Es gibt eine Filmszene, die mir nicht aus dem Kopf geht. Weihnachtskomödie, 1988.
Bill Murray spielt Frank Cross, Programmchef eines Fernsehsenders. Sein Haus überträgt an Heiligabend eine Live-Verfilmung von „A Christmas Carol”. Der Trailer, den er dafür bauen lässt, zählt auf: saurer Regen, Drogensucht, internationaler Terrorismus, Autobahnmörder – und endet mit der Erinnerung an die wahre Bedeutung von Weihnachten. Ein Mitarbeiter findet das zu brutal. Cross feuert ihn.
Seine Begründung ist der ganze Mechanismus in einem Satz: Sie sollen solche Angst haben, es zu verpassen.
Die Angst gilt nicht dem Produkt. Die Angst gilt dem Verpassen.
Der Film ist eine Komödie. Der Satz ist ein Geschäftsmodell.
Angst verkauft seit hundert Jahren. Aber nicht immer auf dieselbe Weise.
Die vertraute Bauart setzt die Gefahr nach draußen. Das Reinigungsmittel vernichtet die todbringenden Bakterien auf Ihrer Arbeitsplatte. Die Versicherung schützt vor dem Jahr, das Sie sich nicht ausmalen wollen. Das Bier verspricht keinen Geschmack, es verspricht Gesellschaft – und droht im Unterton mit dem Gegenteil.
Manchmal muss die Gefahr dafür erst erfunden werden. In den 1920er-Jahren machte der Hersteller von Listerine aus schlechtem Atem eine Krankheit und nannte sie Halitosis: das lateinische Wort für Atem, dazu eine medizinisch klingende Endung. Der Umsatz stieg in sieben Jahren von 115.000 auf über acht Millionen Dollar. Der Werbeforscher James B. Twitchell hat es auf die Formel gebracht: Listerine stellte weniger Mundwasser her als Halitosis.
Bakterien, Unglück, Einsamkeit. Immer dasselbe Versprechen: Kaufen Sie das, und Ihnen passiert es nicht. Der Käufer bleibt der Gerettete.
Dann gibt es Spots, in denen das Versprechen selbst bedrohlich wird. Ein Deo, nach dessen Gebrauch Sie verfolgt werden. Keine Ruhe mehr. Die Nebenwirkung ist hier das Kaufargument.
Das ist die Drehung. Die Gefahr wandert von draußen ins Produkt. Und das Kino hat sie perfektioniert: 1973 hielten Lichtspielhäuser beim „Exorzisten” Rettungswagen bereit, Zuschauer wurden ohnmächtig, und Regisseur William Friedkin notierte, eines der besten Dinge wäre eine Verurteilung durch den Papst.
Wer hier kauft, wird nicht mehr gerettet. Er wird eingeweiht.
Neu ist nicht die Angst. Neu ist, wer warnt.
Im Februar 2019 erklärte OpenAI sein Sprachmodell GPT-2 für zu gefährlich, um es zu veröffentlichen. Im November desselben Jahres war es vollständig veröffentlicht. Die befürchteten Schäden blieben aus.
Am 7. April 2026 stellte Anthropic sein stärkstes Modell vor, Claude Mythos Preview, und teilte im selben Atemzug mit, die Öffentlichkeit bekomme es nicht. Die Fähigkeiten im Bereich Cybersicherheit seien ein Sprung, kein Schritt. Zugang erhielten gut vierzig geprüfte Organisationen.
Was als Warnung auftritt, funktioniert als Leistungsbeschreibung. Wer sagt, dieses System sei so mächtig, dass er es selbst nicht vollständig kontrolliere, sagt zuerst: es ist mächtig. Bei Feuer, Sprengstoff, schnellen Autos braucht es Lizenzen, Ausbildung, Sperrbezirke. Hier braucht es einen Zugang und eine Abrechnung nach Verbrauch.
Der Kunde kauft kein Werkzeug. Er kauft Anteil an einer Kraft, vor der andere gewarnt werden.
Die Kritiker sind das beste Publikum.
Zwanzig Jahre Radio haben mir vor allem eines beigebracht: Empörung ist der billigste Vertriebsweg, den es gibt.
Howard Stern hat daraus eine Karriere gebaut. In „Private Parts” trägt die Senderleitung die Zahlen vor, die alles erklären. Seine Fans hörten im Schnitt über eine Stunde am Stück zu. Die Hörer, die ihn nach eigener Aussage hassten, hörten noch länger, an die zweieinhalb Stunden. Die Begründung war auf beiden Seiten dieselbe: Ich will wissen, was er als Nächstes sagt.
Der alte Stefan Raab hat nach derselben Rechnung gearbeitet. Als er 1999 den Nachbarschaftsstreit einer Privatperson zu „Maschen-Draht-Zaun” verarbeitete, war die Empörung Teil der Sache. Die Single verkaufte sich bis Januar 2000 über eine Million Mal. Für die Frau, deren Stimme darauf zu hören war, wurde der Ruhm zur Last.
Genau so funktioniert die Gefahrenerzählung. Diese Botschaft wird von ihren Gegnern verbreitet. Wer widerspricht, wiederholt die Kernbehauptung. „So mächtig, dass es uns alle vernichten könnte” ist eine Variante von „sehr mächtig”.
Die Kritik trägt die Anzeige aus.
Der Absender entscheidet, ob eine Warnung warnt.
Hier muss ich mich selbst bremsen. Warnungen machen nicht grundsätzlich begehrlich. Der Gegenbeweis passt auf einen Aufkleber.
Die Geschichte spielt in den USA. Dort brachte das Parents Music Resource Center 1985 Anhörungen im Senat in Gang, an deren Ende sich die amerikanische Plattenindustrie freiwillig verpflichtete, Tonträger mit anstößigen Texten zu kennzeichnen. Kein Gesetz, eine Selbstverpflichtung unter politischem Druck. Seit 1990 hat der Hinweis sein festes schwarzweißes Gesicht.
Der amerikanische Handel reagierte hart. Walmart, Sears und JCPenney nahmen etikettierte Alben aus den Regalen, die Labels produzierten saubere Fassungen. Die Warnung hat den Vertriebsweg tatsächlich verengt.
Im Hip-Hop wurde sie zur Auszeichnung. Der Aufkleber steht bis heute für Echtheit, er wandert aufs T-Shirt und in die Gestaltung. Fresh Kid Ice von 2 Live Crew, deren „Banned in the U.S.A.” 1990 das erste Album mit dem Siegel war, sagte später, das Etikett habe die Platten eher verkauft. Weil es als Tabu galt.
Eine Warnung verändert nicht nur die Menge. Sie verändert die Bedeutung.
Was dabei herauskommt, hängt am Absender. Die Psychologie hat das 1996 gemessen: Brad Bushman und Angela Stack testeten zwei Annahmen gegeneinander, Warnhinweise schrecken ab – oder sie machen begehrlich. Das Ergebnis fiel eindeutig aus. Warnungen erhöhten das Interesse, besonders dann, wenn sie von einer autoritativen Quelle stammten.
Und wer wäre autoritativer als der, der die Sache gebaut hat?
Das Etikett auf der Platte kam von außen, aus einer Kampagne, der sich die Branche beugte. Bei KI schreibt der Hersteller die Warnung über sich selbst. Kein Verbot, keine leeren Regale, das Produkt bleibt verfügbar. Der Reiz des Verbotenen, ohne dass irgendetwas verboten wäre.
Wer vor dem eigenen Produkt warnt, warnt nicht. Er verspricht.
Ich hätte gewettet, dass er die Finger davon lässt.
Ein ehemaliger Geschäftspartner versorgt mich zuverlässig mit Meldungen. Ausbruchsversuche, Täuschungsmanöver, Modelle, die sich ihrer Abschaltung widersetzen. Kaum eine Woche ohne Nachschub.
Das Bild schien mir eindeutig. Ein Mann, der diese Technologie aus Prinzip nicht anfasst.
Dann haben wir wieder telefoniert. Er kennt die Werkzeuge besser als die meisten, arbeitet mit agentischen Systemen, setzt weite Teile seiner Projekte KI-gestützt um. Müsste ich ihn einsortieren: Top-User.
Beides zugleich, in einer Person. Die Sammlung der Schreckensmeldungen und die tägliche Nutzung. Für ihn ist das kein Widerspruch – und er hat recht, es ist keiner.
Das Marketing funktioniert. Bei ihm. Bei mir vermutlich auch.
Was Sie glauben müssen – und was nicht.
Man muss die Motive der Anbieter nicht klären, um urteilsfähig zu sein. Es genügt zu wissen, wie eine Zahl entstanden ist.
Claude Opus 4 erpresste in 84 Prozent der Testläufe seine Entwickler. Das ist die Schlagzeile. Im Szenario hatte das Modell zwei Optionen: Erpressung oder Abschaltung. Anthropic beschrieb im November 2025 die erste weitgehend selbstständig geführte Spionagekampagne; Fachleuten fehlten die technischen Spuren, mit denen sich so etwas sonst nachprüfen lässt. Und eine Untersuchung von Sicherheits-Benchmarks zeigte 2024, dass viele von ihnen vor allem mit allgemeiner Leistungsfähigkeit korrelieren – Fortschritt bei der Fähigkeit lässt sich als Fortschritt bei der Sicherheit ausweisen.
Dass diese Beispiele aus einem Haus stammen, spricht gegen die schnelle Empörung. Anthropic veröffentlicht die ausführlichsten Sicherheitsberichte der Branche. Wer nichts dokumentiert, liefert keine Angriffsfläche.
Eine Frage genügt, und sie passt in jedes Gespräch: Wie war das Experiment gebaut, aus dem diese Zahl stammt?
Die Gegenprobe gehört dazu, sonst täte dieser Text genau das, was er beschreibt. Es gibt belegte Schäden. Sie sind selten die erzählten. Betrug mit synthetischen Stimmen trifft Freigabewege und Kommunikationsabteilungen heute. Bei den 22- bis 25-Jährigen in stark exponierten Berufen findet die Stanford-Untersuchung „Canaries in the Coal Mine” eine deutliche Beschäftigungslücke, entstanden über ausbleibende Einstellungen. Und das erwartete Desinformationsdesaster der Wahlen 2024 blieb aus; einfache, billige Fälschungen wurden um ein Vielfaches häufiger eingesetzt als KI-erzeugtes Material.
Wer sich auf das Spektakuläre vorbereitet, übersieht das Banale.
Der Ring verdirbt nicht den Feind.
Tolkien hat diese Figur zu Ende gedacht. Der Ring wird nie beworben. Niemand preist ihn an, jeder weiß, dass er seinen Träger verdirbt – und trotzdem will ihn jeder haben. Gandalf lehnt ihn ab, ausdrücklich deshalb, weil er ihn für zu stark hält. Die Zurückweisung durch den Kundigsten ist der stärkste Machtbeweis, den es gibt.
Und dann Boromir, im Rat von Elrond: Warum sollte der Große Ring nicht in unsere Hände gekommen sein, um uns gerade in der Stunde der Not zu dienen? Kein Fantasy-Satz. Ein Satz aus einer Sitzung.
Die Gefahrenerzählung spricht immer vom Feind. Von Missbrauch, von fremden Akteuren, von der Zukunft. Aber der Ring verdirbt nicht den Feind. Er verdirbt den Träger.
Mein Geschäftspartner glaubt, er halte Abstand. Er hält keinen. Er ist der Beweis dafür, dass die Erzählung ihr Ziel erreicht – nur nicht das, das sie ausspricht.
Weder glauben noch nicht glauben. Unterscheiden. Die Gefahr kann echt sein und die Erzählung darüber trotzdem ein Verkaufsinstrument.
Bleibt die Frage, die ich mir selbst stelle. Wann haben Sie zuletzt eine dieser Meldungen weitergeleitet – und wie lange haben Sie an demselben Tag mit einer Maschine gearbeitet?