Richterin: Pentagons Blacklist gegen Anthropic war illegale Vergeltung

Eine Bundesrichterin hat entschieden, dass das Pentagon das Gesetz brach, als es Anthropic als Lieferkettenrisiko einstufte. Über die 59-seitige Entscheidung wurde am 28. August 2026 berichtet. US-Bezirksrichterin Rita Lin befand, die Einstufung sei Vergeltung für Anthropics öffentliche Kritik an der Regierungspolitik gewesen. Das verletzte den Ersten Verfassungszusatz, und die Art ihrer Verhängung verletzte die Verfahrensgarantien des Fünften Verfassungszusatzes. Für jedes Unternehmen, das Software an die Regierung verkauft, setzt das Urteil eine Grenze, wie weit sich „nationale Sicherheit" als Grund zur Bestrafung eines Kritikers dehnen lässt.

Anthropic ist das Unternehmen hinter den Claude-KI-Modellen. Eine Einstufung als Lieferkettenrisiko ist ein Label, das die Regierung einem Anbieter geben kann, den sie als Sicherheitsbedrohung betrachtet. Es hindert Behörden daran, bei diesem Anbieter zu kaufen.

Wie der Streit begann

Der Streit begann im Februar 2026. Engadget berichtet, Verteidigungsminister Pete Hegseth habe Anthropic gedrängt, Sicherheitsgrenzen für die militärische Nutzung von Claude aufzuheben, und das Unternehmen habe sich geweigert. Die Grenzen untersagten den Einsatz in vollautonomen Waffen und in der Massenüberwachung von Amerikanern. Hegseth stufte Anthropic daraufhin als Lieferkettenrisiko ein, und eine Anordnung von Präsident Trump untersagte Bundesbehörden die Nutzung der Werkzeuge des Unternehmens.

Anthropic reichte im März 2026 zwei Klagen ein, so TechCrunch. Der Fall in Kalifornien ist der, den Richterin Lin nun entschieden hat.

Datum	Was geschah
Februar 2026	Pentagon stuft Anthropic als Lieferkettenrisiko ein
März 2026	Anthropic reicht zwei Klagen ein
28. August 2026	Richterin Lin entscheidet im kalifornischen Fall für Anthropic
Anhängig	Zweiter, engerer Fall vor dem Bundesberufungsgericht in DC

Was die Richterin feststellte

Der Kern der Feststellung ist das Motiv. Fortune zitiert das Urteil: Die Maßnahmen der Regierung „beruhten auf dem Wunsch, an Anthropic für seine 'Arroganz' bei der Kritik an der Regierung ein öffentliches Exempel zu statuieren". Die Richterin fand keine echte Grundlage für die Annahme, Anthropic würde sein eigenes Modell sabotieren.

Richterin Lin zog die Linie klar. „Die leere Berufung auf nationale Sicherheit ist kein Blankoscheck, um Kritiker der Regierung zu bestrafen und Vergeltung an ihnen zu üben", schrieb sie. Diese Passage zitieren TechCrunch, Engadget und The Register. Sie schrieb außerdem: „Ein IT-Anbieter wird nicht jedes Mal zu einem potenziellen Gegner der Vereinigten Staaten, wenn er bohrende Fragen stellt."

Das Urteil sagt nicht, das Pentagon müsse bei Anthropic kaufen. Richterin Lin schrieb, „dem Department of War steht es unbestritten frei, den KI-Anbieter seiner Wahl auszuwählen". Ihr Einwand richtete sich gegen die „weitreichenden Maßnahmen", die sie „illegal und grundlos" nannte. Die Entscheidung stufte das Vorgehen zudem als „willkürlich und unberechenbar" ein (arbitrary and capricious), ein Rechtsmaßstab, der bedeutet, dass die Regierung ohne nachvollziehbare Grundlage gehandelt hat.

Die technische Behauptung, die zerfiel

Das Sicherheitsargument des Pentagons stützte sich auf eine Behauptung darüber, wie Claude funktioniert. The Register berichtet, die Regierung habe behauptet, Anthropic könne aus der Ferne in Claude-Modelle eingreifen, die bereits im Militär im Einsatz sind. Das Gericht befand das für unbegründet. Sobald ein Modell übergeben ist, ist es eine statische Datei, und TechCrunch berichtet, Anthropic habe nachgewiesen, dass es nach der Übergabe keinen Zugang über eine Hintertür hat.

Zwei weitere Fakten schadeten dem Fall der Regierung, so The Register. Die Akten zeigten vor Februar 2026 keine Lieferkettenbedenken gegen Anthropic, was nahelegte, dass der Fall nach der Entscheidung zusammengestellt wurde. Und das Pentagon arbeitete nach der Blacklist weiter mit Anthropic, an Project Glasswing und an einem Cybersicherheitsmodell namens Mythos.

Wie es weitergeht

Das ist ein Sieg, nicht das Ende. Fortune berichtet, die Regierung habe angekündigt, Berufung einzulegen. Engadget merkt an, das Label Lieferkettenrisiko selbst bleibe bis zur Entscheidung im zweiten Verfahren bestehen. Und selbst wenn Anthropic beide gewinnt, wäre das Pentagon laut Engadget nicht verpflichtet, die Zusammenarbeit mit dem Unternehmen wieder aufzunehmen.

Anthropic hielt seine Reaktion kurz. Ein Sprecher sagte: „Wir begrüßen die Entscheidung des Gerichts, dass diese Einstufung als Lieferkettenrisiko rechtswidrig war." Das Unternehmen bleibe darauf konzentriert, mit der Regierung an der nationalen Sicherheit zu arbeiten.

Was das für Entwickler bedeutet

Wenn Sie ein Modell in eine Regierungs- oder Unternehmensumgebung liefern, hat dieses Urteil gerade einen Architekturfakt rechtlich wichtig gemacht. Der Fall des Pentagons scheiterte zum Teil daran, dass ein ausgeliefertes Modell ein statisches Artefakt ist, das der Anbieter nicht erreichen kann. Schreiben Sie diese Eigenschaft auf. Dokumentieren Sie, was Sie nach der Übergabe anfassen können und was nicht, denn ein Gericht hat diese Antwort nun als entscheidend behandelt.

Lesen Sie den Teil zu den Nutzungsgrenzen genau. Anthropics Weigerung, seine Grenzen für autonome Waffen und Überwachung aufzugeben, löste den ganzen Streit aus, und das Gericht sagte nicht, diese Grenzen seien falsch. Es sagte, die Bestrafung des Unternehmens für deren Verteidigung sei falsch. Wenn Ihre Nutzungsrichtlinie harte Linien hat, ist das ein Präzedenzfall dafür, dass Sie sie gegenüber einem Regierungskäufer halten können. Er gilt vorerst im Northern District of California und steht unter dem Vorbehalt der Berufung.

Betrachten Sie das Label nicht als verschwunden. Es gilt weiter, bis der zweite Fall entschieden ist. Wenn Sie als Auftragnehmer entscheiden, ob Sie für Regierungsaufträge auf Claude bauen, ist die praktische Antwort heute dieselbe wie gestern. Beobachten Sie das Berufungsverfahren in DC, nicht dieses.

Der weitere Punkt betrifft die Frage, wer Sicherheitsgrenzen festlegen darf. Dieses Urteil sagt: Ein Anbieter kann sie setzen und Politik kritisieren, ohne per Definition zur Sicherheitsbedrohung zu werden. Ob das in der Berufung Bestand hat, ist das, was in den kommenden Monaten zu verfolgen ist.