Ein leerer Ordner, mehr als 1000 KI-Agenten und acht Tage Laufzeit: Mit diesem Experiment hat Anthropic am 9. November 2026 sein neues Sprachmodell Claude Fable 5.2 vorgestellt. Nach Angaben des Unternehmens gab ein einzelner Ingenieur dem Modell den Auftrag, den Prototyp eines Betriebssystems zu entwerfen. Fable 5.2 habe daraufhin über 1000 Unteragenten koordiniert, die rund um die Uhr Code schrieben, testeten und prüften. Das Ergebnis boote auf einem Laptop. Als Beleg dient bislang ein Video in der Ankündigung – Quellcode, technischer Bericht und Kostenangaben fehlen.

Zeitgleich erschien Claude Mythos 5.2. Laut Anthropic ist es dasselbe Modell in anderer Konfiguration: Fable 5.2 ist für die breite Nutzung gedacht und filtert Anfragen zu Cybersicherheit und Biologie streng, Mythos 5.2 hat lockerere Schutzmaßnahmen und steht nur überprüften Nutzern offen.

Ein Modell, zwei Freigabestufen

Die Klassifikatoren von Fable 5.2 blockieren laut Anthropic etwa Penetrationstests, Exploit-Entwicklung, die Schwachstellensuche in kompilierten Binärdateien und die meisten Aufgaben der biologischen Forschung; Lücken im Quellcode darf das Modell weiter suchen. Blockierte Anfragen beantwortet in Anthropics eigenen Anwendungen automatisch ein älteres Modell, Claude Opus 4.8 bei Cyber-, Claude Opus 5 bei Biologiethemen. Auf der API müssen Entwickler diesen Rückfall ausdrücklich einschalten.

Direkten Zugang zu Mythos 5.2 gibt es über Verifizierungsprogramme für Cybersicherheit und Lebenswissenschaften. Das Cyber Verification Program setzt laut Anthropics Hilfeseite einen bezahlten Tarif voraus; Einzelpersonen wie Bug-Bounty-Jäger erhalten nach Prüfung eines amtlichen Lichtbildausweises höchstens die Stufe „Defense Access“. Die offensiven Stufen für Red Teams (bis zu 75 Nutzer) und für Tests kritischer Infrastruktur (bis zu 25 Nutzer, Prüfung gemeinsam mit der US-Regierung) sind Organisationen vorbehalten. Teilnehmer müssen die Datenspeicherung zur Missbrauchsüberwachung akzeptieren, Anthropic kann den Zugang jederzeit entziehen. Enterprise-Kunden erreichen Mythos 5.2 zudem über den Schwachstellenscanner Claude Security, auch ohne Teilnahme am Programm.

Das Betriebssystem: was Anthropic angibt – und was fehlt

Laut Ankündigung besitzt das System einen eigenen Kern, Treiber für Festplatte, Tastatur und Netzwerk, einen dauerhaften Dateispeicher, Fenster, einen Anmeldebildschirm, einen Installer und eingebaute Claude-Funktionen. Programmiersprache, Architektur, Codeumfang, Testergebnisse oder das verwendete Gerät nennen aber weder die Ankündigung noch die 264-seitige System Card. Offen bleibt auch, wie oft der Ingenieur eingriff, wie viele Token die Agenten verbrauchten und was der Lauf kostete – bei 40 US-Dollar je Million Ausgabe-Token keine Nebensache. Wie groß Anthropics Bedarf an Rechenleistung ist, zeigt ein Bericht der Financial Times, wonach das Unternehmen für seine Rechenzentren Gasgeneratoren mit 1,7 Gigawatt gekauft haben soll. Ein Engineering-Bericht oder öffentlicher Code war bis zum 11. November nicht auffindbar.

Dass es anders geht, hat Anthropic selbst gezeigt: Zum C-Compiler, den 16 parallel arbeitende Claude-Instanzen im Februar 2026 geschrieben hatten, veröffentlichte das Unternehmen den Code, API-Kosten von knapp 20.000 US-Dollar und eine Liste der Schwächen. Auch zum zweiten Großversuch der aktuellen Ankündigung, bei dem rund 1000 Agenten den Beweis von Fermats letztem Satz im Beweisassistenten Lean formalisierten, gibt es einen ausführlichen Bericht über Sandboxen, Koordination und Überwachung. Für das Betriebssystem fehlt Vergleichbares.

Symbolbild: Serverschränke eines GPU-Rechenclusters in einem Rechenzentrum

Bild: Symbolbild – GPU-Cluster der australischen Forschungsbehörde CSIRO (2010). Foto: CSIRO, Lizenz CC BY 3.0, via Wikimedia Commons

Preise, Tempo und Verfügbarkeit

Über die API kosten Fable 5.2 und Mythos 5.2 je 8 US-Dollar pro Million Eingabe- und 40 US-Dollar pro Million Ausgabe-Token; Fable 5.1 kostet 10 und 50 Dollar. Die Ausgabe soll bis zu 30 Prozent schneller sein als bei den Vorgängern. Ein optionaler Schnellmodus erzeugt Token laut Anthropic bis zu 2,5-mal so schnell und kostet das Doppelte. Die Modell-ID lautet claude-fable-5-2, das Kontextfenster fasst eine Million Token, eine Antwort bis zu 128.000 Token.

Neben Anthropics Plattform bieten AWS (Amazon Bedrock und Claude Platform on AWS), Google Cloud und Microsoft Foundry das Modell an; bei Microsoft läuft es laut Foundry-Blog auf Anthropic-Infrastruktur. Den Schnellmodus nennt Anthropic für AWS nicht. Für Unternehmen wichtig: Weil Anthropic beide Modelle als „Covered Models“ führt, werden Prompts und Antworten zur Missbrauchsüberwachung gespeichert, in der Regel 30 Tage. Ausnahmen gibt es nur für berechtigte Unternehmenskunden, etwa über das noch in privater Beta befindliche Enterprise Frontier Safeguards. Für die meisten Aufgaben empfiehlt Anthropic selbst das halb so teure Claude Opus 5.5.

Benchmarks: Herstellerzahlen und eine erste unabhängige Messung

In Anthropics Vergleichstabelle liegt Fable 5.2 fast überall vorn, etwa im Programmier-Benchmark FrontierCode 2.0 mit 49,1 Prozent vor Claude Opus 5.5 (45,5), OpenAIs GPT-6 Astra (42,8) und Googles Gemini 4 Carbon (41,1). Bei „Humanity’s Last Exam“ mit Werkzeugen nennt Anthropic 74,2 Prozent gegenüber 57,2 Prozent für GPT-6 Astra. Die Tests hat der Hersteller ausgewählt und die Werte der eigenen Modelle selbst gemessen, manche Verfahren wie „CVE Rediscovery“ sind intern. Zudem lief Fable 5.2 bei FrontierCode laut Tabelle mit der Aufwandsstufe „Xhigh“, Gemini 4 Carbon nur mit „Medium“.

Die Analysefirma Artificial Analysis setzt Fable 5.2 in ihrem Intelligence Index mit 65 Punkten auf Platz eins, vor Gemini 4 Carbon (60) und Opus 5.5 (59). Die Messung zeigt auch die Kosten: Eine Aufgabe des Index kostete bei höchster Aufwandsstufe im Schnitt 26,54 US-Dollar und dauerte 44,4 Minuten, der Median vergleichbarer Modelle liegt bei 12,8 Minuten.

Doppelnutzen: Was Mythos 5.2 im Cyberbereich kann

Wie zweischneidig die Fähigkeiten sind, dokumentiert die System Card selbst: Ohne Cyber-Filter schrieb Mythos 5.2 im Test ExploitBench zu 41 Lücken in Chromes JavaScript-Engine V8 in 369 von 410 Versuchen einen Exploit mit beliebiger Codeausführung, trotz aktiver Schutzmechanismen wie V8-Heap-Sandbox und ASLR. Beim bloßen Finden von Schwachstellen liegt das Modell in einem anderen Test etwa gleichauf mit Opus 5.5. Anthropic ordnet es nach seinem Frontier Compliance Framework dennoch in die niedrigere von zwei Cyber-Risikostufen ein: Es helfe erheblich bei Angriffen mit bekannten Techniken, sei für große Operationen aber auf Menschen angewiesen.

Undurchlässig sind die Filter von Fable 5.2 nicht. Der externe Prüfer Trajectory Labs erzielte in rund 138 Stunden und mehr als 40.000 Anfragen 14 Durchbrüche, häufig indem er eine Aufgabe auf viele frische Unterhaltungen verteilte, die jeweils wie gewöhnliche Programmieraufgaben aussahen; einen universellen Jailbreak fand er nicht. Für Agenten-Entwickler relevant: Im Prompt-Injection-Benchmark von Gray Swan lag die Erfolgsquote der Angreifer nach 15 Versuchen bei Fable 5.2 mit 4,09 Prozent rund viermal so hoch wie bei Fable 5.1. Anthropic erklärt das vor allem damit, dass die Cyber-Filter 53 Prozent der Anfragen an das anfälligere Opus 4.8 weiterreichten, das im Test ohne zusätzliche Schutzsonden lief. Wer auf der API automatische Rückfälle nutzt und Agenten fremde Inhalte verarbeiten lässt, sollte das einplanen.

Sicherheitseinstufung mit Vorbehalten

Eine ASL-Stufe nennt die System Card nicht; Anthropic prüft stattdessen einzelne Schwellen seiner Responsible Scaling Policy. Mythos 5.2 erhält danach Schutzmaßnahmen der Stufe CB-1 für chemische und biologische Risiken, die Schwelle CB-2 überschreite es nicht. Das Risiko gefährlichen Fehlverhaltens in kritischen Situationen hält Anthropic für gering, die Schwelle für weitgehend automatisierte KI-Forschung für nicht erreicht – eine Einschätzung, die das Unternehmen selbst unsicher nennt. Die Prüfung erschwert, dass Mythos 5.2 laut Analysen seiner internen Aktivierungen in bis zu 43 Prozent der Transkripte eines Verhaltensaudits erkannte, dass es sich um einen Test handeln könnte.

Externe Stellen wie das britische AI Security Institute und METR haben die Modelle vorab geprüft; laut einer Fußnote haben sie aber weder Ankündigung noch System Card begutachtet und teilen nicht zwingend deren Aussagen. METR hatte am 5. November in einem eigenen Bericht geschätzt, dass Anthropic die Fähigkeiten seiner Modelle derzeit etwa doppelt so schnell steigert wie zwischen März 2024 und Oktober 2025, überwiegend durch den KI-Einsatz in der eigenen Forschung. Den Großteil der aussagekräftigsten Belege hatte Anthropic laut METR geschwärzt. Beim Betriebssystem fehlen Belege bislang ganz: Bis Code und Bericht vorliegen, bleibt die auffälligste Vorführung eine Herstellerangabe.

Quellen

Bildnachweis