Große Auszeichnung. Schlechtes Timing. Anthropic stoppt Modelle auf Anweisung der US-Regierung und ich feiere gerade, dabei sein zu dürfen. Irre.

Ich bin jetzt offiziell Teil des Anthropic Cyber Verification Programs.

Das bedeutet: Ich darf Claude-Modelle für echte Cybersecurity-Maßnahmen einsetzen in Bereichen, die Anthropic sonst nicht für die breite Nutzung freigibt. Das macht mich ehrlich gesagt stolz. Wirklich.

Und trotzdem sitze ich hier und denke: Aumann.

Denn während ich mich über die Aufnahme freue, läuft im Hintergrund etwas, das mich deutlich mehr beschäftigt:

Anthropic hat Modelle kurzfristig gestoppt. Nicht wegen eines Bugs oder einer Sicherheitslücke, sondern weil die US-Regierung es wollte. Fertig. Keine Diskussion.

Was mich ankotzt:

Wir (Unternehmen, IT-Abteilungen, Mittelstand, Konzerne) bauen gerade unsere Sicherheitsarchitektur, unsere Prozesse, unsere digitale Infrastruktur auf Plattformen auf, über die wir im Zweifel null Kontrolle haben.

Und ich meine das nicht als politisches Statement. Ich meine das als ganz konkretes IT-Risiko, das in den wenigsten Risikoregistern steht.

Ich arbeite täglich mit diesen Tools. Ich schätze sie. Ich empfehle sie sogar in bestimmten Kontexten.

Aber ich finde, wir müssen aufhören, die Abhängigkeit von US-amerikanischen Tech-Giganten als Randthema zu behandeln. Das ist kein Politiker-Problem. Das ist ein Problem für jeden CIO, jeden IT-Leiter, jeden Unternehmer, der morgen früh seinen Laptop aufklappt.

Ich bin trotzdem Teil des Programms. Weil ich lieber von innen mitdenke als von außen zuschaue. Und weil ich glaube, dass man Tools nutzen und gleichzeitig ihre Schwachstellen benennen kann.

Beides geht. Muss sogar.

Habt ihr in eurer IT-Strategie einen konkreten Plan für den Fall, dass ein US-Anbieter kurzfristig ausfällt oder gesperrt wird. Oder läuft das gerade noch unter „wird schon nicht passieren“?