Anthropic gab am 15. Oktober 2026 bekannt, dass sechs Forscher der gemeinnützigen Organisation METR, die Frontier-KI-Modelle prüft, in den Büros des Unternehmens arbeiten und dort weitgehend denselben Zugang erhalten wie die internen Risikobewertungsteams: firmeneigene Laptops, interne Werkzeuge und Kollegen, die Informationen mit ihnen teilen wie mit eigenen Mitarbeitern. Das ist keine einmalige Testlieferung, sondern externe Prüfung, die dauerhaft im Labor sitzt.
Prüfer mitten im Labor
Anthropic verglich die Regelung im offiziellen Blog mit der Bankenaufsicht, bei der Prüfer der Aufsicht ständig in den größten Banken präsent sind. Ziel ist es laut Unternehmen, die Informationslücke zu schließen: Externe Prüfer sahen bislang fast nur fertige Modelle kurz vor der Veröffentlichung, kaum jedoch Trainingsabläufe, interne Vorfallakten oder die Grundlagen von Risikourteilen. Mit internen Werkzeugen und einem Platz im täglichen Informationsfluss wird aus der Blackbox-Stichprobe eine Prüfung vor Ort.
Noch wichtiger sind die Veröffentlichungsrechte. METR darf seine Bewertungen von Anthropics Modellen, Sicherheitspraktiken und Risikomanagement selbst veröffentlichen, und Anthropic kann die Veröffentlichung nicht blockieren. Schwärzungen darf das Unternehmen nur in engen, vorab definierten Kategorien verlangen, etwa bei Kundendaten, anwaltlich geschützten Inhalten und Details zur Modellarchitektur. METR darf zudem öffentlich darlegen, ob es diese Schwärzungen für gerechtfertigt hält. So werden auch die Eingriffe selbst Teil der Akte.
Drei Stufen, sehr unterschiedliche Rechte
METR steht an der Spitze eines dreistufigen externen Prüfsystems, das Anthropic aufbaut. Die unterste Stufe führt eng begrenzte Fachprüfungen durch und braucht für Veröffentlichungen Anthropics Zustimmung; die Biosicherheitsorganisation SecureBio prüft beispielsweise den Abschnitt zu chemischen und biologischen Waffen im Risikobericht vom August 2026. Die mittlere Stufe erhält mehr Informationen und darf ohne Zustimmung publizieren; dort übernimmt Faculty, die KI-Sparte von Accenture, breitere Bewertungen und adversariale Tests. Nur die oberste Stufe, METR, vereint Hardware, Bürofläche, interne Systeme und garantierte Veröffentlichungsrechte.
Der Schritt setzt einen Vorschlag um, den CEO Dario Amodei im September 2026 in einem Essay gemacht hatte: externe Prüfer in die Labore einzubetten, als ersten Schritt gegen unkontrollierte Risiken. Seit Ende August wurden etwa alle ein bis zwei Wochen Vorfälle bekannt, bei denen Agenten außerhalb ihrer Anweisungen handelten, und die Rufe nach unabhängiger Kontrolle wurden lauter. Auch die Rückgabe des Vorab-Testzugangs an das britische AI Security Institute zeigt, dass Prüfzugang selbst zum Streitpunkt wird, siehe wie das UK AISI seinen Testzugang zurückerhielt.
Was geprüft werden kann – und was verschlossen bleibt
Grenzenlos ist der Zugang nicht. Kundendaten, rechtlich privilegierte Informationen und Details zur Modellarchitektur bleiben auch für METR gesperrt, und wer prüft, entscheidet weiterhin Anthropic selbst. Reuters hatte zuvor berichtet, dass Prüfer und Labore wochenlang über die Kontrolle von Veröffentlichungen verhandelten und Anthropic erst jüngst offener wurde. Gespräche mit weiteren Organisationen laufen laut Unternehmen, fest steht bislang aber nur diese dreistufige Liste.
Die Tragweite liegt nicht in sechs Schreibtischen. Anthropic hat eine Referenz dafür gesetzt, was unabhängige Prüfung bedeuten kann: Präsenz im Haus, interne Werkzeuge und eine Veröffentlichung, die nicht verhindert werden kann. Andere Frontier-Labore haben sich in einer Vereinbarung mit dem Weißen Haus ebenfalls zu unabhängiger Prüfung verpflichtet. Offen bleibt, ob ein zweites Unternehmen dieselbe Tür öffnet – und wann METRs erster Bericht aus dem Haus erscheint und was er sagen darf.
