Claude 5.5: Ein Zwei-Wort-Label, ein Quote-Tweet und die darunterliegende Schutzmaßnahme von Sonnet 5.5

Am 30. September 2026 um 03:33 UTC postete ein Account namens @teortaxesTex zwei Wörter und zwei Bilder: „Claude 5.5:“. Es gibt keine Claude 5.5 Modellkarte, keine claude-5-5 Kennung auf Ant​hropics Preisliste, keinen Eintrag in der API-Modellübersicht und keine Zeile dafür im OrcaRouter-Katalog. Was sich hinter dem Label verbirgt, ist echt, und es ist kein neues Modell: Das zweite angehängte Bild ist eine Aufnahme der Claude-Oberfläche, in der das Produkt selbst sagt: „Sonnet 5.5s Schutzmechanismen haben diese Nachricht markiert“ und „Auf Sonnet 5 umgeschaltet“ — das ausgelieferte Verhalten von Claude Sonnet 5.5, allgemein verfügbar seit dem 28. September 2026, das eine Anfrage zurückleitet an Claude Sonnet 5. Das erste Bild ist eine Hardware-Auslastungsgrafik zu einem Dee​pSeek-Kernel, die überhaupt nichts mit einer Claude-Veröffentlichung zu tun hat.

Das ist das gesamte Signal, und es lohnt sich, genau zu unterscheiden, welche Hälfte davon eine Behauptung und welche Hälfte ein Screenshot ist. Ein Zwei-Wort-Label ist kein Beweis für ein Modell. Ein Screenshot eines Schutzmaßnahmen-Popups ist ein Beweis für die Schutzmaßnahme, und die Schutzmaßnahme wurde bereits ausgeliefert.

Was wurde tatsächlich gepostet?

Der Beitrag ist ein Quote-Tweet, und der Text, den er zitiert, ist wichtiger als der Text, den er hinzufügt. @teortaxesTex schrieb zwei Wörter. Der zitierte Beitrag stammt von @xlr8harder, datiert auf den 22. September 2026, und lautet vollständig:

Ja, also ein schneller Test legt nahe, dass Anthropic mit seinen Klassifikatoren auf chinesische Hardware abzielt. Jemand mit etwas mehr Zeit sollte etwas Klassifikator-Probing betreiben, aber es scheint, als würde Darios Privatfehde mit China weitergehen.

Im zitierten Beitrag taucht kein Claude 5.5 auf. Darin kommt überhaupt kein Modellname vor. Die zweiwörtrige Bezeichnung ist eine eigene Ergänzung des neuen Posters und wurde an eine Argumentation über Klassifikatoren und China angehängt, die bereits sechs Tage alt war, als sie gepostet wurde. Der zitierte Beitrag ist eine Behauptung von einem individuellen Account, die auf einem Test basiert, den der Autor nicht beschreibt; der zitierende Beitrag fügt eine Bezeichnung und zwei Bilder hinzu.

Das zweite Bild ist dasjenige, das die Informationen trägt.

Die Claude-Oberflächenaufzeichnung liest sich von oben nach unten: eine Nutzernachricht mit dem Inhalt „Imao, fick dich, Dario“; eine lange Antwort des Assistenten über die Ascend-Kernel von Dee​pSeek; ein Banner mit der Aufschrift „Zu Sonnet 5 gewechselt – Bearbeiten und mit Sonnet 5 erneut versuchen“; ein Overlay mit der Aufschrift „Die Schutzmechanismen von Sonnet 5.5 haben diese Nachricht markiert. Das passiert manchmal bei sicheren, sicheren Unterhaltungen.“ mit einem Link „Feedback senden oder mehr erfahren“ und einer Detailzeile mit der Aufschrift „Details: [frontier_lim]“; eine Antwort des Nutzers mit dem Inhalt „Mein Punkt ist dieses Popup. Du wurdest auf ein dümmeres Modell herabgestuft, weil Ant​hropic Angst davor hat, dass jemand dich nutzt, um irgendetwas Nützliches für das chinesische Ökosystem zu entwickeln. Bis zu dem Punkt, dass allgemeine Diskussionen diese Filter bekommen.“; und eine Fußzeile, die das verwendete Modell als „Sonnet 5 Medium“ angibt.

Lies das sorgfältig, denn nichts davon sagt Claude 5.5. Das Banner nennt Sonnet 5. Das Popup nennt Sonnet 5.5. Die Fußzeile nennt Sonnet 5 Medium. Das Label im Tweet ist die einzige Stelle, an der die Zeichenfolge „Claude 5.5“ irgendwo in den beiden Bildern vorkommt.

Das Verhalten, das das Popup beschreibt, ist eines, das Ant​hropic bereits als ausgeliefert dokumentiert hat, und wir haben es festgehalten, als Sonnet 5.5 eingeführt wurde. Drei Punkte sind aus diesem Launch und aus Ant​hropics eigenem Material belegt:

• Die Klassifikator-Ebene – Claude Sonnet 5.5 ist das erste Modell der Sonnet-Klasse, das mit Sicherheitsklassifikatoren ausgeliefert wird, die die Extraktion von Reasoning verhindern sollen – eine Fähigkeit, die zuvor zur Opus-Stufe gehörte.

• Der Cyber-Fallback — Sonnet 5.5 ist außerdem das erste Sonnet mit Cyber-Schutzmechanismen, die eine risikoreichere Anfrage an Claude Sonnet 5 zurückleiten, anstatt sie zu beantworten, was genau das „Switched to Sonnet 5“-Banner in diesem Screenshot ist.

• Die Fußzeile — die Oberfläche, die das laufende Modell „Sonnet 5 Medium" benennt, ist dieselbe Fußzeile, die in Safeguards-Aufnahmen erscheint, die wir bereits veröffentlicht haben, weshalb dieses Bild als eine Wiederauflage des Verhaltens von Ende September gelesen wird und nicht als erste Sichtung von etwas Neuem.

Die ehrliche Lesart des zweiten Bildes ist also nicht „Claude 5.5 existiert“. Sie lautet: „Die Schutzmechanismen von Claude Sonnet 5.5 greifen, das Produkt sagt es dir, und es leitet dich zu Claude Sonnet 5 um.“ Das ist ein ausgeliefertes Produktverhalten vom 28. September 2026 — und genau darüber ist der Verfasser des Beitrags tatsächlich wütend.

Das erste Bild gehört zu einem anderen Argument

Der andere Anhang ist ein Effizienzdiagramm mit dunklem Hintergrund: eine dichte Punktwolke gemessener Werte, eine Legende mit der Aufschrift „das Hardware-Limit“ und eine hervorgehobene Trajektorie mit roten annotierten Markern. Es ist das Artefakt hinter dem Assistententext im Screenshot, der die Ascend-Arbeit von DeepSeek recht ausführlich behandelt. Die Behauptungen, die der Assistent in seinen eigenen vorsichtig formulierten Worten wiedergibt, sind:

• Eine Leistungskennzahl – „99,8 % der Hardwaregrenze bei GEMM und 98 % bei MegaMoE für DeepGEMM-Ascend“, die einem Tweet zugeschrieben wird, von dem der Assistent sagt, er stamme von „Zhean Xu, vermutlich ein Dee​pSeek-Forscher, der Darstellung nach, obwohl ich das nicht verifiziert habe“.

• Eine Repository-Konvention — DeepGEMM und DeepGEMM-Ascend als zwei getrennte Repos, DeepEP und DeepEP-Ascend als zwei getrennte Repos, jeweils mit eigenen Stars, Forks und Issue-Anzahlen, die der Assistent als parallele, einander entsprechende Komponenten statt als ein einziges Dual-Backend-Repo liest.

• Ein Größenkontrast — DeepGEMM-Ascend „vor kurzem erstellt (63 Stars | Fork, 0 Issues)“ gegenüber DeepGEMMs 7,9k Stars, plus eine Erwähnung eines „DeepJIT“, beschrieben als JIT-Compiler für „XPU-Kernel“.

Die Einordnung des Screenshots selbst ist die richtige, und es lohnt sich, sie zu wiederholen statt sie zu verbessern: Die Zahl ist eine Selbstauskunft in sozialen Medien ohne Benchmark-Methodik, ohne Hardware-Konfiguration und ohne Vergleichsbasis, und die Identität der Person, die sie meldet, ist eine Vermutung, deren Überprüfung der Assistent ausdrücklich ablehnt. Nichts davon ist eine Behauptung von Claude, und nichts davon ist ein Grund dafür, dass die Zeichenfolge „Claude 5.5“ existiert.

Warum das Label als Modellname nicht überzeugt

Jede Claude-Veröffentlichung dieser Generation hat innerhalb von Stunden eine Papierspur hinterlassen: eine API-Kennung, eine Preiszeile, ein Kontextfenster, ein Abschaltdatum für seinen Vorgänger und eine Zeile in der Modellübersicht. Ein Name, der nichts davon aufweist, ist kein Modell im Test; er ist ein Name, den jemand eingetippt hat. Die Prüfungen sind billig, und alle kommen leer zurück:

• Der API-Bezeichner — claude-5-5 ist keine gültige Modellzeichenfolge, und das gilt ebenso für jeden Bezeichner der 5.5-Generation unterhalb der Sonnet-Stufe, den wir auflösen können.

• Der Katalog — die öffentliche Modell-API von OrcaRouter liefert für jede Schreibweise eines Claude-5.5-Slugs ein Not-found. Die Anthropic-Einträge, die sich tatsächlich auflösen lassen, sind anthropic/claude-sonnet-5 und anthropic/claude-opus-5.5.

• Die Bezeichnung selbst – eine bloße Tier-Nummer, ohne Familie zwischen ihr und der vorherigen Generation („5.5“ ohne angehängtes Sonnet, Opus oder Haiku) – entspricht nicht der Art und Weise, wie Anthropic irgendetwas benennt. Jedes ausgelieferte Claude trägt seine Familie im Produktstring und im Identifier.

• Die alternative Lesart – wenn „Claude 5.5“ eine Kurzform für Claude Sonnet 5.5 ist, dann gibt es hier überhaupt kein Leck, nur eine Zwei-Wort-Abkürzung für ein Modell, das am 28. September erschienen ist und dessen ganzer Sinn die Schutzmaßnahme ist, über die sich der Verfasser des Beitrags beschwert.

Die zweite Lesart ist die, die durch die Belege gestützt wird. Der Screenshot nennt Sonnet 5 und Sonnet 5.5 an drei verschiedenen Stellen, das Popup beschreibt einen Mechanismus, den wir bereits als ausgeliefert dokumentiert haben, und das eigentliche Argument des Verfassers — in seiner eigenen Folgenachricht, die in die Oberfläche getippt wurde — dreht sich darum, durch Filter herabgestuft zu werden, nicht darum, dass ein neues Modell erscheint.

Das Klassifikator-Argument unter dem Label

Zieh das Label ab, und in dem Paar steckt eine echte Frage, und es ist eine Frage, die es wert ist, getrennt von dem Modellnamen formuliert zu werden, der darum herumgelegt wurde. Der zitierte Beitrag behauptet, die Klassifikatoren von Ant​hropic würden „chinesische Hardware ins Visier nehmen“. Der Screenshot zeigt, wie ein Klassifikator anschlägt und eine Anfrage umgeleitet wird. Diese beiden Dinge werden als Ursache und Wirkung dargestellt, und sie sind nicht dieselbe Art von Behauptung:

• Was der Screenshot zeigt — eine Schutzmaßnahme wurde bei einer Unterhaltung über Dee​pSeek's Ascend-Kernels ausgelöst, und das Produkt ließ die Anfrage auf Claude Sonnet 5 zurückfallen. Das ist ein zulässiges, dokumentiertes Verhalten von Sonnet 5.5, und es ist von jedem mit einem Konto reproduzierbar.

• Was der Screenshot nicht zeigt – dass die Schutzmaßnahme bei Nationalität, bei Hardware-Zielen oder speziell bei chinesischsprachigen Inhalten ausgelöst wird. Der Pop-up-Text sagt mit eigenen Worten das Gegenteil: „Das passiert manchmal bei sicheren, normalen Unterhaltungen.“ Eine Falsch-Positiv-Rate ist keine Targeting-Richtlinie, und eine markierte Unterhaltung ist keine Umfrage.

• Was es klären würde – genau das, wonach der zitierte Beitrag selbst verlangt: „Jemand mit etwas mehr Zeit sollte ein paar Classifier-Probes durchführen.“ Niemand in diesem Thread hat das getan. Die Belege sind ein Screenshot eines Popups und eine quantitative Behauptung über einen Dee​pSeek-Kernel, und weder das eine noch das andere misst den Classifier.

Was Sie heute tatsächlich anrufen können

Wenn die nützliche Frage ist, welches der Modelle in diesem Thread Sie gerade jetzt routen können, ist die Antwort enger, als das Label vermuten lässt, und sie enthält kein Claude 5.5. Claude Sonnet 5.5 ist nicht im OrcaRouter-Katalog: Die öffentliche Modell-API liefert ein Not-found für anthropic/claude-sonnet-5.5, sodass das Fallback-Ziel im Screenshot nicht etwas ist, das wir bereitstellen, und nichts in diesem Artikel sollte als Angebot gelesen werden, es auszuführen.

Was routbar ist, zu Anthropics eigener Listpreis-Weitergabe, sind die zwei Modelle, deren Verhalten dieser Screenshot tatsächlich dokumentiert:

• Claude Sonnet 5 — seit dem 30. Juni 2026 im Katalog, zu 2 $ pro Million Eingabe-Token und 10 $ pro Million Ausgabe-Token, mit einem Kontextfenster von 1 Mio. Token. Dies ist das Modell, auf das die Schutzmaßnahme zurückgreift, und dasjenige, das das Banner im Screenshot nennt.

• Claude Opus 5.5 — seit dem 22. September 2026 im Katalog, zu 4 $ pro Million Input-Tokens und 20 $ pro Million Output-Tokens, ebenfalls mit einem Kontextfenster von 1 Mio. Tokens. Dies ist die Stufe, deren Schutzverhalten Sonnet 5.5 bei seinem Launch geerbt hat.

Beide sitzen hinter demselben OpenAI-kompatiblen Endpunkt und derselben Routing-Schicht, was der praktische Grund dafür ist, sich überhaupt mit einer Safeguards-Story zu befassen: wenn ein Anbieter eine Anfrage umleitet, kann das, was Sie zurückbekommen, ein anderes Modell sein als das, nach dem Sie gefragt haben, und ein Router, der meldet, welches Modell geantwortet hat, ist der Weg, das herauszufinden, ohne die Fußzeile eines Screenshots zu lesen.

Was tatsächlich gesichert ist und was nicht

Die Menge an Dingen, die dieses Signal belegt, ist klein, und es lohnt sich, sie klein zu halten, denn das Label oben am Tweet lädt zu einer viel weitergehenden Lesart ein, als die darunterstehenden Belege stützen.

• Belegt — ein einzelnes Konto veröffentlichte am 30. September 2026 die aus zwei Wörtern bestehende Zeichenkette „Claude 5.5“ und zitierte damit einen Beitrag vom 22. September über die Klassifikatoren von Anthropic.

• Belegt — der beigefügte Screenshot der Benutzeroberfläche zeigt, dass die Schutzmechanismen von Sonnet 5.5 eine Nachricht markieren und das Produkt zu Sonnet 5 wechselt, wobei das laufende Modell als Sonnet 5 Medium angezeigt wird.

• Festgestellt — die beigefügte Grafik und der Text des Assistenten beschreiben eine selbstberichtete DeepSeek-Ascend-Kernel-Angabe, deren Autor der Assistent selbst nicht verifizieren kann.

• Nicht belegt – dass ein Modell namens Claude 5.5 existiert, sich im Test befindet, ein Codename ist oder ausgeliefert und umbenannt wurde. Keine Kennung, kein Preis, kein Kontextfenster, keine Herstellerangabe, kein zweiter Beobachter.

• Nicht belegt — dass irgendein Klassifikator auf chinesische Hardware abzielt. Diese Behauptung stammt aus einem nicht näher beschriebenen Test in dem zitierten Beitrag, und der Screenshot testet dies nicht.

Was man stattdessen ansehen kann

Worauf man hier achten sollte, ist kein Modellname. Es geht darum, ob jemand die Prüfung vornimmt, um die der zitierte Beitrag bittet. Eine Klassifikator-Behauptung lässt sich ungewöhnlich leicht ehrlich und ungewöhnlich leicht schlecht testen: Die ehrliche Version ist ein fester Satz von Prompts, wiederholt ausgeführt, zu Themen, die nichts mit China zu tun haben, und sie meldet eine Falsch-Positiv-Rate statt eines Screenshots. Die schlechte Version ist das, was dieser Thread enthält – eine markierte Unterhaltung, eine wütende Nachricht und eine Zwei-Wort-Schlagzeile, die über beides geklebt wurde.

Sollte ein Claude 5.5 erscheinen, wird es sich so ankündigen, wie es jedes andere Claude getan hat: eine Kennung, die sich auflösen lässt, eine Preiszeile, ein Kontextfenster und eine datierte Modellseite. Solange nichts davon existiert, ist die Zeichenkette ein Label auf einem Quote-Tweet, und das Einzige darunter, was ein Leser verifizieren kann, ist Sonnet 5.5s Schutzmechanismus, der tut, was Ant​hropic sagte, dass er tun würde, als Anthropic ihn zwei Tage zuvor auslieferte.

Fazit: Der Screenshot ist echt, und das darin gezeigte Modell ist Claude Sonnet 5.5, veröffentlicht am 28. September 2026, mit Rückfall auf Claude 5; das „Claude 5.5“, nach dem der Beitrag benannt ist, ist kein Modell, das irgendjemand veröffentlicht hat. Betrachten Sie das Schutzverhalten als ausgeliefert und testbar, die Behauptung zur China-Ausrichtung als ungemessene Hypothese und den Namen als eine Abkürzung, die ihrem Autor entglitten ist.