GPT-5.6 Sol: USA sperrt erstmals ein KI-Modell vor dem Start

GPT-5.6 Sol erreicht 96,7 Prozent auf dem internen Angriffssimulations-Test von OpenAI und übertrifft damit erstmals die Schwelle, die das Unternehmen intern als „hohes Cybersicherheitsrisiko“ definiert. Am 26. Juni 2026 erlaubte die Trump-Regierung den Start der neuen GPT-5.6-Familie nur für rund 20 vorab genehmigte Unternehmen. Damit betrat die US-Regierung Neuland: Erstmals schränkte sie ein US-amerikanisches KI-Modell nicht nach dem Launch ein, sondern bereits davor.

Drei Modelle, eine Grenze

OpenAI brachte mit GPT-5.6 drei Varianten auf den Markt: Sol als Flaggschiffmodell zu fünf Dollar pro Million Eingabetokens, Terra als günstigere Alternative mit ähnlicher Leistung wie der Vorgänger GPT-5.5 zu 2,50 Dollar und Luna als schnelle, kostengünstige Option zu einem Dollar. Alle drei Modelle überschritten laut OpenAI den „High“-Schwellenwert des unternehmensinternen Preparedness-Frameworks für Cybersicherheitsrisiken. Das ist das erste Mal, dass eine gesamte GPT-Modellgeneration diesen Schwellenwert übertrifft.

Das Office of the National Cyber Director und das Office of Science and Technology Policy im Weißen Haus baten OpenAI, den Rollout zu begrenzen, während das Handelsministerium eine formale Bewertungsarchitektur für Frontier-KI-Modelle entwickelt. Sam Altman bestätigte in einem internen Memo, die Anfrage befolgt zu haben, machte aber zugleich deutlich: Das sei nicht das langfristige Modell, das OpenAI für sinnvoll halte. Die breitere Verfügbarkeit soll „in wenigen Wochen“ folgen.

Die Blaupause vom 12. Juni

Vierzehn Tage vor dem GPT-5.6-Launch hatte das US-Handelsministerium unter Howard Lutnick einen anderen Präzedenzfall gesetzt: Am 12. Juni erhielt Anthropic die Anweisung, Claude Fable 5 und den noch leistungsstärkeren Nachfolger Mythos 5 weltweit sofort für alle Kunden zu sperren. Auslöser war ein dokumentierter Jailbreak durch einen Sicherheitsforscher, der zeigte, dass Fable 5 für die Identifikation kritischer Schwachstellen in industriellen Steuerungssystemen eingesetzt werden kann. Anthropic schrieb damals, die Anweisung komme zu einem Zeitpunkt, an dem das Unternehmen selbst an einem Sicherheitsrahmen gearbeitet habe; das Handelsministerium habe dennoch eine vollständige Sperrung ohne alternative Compliance-Optionen angeordnet.

Die Einschränkung bei GPT-5.6 folgt einer anderen Logik als die Fable-5-Sperre: Statt eines Totalverbots nach dem Launch handelt es sich um ein gesteuertes Rollout-Verfahren vor dem Launch. OpenAI kooperierte mit der Regierung, Anthropic hatte keine Wahl. Doch beide Fälle begründen dasselbe Muster: Die US-Regierung beansprucht das Recht, zu kontrollieren, welche Frontier-KI-Modelle wann und für wen verfügbar sind.

Warum ausgerechnet Cybersicherheit

Die Begründungen sind konsistent: Frontier-KI-Modelle dieser Generation können für Aufgaben eingesetzt werden, die bisher nur erfahrenen Sicherheitsforschern möglich waren. Dazu zählen automatisierte Schwachstellensuche in Netzwerksystemen, die Entwicklung neuer Exploit-Varianten und die Analyse industrieller Steuerprotokolle auf Lücken. In der Sprache der Behörden heißt das „uplift“ für Angreifer: Ein Modell wie Sol ermöglicht einem Akteur mit mittlerem technischen Kenntnisstand die Fähigkeiten eines spezialisierten Angreifers.

Dario Amodei, CEO von Anthropic, argumentierte im Juni öffentlich für eine FAA-ähnliche Aufsichtsbehörde für KI, die gefährliche Systeme vom Markt nehmen darf. Die zugrunde liegende Einschätzung teilt er mit der US-Regierung: Frontier-KI-Modelle sind asymmetrische Instrumente, die Angreifern mehr nützen als Verteidigern, weil Angreifen günstiger ist als Patchen. Die Differenz zwischen Amodei und der Trump-Regierung liegt in der Methode: Amodei will institutionalisierte Prüfprozesse, die Regierung will Diskretion und Kontrolle.

Europas Problem mit dem Notausschalter

Die Fable-5-Sperrung traf auch europäische Unternehmen, die Anthropic-Modelle in Produktionssysteme eingebettet hatten. Ein Mitglied des Europäischen Parlaments formulierte die Konsequenz präzise: Europa könne seine technologische Infrastruktur nicht auf Zugängen aufbauen, die eine fremde Regierung über Nacht abschalten kann. Das Europäische Parlament und die Europäische Kommission verstärkten nach dem Vorfall ihre Rufe nach technologischer Souveränität.

Mehrere europäische KI-Unternehmen haben seitdem öffentlich kommuniziert, dass die Fable-5-Episode ihnen neuen Auftrieb gibt: Wenn die USA beweisen, dass sie kommerzielle KI-Dienste aus nationalen Sicherheitsgründen weltweit sperren können, entsteht für europäische Anbieter ein Argument, das kein Marketingteam hätte formulieren können. Konkurrenz durch US-Modelle bleibt bestehen, doch Verlässlichkeit und Souveränität sind zu echten Kaufargumenten geworden.

Der Zeitplan bis August

Das Executive Order vom 2. Juni 2026 verpflichtet die National Security Agency, bis August 2026 einen klassifizierten Benchmark-Prozess zu entwickeln, anhand dessen festgelegt wird, welche Modelle die Schwelle für ein „Covered Frontier Model“ überschreiten. Die Schwelle selbst ist nicht öffentlich. Das bedeutet: KI-Unternehmen werden künftig Modelle einreichen müssen, ohne zu wissen, ob sie die Grenze überschreiten und welche Konsequenzen das hat.

Für OpenAI bedeutet der August-Termin, dass GPT-5.6 Sol möglicherweise noch im Juli breiter verfügbar sein könnte, wenn das Handelsministerium grünes Licht gibt. Für die KI-Branche insgesamt bedeutet der August-Termin, dass der informelle Einzel-Deal, den OpenAI mit der Regierung ausgehandelt hat, demnächst durch ein formales Verfahren ersetzt werden soll. Ob dieses Verfahren transparenter oder restriktiver wird, bleibt offen.