Anthropics Modelle sind weiter gesperrt, der Ton kippt — aber die Direktive bleibt. Vier Tage nach SpaceX’ Börsengang kauft der Konzern für 60 Milliarden Dollar den meistgenutzten KI-Editor. Während Washington abschaltet, ordnet sich der Rest des Markts neu.
Dienstag, 23. Juni 2026 — Lesezeit: ~10 Min.
Die große Nachricht der Woche
Die Fable-Folgewoche — von „Modelle offline” zum Verhandlungs-Endspiel
Die Trilogie aus #010 — Launch, heimliche Sabotage, Export-Stopp — ist erzählt. Diese Woche zeigt, was danach passiert: Aus einem technischen Sicherheitsstreit ist ein geopolitischer geworden, und am Wochenende kippt der Ton, ohne dass sich der Stand ändert. Vier Strömungen verzahnen sich.
Die neue Begründung — der China-Strang (15. Juni). Semafor liefert eine zweite Lesart der Sperre: Ein China-naher Akteur habe Zugriff auf Mythos gehabt, Amazons Sicherheitsteam habe daraufhin Exploits — also funktionierende Angriffe — für vier verbreitete Apps erzeugen lassen und Finanzminister Bessent informiert. Das rahmt die Direktive nicht mehr nur als Jailbreak-Sorge, sondern als konkrete Spionage-Hypothese. Wichtig zur Einordnung: Die Kernbehauptung stützt sich auf eine anonyme Geheimdienstquelle, eine unabhängige Bestätigung steht aus. heise greift den Strang auf, ohne ihn zu erhärten.
Die G7-Antwort — Évian-les-Bains (17. Juni). Beim AI-Working-Lunch mit Donald Trump fordern Dario Amodei (Anthropic) und Demis Hassabis (Google DeepMind) eine US-geführte KI-Koalition mit „structured access to frontier models” — also geregeltem Zugang zu Spitzenmodellen für verbündete Staaten. Emmanuel Macron formuliert die Gegenposition Europas am schärfsten — sinngemäß: Niemand werde US-KI kaufen, die sich jederzeit abschalten lasse.
Die G7 bringen einen „Trusted Partners”-Mechanismus ins Gespräch — ein Verfahren, das geprüften Partnerstaaten verlässlichen Modellzugang garantieren soll.
Der Anthropic-Pivot — Seoul (17./18. Juni). Sechs Tage nach dem Export-Stopp gegen ausländische Nutzer eröffnet Anthropic unter KiYoung Choi sein drittes APAC-Büro nach Tokio und Bengaluru, mit Großkunden wie NAVER, Samsung SDS, LG CNS und Nexon. Eine Expansion in fremde Märkte, während die eigenen Modelle für genau deren Bürger gesperrt sind — Optik mit Doppelboden.
Das Verhandlungs-Endspiel — und die Ton-Wende am Wochenende. Anthropics International-Chef Chris Ciauri sagt in Seoul, man sei „very confident”, dass die Modelle „in den kommenden Tagen” wieder verfügbar seien; Globe and Mail berichtet parallel von laufenden Gesprächen zwischen Anthropic und Trump-Officials. Am 20. Juni kippt der Ton: Auf die Frage, ob Anthropic eine Gefahr für die nationale Sicherheit sei, antwortet Trump:
„Well, not now, but a week ago, maybe.”
Sinngemäß: jetzt nicht mehr, vor einer Woche vielleicht. Entscheidend ist der Unterschied zwischen Ton und Stand: Die Direktive bleibt in Kraft, Fable 5 und Mythos 5 bleiben auch am Dienstag (23. Juni) offline — die von Ciauri in Aussicht gestellten „kommenden Tage” sind verstrichen, der Stand ist unverändert. Und die eigene Branche stellt sich quer: Schon am 15. Juni forderten über 80 Cybersecurity-Führungskräfte, darunter von NVIDIA und Adobe, in einem offenen Brief an Handelsminister Howard Lutnick und National Cyber Director Sean Cairncross die Aufhebung der Sperre.
Während die Modelle offline sind, baut Anthropic personell weiter: John Jumper — Chemie-Nobelpreisträger 2024 und AlphaFold-Lead — verlässt nach rund neun Jahren Google DeepMind und geht zu Anthropic; Hassabis dankt für eine „extraordinary partnership”. Nach dem Karpathy-Wechsel der nächste Spitzen-Zugang mitten in der Krisenwoche.
Warum das relevant ist: Der Stand nach einer Woche ist nicht Eskalation, sondern Hängepartie — verhandelt wird hinter den Kulissen, der Ton wird weicher, die Sperre bleibt. Für jeden außerhalb der USA heißt das: Die Verfügbarkeit eines Spitzenmodells ist jetzt eine politische Variable, kein Vertragsdetail. Genau diese Unsicherheit treibt die beiden anderen Geschichten der Woche — den deutschen Souveränitäts-Reflex und die Bewegungen der Konkurrenz.
SpaceX kauft Cursor für 60 Milliarden Dollar
Es ist die größte Übernahme in der Geschichte des Developer-Toolings. Am 16. Juni kündigt SpaceX an, Anysphere — die Firma hinter dem KI-Coding-Editor Cursor — für 60 Milliarden Dollar zu übernehmen. Der Deal ist ein All-Stock-Deal (reine Aktien, kein Bargeld): Alle Anysphere-Anteile werden in SpaceX-Class-A-Aktien getauscht. Abschluss erwartet im dritten Quartal 2026, vorbehaltlich der Regulierungsfreigabe.
Die Vorgeschichte erklärt den Preis. SpaceX hatte sich im April 2026 das Recht gesichert, Cursor für 60 Milliarden Dollar in Aktien zu übernehmen — oder eine Abstandszahlung von 10 Milliarden Dollar zu leisten, falls der Deal platzt. Gezogen wird die Option jetzt, vier Tage nach SpaceX’ Börsengang an der Nasdaq: Die Aktie ging zu 135 Dollar an den Start und schoss in den ersten Handelstagen steil nach oben — erst dieser Wertzuwachs macht den Aktien-Deal überhaupt rechenbar. Anysphere war zuvor mit rund 29 Milliarden Dollar bewertet.
Strategisch ist das ein Markteintritt. SpaceX, im Februar mit xAI verschmolzen, war im Agentic Coding bisher nur über das Grok-Modell und die junge Grok-Build-Kommandozeile präsent (erstmals in #006). Mit Cursor kauft sich der Konzern auf einen Schlag den meistgenutzten KI-Editor — und das Modell darunter, dessen schnelles, günstiges Composer 2.5 schon im Mai den Preisbruch in der Branche ausgelöst hatte.
Passend dazu liefert Cursor in derselben Woche Version 3.8: ein /automate-Skill, der lokale Agent-Sessions automatisiert, neue Trigger über GitHub und Slack, und „Computer Use” für Cloud-Agenten — die Fähigkeit, eine grafische Oberfläche selbst zu bedienen, um etwa Demos oder Artefakte zu erzeugen. Und xAIs Grok Build bekommt ein Agent-Dashboard, das mehrere parallele Kommandozeilen-Sessions aus einem Terminal heraus überwacht — der Schritt von der einzelnen Session zur Mehr-Agenten-Übersicht.
Warum das relevant ist: In derselben Woche, in der ein Lab seine Spitzenmodelle per Regierungsanordnung vom Netz nimmt, kauft ein anderer Konzern die Werkzeugschicht darüber für eine Rekordsumme. Anthropic im Clinch mit der Regierung vor dem eigenen IPO, SpaceX frisch an der Börse und sofort auf Einkaufstour. Gleiche Woche, entgegengesetzte Kapitalmarkt-Logik.
Was die deutsche Reaktion zeigt
Während international verhandelt wird, zeigt Deutschland, was der Stopp politisch auslöst. Innenminister Alexander Dobrindt warnt, man gehöre „sehr schnell zu den Opfern”, und verweist auf BSI-Präsidentin Plattner und die „Umwälzungen im Umgang mit Sicherheitslücken”. Deutschland war in Gesprächen mit Anthropic, bekam aber keinen Mythos-Zugang — die erste hochrangige Bundesregierungs-Stimme zum Fall.
Die Wissenschaft ordnet ein: Das Science Media Center versammelt acht KI-Professorinnen und -Professoren. Gitta Kutyniok (LMU) fordert einen „Airbus-Moment für KI” — ein europäisches Großprojekt nach dem Vorbild des Flugzeugbauers. Paul Röttger (Oxford) hält dagegen: lieber vertraglich gesicherter Zugang als teure Eigenentwicklung. Andreas Hotho (Würzburg) ergänzt nüchtern, dass „andere frei verfügbare Modelle ähnlich gut” Schwachstellen finden können. Bitkom und OSBA stehen auf Röttgers Seite — mit schärferer Sprache: Wintergerst nennt die Abhängigkeit vom „US-Regierungs-Wohlwollen” untragbar, Ganten sieht Open Source als einzige nicht-entziehbare Antwort. Aus Brüssel meldet sich Thomas Regnier, Kommissionssprecher für technologische Souveränität: Maßnahmen dürften „nicht diskriminierend gegenüber Partnern” sein.
Databricks veröffentlicht Omnigent als Open Source
Abseits der Politik kam diese Woche die eigentliche Engineering-Nachricht: Databricks stellt Omnigent unter Apache-2.0-Lizenz frei. Omnigent ist ein Meta-Harness — eine herstellerneutrale Steuerungsschicht, die über mehreren Agenten-Werkzeugen wie Claude Code, Codex und eigenen Agenten liegt. Konfiguriert wird per YAML; das Framework bringt Ausführungs-Runner, Sandboxing und einheitliche Richtlinien für Kosten, Umgang mit personenbezogenen Daten und Risiko-Bewertung mit. Ein Modellwechsel ist laut Databricks eine „single line modification” — eine einzige geänderte Zeile.
Das „Der Harness wird zum Schlachtfeld”-Narrativ aus #007 bekommt damit eine Open-Source-Antwort: Nicht der Anbieter besitzt die Steuerungsschicht, sondern eine neutrale Konfiguration, die zwischen den Anbietern wechselt. Die technische Entsprechung zur Souveränitäts-Debatte eine Sektion höher: Wer die Steuerungsschicht kontrolliert, ist nicht mehr abschaltbar.
Claude Code: Die Highlights der Woche
Mehrere Releases zwischen 15. und 22. Juni, von v2.1.178 bis v2.1.186.
Für Multi-Agent- und Skill-Workflows
v2.1.178 — Agent-Teams umgebaut, neue Permission-Syntax (15. Juni) — TeamCreate/TeamDelete sind weg; Teammates werden jetzt direkt über Agent(name:…) angesprochen. Neu ist eine feinere Berechtigungs-Syntax Tool(param:value) — etwa Agent(model:opus), um den Einsatz eines bestimmten Modells gezielt zu sperren. Außerdem laden verschachtelte .claude/skills-Ordner jetzt zuverlässig — das schließt die Lücke aus dem Plugin-Autoloading der letzten Wochen.
Für alle, die Auto Mode produktiv nutzen
v2.1.183 — destruktive Befehle im Auto Mode geblockt (19. Juni) — Auto Mode (Claude entscheidet selbst, welche Aktionen unkritisch sind und keine Rückfrage brauchen) bekommt sein erstes Sicherheits-Hardening: git reset --hard, checkout -- ., clean -fd, stash drop sowie terraform/pulumi/cdk destroy werden ohne explizite Anweisung nicht mehr ausgeführt. Genau die Art von Leitplanke, die man sich wünscht, sobald man Auto Mode aus der Tokyo-Demo wirklich auf ein Repo loslässt. (attribution.sessionUrl-Setting und WebSearch-Fixes in Sub-Agenten kommen in demselben Release mit.)
Für den Alltag
v2.1.181 — /config key=value aus dem Prompt, Bun-Runtime auf 1.4 (17. Juni) — Konfiguration lässt sich jetzt direkt aus dem Prompt setzen; dazu ein Prompt-Caching-Fix für eigene API-Endpunkte und ein Schutz gegen 0-Byte-Dateien auf Netzlaufwerken. Der Patch v2.1.185 (20. Juni) formuliert nur den Hinweis bei hängendem Antwort-Stream ruhiger um und hebt das Timeout von 10 auf 20 Sekunden. v2.1.186 (22. Juni) legt nach: claude mcp login/logout meldet MCP-Server direkt aus der Kommandozeile an (ohne /mcp-Menü, per --no-browser auch über SSH), und Bash-Ausgaben lösen jetzt automatisch eine Claude-Antwort aus (respondToBashCommands: false schaltet es ab).
Billing-Umstellung verschoben (16. Juni) — Und eine Nachricht mit Politik-Beigeschmack: Anthropic verschiebt die geplante Abrechnungs-Umstellung. claude -p, das Agent SDK und Drittanbieter-Apps bleiben vorerst im Abo statt nach Verbrauch abgerechnet zu werden. Als Gründe nennt the-decoder den Preisdruck durch OpenAI, die IPO-Sensibilität und die regulatorische Unsicherheit rund um die Modell-Sperre.
Agentic Coding
Codex CLI v0.141 und Record & Replay (18. Juni) — OpenAI baut die Fernsteuerung aus: Die CLI bekommt Remote Executors, also das Ausführen von Aufgaben auf entfernten Rechnern über verschlüsselte Kanäle, plattformübergreifend und mit MCP-Anbindung pro Thread (MCP ist der offene Standard, über den externe Werkzeuge an KI-Agenten angeschlossen werden). Parallel bringt die Codex-App „Record & Replay”: einen macOS-Workflow einmal aufzeichnen und in einen wiederverwendbaren Skill umwandeln. Das ist exakt dasselbe Muster wie Cursors /automate weiter oben — beide am selben Tag, beide „lokalen Ablauf aufnehmen → Skill”. Die Konvergenz ist die eigentliche Geschichte. Pikant für europäische Nutzer: Obwohl OpenAI Computer Use — die Voraussetzung für Record & Replay — schon am 16. Juni in die EU gebracht hat, bleibt das neue Feature selbst in EU, UK und der Schweiz vorerst gesperrt.
Cline v3.0.28 (19. Juni) — Die Open-Source-Front zieht nach: neues Onboarding mit auswählbaren Modellen, ein Katalog wiederverwendbarer Bausteine („Hub”), sofort wirkende Auto-Approve-Schalter und das Kürzen großer Tool-Ergebnisse fürs Kontext-Budget. Der Hub-Katalog ist die eigentliche Architektur-Ergänzung.
Trend der Woche
Wer das Vakuum füllt
Während Washington den Hahn zudreht, machen andere die Tür weiter auf — auf zwei Wegen. Den vertraglichen geht Mistral: CEO Arthur Mensch positioniert sich offensiv — Mistral stehe „outside of centralised control exercised by states or corporations”, Frankreich rollt Mistral-Werkzeuge für den Staatsdienst aus, das Lab verhandelt eine Bewertung im zweistelligen Milliarden-Euro-Bereich, und Cohere meldet „huge inbound”. Den offenen Weg geht China: Das Lab Z.ai veröffentlicht mit GLM-5.2 ein Open-Weights-Modell (nach Angaben des Labs 753 Mrd. Parameter, 1 Mio. Token Kontext, MIT-Lizenz) — genau in der Woche, in der die US-Regierung ein US-Spitzenmodell deaktiviert. Simon Willison hat es bereits angetestet.
Der offene Brief der 80 Sicherheitschefs gehört in dieselbe Bewegung: Diesmal ist es die US-Industrie selbst, die sich gegen die Abschalt-Logik der eigenen Regierung stellt. Die Frage der nächsten Monate ist nicht, ob das Vakuum gefüllt wird, sondern womit — mit vertraglich gesichertem Zugang, mit frei herunterladbaren Modellen, oder mit politischem Druck von innen.
Tipp der Woche
Sean Lynch über MCP — was das Protokoll wirklich leistet (19. Juni, via Simon Willison) — In einem Satz bringt Lynch die laufende „Skills vs. MCP”-Debatte auf den Punkt: „The real valuable capability MCP offers over skills/CLI is isolating the auth flow outside of the agent’s context window …” Sinngemäß: Der eigentliche Mehrwert von MCP gegenüber Skills oder einer reinen CLI liegt darin, die Anmeldung (den „Auth-Flow”) aus dem Sichtfeld des Agenten herauszuhalten. Warum das hier steht: Wer sich fragt, wofür man MCP überhaupt braucht, wenn Skills so vieles können, bekommt hier die schärfste Antwort in einem Absatz — MCP im Kern als Auth-Gateway.
SemiAnalysis — „RL Systems Mind the Gap” (16. Juni) — Für alle, die tiefer wollen: Das Stück erklärt, warum die Abstimmung von Trainer- und Generator-Durchsatz das zentrale Nadelöhr moderner RL-Pipelines (Reinforcement Learning, das Nachtrainieren von Modellen über Belohnungssignale) ist. Warum das hier steht: Es erklärt eine konkrete Industrie-Mechanik statt nur einen Trend — und damit, warum Post-Training so teuer ist.
Kurz notiert
Refund-Frist abgelaufen (20. Juni, 23:59 PT) — Die anteilige Rückerstattung für Pro/Max/Team-Upgrades zwischen dem 9. und 14. Juni ist ohne gemeldete Verlängerung ausgelaufen.
GitHub Copilot baut Budget-Werkzeuge (17./19. Juni) — Ein Blog-Beitrag erklärt besseres Model-Routing, mit dem Credits länger reichen; dazu kommt ein Feld
ai_credits_usedpro Nutzer in die Usage-Metrics-API. Beides zielt auf die Kostentransparenz, um die sich die Pricing-Debatte der letzten Wochen dreht.
Quellen
Die große Nachricht der Woche: Semafor — White-House-Move wegen China-Zugang zu Mythos · heise — Einordnung · CNBC — Amodei/Hassabis fordern US-Koalition · Fortune — G7 AI Sovereignty · The National — G7 Trusted Partners · Anthropic — Seoul wird drittes APAC-Büro · Korea JoongAng Daily — Ciauri · Globe and Mail — Verhandlungen + Open Letter · Benzinga — Trump „not now” · Al Jazeera — Allianz-Reaktionen · the-decoder — Jumper zu Anthropic
SpaceX kauft Cursor: TechCrunch — SpaceX to acquire Cursor for $60B · CBS News · AI Business — Agentic Coding · Cursor Changelog — 3.8 · xAI Build Changelog
Was die deutsche Reaktion zeigt: CIO.de — Dobrindt · Science Media Center — Expertenstimmen · Bitkom — Wintergerst · OSBA — Ganten · the-decoder.de — EU prüft Folgen
Databricks Omnigent: heise — Databricks Releases Omnigent as Open Source
Claude Code: Changelog · the-decoder.de — Anthropic verschiebt Billing-Umstellung
Agentic Coding: Codex Changelog · Codex Releases · the-decoder — Codex Record & Replay (EU/UK/CH gesperrt) · Cline Releases
Trend der Woche: Sifted — Mistral Sovereignty · GuruFocus — Mistral-Bewertung · Simon Willison — GLM-5.2
Tipp der Woche: Simon Willison — Sean Lynch zu MCP · SemiAnalysis — RL Systems Mind the Gap
Kurz notiert: TechTimes — Refund-Frist · GitHub Blog — Getting more from each token · GitHub Changelog — ai_credits_used
Das war Agentic Weekly #011. Danke fürs Lesen — die nächste Ausgabe kommt am Samstag, 27. Juni 2026.
Hinter Agentic Weekly steckt Martin Gross: wöchentlich ein kompakter, meinungsstarker Überblick zu Agentic Engineering, Agentic Coding und Claude Code.
Hat dir die Ausgabe gefallen? Leite sie gerne weiter oder empfiehl den Newsletter. Fragen, Anmerkungen oder Kritik? Antworte einfach auf diese Mail oder hinterlasse einen Kommentar.