Anthropic's War on Opensource AI

Kernpunkte

1. Kernthese. Anthropic „verpackt ein Geschäftsmodell in moralische Sprache“ und nutzt diese Sprache dann, um Verhaltensopazität, wettbewerbswidrige Zugangsregeln und regulatorischen Druck zu rechtfertigen. Der Vorwurf lautet nicht, dass „Claude nie funktioniert hat“, sondern das Gegenteil: „Claude funktionierte so gut, dass es gefährlich wurde, Anthropic zu vertrauen.“
2. Der Burggraben = ein Berechtigungsregime. „Kognition als Infrastruktur verkaufen.“ Sobald Kognition zur Infrastruktur wird, wird wettbewerbswidrige Zugangskontrolle zu einem sozialen Engpass und nicht mehr zu einem bloßen Anbieterstreit.
3. Fable-Vorfall (Kernstück). Nach Einwänden von Forschern habe Anthropic angeblich „den Kurs geändert und eingeräumt, den falschen Trade-off getroffen zu haben.“ Der alte Ansatz konnte Anfragen konkurrierender KI-Entwicklung still umleiten/degradieren, ohne den Nutzer zu benachrichtigen („Gaslighting as a Safety Mechanism“); der neue macht den Eingriff sichtbar (Warnungen, Ablehnungen, Rückfall auf Opus 4.8). Osman beurteilt das Zurückrudern als „noch anstößiger“: Es verschiebt verdeckte Sabotage zu sichtbarer Berechtigungsvergabe („eine lautere Ablehnung, ein sauberer Kniebruch“).
4. Die zentrale Unterscheidung des Autors: „Eine Ablehnung ist ärgerlich. Stille Degradierung ist giftig.“
5. Fundamentale Asymmetrie. „Anthropic kann von der Welt lernen. Die Welt kann nicht frei von Anthropic lernen.“ Die AGB: Der Nutzer „besitzt“ die Outputs, darf sie aber ohne schriftliche Genehmigung nicht zum Training konkurrierender Systeme verwenden (allgemeine Chatbots, Code-/Schreibassistenten, Übersetzung…). „Konkurrierende Systeme“ sei angeblich absichtlich vage gehalten.
6. Warum Anthropic „einzigartig gefährlich“ wäre. — 4 sich überlagernde Faktoren: (1) moralische Markenautorität („das verantwortungsvolle Sicherheitsunternehmen“); (2) Frontier-Fähigkeit (Claude = reale Entwicklungsinfrastruktur); (3) explizite wettbewerbswidrige Regeln für Outputs/Zugang; (4) politischer Ehrgeiz (Regulierung mitgestalten).
7. Souveränitäten, die Open Source garantieren würde. operationell (eigene Modelle betreiben), epistemisch (Prompts, Gewichte, Evals, Routing prüfen/verändern), Marktdisziplin (geschlossene Labs ehrlich halten), Sicherheit durch Vielfalt (Anti-Monokultur), zivilisatorische Teilhabe („Zugang zu veränderbarer Intelligenz = Zugang zu Handlungsmacht“). Andernfalls: „Feudalismus mit GPUs.“
8. These der „permanenten Unterschicht“. In einer geschlossenen Frontier-Welt eine Hierarchie von Zugangsklassen (Labs > strategische Partner > Regierungsbehörden > Unternehmen > zugelassene Forscher > Startups, bis sie zur Konkurrenz werden > ratenlimitierte Hobbyisten > verdächtige Open-Source-Entwickler > alle anderen = Ablehnungen + degradierte Outputs + monatliche Rechnung).
9. Destillations-Panik. Anthropic habe (Februar 2026) industriell angelegte Kampagnen von DeepSeek, Moonshot und MiniMax identifiziert, um Claudes Fähigkeiten zu extrahieren. Osman räumt ein, dass der Missbrauch real ist (betrügerische Konten, Scraping), prangert aber die Ausweitung des Framings an (Destillation → nationale Sicherheit / KPCh / Exportkontrollen), die „die Arbeit des Burggrabens erledigt.“ „Destillation ist nicht von Natur aus böse… Wenn jeder etablierte Akteur „Lernen aus Outputs“ als Diebstahl bezeichnen kann, während er selbst mit der ganzen Welt trainiert, erstarrt die Frontier zu einem Oligopol. Das ist keine Sicherheit. Das ist Einhegung.“
10. Fremdenfeindliche Falle. prangert die „Instrumentalisierung von „chinesisches Modell“ als Schimpfwort“ an. 2025 trieben DeepSeek, Qwen, MiniMax, Kimi und Zhipu Open Source an die Frontier → die Bedrohung seien angeblich nicht chinesische Modelle, sondern westliche geschlossene Labs, die sie als Vorwand nutzen, keine vergleichbare offene Alternative zu bauen.
11. Pause-Agenda. Anthropic wolle sich angeblich die Option offenhalten, die Frontier zu verlangsamen/anzuhalten (mit globaler Koordination + Verifikation). Dario-Amodei-Interview (ABC, 11. Juni 2026): strengere Regulierung, mögliche Blockierung nach externer Evaluierung, „Ich vertraue China überhaupt nicht“, ein hypothetisches „China baut Mythos“. Der aufgezeigte Widerspruch: „das Rennen ist gefährlich, Anthropic läuft mit, Anthropic will an den Regeln des Rennens mitschreiben.“
12. Maschinerie der regulatorischen Vereinnahmung. Schwellenwerte (10^25 FLOPs, >500 Mio. $ Umsatz oder 1 Mrd. $ F&E), Audits, Evaluator-Regime → Kosten, die etablierte Akteure absorbieren, nicht Herausforderer. „Anthropic kann Anthropic-förmige Regulierung erfüllen.“ Anthropic behauptet, seine RSP habe OpenAI, Google DeepMind, Kaliforniens SB 53, den NY RAISE Act und den EU AI Act beeinflusst.
13. Claude's Constitution = Root-Berechtigungsschicht. „Claude ist nicht dein Agent. Claude ist Anthropics Agent, an dich vermietet.“ Open Source = „das Recht, das Alignment-Ziel selbst zu definieren.“
14. Claude Code = Geisel-Schicht. Weiterleitung über Drittanbieter-Credentials verboten, Durchsetzung ohne Vorankündigung, separater Credit-Pool für das Agent SDK. Ein „Verhaltenstrichter“, der Entwickler-Workflows in Anthropics genehmigungspflichtigen Pfad lenkt. „Du hast null Kontrolle darüber, wie sich die Modelle verhalten“ (Quantisierung, Destillation, Hot-Swapping, Drosselung, Ablehnungen, Preiserhöhungen, Abschaltungen).
15. Rugpull-Bilanz (März→August 2025). Max-Zugang außerhalb von Claude Code, Abschaltung der xAI- und OpenAI-API-Zugänge, 5 Jahre Aufbewahrung fürs Training, kein Opus in Claude Code, ohne Vorankündigung halbierte Limits, wöchentliche Obergrenzen ohne veröffentlichte Zahlen, irreführende Plan-Multiplikatoren, DMCA-Takedowns auf Claude-Code-Repos, Windsurf-Einschränkung, angebliche Quantisierung tagsüber.
16. Muster Kunde/Konkurrent/Gefangener. Entzug des API-Zugangs von OpenAI (August 2025, vor GPT-5), Windsurf-Einschränkung (nach Bekanntgabe der Übernahme durch OpenAI); Durchsetzungsmaßnahmen, die Windsurf, OpenAI und xAI trafen (zitiert über Brookings).
17. Urheberrechtskontext. (verschärfende Linse): 2025 entschied ein Bundesrichter, dass das Training mit legal erworbenen Büchern Fair Use sei, nicht aber das Vorhalten von über 7 Mio. raubkopierten Büchern; ein vorgeschlagener Vergleich über 1,5 Mrd. $ (US-Rekord, ~500.000 Titel, ≥3.000 $/Werk).
18. Der Autor erkennt den berechtigten Teil an. CBRN-, Cyber-, autonome-Agenten-, Gewichtsdiebstahl-Risiken, Destillationsmissbrauch über betrügerische Konten und staatlicher Missbrauch sind real. Das Problem: „Anthropics bevorzugte Antwort macht Anthropic immer mächtiger.“ Daher die Trennlinie — Unterstützung für Vorschläge, die Transparenz/Prüfbarkeit/lokale Kontrolle/Wettbewerbsneutralität bieten; Ablehnung solcher, die geschlossenen etablierten Akteuren mehr Ermessensspielraum und Ausreden geben, um Offenheit zu blockieren.
19. Programm „What Opensource AI Should Do Next“. (10 Punkte): westliche offene Frontier-Labs finanzieren; aufhören, „Kronjuwelen“ zu verschenken (Code, Agent-Traces = strategische Daten); „Kauf dir eine GPU“ als politischer Slogan (Exit-Macht); geschlossene Modelle als Werkzeuge nutzen, ohne von ihnen abhängig zu sein; über Workflow statt Benchmarks konkurrieren; schädliche Nutzungen regulieren, nicht Offenheit; local-first-Agenten-Stacks (OpenAI-kompatible APIs, lokale Inferenz, kontrollierter Speicher); Claude-Code-Kompatibilität ohne Abhängigkeit von Anthropic (Proxys, OpenCode); Sicherheit von Berechtigungsvergabe trennen; saubere Destillationsnormen.