im Kern geht es nicht nur um einen einzelnen Auftrag, sondern um die Frage, wer bei militärisch genutzter KI die Nutzungsgrenzen festlegt: der Modellentwickler oder der staatliche Auftraggeber.

Das Urteil ist für Unternehmen und Behörden außerhalb der USA relevant. Es zeigt, dass Sicherheitsklauseln eines KI-Anbieters nicht bloß Produktbedingungen sind. Wenn ein großer öffentlicher Kunde andere Einsatzrechte verlangt, kann daraus ein Konflikt um Beschaffung, Lieferketten und nationale Sicherheit entstehen.

Was die Entscheidung tatsächlich macht

Die Gerichtsentscheidung erlaubt dem Pentagon, seine Risikoeinstufung gegen Anthropic aufrechtzuerhalten. Laut den Berichten entstand der Konflikt, weil Anthropic bestimmte militärische Einsatzmöglichkeiten seines Modells Claude nicht freigeben wollte. Das Ministerium behandelte den Anbieter daraufhin als Risiko für die Lieferkette. Anthropic ging juristisch dagegen vor, konnte sich im Berufungsverfahren aber nicht durchsetzen.

Eine solche Einstufung ist keine allgemeine Verbotsverfügung gegen Claude. Sie bedeutet auch nicht, dass Privatkunden oder zivile Behörden das Modell automatisch nicht mehr einsetzen dürfen. Der direkte Effekt liegt in der US-Verteidigungsbeschaffung: Das Pentagon kann den Zugang eines Anbieters und möglicherweise auch den Einsatz seiner Produkte bei Vertragspartnern beschränken. Der genaue Umfang hängt von den Beschaffungsregeln und den jeweiligen Verträgen ab.

Warum das wichtig ist

Modellanbieter versuchen, gefährliche Anwendungen über Nutzungsrichtlinien, technische Schutzmaßnahmen und Verträge auszuschließen. Militärische Kunden wollen dagegen Systeme, deren Funktionen im Einsatz nicht unerwartet blockiert werden. Das Gericht stärkt zunächst die Hand des Auftraggebers: Ein Ministerium muss ein Modell nicht allein deshalb akzeptieren, weil dessen Anbieter die Einschränkungen als Sicherheitsmaßnahme versteht.

Für den KI-Markt entsteht dadurch ein schwieriger Anreiz. Anbieter können ihre Grenzen lockern, um staatliche Aufträge zu behalten. Oder sie halten daran fest und riskieren den Ausschluss aus einem großen Beschaffungsnetz. Auch europäische Unternehmen sollten deshalb prüfen, ob ihre Regeln für Dual-Use- und Verteidigungsanwendungen technisch, vertraglich und gegenüber Kunden konsistent sind. Eine abstrakte Ethikrichtlinie reicht nicht, wenn ein öffentlicher Auftraggeber konkrete Verfügbarkeit verlangt.

Einfach erklärt

Stellen Sie sich einen Werkzeughersteller vor, der einen besonders starken Bolzenschneider verkauft, aber bestimmte Anwendungen vertraglich untersagt. Eine Behörde sagt: Ein Werkzeug, das der Hersteller im entscheidenden Moment sperren kann, ist für unsere Werkstatt ein Lieferkettenrisiko. Das Gericht hat nicht entschieden, ob jede Anwendung des Werkzeugs richtig ist. Es hat entschieden, dass die Behörde den Hersteller wegen dieses Konflikts aus ihrer Werkstatt ausschließen darf.

Praktisches Beispiel

Ein Rüstungszulieferer betreibt 20 interne Assistenzsysteme und erwägt Claude für die Auswertung technischer Berichte. Fällt der Anbieter unter eine verbindliche Pentagon-Sperre, reicht ein guter Benchmark nicht mehr aus. Der Zulieferer muss für jeden Vertrag prüfen, ob Claude zulässig ist, welche Daten verarbeitet werden dürfen und ob ein Wechsel auf ein anderes Modell nötig wird. Selbst wenn nur fünf Systeme betroffen sind, entstehen Migration, neue Sicherheitsprüfungen und Schulungen. Der wirtschaftliche Schaden liegt dann weniger im Modellpreis als in der unterbrochenen Lieferkette.

Einordnung und Grenzen

Erstens ist die veröffentlichte Berichterstattung kein vollständiger Ersatz für die schriftliche Urteilsbegründung und die zugrunde liegenden Vertragsunterlagen. Details zum genauen Geltungsbereich können sich aus diesen Dokumenten ergeben.

Zweitens bestätigt das Urteil eine staatliche Risikoeinstufung; es beweist nicht, dass Claude technisch unsicher ist. Lieferkettenrisiko und Softwareschwachstelle sind unterschiedliche Kategorien.

Drittens lässt sich die Entscheidung nicht automatisch auf die EU oder Deutschland übertragen. Europäische Vergabe-, Wettbewerbs- und Sicherheitsregeln setzen andere Maßstäbe. Für europäische Anbieter ist der Fall deshalb ein Warnsignal, aber keine unmittelbare Rechtsregel.

SEO- und GEO-Schlüsselbegriffe

Anthropic, Claude, Pentagon, US-Verteidigungsministerium, Lieferkettenrisiko, KI-Beschaffung, militärische KI, Berufungsgericht, nationale Sicherheit, Dual-Use-KI