Anthropic lässt externe Sicherheitsprüfer tief ins Unternehmen – was METR wirklich sehen darf
Sechs METR-Mitarbeitende erhalten laut Anthropic interne Zugänge für Risikoanalysen. Wie unabhängig die Prüfungen sind und welche Schwärzungen möglich bleiben.
Anthropic hat am 15. Oktober 2026 angekündigt, sechs Mitarbeitende der unabhängigen Forschungsorganisation METR mit unternehmensähnlichem Zugang zu internen Systemen auszustatten. METR soll Risiken und Sicherheitspraktiken bewerten und eigene Ergebnisse veröffentlichen dürfen. Einschränkungen bei vertraulichen Daten und der Einstufung geschützter Inhalte bleiben bestehen.
Externe Evaluatoren untersuchten Frontier-Modelle und Berichte meist anhand begrenzter Informationen oder von außen zugänglicher Systeme; tiefe Einblicke in interne Risikoentscheidungen blieben selten.
Ein kleines METR-Team erhält laut Anthropic Hardware, Büroräume und Zugriff ungefähr auf dem Niveau interner Risikoprüfer. Es darf Analysen veröffentlichen, unterliegt jedoch definierten Vertraulichkeitsgrenzen.
Was »mitarbeiterähnlicher Zugang« umfasst
Nach Anthropics Darstellung wurden sechs METR-Mitarbeitende mit Firmenhardware und Büroräumen ausgestattet. Sie sollen interne Werkzeuge und Informationen weitgehend so verwenden können wie eigene Teams für die Bewertung von Modellrisiken. Anthropic fordert Beschäftigte auf, relevantes Material grundsätzlich ebenso offen mit ihnen zu teilen wie mit internen Sicherheitskollegen. Das geht deutlich über eine öffentliche Modell-Demo oder eine externe Benchmarkeinreichung hinaus.
Explizite Ausnahmen nennt Anthropic ebenfalls: Kundendaten, privilegierte Rechtskommunikation und bestimmte Informationen über Modellarchitekturen fallen nicht ohne Weiteres unter die neue Offenheit. Der Zugang ist auf ein kleines eingebundenes Team beschränkt; andere Beschäftigte von METR bleiben organisatorisch getrennt. Solche Grenzen können aus Datenschutz- und Sicherheitsgründen berechtigt sein, beeinflussen aber auch, welche Risiken Prüfer selbstständig sehen können.
Veröffentlichen ohne Veto – mit Schwärzungsrecht
METR soll seine Bewertungen von Risikoniveaus, Vorfällen und Praktiken eigenständig publizieren können. Anthropic erklärt, kein grundsätzliches Veröffentlichungs-Veto zu besitzen. Gleichzeitig darf das Unternehmen die Entfernung von Informationen verlangen, wenn diese nach definierten Kategorien geschützt sind. Anthropic entscheidet letztlich, wie diese Kategorien angewendet werden; METR darf aber öffentlich festhalten, welche Informationen es erhalten hat und ob es Schwärzungen für gerechtfertigt hält.
Damit ist die entscheidende Frage nicht schlicht, ob die Prüfer »unabhängig« heißen, sondern wie frei sie relevante Befunde einsehen, diskutieren und veröffentlichen können. Die konkrete Qualität dieses Verfahrens wird sich erst anhand späterer unabhängiger Berichte messen lassen. Ein heute angekündigter Zugang ist noch kein positives Audit-Urteil über Claude oder über autonome Agenten.
Ein gestuftes Modell für weitere Prüfer
Anthropic beschreibt drei Zugangs- und Veröffentlichungsstufen. In der ersten entscheidet der Anbieter über den Umfang einzelner Untersuchungen und muss die Veröffentlichung freigeben. In der zweiten können Evaluatoren ohne vorherige Publikationsfreigabe veröffentlichen, erhalten aber begrenztere Einblicke als METR. Die dritte Stufe entspricht dem stärker eingebetteten Ansatz mit mitarbeiterähnlichem Zugang. Anthropic nennt außerdem SecureBio und Accenture als weitere Partner und Gespräche mit zusätzlichen Organisationen.
Für Unternehmen, die Claude-basierte Agenten einsetzen, liefert die Meldung noch kein neues Produktfeature, aber wichtige Information zur Sicherheits-Governance eines Anbieters. Sie sollten auf konkrete Berichte, offen gelegte Grenzen und belastbare Folgemaßnahmen achten. Die bloße Existenz einer Prüferpartnerschaft beweist weder, dass jede Agentenhandlung kontrolliert wird, noch dass alle relevanten Risiken schon untersucht wurden.
AgentenCode-Einordnung
AgentenCode-Einordnung: Substanz hat der Schritt, weil Anthropic externe Prüfer näher an interne Risikodaten lässt und ihnen Veröffentlichungsrechte zusagt. Die Glaubwürdigkeit hängt künftig an überprüfbaren Befunden, transparenten Schwärzungsgründen und sichtbaren Konsequenzen. »Externe Prüfung begonnen« darf nicht mit »Modell als sicher zertifiziert« verwechselt werden.
Quellen und Prüfung
Stand 19. Oktober 2026. Primärquelle ist Anthropics Mitteilung vom 15. Oktober; die konkrete METR-Vereinbarung, Ausnahmen und drei Stufen werden dort beschrieben. Ein unabhängiger Abschlussbericht zu diesem neuen Zugang wurde damit noch nicht vorgelegt; wir behaupten keine Zertifizierung.