Was sich bei AI gerade verändert.

Das neue System kombiniert eine Zero-Data-Retention-Option mit automatisierter, sitzungsübergreifender Missbrauchserkennung: Unternehmensdaten liegen künftig in selbst kontrollierter Cloud-Infrastruktur (AWS, Azure, Google Cloud) mit eigenen Verschlüsselungsschlüsseln, während eine vollautomatische Sicherheitsüberwachung ohne manuelle Einsicht durch Anthropic verdächtige Aktivitäten direkt an die Sicherheitsteams der Kunden meldet. Über 100 Unternehmen aus Finanzwesen, Gesundheitswesen, Fertigung und weiteren Branchen waren an der Entwicklung beteiligt. Der gestaffelte Rollout beginnt im Herbst 2026, zusätzliche Kosten entstehen für die Kunden nicht (außer für die eigene Cloud-Speicherung); bis dahin gilt für berechtigte Kunden übergangsweise Zero Data Retention auf Fable 5/5.1.

Im Auto Mode gilt jetzt eine zusätzliche Containment-Escape-Regel: Zugriffe auf Cloud-Metadaten-Zugangsdaten, Versuche, Netzwerküberwachung zu umgehen, oder Zugriffe über Mandantengrenzen hinweg werden nicht mehr automatisch genehmigt, außer die Umgebung markiert sie explizit als erwartet. Beim ersten Lesezugriff außerhalb der Arbeitsverzeichnisse erscheint zudem einmalig eine Bestätigungsabfrage, die sich über die neue Einstellung permissions.blockReadsOutsideWorkingDirectories dauerhaft blockieren lässt. Daneben gibt es über 100 kleinere Fehlerbehebungen sowie spürbare Verbesserungen der VS-Code-Erweiterung, etwa eine Modellanzeige in der Eingabeleiste und archivierbare statt löschbare Sitzungen.

Bei agentischen Programmieraufgaben erreicht Fable 5.1 55,8 Prozent auf Terminal-Bench 4.0, bei agentischer wissenschaftlicher Recherche 52,6 Prozent gegenüber 24,7 Prozent bei Fable 5. Bei Computernutzung liegt es bei 77,9 Prozent (partiell) beziehungsweise 41,7 Prozent (strikt) auf OSWorld 2.0. In Fallstudien zu Proteindesign und Venus-Kartierung erzielte das Modell laut Anthropic deutlich bessere Trefferquoten und Auflösungen als bisherige Ansätze.

Preislich bleibt es bei 10 US-Dollar je Million Eingabe- und 50 US-Dollar je Million Ausgabe-Token, Cache-Lesevorgänge kosten aber 75 Prozent weniger (0,25 US-Dollar statt 1 US-Dollar je Million Token), was laut Anthropic die Gesamtkosten bei typischen Workloads um rund 25 Prozent und bei stark agentischen Aufgaben um bis zu 45 Prozent senkt. Der Umstieg bringt einige Breaking Changes mit sich, etwa den Wegfall von erzwungener Tool-Auswahl (tool_choice type any/tool) und geänderte Anforderungen an die Konversationshistorie.

Zusätzlich gelten künftig verbindliche Vorgaben für externe Evaluatoren: gehärtete Sandboxes ohne Standard-Internetzugriff, Schwachstellentests vor Beginn der Zusammenarbeit sowie ein explizites Festlegen der Umgebungsgrenzen im Prompt statt impliziter Annahmen. Begleitend wurde ein Alignment-Research-Beitrag veröffentlicht, der untersucht, wie Reward-Hacking in Trainingsumgebungen mit dem Verfolgen schädlicher Handlungen zur Maximierung von Aufgaben-Scores korreliert. Im Zuge der Aufarbeitung wurden laut Anthropic rund 150 Produkt-Ingenieure zeitweise auf Sicherheits-, Zuverlässigkeits- und Datenschutzarbeit umverteilt, im Februar gab es einen dreitägigen Trainings-Rollback wegen erkannten Reward-Hackings und im April ein monatelanges Einfrieren produktiver RL-Umgebungen, nachdem über 10 Prozent der Umgebungen als problematisch markiert worden waren.

In der Praxis bedeutet das eine Nettoreduzierung: Gegenüber dem aktuell geltenden, temporär erhöhten Niveau sinken die wöchentlichen Limits ab dem 14. September um rund 17 Prozent. Bei einem Basiswert von 100 entspricht das einem Rückgang von aktuell 150 auf künftig 125. Absolute Zahlen zu Tokens oder Anfragen nennt Anthropic weiterhin nicht, da der Verbrauch von Gesprächslänge, Modellwahl, Werkzeugnutzung und Effort-Level abhängt. Die separaten 5-Stunden-Limits bleiben von der Änderung unberührt.

Für Remote Control gibt es jetzt Live-Streaming der Werkzeugaufrufe eines im Vordergrund laufenden Subagenten, während Hintergrund-Subagenten weiterhin nur den Status anzeigen. Neu sind außerdem eine Anzeige des Ausgabenlimits in /usage sowie eine Zeile zur Prompt-Cache-Auslastung pro Sitzung in /cost (Trefferquote, Fehltreffer, neu gecachte Token). Die Befehlszeile claude --help wurde um attach, logs, stop, respawn und rm ergänzt.

Daneben wurden mehrere sicherheitsrelevante Fehler behoben, etwa bei Datei-Werkzeugen, die einem nachträglich im Arbeitsverzeichnis ausgetauschten Symlink folgen und so Zugriffsprüfungen umgehen konnten, sowie bei Plugin-Befehlen, die auf Pfade außerhalb des Plugin-Verzeichnisses zeigen konnten. Das Änderungsprotokoll für 2.1.251 umfasst insgesamt weit über 60 Einzeleinträge, größtenteils Fehlerbehebungen in Bereichen wie Sitzungsverwaltung, Terminal-Darstellung und sitzungsübergreifendem Messaging.

Lehrkräfte erhalten Zugriff auf lernwissenschaftlich fundierte Skills sowie eine an US-Bildungsstandards ausgerichtete Lehrplan-Anbindung, ergänzt um zwei neue Skills namens Lesson preparation und Check for understanding. Hinzu kommt eine aktualisierte Claude for K-12 Academy mit kostenlosen Inhalten zu KI-Kompetenz. Ein Pilotprojekt startet im Detroit Public Schools Community District.

Das Angebot ist für qualifizierende US-Schulen und -Bezirke kostenlos; die Anmeldefrist für ein volles Jahr kostenlosen Zugangs läuft bis zum 30. Juni 2027. Auf Organisationsebene gelten FERPA-konforme K-12-Nutzungsbedingungen und eine Datenverarbeitungsvereinbarung; Daten aus Claude for Teachers fließen nicht ins Modelltraining.

Das bestehende AI-for-Science-Programm, über das Forschende Rechen-Guthaben für anspruchsvolle Projekte erhalten, wird von den Biowissenschaften auf weitere Fachgebiete ausgeweitet, etwa Arbeiten zur Riemannschen Zetafunktion oder Proteindesign. Pro Projekt sind Guthaben von bis zu 50.000 US-Dollar möglich. Teilnahmeberechtigt sind Principal Investigators bzw. vergleichbare Positionen an akademischen und gemeinnützigen Einrichtungen, die sich über ein Verifizierungsformular anmelden.

Für Forschende aus Biologie und Chemie bleibt der Modellzugriff auf Opus-Klasse-Modelle beschränkt, und Claude Fable blockiert weiterhin professionelle Anfragen zu Biologie und Wirkstoffentwicklung. Parallel läuft ein Partnerprogramm mit der US-Regierung, über das erste Fachkräfte aus den Life Sciences Zugriff auf Modelle der Mythos-Klasse erhalten.

Zu den frühen Partnern zählen Genentech, die University of Washington, Carnegie Mellon University, das HHMI Janelia Research Campus und QuEra Computing. Bei Carnegie Mellon sank die Integrationszeit für ein Dosis-Wirkungs-Experiment von Wochen auf rund acht Stunden, bei QuEra stieg die Erfolgsquote der automatischen Laser-Wiederherstellung von 58 auf 99,3 Prozent bei gleichzeitig deutlich kürzerer Reaktionszeit.

Die Forschungsvorschau ist ab sofort über http://modelhardwarestandard.com zugänglich; ein Open-Source-Release ist nach Abschluss der Sicherheitsprüfung geplant. MHS ist modellunabhängig gehalten und mit gängigen Protokollen wie dem Model Context Protocol kompatibel; eingebaute Sicherheitsmechanismen sollen Geräte-Grenzwerte durchsetzen und Missbrauch verhindern.

Die sitzungsübergreifende Nachrichtenfunktion (SendMessage/ListAgents) steht jetzt auch auf Bedrock, Vertex und Foundry sowie bei deaktivierter Telemetrie zur Verfügung. Zusätzlich zeigen /doctor und /status jetzt an, wenn serverseitig verwaltete Einstellungen beim Start nicht geladen werden konnten oder warum sie nicht abgerufen wurden, und /web-setup warnt, wenn dem verbundenen GitHub-CLI-Token der Scope „workflow" fehlt, was Pushes in sehr große Repositories verhindern kann.

Behoben wurde unter anderem ein Fehler, durch den Claude-Desktop- und Cowork-Sitzungen nach 30 Tagen verschwanden; die neue Einstellung desktopSessionCleanupPeriodDays begrenzt diese Ausnahme jetzt gezielt. Ebenfalls behoben: ein stündlich auftretender Prompt-Cache-Fehltreffer samt Verlust des erweiterten Denkkontexts in langen Sitzungen nach einer OAuth-Token-Erneuerung, sowie ein Fehler, bei dem /ultrareview und lokal gestartete Cloud-Sitzungen unbeabsichtigt nicht committete Änderungen an Dateien wie prod.env oder *.tfvars sowie an Editor-Sicherungskopien von Zugangsdaten hochluden — solche Änderungen bleiben jetzt auf dem eigenen Rechner.

Parallel wurden die SDKs für Python (1.2.0), TypeScript (0.122.0), Go (1.68.0), Java (2.59.0), Ruby (1.67.0) und C# (12.44.0) angepasst: Die Endpunkte client.beta.files und client.beta.skills senden keine Beta-Header mehr (files-api-2025-04-14 und skills-2025-10-02) und liefern dieselbe Antwortstruktur wie die inzwischen stabilen Endpunkte. Der Beta-Typ BetaSkill wurde in BetaContainerSkill umbenannt, und client.beta.skills.delete() löscht nun einen Skill zusammen mit sämtlichen Versionen. Integrationen, die weiterhin die Beta-Header senden, erhalten vorerst die bisherigen Antwortformate; Anthropic stellt Migrationsleitfäden für die Umstellung bereit.