Anthropic schränkt KI-Agenten ein – nach massivem Code-Leck

Der KI-Entwickler Anthropic schränkt die Nutzung externer Agenten-Plattformen ein und führt neue Abrechnungsmodelle ein. Dies folgt auf ein umfangreiches Datenleck, das interne Entwicklungspläne offenlegte.

KI-Pionier Anthropic beendet das Subventionsmodell für Drittanbieter-Agenten und stellt Nutzer vor höhere Kosten. Die Maßnahme folgt auf ein folgenschweres Datenleck, das Einblick in die geheime Roadmap des Unternehmens gewährte.

San Francisco, 4. April 2026 – Der KI-Entwickler Anthropic zieht die Notbremse: Ab sofort dürfen Abonnenten der Premium-Tarife Claude Pro und Max ihre Flatrate nicht mehr nutzen, um externe Agenten-Plattformen wie OpenClaw zu betreiben. Der Grund? Die immensen Rechenkosten autonomer KI-Assistenten. Die Entscheidung markiert eine Zeitenwende für die Branche – und fällt in eine turbulente Woche für das Unternehmen, das gerade ein massives Quellcode-Leck verkraften muss.

Anzeige

Die rasanten Entwicklungen im Bereich der KI-Automatisierung bringen nicht nur neue Chancen, sondern auch komplexe rechtliche Pflichten durch die EU-KI-Verordnung mit sich. Dieser kostenlose Leitfaden hilft Unternehmen, den AI Act zu verstehen und die notwendigen Compliance-Schritte rechtzeitig umzusetzen. EU AI Act in 5 Schritten verstehen: Fristen, Pflichten und Risikoklassen kompakt erklärt

Ende der Flatrate für KI-Automatisierung

Die neuen Nutzungsbedingungen treten ab dem 4. April 2026 in Kraft. Anthropic begründet den Schritt mit der „untragbaren Belastung“, die „Always-on“-Agenten für die Rechen- und Engineering-Ressourcen darstellen. Die Abo-Modelle seien ursprünglich für die Interaktion im menschlichen Tempo konzipiert worden – nicht für den non-stop Betrieb automatisierter Workflows.

Nutzer, die ihre Claude-Subscription weiter mit externen Tools verbinden wollen, werden auf ein neues „Extra-Nutzung“-Abrechnungssystem oder die Standard-Anthropic API umgeleitet. Die API funktioniert nach dem Pay-as-you-go-Prinzip und verteuert die Nutzung für Power-User erheblich, die bisher von der kalkulierbaren Monatspauschale profitierten.

Branchenbeobachter deuten dies als Teil eines größeren Trends: Die Ära subventionierter, unbegrenzter Rechenleistung für Drittanbieter-Automatisierung geht 2026 zu Ende. Anthropic bietet betroffenen Abonnenten als Goodwill-Geste ein einmaliges Guthaben in Höhe ihrer Monatsgebühr an. Doch OpenClaw-Entwickler Peter Steinberger warnt: Die Änderung könnte die Kern-Community der Entwickler vergraulen, die das boomende „Agentic“-Ökosystem um Claudes überlegene Reasoning-Fähigkeiten aufgebaut haben.

Code-Leck legt geheime KI-Roadmap offen

Die Restriktionen folgen auf ein folgenschweres Sicherheitsleck. Am 1. April 2026 veröffentlichte Anthropic versehentlich fast 2.000 interne Dateien und über 512.000 Codezeilen des Flagship-Tools Claude Code. Das Unternehmen spricht von einem Verpackungsfehler bei einem Routine-Update, nicht von einem Hackerangriff. Trotz schneller DMCA-Löschanträge verbreiteten sich die Daten in dezentralen Netzwerken und gewährten einen beispiellosen Blick auf die interne Strategie.

Die geleakten Dateien enthüllten mehrere heiß erwartete Features:

• Kairos: Ein persistenter, „Always-on“-Agent, der im Hintergrund weiterläuft, selbst wenn die Hauptanwendung geschlossen ist. Er soll proaktiv Projektchecks durchführen und Entwicklern Echtzeit-Vorschläge unterbreiten.
• Auto Dream: Ein Reflexionsprozess, bei dem die KI Nutzer-Erinnerungsdateien in Leerlaufphasen synthetisiert und ausdünnt. Dies könnte dem Modell erlauben, langfristigen Kontext besser zu behalten, ohne Token-Limits zu sprengen.
• Buddy: Eine verspielte, Tamagotchi-artige KI-Assistentin im Terminal des Nutzers, mit ASCII-Art-Animationen und einer persönlichkeit, die sich durch Interaktion entwickelt.
• Coordinator: Ein ausgeklügeltes System zur Orchestrierung mehrerer paralleler KI-Arbeiter für komplexe, mehrstufige Engineering-Aufgaben.

Infrastruktur-Ausbau und Modell-Transition

Parallel zu den Turbulenzen treibt Anthropic den technischen Ausbau voran. Seit Anfang April hat das Unternehmen das maximale Token-Limit für seine Message Batches API auf 300.000 angehoben – sowohl für Claude Opus 4.6 als auch Claude Sonnet 4.6. Das Update zielt speziell auf Enterprise-Kunden ab, die Long-Form-Content und große Datenmengen verarbeiten.

Zudem kündigte Anthropic die baldige Einstellung der Beta-Phase für das 1-Millionen-Token-Kontextfenster bei älteren Versionen wie Sonnet 4.5 an. Nutzer werden zur 4.6-Serie migriert, die das volle Fenster zum Standardpreis ohne Beta-Header unterstützt. Dies signalisiert: Extreme Kontextlängen sind bei Anthropic keine Experimente mehr, sondern Kernkomponenten.

Die jüngste Finanzierungsrunde von 30 Milliarden Euro im Februar 2026, die Anthropic mit 380 Milliarden Euro bewertete, fließt offenbar in diesen massiven Infrastrukturausbau. Trotz rechtlicher Herausforderungen – einige Behörden stufen das Unternehmen als „Risiko für die Lieferkette“ ein – führt Anthropic weiterhin in Leistungsmetriken, besonders im Coding- und Forschungssektor.

Anzeige

Während KI-Innovationen die Wirtschaft transformieren, stellen Datenlecks und neue Cyberrisiken Unternehmen vor enorme Herausforderungen. Erfahren Sie in diesem kostenlosen E-Book, wie Sie Sicherheitslücken schließen und die neuesten rechtlichen Anforderungen an Ihre IT-Infrastruktur erfüllen. Gratis-E-Book: Cyber Security Bedrohungen abwenden und Ihr Unternehmen schützen

Globale Sicherheitsführerschaft: Partnerschaft mit Australien

Anthropic baut seinen Einfluss auch in der internationalen Politik aus. Berichte von Anfang April detailieren eine neue strategische Partnerschaft mit der australischen Regierung. Die Kooperation nutzt den „Anthropic Economic Index“, um die realen Auswirkungen von KI auf Arbeitsmärkte und produktivität der australischen Wirtschaft zu überwachen.

Die Initiative zielt auf einen Rahmen für ethische KI-Governance ab, der mit Anthropics „Constitutional AI“-Prinzipien im Einklang steht. Experten sehen darin ein mögliches Blaupausen-Modell für andere Nationen. Die Partnerschaft unterstreicht Anthropics Positionierung als „Safety-first“-Alternative zu Wettbewerbern – selbst unter dem Druck der jüngsten Datenpannen.

CEO Dario Amodei treibt diese Linie voran: Während Konkurrenten auf Militär- und Verteidigungsaufträge setzen, behält Anthropic striktere „rote Linien“ bei, etwa beim Einsatz für autonome Waffensysteme oder Massenüberwachung. Eine Haltung, die zwar gelegentlich zu Reibungen mit Verteidigungsministerien führt, aber das Vertrauen datenschutzbewusster Unternehmenskunden stärkt.

Der Blick nach vorn: Mythos und Capybara

Während Anthropic die Folgen des Lecks und die Abo-Transition bewältigt, ist die Branche auf die Zukunft gerichtet. Die geleakten Dokumente bestätigen die Entwicklung zweier Next-Gen-Modelle mit den Codenamen „Mythos“ und „Capybara“.

Technische Spezifikationen sind rar, doch interne Notizen deuten an, dass die Modelle aktuelle Reasoning-Engpässe überwinden sollen, an denen selbst die 4.6-Serie scheitert. Besonders „Capybara“ ist von Interesse: Dem Modell werden fortgeschrittene Cybersecurity-Fähigkeiten nachgesagt. Bisher zögerte Anthropic mit dem Launch, aus Sorge, die Fähigkeit zur Schwachstellenerkennung könne missbraucht werden.

Doch nun, da Teile des Codes nach dem Leck vom 1. April in der Developer-Community kursieren, rechnen viele Analysten mit einem beschleunigten Release. Anthropic könnte so gezwungen sein, die defensiven Tools und Sicherheitsvorkehrungen offiziell anzubieten.

Für Nutzer bedeutet die unmittelbare Zukunft eine geregeltere – und teurere – Erfahrung im Claude-Ökosystem. Die Einführung von „Coordinator“ und „Kairos“ zeigt: Anthropic bewegt sich weg vom simplen Chatbot hin zu einer voll integrierten, autonomen Betriebsumgebung. Die Restriktion für Tools wie OpenClaw mag für einige ein Rückschlag sein. Sie scheint jedoch ein notwendiger Schritt im Wettlauf um eine nachhaltige, agentische Künstliche Intelligenz.