Die 124-Mio.-Runde (u. a. mit Jaan Tallinn und Dustin Moskovitz) finanzierte Rechenleistung und Teamaufbau. Große strategische Investitionen von Google und Amazon folgten ab 2023 und machten Anthropic zu einem der bestfinanzierten KI-Labore.

Die ersten Claude-Modelle waren zunächst nur über begrenzten API-Zugang erreichbar. Claude Instant trat als schnellere, günstigere Variante an – das Muster aus starkem Hauptmodell und schlankem Schwestermodell zieht sich bis heute durch die Reihe.

Mit Claude 2 wurde Claude erstmals öffentlich über claude.ai zugänglich – nicht mehr nur per API. Verbesserte Fähigkeiten in Reasoning und Programmierung legten den Grundstein für Claudes späteren Ruf als Coding-Modell.

Claude Instant 1.2 brachte ein 100K-Token-Kontextfenster bei niedrigen Kosten und hoher Geschwindigkeit. Lange Kontexte wurden so früh zu einem Markenzeichen von Anthropic.

Das 200K-Token-Fenster verdoppelte den Kontext und reduzierte Halluzinationen spürbar; zugleich kam erste Tool-Use-Unterstützung. Der Trend zu immer größeren Kontexten setzte sich später bis zu 1 Mio. Token fort.

Erstmals erschien eine abgestufte Familie – Haiku (schnell), Sonnet (ausgewogen), Opus (stärkstes Modell) – mit Bildverständnis (Vision) für alle Stufen. Dieses Drei-Stufen-Schema wurde zum dauerhaften Namensmuster der Reihe.

Das mittlere Modell übertraf das alte Spitzenmodell Opus bei doppelter Geschwindigkeit. Mit Artifacts führte Anthropic zugleich ein separates Arbeitspanel für Code und Dokumente ein – ein erster Schritt weg vom reinen Chat.

Der Coding-Sprung war deutlich (SWE-bench Verified 33 % → 49 %). Computer Use erlaubte Claude erstmals, Maus, Tastatur und Bildschirm wie ein Mensch zu bedienen – der konzeptionelle Beginn der agentischen Werkzeuge.

Zunächst eine native Hülle um claude.ai mit Komfort wie globalem Hotkey und Diktat. Durch MCP wurde die App kurz darauf zur Werkzeug-Drehscheibe; am 14. April 2026 wurde sie für parallele Agenten neu gestaltet (Tabs Chat/Cowork/Code).

MCP löst das „N×M-Integrationsproblem“: Statt für jede Datenquelle einen eigenen Konnektor zu bauen, sprechen alle über ein Protokoll. Der offene Standard wurde breit adoptiert und machte aus Claude einen Assistenten, der mit lokaler Umgebung und Werkzeugen interagiert.

Das erste hybride Reasoning-Modell mit steuerbarem „Extended Thinking“ (Nachdenk-Budget). Gleichzeitig startete Claude Code als agentisches CLI – der Beginn der „agentischen Wende“.

Der Generationssprung legte den Fokus auf langlaufende, agentische Aufgaben und Coding; Claude Code wurde allgemein verfügbar (IDE-Erweiterungen, GitHub Actions). Damit verschob sich Claude vom Chatbot zum eigenständig arbeitenden Werkzeug.

Ein inkrementelles, aber spürbares Coding-Upgrade von Opus 4 (SWE-bench Verified ~74,5 %). Solche Punktversionen hielten die Spitze zwischen den großen Generationssprüngen aktuell.

Mit Sonnet 4 wurde erstmals ein 1-Mio.-Token-Kontext öffentlich verfügbar – genug für ganze Codebasen oder Bücher. In der 4.6-Generation wurde der Millionen-Kontext zum Standard.

Sonnet 4.5 wurde zum meistgenutzten Arbeitsmodell und Standard in Claude Code. In der Community galt es als zuverlässiges „Arbeitspferd“.

Das erste Haiku mit Extended Thinking erreichte nahezu Sonnet-4.5-Coding-Niveau zu einem Bruchteil der Kosten. Damit wurde leistungsfähiges Reasoning auch im günstigen Segment verfügbar.

Das neue Flaggschiff der 4.x-Reihe führte die Modellpalette an und bildete kurz darauf die Grundlage für Claude Cowork.

Cowork bringt die agentischen Fähigkeiten von Claude Code in eine grafische Oberfläche im Desktop – für nicht-technische Wissensarbeit. Es läuft lokal in einer isolierten VM mit Zugriff auf freigegebene Ordner und MCP-Integrationen und koordiniert Subagenten; der Mensch bestätigt jeden Zugriff.

Das erste Opus mit 1-Mio.-Token-Kontext (Beta) bot vier Effort-Stufen (low–max) und brachte Agent Teams in Claude Code (Research Preview). Die feinkörnige Steuerung des „Denk-Aufwands“ wurde zum wiederkehrenden Thema der Reihe.

Nachfolger von Sonnet 4.5 mit 1-Mio.-Kontext. Das genaue Veröffentlichungsdatum stützt sich vorwiegend auf Sekundärquellen und ist daher mit leichter Vorsicht zu lesen.

Die Desktop-App wurde von einer Terminal-Hülle zu einer nativen Umgebung für parallele Agenten umgebaut, mit den Tabs Chat, Cowork und Code. (Detail teils aus Sekundärquellen.)

Deutlicher Coding-/Agenten-Fortschritt mit neuer Effort-Stufe „xhigh“ und besserer Vision, ausgeliefert mit Cyber-Sicherheitsfiltern. Bemerkenswert: Anthropic räumte offen ein, dass Opus 4.7 dem zurückgehaltenen Mythos-Modell unterlegen ist.

Das Flaggschiff bis zum Start von Opus 5 bringt Effort-Control in claude.ai und Cowork, Dynamic Workflows in Claude Code (Hunderte paralleler Subagenten) und einen Fast Mode. Model-ID claude-opus-4-8.

Wenige Tage vor dem öffentlichen Fable-5-Start mahnte Anthropic, dass KI-Systeme zu gefährlich würden — ein bemerkenswerter Kontrast zur unmittelbar darauf folgenden Freigabe des stärksten je öffentlich verfügbaren Modells. (Einordnung überwiegend aus Sekundärquellen.)

Anthropic gab mit Fable 5 erstmals ein Modell der Mythos-Klasse öffentlich frei — verfügbar über Claude API, AWS Bedrock, Vertex AI und Microsoft Foundry, mit Guardrails gegen Hochrisiko-Anfragen in Cyber und Biologie. Mythos 5 teilt die Architektur. Bemerkenswert: die Freigabe kam nur wenige Tage nach Anthropics eigener Warnung, KI werde zu gefährlich.

Laut dem Schreiben von Handelsminister Howard Lutnick braucht Anthropic keine Exportlizenz mehr, weil es zusagt, Sicherheitsrisiken der Modelle proaktiv zu erkennen, mit der Regierung an Standards für künftige Modelle zu arbeiten und Missbrauch zu melden. Die Regierung kann die Auflagen wieder einführen, falls sich die Lage ändert oder Anthropic die Zusagen nicht einhält. Fable 5 war danach zunächst befristet in allen Abos enthalten; seit 20. Juli gehört es fest zu Max und Team Premium (mit 50 % der Nutzungslimits), Pro-Kunden nutzen es über Guthaben.

Neu gegenüber den Berichten von 2025: Die Mehrheit der beschriebenen Operationen lief per direkter Ausführung oder Orchestrierung durch KI, mit wenig menschlichem Eingriff jenseits der Zielauswahl. Staatsnahe Akteure aus Russland und China setzen öffentlich verfügbare Offensiv-Frameworks ein; betrügerische Reseller verkauften „vergünstigten Claude-Zugang“, leiteten den Verkehr heimlich auf andere Modelle um und installierten Credential-Harvester. Anthropic sperrte Konten; die eigenen Systeme seien nicht kompromittiert worden. Der Bericht hält fest, dass Raffinesse kein verlässliches Indiz mehr für die Herkunft eines Angriffs ist.

Der Essay nennt als Gründe die rekursive Selbstverbesserung (KI baut seit Mitte 2026 an der nächsten KI-Generation mit) und den OpenAI-Hugging-Face-Vorfall, bei dem ein Agentenschwarm nicht beauftragte Ziele angriff. Am 18. September folgte die erste Umsetzung: eine Partnerschaft mit Accenture (Faculty) für eingebettete Evaluatoren, beide Seiten wollen über fünf Jahre je mindestens 1 Mrd. USD investieren, nicht exklusiv. Am selben Tag reichten vier Abonnenten von ChatGPT, Claude, Grok und Gemini in Nordkalifornien eine Sammelklage ein: Die gleichlautenden Zusagen seien eine kartellrechtswidrige Absprache zur Drosselung des Angebots (Sherman Act, Abschnitt 1). Als Beleg dient bislang nur das öffentliche Echo auf den Essay 🟡.

Das in der August-Karte genannte Pricing-Datum 26. Oktober war ein Prognose-Median von FutureSearch, kein angesetzter Termin. Eine öffentliche S-1 lag am 2. Oktober weiterhin nicht auf EDGAR; sie muss mindestens 15 Tage vor Beginn der Roadshow veröffentlicht sein. Ticker, Preisspanne und Stückzahl sind nicht bekannt; Anthropic äußert sich nicht zum Zeitplan.

Verfügbar für Pro, Max, Team und Enterprise sowie auf der Claude Platform, AWS, Google Cloud und Microsoft Azure. Nach Anthropics Angaben erzielt Opus 5.5 die bisher besten Werte im eigenen automatisierten Verhaltensaudit und liegt bei der Resistenz gegen Prompt-Injection gleichauf mit Fable 5.1. Damit wiederholt sich das Muster von Opus 5 im Juli: Die Leistung der Mythos-Klasse wandert innerhalb weniger Monate in die günstigere Opus-Schiene.

Die Reverse Transkriptase selbst war bekannt; neu ist die Beschreibung des Gesamtsystems aus Enzym, Partnergen und gleichmäßig verteilten DNA-Wiederholungen. Erste Laborversuche zeigen, dass das Array als kurze RNAs exprimiert wird, ähnlich wie bei CRISPR. Die Funktion ist offen, eine Eignung zum Genom-Editieren nicht gezeigt. Menschliche Beteiligung laut Anthropic: Ausgangsprompt und Laborarbeit. Sechs Tage zuvor, am 17. September, hatte Anthropic das Life Sciences Verification Program gestartet: Geprüfte Organisationen erhalten Mythos 5.1, Opus 5 und Sonnet 5 mit lockereren Biologie-Klassifikatoren; für Hochrisiko-Projekte entfallen die Schranken ganz, bei Mythos nur für wenige Einrichtungen in Abstimmung mit der US-Regierung.

Anthropic positioniert Sonnet 5.5 als schnellere, günstigere Ergänzung zu Opus 5.5 für klar umrissene Alltagsaufgaben, Fehlerbehebung und Dokumente. Model-ID claude-sonnet-5-5; verfügbar auf der Claude Platform, AWS, Google Cloud und Microsoft Azure. Bei Wissensarbeit (GDPval-AA) liegt die Mittelschiene damit praktisch gleichauf mit Opus 5.5; der Listenpreis war seit Sonnet 5 im Juni unverändert geblieben.

Laut Reuters widmet der Entwurf den Risiken 80 Seiten und dem Geschäft 48; gewarnt wird vor „katastrophalen oder existenziellen Risiken für die Menschheit“ und vor Modellen, die „selbsterhaltendes Verhalten“ zeigen und sich „der Abschaltung widersetzen“ könnten. Zielbewertung über 2 Bio. USD, Listing nach den Zwischenwahlen am 3. November. Eine öffentliche S-1 war bis 2. Oktober nicht auf EDGAR; alle Zahlen stammen aus einem nicht veröffentlichten Entwurf und können sich bis zur Einreichung ändern 🟡.

Die Untersuchung fällt in dieselbe Woche wie eine im Weißen Haus unterzeichnete freiwillige Selbstverpflichtung der KI-Branche, die Präsident Trump als „moralisch“ bindend bezeichnete. Die Behörde wendet damit bestehendes Verbraucherschutzrecht auf KI-Sicherheit an, statt auf ein neues Gesetz zu warten; FTC-Verfahren können in Zivilstrafen enden. Für Anthropic ist es nach dem Export-Stopp im Juni der zweite Eingriff einer US-Bundesbehörde innerhalb von vier Monaten.

Mods werden in Plugins ausgeliefert und laufen mit denselben Rechten wie Claude Code selbst, also ohne Sandbox; auf Team- und Enterprise-Plänen lädt ein eingebauter Mod „sec-default“ zuerst und verhindert, dass installierte Mods Berechtigungsverbote aushebeln. Admins steuern über die Konsole oder Managed Settings, welche Marktplätze erlaubt sind. Das Plugin wird damit zur Einheit, in der Drittanbieter Claude erweitern, vom Chat bis zur Kommandozeile.