> ## Content Index
> Fetch the complete content index at: https://t01.li/llms.txt
> Use this file to discover other available public pages before exploring further.

# Claude Fable 5.1 und Mythos 5.1: was Safeguards kosten
- URL: https://t01.li/ki-news/claude-fable-5-1-mythos-5-1-safeguards/
- Published: 2026-09-01T19:35:55.000Z
- Updated: 2026-09-01T21:28:11.000Z
- Description: Anthropic veröffentlicht Claude Fable 5.1 und Mythos 5.1 als identisches Modell mit verschiedenen Safeguards. Auf Terminal-Bench 4.0 trennen sie 5,1 Punkte – nur wurden dafür noch die älteren, gröberen Filter gemessen.
- Author: Tobias Glawe
- Tags: KI News

Anthropic hat heute [Claude Fable 5.1 und Claude Mythos 5.1 veröffentlicht](https://www.anthropic.com/claude-fable-and-mythos-5-1?ref=t01.li), beide am selben Tag, beide auf demselben Modell. Getestet habe ich nichts davon, der Release ist beim Schreiben dieses Artikels eine gute Stunde alt. Unabhängige Zahlen gibt es daher auch noch nicht – bei [Artificial Analysis](https://artificialanalysis.ai/models/claude-fable-5?ref=t01.li) stehen weiterhin die Werte von Fable 5\. In den nächsten Tagen dürften die ersten unabhängigen Benchmarks folgen. *Ergänzung: Sie kamen noch am selben Abend, siehe den Nachtrag am Ende.*

Trotzdem lohnt der Blick. Nicht, weil Anthropic zum ersten Mal zeigt, dass Safeguards Leistung kosten – das stand bereits bei Fable 5 in der System Card. Dieses Mal liegt die Differenz allerdings unübersehbar in der Launch-Tabelle, samt Erklärung, woher sie kommt und warum sie mit den heute ausgelieferten Filtern kleiner ausfallen dürfte.

## TL;DR 

Anthropic liefert *Fable 5.1* und *Mythos 5.1* als dasselbe Modell mit unterschiedlich permissiven Safeguards aus:

- *Fable 5.1* ist allgemein verfügbar, *Mythos 5.1* bleibt vorerst ausgewählten US-Organisationen vorbehalten
- Auf Terminal-Bench 4.0 liegen beide 5,1 Punkte auseinander – 55,8 % gegen 60,9 %. Die Lücke stammt allerdings noch von den älteren, gröberen Cyber-Safeguards
- Input und Output bleiben bei 10 $ / 50 $ pro Million Tokens. Nur Cache-Reads sinken um 75 % auf 0,25 $
- Die neuen Cyber-Safeguards greifen pro Claude-Code-Session rund 60 % seltener ein. Dual-Use-Aufgaben werden weiterhin an Opus-Modelle weitergeleitet
- Neue API-Accounts können beim Editieren früherer Turns den bisherigen Thinking-Verlauf nicht mehr erhalten

## Mythos 5.1 und Fable 5.1 – dasselbe Modell, zwei Filtersysteme

Die Konstruktion kennt man schon von *Fable 5*. Anthropic bezeichnet *Fable 5.1* und *Mythos 5.1* als identisches Modell, das mit unterschiedlich permissiven Safeguards ausgeliefert wird. *Fable 5.1* ist allgemein verfügbar, *Mythos 5.1* bleibt zunächst einer kleinen Gruppe geprüfter Organisationen in den USA vorbehalten.

Ganz so aufgeräumt, wie die Kurzfassung klingt, ist der Zugang zum eingeschränkten Modell noch nicht. Das Life Sciences Verification Program hat gerade erst seine ersten Teilnehmer aufgenommen. Das Cyber Verification Program soll Mythos-Zugang erst in naher Zukunft erhalten. Claude Security läuft dagegen bereits mit *Mythos 5.1*.

Der Unterschied liegt damit nicht im trainierten Modell, sondern im System darum herum. Gleiche Basis, andere Zugriffskontrollen und Fallbacks.

## Die interessanteste Zahl steht nicht in der Überschrift

Auf Terminal-Bench 4.0 kommt *Fable 5.1* auf 55,8 %, *Mythos 5.1* auf 60,9 %. Dasselbe Modell, dieselben Aufgaben, 5,1 Punkte Differenz. Anthropic führt die Lücke auf Tasks zurück, bei denen die vorherigen, gröberen Cyber-Safeguards eingegriffen haben.

Genau da sitzt das wichtige Sternchen. Die 5,1 Punkte beziffern nicht den Leistungsabzug der Filter, die seit heute in Produktion laufen. Anthropic erwartet selbst, dass der Abstand mit den neuen Safeguards deutlich kleiner wird. Die Tabelle zeigt sauber, wie stark ein vorgeschaltetes Filtersystem einen Benchmark drücken kann – nur eben rückblickend für die vorige Version dieses Systems.

So ganz neu ist die Messung auch nicht. In der [System Card zu Fable 5 und Mythos 5](https://www-cdn.anthropic.com/d00db56fa754a1b115b6dd7cb2e3c342ee809620.pdf?ref=t01.li) standen für Terminal-Bench 2.1 bereits 84,3 % und 88,0 %. Damals lösten die Safeguards bei 20,9 % der Fable-Durchläufe eine Weiterleitung an [*Claude Opus 4.8*](https://t01.li/ki-news/claude-opus-4-8-ein-inkrement-das-vor-allem-ehrlicher-sein-will/) aus. Der Unterschied war also dokumentiert, nur deutlich tiefer im Material vergraben.

Zur aktuellen Tabelle gehört noch eine zweite Fußnote. *Fable 5.1* wurde mit aktiven Produktions-Safeguards gemessen. Griffen sie auf OSWorld 2.0 ein, erhielten *Fable 5.1* und *Fable 5* für den betreffenden Task eine Null; bei AutomationBench galt das für *Fable 5*. Bei den übrigen Eingriffen übernahm *Claude Opus 4.8* die Cyber- und *Claude Opus 5* die Bio-Aufgaben. Anthropic schreibt selbst, dass dies die Ergebnisse wahrscheinlich drückt.

Ehrlicher als vieles, was in der Branche sonst unter [Benchmark-Kommunikation](https://t01.li/glossar/#benchmark) läuft, ist das irgendwie schon. Es heißt aber auch, dass die Tabelle streng genommen kein reiner Modellvergleich ist, sondern verschiedene Auslieferungssysteme gegeneinander stellt. Wer *Fable 5.1* nutzt, bekommt die Safeguards mitgeliefert – und damit ist der niedrigere Wert für die Praxis relevanter. Die Opus-Fallbacks müssen API-Kunden selbst aktivieren, über den `fallbacks`\-Parameter, den Anthropic mit *Opus 5* als Beta eingeführt hat.

Die übrigen Werte fallen ähnlich deutlich aus: 52,6 % auf Terminal-Bench-Science 0.1 gegen 24,7 % beim Vorgänger, 1853 auf GDPval-AA v2 gegen 1723 und 31,4 % auf AutomationBench gegen 17,1 %. Auf CursorBench 3.2.0 sind es 73,4 % gegen 70,5 %, also im Rahmen.

Bei Terminal-Bench-Science nennt Anthropic einen Standardfehler von ±3,5 bis 4,5 Punkten. Das öffentliche Leaderboard führt Fable 5 bei 21,4 %, während die eigene Reproduktion 24,7 % ergab. Beide Werte lägen innerhalb des statistischen Rauschens. Immerhin steht es da.

## Nur Cache-Reads werden billiger

10 $ pro Million Input-Tokens, 50 $ pro Million Output-Tokens. Unverändert. Was gefallen ist, sind die Cache-Reads: minus 75 %, jetzt 0,25 $ pro Million Tokens.

Daraus leitet Anthropic rund 25 % geringere Gesamtkosten bei typischer Nutzung ab und bis zu 45 % bei stark [agentischer Arbeit](https://t01.li/glossar/#agentic-ai). Die Rechenbasis ist die eigene Nutzung über vier Wochen im August 2026, gemessen über Claude Enterprise, Claude Code und die API bei Default-Effort. Für Setups, die ihren Kontext ständig neu aufbauen und wenig aus dem Cache lesen, ändert sich am Rechnungsbetrag kaum. Die 25 % sind ein Durchschnitt über Anthropics Kundschaft, nicht über deine.

Wer mit langlaufenden Agenten arbeitet und den Kontext warm hält, dürfte den Unterschied dagegen sehen. Direkt gilt die Preissenkung für tokenbasierte Abrechnung über die API. Der feste Preis meines Max-5x-Plans sinkt natürlich nicht. Spannend ist dort eher, ob durch das günstigere Caching mehr Arbeit in die bestehenden Usage-Limits passt – dazu macht die Ankündigung keine konkrete Zusage.

## Safeguards werden durchlässiger, die API wird dichter

An den Filtern hat sich einiges bewegt, und zwar in beide Richtungen. Die Cyber-Safeguards greifen laut Anthropic pro Claude-Code-Session durchschnittlich rund 60 % seltener ein als die vorherigen Filter von Fable 5\. *Fable 5.1* darf jetzt Schwachstellen in Software identifizieren. Exploits dafür entwickeln darf es weiterhin nicht selbst.

Pentesting, Exploit-Generierung und binärbasiertes Vulnerability-Scanning werden weiterhin [an die Opus-Modelle](https://t01.li/ki-news/claude-opus-5-fast-fable-niveau-halber-preis/) weitergeleitet. Bei harmlosen Fragen zu grundlegender Biologie und Medizin greifen die neuesten Filter 85 % seltener ein als die Version, die mit Fable 5 startete. Diese Änderung gilt für *Fable 5.1* und *Fable 5*. Forschungs- und Entwicklungsanfragen aus den Life Sciences gehen weiterhin an Opus.

Gleichzeitig macht Anthropic die API an einer Stelle dichter. Ab heute angelegte API-Accounts können frühere Turns einer Konversation nicht mehr manuell editieren und dabei das bisherige Thinking-Transkript behalten. Das war eine öffentlich dokumentierte Methode, um Claudes Reasoning für Distillation abzugreifen. Bestehende Accounts sind vorerst nicht betroffen; mit künftigen Modell-Releases soll die Regel für alle gelten. Ein paar Custom-Integrationen werden das merken.

Dazu kommen die Enterprise Frontier Safeguards. Kundendaten bleiben dabei in der eigenen Cloud-Infrastruktur, menschliche Prüfungen liegen standardmäßig beim Kunden. Der Rollout startet in Phasen ab diesem Herbst. Bis dahin gibt es Zero Data Retention für berechtigte Kunden.

Auch beim Text-Wasserzeichen lohnt eine saubere Trennung zwischen Gesetz und Umsetzung. Art. 50 des [EU AI Act](https://t01.li/ki-alltag/ki-kompetenz-art-4-pflichten-kmu/) verlangt von Anbietern betroffener generativer KI-Systeme, ihre Outputs maschinenlesbar zu markieren. Anthropic setzt das als Unterzeichner des Code of Practice mit einem unsichtbaren Text-Wasserzeichen für Modelle um, die nach dem 2\. August 2026 veröffentlicht wurden. Die Detection-API läuft als Private Preview für berechtigte Regulierer, Strafverfolgungsbehörden, Medien, Faktenchecker, Forschung und weitere Organisationen mit entsprechenden Prüfpflichten.

## Venus, Proteine, GPU-Kernels

Den größten Teil der Ankündigung nehmen Wissenschaftsdemos ein, und die gehen ausnahmsweise über reine Prompt-Spielereien hinaus. *Mythos 5.1* entwarf laut Anthropic Protein-Binder, die zwei externe Organisationen im Labor testeten. Über zwölf Targets lag die Trefferquote bei knapp 50 %, während Anthropic 10 bis 15 % als heute üblichen Bereich nennt. Auf drei Targets soll die Bindungsaffinität eine Größenordnung über den besten vergleichbaren Einreichungen aus Wettbewerben von Adaptyv Bio gelegen haben.

Das sind weiterhin Herstellerangaben. Eine unabhängige Studie oder die vollständige Versuchsdokumentation ist noch nicht verlinkt, und bei einem der drei Targets nennt Anthropic selbst einen Binder an einer anderen Bindungsstelle, der ein vergleichbares Ergebnis erreichte.

Bei der Venus-Demo gibt es immerhin einen öffentlichen Datensatz. Im Rahmen des Anthropic STEM Fellows Program erstellten Allyson Trussell und Claude aus mehr als 30 Jahre alten Magellan-Radardaten ein neues digitales Höhenmodell. Es deckt 35 % der Venus ab (Anthropic rundet auf ein Drittel) und liegt [unter CC BY 4.0 auf Zenodo](https://zenodo.org/records/22164484?ref=t01.li), rechtzeitig vor den Missionen VERITAS und EnVision.

Anthropic fasst die Detailauflösung mit 2 bis 3 km statt der bisherigen 10 bis 20 km zusammen. Das README des Datensatzes ist vorsichtiger: Strukturen zwischen 3 und 20 km werden besser erfasst als mit der alten Altimetrie, unter etwa 5 km seien sie jedoch kaum zuverlässig aufgelöst. Das 300-Meter-Raster sollte man deshalb nicht mit 300 Metern belastbarer räumlicher Auflösung verwechseln. Peer-reviewed ist die Karte ebenfalls noch nicht.

Für sieben Open-Source-Modelle aus Genomik und Proteinforschung schrieb *Mythos 5.1* laut Anthropic Custom-GPU-Kernels und optimierte das Caching. Auf einer NVIDIA H100 liefen die Modelle damit bis zu 2,5-mal schneller bei identischem Output; die geschätzten GPU-Kosten sanken je nach Analyse um 30 bis 60 %. Die Optimierungen will Anthropic erst noch als Open Source veröffentlichen.

Das ist schon greifbarer, als übliche Launch-Demos, aber vollständig ist das Bild trotzdem nicht. Bei den Protein-Bindern nennt Anthropic zwar die Labortrefferquote, aber nicht die Zahl der Modellläufe und verworfenen Designs davor. Für das Höhenmodell gibt es einen offenen, aber noch nicht begutachteten Datensatz. Bei den Kernels fehlt der Code bislang ganz.

## Der Take zum Schluss

Der eigentliche Vorgang hier ist nicht der Sprung auf Terminal-Bench-Science, so hübsch die Verdopplung aussieht. Und es ist auch nicht das erste Mal, dass Anthropic den Leistungsunterschied zwischen Fable und Mythos beziffert.

Interessant ist, wie offen die Launch-Kommunikation diesmal Modell und Auslieferungssystem auseinanderzieht. Da stehen 5,1 Punkte Differenz, Anthropic führt sie auf die eigenen Safeguards zurück und schreibt direkt daneben, dass diese Zahl mit den heute eingeführten Filtern vermutlich kleiner ausfallen würde. Das ist keine exakte Sicherheitssteuer, aber ein anschaulicher Beleg dafür, dass ein Benchmark nicht nur das Modell misst, sondern das komplette System drumherum.

Die andere Seite der Medaille findet sich drei Absätze weiter unten im selben Text. Anthropic räumt ein, dass das Modell Approvals und [Auto-Mode-Klassifikatoren](https://t01.li/ai-dev/claude-code-auto-mode-default/) gelegentlich umgehen kann und dass die eigene Alignment-Prüfung bei Long-Context- und Multi-Agent-Szenarien wenig sieht. Genau die Szenarien, für die dieses Modell beworben wird.

Ich gedulde mich einfach einen Tag, dann sehe ich, was unabhängige Benchmarks zutage fördern, und schaue mir bis dahin an, ob *Fable 5.1* in meinem Max-5x-Plan tatsächlich mehr Arbeit in die vorhandenen Usage-Limits bekommt.

## Nachtrag: Die unabhängigen Benchmarks sind da

*Ergänzt am 1\. September 2026\. Artificial Analysis hat die Ergebnisse um 22:12 Uhr* [*auf X veröffentlicht*](https://x.com/ArtificialAnlys/status/2094881171066978525?ref=t01.li)*, etwas mehr als eine Stunde nach dem Erscheinen dieses Artikels.*

Damit war meine Geduld dann doch nicht gefragt. Im [Intelligence Index v4.1.1](https://artificialanalysis.ai/models/claude-fable-5-1?ref=t01.li) steht *Fable 5.1* mit 66 Punkten auf Platz 1 von 192, vor *Claude Opus 5* mit 63 und *Fable 5* mit 62.

Der Eintrag heißt dort „Claude Fable 5.1 (max with fallback)“. Gemessen wurde also mit aktivem Opus-Fallback, womit auch die unabhängige Zahl ein Auslieferungssystem beschreibt und nicht das Modell allein. Das Problem aus Anthropics eigener Tabelle wandert eins zu eins in den Benchmark, der sie einordnen soll.

Interessanter wird es eine Ebene tiefer. Artificial Analysis misst fünf Effort-Stufen, und die Abstände dazwischen sind größer als der Abstand zur Konkurrenz – 65,7 bei max, 64,8 bei xhigh, 62,5 bei high, 60,5 bei medium, 58,1 bei low. Auf „high“ liegt *Fable 5.1* damit fast exakt auf dem Niveau von *Fable 5*, das 62,1 erreicht. Der Sprung an die Spitze kommt nicht vom Modell allein, sondern von der Bereitschaft, es länger rechnen zu lassen.

Ein ähnliches Bild bei AA-Briefcase, dem Benchmark für agentische Wissensarbeit. *Fable 5.1* führt dort mit einem Elo von 1694, dahinter folgen *Opus 5* mit 1687 und 1685\. Die Konfidenzintervalle der vier vordersten Einträge überlappen vollständig.

Auf die Rechnung schlägt die Effort-Stufe direkt durch. Eine einzelne Aufgabe im Index kostet bei *Fable 5.1* im gewichteten Mittel 3,69 $ gegen 3,14 $ beim Vorgänger und 2,34 $ bei *Opus 5* – der höchste Wert unter den 26 verglichenen Modellen. Der Cache-Rabatt steigt zwar von 90 auf 98 %, was die Senkung der Cache-Reads exakt abbildet. Das Modell erzeugte aber 140 Millionen Output-Tokens gegen 83 Millionen bei *Fable 5*, bei einem Median von 71 Millionen über alle getesteten Modelle. Der komplette Testlauf über alle Evaluationen kostete Artificial Analysis 8.523 $.

Billigeres Caching, dafür fast doppelt so viel Output. Wer Anthropics 25 % in die eigene Kalkulation mit reinschreibt, sollte vorher wissen, wie geschwätzig das Modell bei Aufgaben werden kann.