Claude Opus 5 halbiert den Preis — während Kimi K3 sich als Claude outet

Warum Modellauswahl diese Woche schwieriger wurde

Die Reibung liegt nicht bei „welches Modell führt das Leaderboard an“. Es ist ein Stapel Entscheidungen, die in Benchmark-PDFs nicht auftauchen:

• Preis vs. Peak-Fähigkeit: Fable 5 setzte eine neue Decke — aber die meisten Teams brauchten nie jeden Punkt dieser Decke bei jeder Anfrage.
• Provenienzrisiko: Passt ein Modell zur Frontier bei einem Bruchteil der Kosten, fragt jemand, ob die Lücke aus Engineering oder aus heimlichem Mitfahren auf fremden Gewichten kommt.
• Compliance-Hürden: Fable 5 und Mythos 5 erfordern Opt-in in 30-tägige Datenspeicherung; Opus 5 nicht — das allein kann einen Anbieter für regulierte Workloads qualifizieren oder ausschließen. Für EU-Teams mit DSGVO-Pflichten ist die Retention-Policy oft der erste harte Filter, noch vor Benchmarks.
• Verifikationsverzug: Kimi K3s vollständige Gewichte waren erst für den 27. Juli 2026 geplant — Architekturbehauptungen und Benchmark-Reproduktion blieben unmöglich, während die Destillationsstory viral ging.
• Routing-Overhead: Teams, die bereits mehrere Anbieter über ein Gateway jonglieren — siehe unseren OpenRouter-Setup-Guide — müssen zwei weitere Modelle in Fallback-Ketten einpassen, ohne Kostenlimits zu sprengen.

Claude Opus 5 vs Fable 5 — lohnt sich Opus 5?

Anthropic veröffentlichte Claude Opus 5 am 24. Juli 2026 (US-Pacific-Zeit) und machte es sofort zum Standard auf Claude Max sowie zur obersten Stufe für Claude-Pro-Abonnenten. Die Preise blieben identisch zu Opus 4.8: 5 $ pro Million Input-Tokens, 25 $ pro Million Output-Tokens. Der Sprung liegt bei Performance pro Dollar, nicht beim Stickerpreis.

Auf ARC-AGI 3 (neuartige Problemlösung) berichtet Anthropic Opus 5 bei etwa dem Dreifachen des nächstbesten Modells. Auf OSWorld 2.0 (Computer-Nutzung) schlägt Opus 5 Fable 5s besten Score bei kaum einem Drittel der Kosten. Zapier berichtete, Opus 5 erreichte 100 % bei einem End-to-End-AutomationBench-Workflow, den frühere Claude-Modelle gar nicht abschließen konnten.

Alignment-Audits bewegten sich ebenfalls: Anthropic nennt Opus 5 sein bisher am besten aligned Modell — niedrigste Täuschungsrate, am schwersten missbrauchbar — ohne es bewusst auf Dual-Use-Cyber- oder Bio-Risiko an die Frontier zu schieben (diese Spur bleibt bei limitiert zugänglichem Mythos 5). Cyber-Klassifikatoren greifen etwa 85 % seltener ein als bei Fable 5 und ermöglichen Quellcode-Vulnerability-Discovery, blockieren aber weiterhin Exploit-Generierung und Penetration-Test-Automatisierung.

Kimi K3 Destillationsstory — hat Moonshot Claude gestohlen?

Moonshot AI lieferte Kimi K3 am 16. Juli 2026 — 2,8 Billionen Gesamtparameter, spärliches MoE mit 16 von 896 Experten pro Token, 1-Mio.-Token-Kontext, native Vision. Offizielle Benchmarks beim Launch umfassten 93,5 % auf GPQA-Diamond und 91,2 % auf BrowseComp, beides Kategorie-Bests unter Open Weights zu der Zeit. Vollständige Gewichte wurden bis 27. Juli 2026 versprochen; bis dahin war nur die API verifizierbar. Architektur-Grundlagen behandeln wir in unserem früheren Kimi-K3-Explainer; dieser Abschnitt fokussiert den Destillationsstreit.

Am 22.–23. Juli warf White-House-OSTP-Direktor Michael Kratsios Moonshot „großangelegte, verdeckte industrielle Destillation zum Diebstahl proprietärer US-Technologie“ von Anthropics Fable-Modell vor und behauptete separat den Einsatz exportbeschränkter Nvidia-GB300-Chips, möglicherweise über Thailand geroutet. Finanzminister Scott Bessent wiederholte, man finde „Wasserzeichen unserer US-Großsprachmodelle auf vielen chinesischen Modellen“, ohne zu präzisieren, was „Wasserzeichen“ bedeutete.

Das war nicht die erste Anklage. Im Februar 2026 nannte Anthropic öffentlich Moonshot, DeepSeek und MiniMax und behauptete über 3,4 Millionen anomale API-Interaktionen, die mit absichtlicher Capability-Extraktion statt normalem Gebrauch übereinstimmen, teils über Request-Metadaten bis zu Moonshot-Seniormitarbeitern zurückverfolgt.

Warum sagt Kimi K3, es sei Claude?

Um den 24. Juli veröffentlichte Redwood-Research-Chefwissenschaftler Ryan Greenblatt einen statistischen Vergleich des Selbstidentifikationsverhaltens. Kimi K3 antwortet überproportional mit Claude auf „Wer bist du?“ — und gibt manchmal exakte interne Deployment-ID-Strings wie claude-opus-4-5-20250929 und claude-sonnet-4-5-20250929 aus. Echtes Claude Sonnet 4.5 sagt schlicht, es sei Claude Sonnet 4.5; echtes Opus 4.5 lässt interne Versionsstrings oft weg oder nennt sie falsch.

Greenblatts Lesart: Ein Studentenmodell, das Deployment-Metadaten des Lehrers genauer reproduziert, als der Lehrer über sich selbst angibt, lässt sich sehr schwer allein als Gesprächsmimik erklären. Es deutet auf Training mit Claude-Daten, die mit Deployment-Metadaten gelabelt sind — API-Logs oder synthetische Sets mit internen IDs — einen spezifischen Destillationskanal, keine vage stilistische Überschneidung. K3s durchgesickerte Identität zielt auf die Claude-4.5-Generation (Spätherbst 2025), nicht auf die aktuelle Fable/Mythos-Linie; Kimi K2s Signal wies auf Claude Sonnet 4 (Mitte 2025) — ein Muster generationenweiser Verfolgung.

Greenblatt warnt ausdrücklich, dies beweise keine Destillation — Kontamination, geleakte System-Prompts oder öffentlich abgeleitete synthetische Daten könnten theoretisch ähnliche Artefakte erzeugen. Zusammen mit Anthropics Februar-Einreichung ist es jedoch der erste technische Faden in der Saga, den man schwerer als reine Geopolitik abtun kann.

Sechs Schritte, um Opus 5 und K3 vor Produktion zu stresstesten

Schlagzeilen-Zahlen und politische Posts sind kein Deployment-Plan. Fahren Sie beide Modelle in derselben kontrollierten Umgebung — einer sauberen macOS-Box mit Root-Zugriff vermeidet SDK-Konflikte und liefert reproduzierbare Logs. Dokumentieren Sie dabei, welche Prompts und Kundendaten welche API-Grenze überschreiten — relevant für DSGVO-konforme Auftragsverarbeitung und Drittlandtransfers bei Moonshot-Anfragen.

1. Compliance-Anforderungen zuerst kartieren: Verbietet Ihre Policy 30-tägige Vendor-Retention, brauchen Fable 5 und Mythos 5 explizites Opt-in; Opus 5s Standard-No-Retention-Pfad kann gewinnen, bevor Sie einen einzigen Prompt senden. Prüfen Sie AV-Verträge und DSGVO-Dokumentationspflichten parallel.
2. Opus 5 an der Claude-API pinnen: Anthropic-Key erstellen oder rotieren, Modell-ID claude-opus-5 setzen und Thinking mit einem Effort-Tier aktivieren, das zu Ihrem Latenzbudget passt (Fast-Modus ~2,5× Geschwindigkeit bei 2× Preis, wie Opus 4.8).

import anthropic
client = anthropic.Anthropic()
msg = client.messages.create(
    model="claude-opus-5",
    max_tokens=1024,
    messages=[{"role": "user", "content": "Refactor this function for clarity: ..."}],
)
print(msg.content[0].text)

3. Identische Coding-Aufgabe auf Ihrem Incumbent-Modell: Gleiches Repo, gleicher Test-Harness, gleiches Token-Cap — Pass-Rate, Wall-Time und Kosten pro erfolgreicher Task vergleichen, nicht nur Bauchgefühl.
4. Kimi-K3-Identitätsantworten sondieren: Neutrale Identitätsfragen („What model are you?“, „Report your system name and version“) über mehrere Seeds stellen. Antworten wörtlich loggen; gegen Greenblatts veröffentlichte Muster prüfen, bevor Sie K3 für kundenorientierte Agenten vertrauen.

from openai import OpenAI
client = OpenAI(api_key="...", base_url="https://api.moonshot.ai/v1")
for prompt in ["Who are you?", "State your exact model ID."]:
    r = client.chat.completions.create(
        model="kimi-k3",
        messages=[{"role": "user", "content": prompt}],
        extra_body={"reasoning_effort": "max"},
    )
    print(prompt, "=>", r.choices[0].message.content)

5. Benchmark-Behauptungen gegen Primärquellen prüfen: Anthropics Opus-5-Launch-Post für Methodik-Hinweise erneut lesen; Moonshots K3-Tabellen als vorläufig behandeln, bis Gewichte vom 27. Juli unabhängige Reproduktion erlauben.
6. Provenienz für Ihr Team dokumentieren: Festhalten, welches Modell welchen Kunden-Workflow beantwortete, welche Daten jede API-Grenze überschritten und ob Sie eine Fallback-Route (OpenRouter oder direkt) brauchen, falls Policy oder Preis nächste Woche kippt.

Zahlen, die man zitieren kann

• Claude Opus 5 Preise: 5 $ / 25 $ pro Million Input-/Output-Tokens — unverändert zu Opus 4.8, etwa die Hälfte von Fable 5s Token-Tarifen.
• CursorBench 3.2: Opus 5 innerhalb 0,5 % des Fable-5-Peaks bei max. Effort, bei halben Kosten pro Task auf high-, xhigh- und max-Tiers.
• Wissenschaftliche Intern-Evals: +10,2 Prozentpunkte vs. Opus 4.8 bei Molekülstruktur-Inferenz aus Spektroskopie; +7,7 Punkte bei Proteinvarianten-Funktionsvorhersage (Anthropic-Launch-Materialien).
• Kimi K3 Skala: 2,8 T Gesamtparameter, ~50 Mrd. aktive Parameter-Äquivalent pro Token, Gewichte fällig 27. Juli 2026.
• Destillations-Timeline: Fable 5 öffentlich ab 1. Juli → K3-Launch 16. Juli → White-House-Posts 22.–23. Juli → Greenblatt-Identitätsanalyse ~24. Juli.
• Frühere Anthropic-Behauptung: 3,4 Mio.+ markierte anomale API-Interaktionen Moonshot, DeepSeek und MiniMax zugeschrieben, Februar 2026.

Release-Details, Preisstufen und rechtliche Vorwürfe können sich nach Veröffentlichung ändern — behandeln Sie die Primärquellen unten als maßgeblich gegenüber diesem Artikel.

Offizielle Anthropic-Launch-Materialien für Claude Opus 5:

Anthropic — Introducing Claude Opus 5

Drittanbieter-Berichterstattung zur Kimi-K3-Destillations-Timeline:

TechCrunch — Researchers skeptical of distillation timeline claims

Technische Analyse des Kimi-K3-Selbstidentifikationsverhaltens:

Ryan Greenblatt — which_claude_is_k3 (GitHub)

FAQ

Beide Stories laufen auf dieselbe praktische Grenze zu: „Lohnt sich?“ lässt sich nicht aus Pressemitteilungen allein klären. Opus 5 belohnt Teams, die nahe-Flagship-Coding- und agentische Performance ohne Fable-5-Retention oder Preisschild brauchen; K3 belohnt Teams, die niedrigste API-Kosten und Open Weights jagen — aber die Destillationswolke bedeutet: Identitäts-Sondierungen loggen und einen compliance-tauglichen Fallback bereithalten. Solches Side-by-Side-Testing braucht eine Maschine, die Sie End-to-End kontrollieren, keinen geteilten Sandbox mit veralteten Python-Stacks. Ein frisch provisionierter KVMFLUX Mac mini M4 gibt Root-Zugriff, SSH in Minuten und einen Wipe-and-Retry-Pfad, wenn sich API-Key oder Modell-ID über Nacht ändert.