Mit dem Anthropic Pentagon Urteil vom 27. August 2026 hat ein US-Bundesgericht die Blacklist der Trump-Regierung gegen den KI-Anbieter Anthropic gekippt. Bundesrichterin Rita Lin erklärte die Einstufung des Unternehmens als Sicherheitsrisiko für „illegal und unbegründet“ und hob sie auf. Verteidigungsminister Pete Hegseth hatte den Entwickler der KI Claude Ende Februar auf eine schwarze Liste gesetzt, weil sich Anthropic weigerte, seine Modelle für vollautonome Waffen und die Massenüberwachung von US-Bürgern freizugeben.
Das 59-seitige Urteil wertet die Maßnahmen als verfassungswidrige Vergeltung für geschützte Meinungsäußerung. Die Regierung muss das Verbot für Bundesbehörden zurücknehmen, kann aber in Berufung gehen. Für Anthropic fällt damit wenige Wochen vor dem geplanten Börsengang eine Belastung weg, die das Unternehmen selbst mit einem Umsatzrisiko von mehreren Milliarden Dollar beziffert hatte.
Richterin Lin: Nationale Sicherheit ist kein Freibrief
Das Bundesbezirksgericht für Nordkalifornien in San Francisco sah drei Rechtsverstöße (Aktenzeichen 26-cv-01996-RFL). Die Einstufung war laut Urteil eine rechtswidrige Vergeltung für Äußerungen, die der erste Verfassungszusatz schützt. Sie verletzte den fünften Verfassungszusatz, weil Anthropic vorab kein faires Verfahren bekam. Und sie war nach dem US-Verwaltungsverfahrensgesetz „willkürlich und unsachlich“. Beklagter war formal das Department of War, so heißt das US-Verteidigungsministerium seit der Umbenennung durch die Trump-Regierung.
Lin hob die Einstufung auf und untersagte der Regierung dauerhaft, die damit verbundenen Maßnahmen durchzusetzen. So steht es in der Urteilsschrift zum Anthropic Pentagon Urteil, die auch CBS News in seiner Analyse des Urteils auswertet. Zum Einsatz von Anthropic-Technik zwingt das Urteil das Pentagon nicht. „Ein IT-Anbieter wird nicht zum potenziellen Gegner der Vereinigten Staaten, nur weil er unbequeme Fragen stellt“, schreibt Lin in der Entscheidung (übersetzt, im Original dokumentiert beim US-Politikportal NOTUS).
Der bloße Verweis auf die nationale Sicherheit ist kein Blankoscheck, um Kritiker der Regierung zu bestrafen und Vergeltung an ihnen zu üben.
Was bedeutet die Einstufung als „Supply Chain Risk“?
Die Einstufung als Sicherheitsrisiko für die Lieferkette stammt aus dem US-Beschaffungsrecht. Das Pentagon stützte sie auf zwei Gesetze. Das Urteil von Richterin Lin betrifft 10 U.S.C. § 3252, eine Vorschrift aus dem Verteidigungsrecht, die einen „adversary“ voraussetzt, also einen Gegner. Die zweite Einstufung nach dem Federal Acquisition Supply Chain Security Act (FASCSA) von 2018 erfasst dagegen „any person“. Über sie entscheidet allein das Berufungsgericht in Washington. Die einzige bekannte frühere FASCSA-Anordnung traf 2025 den Schweizer Backup-Anbieter Acronis. Anthropic war das erste US-Unternehmen mit einer solchen Einstufung.
Im Fall Anthropic ordnete das Pentagon außerdem an, dass auch Rüstungsauftragnehmer keine Geschäfte mehr mit dem Unternehmen machen dürfen, selbst wenn diese nichts mit dem Militär zu tun haben. Für eine Firma mit Regierungsgeschäft wirkte diese Kombination wie ein Ausschluss vom gesamten öffentlichen Sektor.
Der Auslöser: eine Rückfrage nach der Maduro-Operation
Der Streit begann laut einer Semafor-Recherche zum Palantir-Konflikt im Januar 2026 mit der US-Militäroperation gegen Venezuelas Machthaber Nicolás Maduro. Claude lief über die Plattform des Datenanalyse-Konzerns Palantir in einer geheimen Cloud-Umgebung mit, spielte für die Operation selbst laut Semafor aber keine nennenswerte Rolle. Ein Anthropic-Manager erkundigte sich anschließend bei Palantir, ob Claude für den Einsatz genutzt worden war. Palantir deutete die Nachfrage als Missbilligung und meldete sie ans Pentagon. Anthropic bezeichnet diese Darstellung als falsch.
Hinter der Verstimmung stand ein Vertragsstreit über die Einsatzregeln von Claude. Das Pentagon verlangte, Claude „für alle rechtmäßigen Zwecke“ einsetzen zu dürfen. Anthropic bestand auf zwei Ausnahmen in seinen Verträgen: kein Einsatz für vollautonome Waffensysteme, die ohne menschliche Kontrolle über Leben und Tod entscheiden, und keine Massenüberwachung von US-Bürgern im Inland. Firmenchef Dario Amodei nannte dafür zwei Gründe. KI-Modelle seien für autonome Waffen „schlicht nicht zuverlässig genug“, und Inlandsüberwachung sei mit demokratischen Werten unvereinbar. Die Klausel, die solche Ausnahmen für Regierungskunden erlaubt, steht seit dem 26. Juni 2024 wortgleich in Anthropics Nutzungsrichtlinie. Die Anthropic Usage Policy 2026 vom 8. Oktober lässt sie unverändert.
Anthropic legte seine Position im März in der Stellungnahme „Where things stand with the Department of War“ offen. Darin heißt es, es sei nicht die Rolle von Anthropic oder irgendeines Privatunternehmens, an operativen Militärentscheidungen mitzuwirken. Firmenchef Amodei bestätigte darin, dass der Brief am 4. März eingegangen war und kündigte die Klage an. Für Kunden gelte die Einstufung nach Lesart des Unternehmens nur dort, wo Claude unmittelbarer Bestandteil eines Vertrags mit dem Ministerium sei.
Vom 200-Millionen-Vertrag zur schwarzen Liste
Noch im Juli 2025 gehörte Anthropic zu vier KI-Entwicklern, denen das Pentagon Verträge über je bis zu 200 Millionen Dollar zusprach, neben OpenAI, Google und xAI. Keiner der drei anderen verlangte vergleichbare Schutzklauseln. Nach der Eskalation erklärte Präsident Trump auf Truth Social, die USA würden „niemals zulassen, dass eine radikale linke Woke-Firma“ dem Militär diktiere, wie es Kriege führe und gewinne (übersetzt).
| Zeitpunkt | Ereignis |
|---|---|
| 14.07.2025 | Das Pentagon vergibt Verträge über je bis zu 200 Mio. Dollar an Anthropic, OpenAI, Google und xAI (CNBC-Bericht zu den DoD-Verträgen) |
| Januar 2026 | Maduro-Operation mit Claude-Beteiligung über Palantir; Anthropics Rückfrage verärgert das Pentagon |
| 12.01.2026 | Hegseth erklärt öffentlich, man werde keine KI-Modelle einsetzen, „die uns keine Kriege führen lassen“ (übersetzt) |
| Februar 2026 | Nachverhandlungen scheitern an der Klausel „alle rechtmäßigen Zwecke“; das Pentagon droht mit der Einstufung als Lieferketten-Risiko |
| 26.02.2026 | Anthropic verteidigt seine Schutzklauseln öffentlich; die Reaktion der Regierung folgt am nächsten Tag |
| 27.02.2026 | Hegseth kündigt die Einstufung als „Supply Chain Risk“ an; Trump ordnet den Ausstieg aller Bundesbehörden an, mit sechs Monaten Übergangsfrist (TechCrunch-Bericht zur Trump-Anordnung) |
| 03.03.2026 | Die formale Einstufung wird per Schreiben rechtswirksam und Anthropic am Folgetag zugestellt |
| 09.03.2026 | Anthropic klagt gegen das Pentagon, Hegseth und weitere Bundesbehörden |
| 26.03.2026 | Richterin Lin stoppt die Einstufung per einstweiliger Verfügung und spricht von „klassischer Vergeltung“ (Euronews-Bericht zur einstweiligen Verfügung) |
| 08.04.2026 | Im Parallelverfahren lehnt das Berufungsgericht in Washington einen Eilantrag Anthropics ab, gewährt aber ein beschleunigtes Verfahren |
| 27.08.2026 | Endurteil in San Francisco am Abend (Ortszeit): Die Einstufung wird aufgehoben, die Durchsetzung dauerhaft untersagt |
Das Pentagon unterstellte Claude Funktionen, die es nicht hat
Die offizielle Begründung für die Anthropic Blacklist hielt der gerichtlichen Prüfung nicht stand. Das Pentagon hatte behauptet, Anthropic könne bereits ausgelieferte Claude-Modelle während laufender Militäroperationen aus der Ferne manipulieren, abschalten oder mit Hintertüren versehen. Richterin Lin befand diese Vorwürfe als haltlos. Die in Militärsystemen eingesetzten Modelle sind statisch. Anthropic kann sie nachträglich weder verändern noch deaktivieren. Die Details hat The Register in seiner Auswertung des Urteils zusammengetragen.
Die gesamte Begründung der Regierung bestand laut Urteil aus einem vierseitigen Vermerk, der zwei der drei angefochtenen Maßnahmen zeitlich nachdatiert. Lin nennt die vorgelegte Aktenlage „dünn“. Vor Gericht rückten die Beklagten dann selbst vom Kern des Vorwurfs ab und räumte ein, dass Claude für die nationale Sicherheit nicht riskanter sei als jedes andere „Blackbox“-KI-Modell.
Übrig blieb allein das Argument des fehlenden Vertrauens. Die Regierung erklärte, wegen Anthropics „zunehmend feindseligem Auftreten in der Presse“ und seiner Kritik an den Vorstellungen des Ministeriums könne man dem Unternehmen nicht zutrauen, die Integrität seiner Modelle zu sichern (übersetzt). Darin sah Lin die verfassungswidrige Vergeltung. Ziel sei gewesen, wegen Anthropics angeblicher „Arroganz“ ein öffentliches Exempel zu statuieren. Als Beleg für die Widersprüchlichkeit nennt das Urteil auch, dass Washington parallel weiter über neue Verträge mit dem angeblichen Sicherheitsrisiko verhandelte.
Milliardenrisiko vor dem Börsengang
Finanzchef Krishna Rao bezifferte den drohenden Verlust in den Gerichtsunterlagen auf mehrere Milliarden Dollar Umsatz im Jahr 2026. Auf dem Spiel standen über 150 Millionen Dollar jährlich wiederkehrender Umsatz aus Militärverträgen. Ein FDA-Vertrag über mehr als 100 Millionen Dollar ging an einen Wettbewerber verloren. Verhandlungen mit Finanzinstituten über 180 Millionen Dollar gerieten ins Stocken. Das erwartete Behördengeschäft von über 500 Millionen Dollar Jahresumsatz drohte laut einem Reuters-Bericht über die Gerichtsunterlagen weitgehend wegzubrechen.
Diese Umsätze setzte die Blacklist aufs Spiel
Von Anthropic in Gerichtsunterlagen genannte Mindestbeträge in Millionen US-Dollar
Zahlen als Tabelle
| Posten | Betrag | Einordnung |
|---|---|---|
| Militärverträge | über 150 Mio. $ | jährlich wiederkehrender Umsatz |
| FDA-Vertrag | über 100 Mio. $ | verlorener Auftrag, Wechsel zum Wettbewerber |
| Finanzbranche | 180 Mio. $ | gestörte Vertragsverhandlungen |
| Behördengeschäft gesamt | über 500 Mio. $ | erwarteter Jahresumsatz 2026 mit dem öffentlichen Sektor |
Das Urteil fällt mitten in Anthropics Börsengangs-Vorbereitung. Das Unternehmen will seinen Börsenprospekt Anfang September einreichen, das Debüt wird zwischen Ende September und Anfang Oktober erwartet. Der Anthropic Umsatz im zweiten Quartal 2026 lag bei 11,5 Milliarden Dollar. Ein ungelöster Rechtsstreit mit der eigenen Regierung wäre im Prospekt als erhebliches Risiko aufgetaucht.
Berufung erwartet: In Washington läuft ein zweites Verfahren
Das Pentagon reagierte zunächst nicht auf Presseanfragen. Eine Berufung gilt in US-Medien als wahrscheinlich. Vor dem Berufungsgericht für den District of Columbia läuft außerdem ein separates Verfahren zu einer weiteren Pentagon-Maßnahme (Aktenzeichen 26-1049). Solange es nicht entschieden ist, wirkt ein Teil der Beschränkungen fort (Stand 27.08.2026, Entscheidung siehe Update vom 01.10.2026 unten).
Juristisch reiht sich das Urteil in eine Serie von Niederlagen der Trump-Regierung ein. Bereits 2025 kippten Bundesgerichte Dekrete gegen die Anwaltskanzleien Perkins Coie, Jenner & Block und WilmerHale als verfassungswidrige Vergeltung. Anthropic stützte seine Klage auf diese Präzedenzfälle und ließ sich von WilmerHale vertreten, einer der damals selbst betroffenen Kanzleien.
Anthropic begrüßte die Entscheidung über einen Sprecher und erklärte, man wolle weiter „produktiv mit der Regierung zusammenarbeiten, um KI für unsere nationale Sicherheit zu nutzen“ (übersetzt). Der IT-Branchenverband ITI wertete das Urteil laut dem US-Fachdienst Nextgov als Gewinn an Rechtssicherheit für Technologie-Anbieter. Pentagon-Manager Emil Michael hatte bereits im Mai erklärt, das Ministerium werde sich „nie wieder“ von einem einzelnen KI-Anbieter abhängig machen (übersetzt).
Update (08.09.2026): Der Börsenprospekt kommt später als hier beschrieben. Reuters berichtet von einer Veröffentlichung Ende September und einem Marketingstart frühestens Mitte Oktober, weil Anthropic zuerst eine Kreditlinie über 15 Milliarden Dollar abschließen will.
Update (13. September 2026): Das Pentagon führt Anthropic trotz des Urteils weiter als Lieferkettenrisiko. Emil Michael, im Verteidigungsministerium für Forschung und Entwicklung zuständig, bestätigte das am 3. September auf X. Eine Woche später legte Anthropic im Anthropic Security Report 2026 zu Biowaffen und russischer Spionage dutzende Missbrauchsfälle offen.
Update (01.10.2026): Am 25. September bestätigte das Berufungsgericht in Washington die zweite Pentagon-Einstufung als Lieferkettenrisiko mit 2:1. Richterin Karen LeCraft Henderson warnte im Sondervotum, künftige Auftragnehmer hätten nur die Wahl, den Forderungen des Ministers zuzustimmen oder als Bedrohung der nationalen Sicherheit zu gelten. Zwei Tage danach aß Amodei mit Trump im Weißen Haus. An der Blacklist hat auch das Abendessen von Amodei bei Trump nichts geändert.
Update (03.10.2026): Der Börsenprospekt, den Reuters am 2. Oktober einsehen konnte, nennt die Blacklist und Trumps Behörden-Anweisung als Geschäftsrisiken und beziffert das Behördengeschäft auf weniger als ein Prozent des Jahresumsatzes. Die Roadshow beginnt in der Woche ab dem 9. November, das Debüt an der Nasdaq soll vor Thanksgiving folgen.