Das US-Exportkontrollregime hat ein Anthropic-Modell (Claude Fable 5) als „Cyber-Waffe" klassifiziert, weil es bei der Aufforderung „fix this code" Schwachstellen in bestehenden Code repariert. Die Sicherheitsforscherin Kate Moussouris kritisiert dies als kontraproduktiv: Coding-Modelle, die Bugs beheben und Patches verifizieren können, sind zentral für defensive Cybersecurity – nicht für Angriffe. Das Verbot der Fähigkeit zum Code-Fixing würde genau jene Werkzeuge unbrauchbar machen, die Unternehmen und Behörden zum Schutz ihrer Systeme dringend benötigen. Die Debatte zeigt einen Konflikt zwischen gut gemeinter Sicherheitsregulierung und der praktischen Realität defensiver KI-Anwendungen.