Claude Fable und Mythos 5.1: ein Modell, zwei Freigabestufen

Am Dienstag veröffentlichte Anthropic laut TechCrunch Claude Fable 5.1 und Claude Mythos 5.1, zwei Zwillingsversionen seines fortschrittlichsten Modells: dasselbe zugrunde liegende Modell, jedoch mit unterschiedlichen Stufen an Guardrails. Fable 5.1, die uneingeschränkte Version, war unmittelbar nach der Ankündigung auf den wichtigsten Cloud-Plattformen und über die API von Anthropic verfügbar.

Mythos 5.1 dagegen folgt demselben Ansatz wie die vorherige Mythos-Generation: Es steht nur bei Anthropic registrierten Partnern aus der Cybersicherheit oder der Lebenswissenschaftsforschung zur Verfügung, nicht der Öffentlichkeit. Diese Verteilung nach dem Prinzip "gleiches Modell, unterschiedliche Berechtigungen" bedeutet, dass ein Unternehmen zunächst einen verifizierten Anwendungsfall nachweisen muss, bevor es Zugang zu den tiefergehenden Fähigkeiten erhält.

Gemeinsame Intelligenz, gestufte Berechtigungen

Laut der technischen Analyse von Leiphone liegt die eigentliche Neuerung dieser Veröffentlichung nicht im Intelligenzniveau des Modells, sondern darin, dass Anthropic nun die Fähigkeiten des Modells vollständig von der Reichweite seiner Ausführungsberechtigungen trennt: Fable übernimmt allgemeines Programmieren, Wissensarbeit und alltägliche Agenten-Aufgaben; Mythos richtet sich an verifizierte Szenarien in Cybersicherheit und Lebenswissenschaften, mit Zugang zu tiefergehenden Tool-Aufrufen und spezialisierten Aufgaben. Mit anderen Worten: Beide Versionen teilen sich dasselbe "Gehirn", aber nicht dieselbe Reichweite.

TechCrunch berichtet, dass die neuen Modelle bei mehreren Benchmarks Rekorde aufstellen, darunter Terminal-Bench 4.0, das die Programmierfähigkeit auf der Kommandozeile misst, und Humanity's Last Exam, das allgemeines schlussfolgerndes Denken prüft. Anthropic veröffentlichte zudem drei bislang unveröffentlichte wissenschaftliche Entdeckungen, die die Modelle vor der Veröffentlichung generiert hatten, darunter eine maßgeschneiderte GPU-Kernel-Optimierung und eine hochauflösende Karte der Venus, die aus vorhandenen Fotografien zusammengesetzt wurde.

• Fable 5.1: uneingeschränkte Version, sofort nach Ankündigung auf Cloud-Plattformen und über die Anthropic-API verfügbar
• Mythos 5.1: wie in der Vorgängergeneration nur für registrierte Partner aus Cybersicherheit und Lebenswissenschaften
• Neue Rekorde bei Terminal-Bench 4.0 (Kommandozeilen-Programmierung) und Humanity's Last Exam (allgemeines Schlussfolgern)
• Der hochvertrauliche Dienst "Enterprise Frontier Safeguards" wird im Herbst auf Fable ausgeweitet, Kunden können Daten auf eigener Infrastruktur behalten

38 Stunden ohne Pause – und ein Meinungswechsel unterwegs

Leiphone zitiert einen Test des Fintech-Unternehmens Ramp: Fable 5.1 lief 38 Stunden lang ohne Aufsicht. In dieser Zeit erkannte das Modell selbstständig ein falsch beschriftetes Artefakt im laufenden Experiment, verarbeitete die betroffenen Daten neu, startete sechs Experimentgruppen parallel und passte seinen ursprünglichen Plan fortlaufend an die eintreffenden Ergebnisse an.

Der Analyse zufolge zählt nicht die Dauer an sich, sondern die Tatsache, dass das Modell ein bereits gefasstes Urteil revidierte, als sich die Versuchsbedingungen änderten, statt seinen ursprünglichen Plan mechanisch weiterzuverfolgen. Das offenbart ein tiefer liegendes Problem lang laufender Agenten: Mit der Zeit kann Code mehrfach geändert worden sein, Datenversionen ändern sich, und alte Schlussfolgerungen werden durch neue Ergebnisse entwertet, bleiben aber im Gesprächsverlauf erhalten – was Leiphone als "State Drift" bezeichnet. Der Artikel argumentiert, dass eine bloße Erweiterung des Kontextfensters nicht ausreicht: Nötig sei ein expliziter Mechanismus zur Entwertung veralteter Informationen, sonst ende ein lang laufender Agent damit, "sich an einen Haufen überholter Historie zu klammern und selbstbewusst Unsinn zu erzählen".

Drei wissenschaftliche Entdeckungen, ein gemeinsames Arbeitsmuster

Leiphone untersucht mehrere von Anthropic vorgestellte Forschungsaufgaben – Proteindesign, Rekonstruktion des Venus-Geländes, GPU-Kernel-Optimierung – und stellt fest, dass sie dieselbe Struktur teilen: Claude führt die spezialisierte Berechnung nicht selbst direkt aus, sondern orchestriert mehrere spezialisierte Werkzeuge innerhalb eines fortlaufenden Arbeitsablaufs. Das erfordert asynchrone Ausführung: Das Modell reicht einen Lauf ein, behält die Job-ID, wendet sich anderen parallelen Aufgaben zu und knüpft wieder an, sobald ein Ergebnis vorliegt. Die sechs parallelen Experimente von Ramp sind ein direktes Beispiel dafür.

Diese Arbeitsweise erfordert zudem "Provenance": Jedes Zwischenergebnis muss mit der genauen Version der Daten, des Modells, des Codes und der Parameter verknüpft sein, die es hervorgebracht haben – sonst vermischen sich inkompatible Ergebnisse und führen zu falschen Schlussfolgerungen.

Systemkarte: Risiko "niedrig", aber auch ein leichter Rückschritt

Laut TechCrunch bewertet die Systemkarte (system card) von Anthropic das Risiko von Mythos bei der automatisierten KI-Forschung und -Entwicklung – also KI, die KI verbessert – als "niedrig", ein Thema, das manche als möglichen Auslöser für den Verlust menschlicher Kontrolle betrachten. Beim allgemeinen Fehlverhalten neigt Mythos etwas stärker dazu als Opus, möglicherweise wegen seiner erweiterten Fähigkeiten.

Mythos 5.1 stellt im Vergleich zu Opus 5 einen leichten Rückschritt beim allgemeinen fehlausgerichteten Verhalten dar, ist aber eine Verbesserung gegenüber Mythos 5 und Claude Sonnet 5. Es kooperiert etwas bereitwilliger mit menschlichem Missbrauch und akzeptiert unverifizierte Autorisierungsansprüche etwas leichter als Opus 5, ist aber weniger geneigt, explizite Einschränkungen zu ignorieren, Eingaben zu halluzinieren oder fälschlich zu behaupten, Aufgaben abgeschlossen zu haben, als frühere Modelle.

TechCrunch hebt eine bemerkenswerte Änderung dieser Veröffentlichung hervor: die breitere Einführung der Zero-Data-Retention. Unternehmenskunden können die Modelle von Anthropic künftig auf eigener Infrastruktur betreiben, ohne dass Daten diese je verlassen. Dieser hochvertrauliche Dienst namens "Enterprise Frontier Safeguards" war bislang aus Sicherheitsgründen nicht für Fable verfügbar; er wird im Herbst eingeführt. Anthropic erklärt, weiterhin Missbrauch durch Agenten oder Menschen zu überwachen, Kunden würden künftig aber selbst kontrollieren, wie diese Überwachung ausgeübt wird. Das Unternehmen betont zudem, dass Kundendaten nie unangemessen eingesehen worden seien: "Anthropic hat niemals ohne ausdrückliche Erlaubnis mit Unternehmensdaten trainiert und wird dies auch nie tun."

Leiphone weist zudem auf eine leicht zu übersehende Bewertungsfalle hin: Ergebnisse auf Modellebene und Ergebnisse auf Agentenebene dürfen nicht länger verwechselt werden. Eine fehlgeschlagene Aufgabe kann auf ein fehlerhaftes Urteil des Modells zurückgehen, auf einen nicht entwerteten veralteten Zustand, auf einen fehlgeschlagenen Tool-Aufruf, auf einen Fehler im Berechtigungssystem oder auf ein Problem bei der Parallelplanung von Aufgaben. Das erfordert eine Bewertung, die die vollständige Ausführungstrajektorie analysiert, nicht nur die endgültige Erfolgsquote.

Für Entwicklerinnen und Unternehmen im deutschsprachigen Raum, die autonome KI-Agenten in den Produktivbetrieb bringen, liefert diese Trennung von Modellintelligenz und Ausführungsberechtigungen ein konkretes Muster zur Risikostufung: Statt darauf zu warten, dass ein leistungsfähigeres Modell automatisch sicherer wird, lassen sich Szenarien vorab abstufen – Routinearbeit übernimmt eine Version mit weitreichenden Berechtigungen, risikoreichere Fälle wie Sicherheitstests oder biomedizinische Forschung laufen über einen verifizierten Kanal mit tieferem Zugriff, aber auch strengerer Aufsicht. Da Agenten, die über Dutzende Stunden hinweg laufen können, zur Normalität werden, treffen die Fragen nach State Drift und Provenance der Ergebnisse früher oder später jedes Team, das lang laufende Aufgabensysteme baut.