Anthropics Model Hardware Standard: Die schwierige Aufgabe physischer KI war nie das Modell

Die Roboterdemos, die aus dieser Stadt kommen, wirken mühelos. Ein Humanoider von Unitree, dessen Büros nur eine kurze Fahrt von meinem Apartment entfernt liegen, erledigt in einer Fabrikhalle etwas, das vor drei Jahren noch Science-Fiction gewesen wäre. Dann macht der Clip die Runde, und alle diskutieren über das Modell. Was der Clip nicht zeigt, sind die zwei Wochen Integrationsarbeit, bevor die Kamera lief: Der Roboter spricht ein Protokoll, das Förderband ein anderes und die Sicherheits-SPS ein drittes. Ein Mensch mit einem Laptop musste allen dreien beibringen, miteinander auszukommen.

Diese unspektakuläre Lücke will Anthropic jetzt angehen. Am 27. August eröffnete das Unternehmen eine Forschungsvorschau des Model Hardware Standard (MHS), einer gemeinsamen Spezifikation, mit der KI-Agenten physische Geräte bedienen können: Mikroskope, Flüssigkeitshandler, Roboterarme und weiter gedacht die Maschinen der fortgeschrittenen Fertigung. Ich habe die Ankündigung und die erste Berichterstattung durchgesehen. Die interessante Geschichte ist meiner Ansicht nach nicht, dass Agenten Hände bekommen. Es geht darum, wo Anthropic die Sicherheit verankert hat und wie viel von der schwierigen Aufgabe weiterhin unbeantwortet bleibt.

Wichtigste Erkenntnisse - MHS ist eine gemeinsame Spezifikation in einer nur auf Bewerbung zugänglichen Forschungsvorschau. Sie soll KI-Agenten den Betrieb physischer Geräte ermöglichen. Jedes Gerät erhält einen standardisierten Treiber mit einfachen Lese- und Schreibprimitiven sowie eine generierte Referenzdatei, die beschreibt, was das Gerät messen kann, was sich einstellen lässt und welche Sicherheitsgrenzen durchgesetzt werden. - MHS sitzt unterhalb und neben MCP, statt es zu ersetzen: MCP kann den Tool-Aufruf des Agenten übertragen, während MHS die Maschine hinter diesem Aufruf verständlich und konsistent bedienbar macht. - Die Sicherheit ist in der Treiberebene angelegt. Geräte deklarieren ihre Grenzen, Verriegelungen und Not-Halt-Einrichtungen. Agenten arbeiten standardmäßig innerhalb dieser Grenzen, weil Anthropic einräumt, dass Claudes physisches Schlussfolgern weiterhin die Aufsicht von Fachleuten erfordert. - Die frühen Pilotprojekte bei Genentech, Carnegie Mellon, QuEra, der University of Washington und HHMI Janelia sind real, stammen aber aus den Berichten der Partner. Außerdem läuft jedes detaillierte Beispiel mit Claude. - Es gibt noch keine öffentliche Spezifikation, kein SDK, keine Lizenz und kein Governance-Modell, kein veröffentlichtes Sicherheitsmodell und keinen Termin für die Veröffentlichung als Open Source. Betrachten Sie die Vorschau als Richtung, nicht als Standard, auf dem Sie heute aufbauen können.

Was Anthropic tatsächlich angekündigt hat

Die Ankündigung ist enger gefasst, als die Schlagzeilen vermuten lassen. Das meine ich positiv. Anthropic behauptet nicht, dass Claude Ihre Fabrik betreiben kann. Das Unternehmen öffnet MHS für eine erste Gruppe wissenschaftlicher Forschungslabore und fortgeschrittener Hersteller. Der Zugang erfolgt auf Bewerbung über eine eigene Vorschauseite. Nach der Vorschau soll der Standard als Open Source veröffentlicht werden.

Die Entstehungsgeschichte verdient einen eigenen Absatz, weil sie das Design erklärt. MHS begann als Zusammenarbeit zwischen Alek Kemeny aus Anthropics Team für Beneficial Deployments und Arco Bast, einem Postdoktoranden am HHMI Janelia Research Campus. Bast hatte ein gemeinsames Speicherverzeichnis entwickelt, um Laser, motorisierte Fokussiereinheiten und Kameras verschiedener Hersteller für Gehirnbildgebungsexperimente zu synchronisieren. Das ist die Art von technischer Infrastruktur, die jedes Nasslabor immer wieder schlecht neu entwickelt. Anschließend verbanden Kemeny und Bast KI-Modelle mit dieser Schnittstelle. MHS ist also kein Gedankenexperiment eines Normungsgremiums. Es ist ein Labor-Hack, der erwachsen geworden ist.

Der in Anthropics eigenen Worten beschriebene Vorteil lautet: „Für ein Labor oder eine Produktionsstätte dauert es typischerweise Wochen, wenn nicht Monate, die Hardware einzurichten und zu integrieren.“ MHS „reduziert diese Integrationsarbeit auf Stunden oder Minuten“. Wenn Sie schon einmal dabei zugesehen haben, wie ein Postdoktorand zwei Wochen lang mit der Windows-Steuersoftware eines Herstellers kämpft, wissen Sie, dass die Angabe von Wochen bis Monaten keine Marketingübertreibung ist.

Anthropic eröffnete am 27. August 2026 eine nur auf Bewerbung zugängliche Forschungsvorschau des Model Hardware Standard für wissenschaftliche Forschungslabore und fortgeschrittene Hersteller, wie aus der eigenen Ankündigung hervorgeht. Der Standard entstand aus einer Zusammenarbeit zwischen Anthropics Alek Kemeny und Arco Bast, einem Postdoktoranden am HHMI Janelia. Anthropic zufolge verkürzt er die Hardwareintegration von Wochen oder Monaten auf Stunden oder Minuten.

Wie MHS funktioniert und wo MCP einzuordnen ist

Die technische Umsetzung ist erfreulich langweilig. Genau das wollen Sie bei einer solchen Infrastruktur. Jedes Gerät erhält einen standardisierten MHS-Treiber, der auf einer kleinen Zahl von Primitiven basiert. Dazu gehören Befehle wie „read“ zum Auslesen der Temperatur oder „write“ zum Einstellen der Temperatur. Dadurch wird das Gerät in einem einheitlichen Format auffindbar. Der Treiber enthält außerdem natürlichsprachliche Tags, etwa das Gewicht eines Roboterarms. Daraus wird eine Referenzdatei für das jeweilige Gerät erzeugt. Sie informiert den Agenten darüber, was das Gerät messen kann, was sich einstellen lässt und welche Sicherheitsgrenzen durchgesetzt werden. Der Agent liest also das Handbuch, bevor er die Maschine berührt, und jedes Agentensystem liest dieses Handbuch im selben Format.

Die Frage, die in meiner Welt innerhalb weniger Minuten alle gestellt haben, war: Was bedeutet das für MCP? Die Antwort der Ankündigung lautet: nichts. Anthropic nennt drei Möglichkeiten, wie ein Agent ein Gerät über MHS steuern kann: MCP, die Kommandozeile und Code-APIs. MHS ist modellunabhängig, und jedes Agentensystem kann über Standardprotokolle darauf zugreifen, darunter das Model Context Protocol. Die klarste Zusammenfassung stammt aus einer frühen Analyse: MCP kann den Tool-Aufruf übertragen, während MHS die Maschine hinter diesem Aufruf verständlich und konsistent bedienbar macht. Kemenys eigene, von nextaipress berichtete Formulierung ist direkter: „Was MCP für Software getan hat, wird MHS für die Hardwarewelt tun.“

Die Struktur des Systems, aus Anthropics Ankündigung und dem Engineering-Beitrag von Strands: Die Transportschicht bleibt unverändert, der Sicherheitsvertrag liegt im Treiber.

Wenn Sie den Hintergrund auf der Softwareseite suchen, habe ich Anfang dieses Jahres eine verständliche Einführung in die konkrete Funktion von MCP für Unternehmen geschrieben. Das Denkmodell lässt sich direkt übertragen. MCP standardisiert, wie Agenten etwas anfordern. MHS standardisiert, wie ein physisches Gerät aussieht, wenn etwas von ihm angefordert wird.

MHS gibt jedem Gerät einen standardisierten Treiber mit Lese- und Schreibprimitiven sowie eine generierte Referenzdatei mit Angaben zu Fähigkeiten, Einstellungen und durchgesetzten Sicherheitsgrenzen, wie aus Anthropics Ankündigung hervorgeht. MHS ersetzt MCP nicht: Agenten greifen über MCP, die Kommandozeile oder Code-APIs auf Geräte zu. MHS ist über verschiedene Agentensysteme hinweg modellunabhängig.

Die Sicherheit liegt im Treiber, nicht im Modell

Das ist der entscheidende Abschnitt. Er wird in der Berichterstattung vermutlich zugunsten der auffälligeren Zahlen der Partner übersprungen. Ein Agent, der eine Tabelle falsch liest, kostet Sie einen schlechten Bericht. Ein Agent, der eine Zentrifuge falsch liest, kostet Sie etwas völlig anderes. Die Designfrage lautet deshalb nicht: „Ist das Modell klug genug?“ Sie lautet: „Wo liegen die harten Grenzen, wenn das Modell es nicht ist?“

Anthropics Antwort ist architektonischer Natur. Die klarste Beschreibung stammt nicht von Anthropic, sondern von AWS. Das Strands-Team entwickelt MHS als Transport-Backend in seiner Open-Source-Bibliothek Strands Robots: „Die Sicherheit ist im Standard selbst angelegt. Geräte deklarieren ihre Grenzen, Verriegelungen und Not-Halt-Einrichtungen. Agenten übernehmen diese standardmäßig und arbeiten innerhalb dieser Grenzen.“ Lesen Sie das zweimal. Die Verriegelung ist keine Prompt-Anweisung, die das Modell vergessen könnte, und keine Richtlinie, um die es herumargumentieren könnte. Sie ist eine Eigenschaft des Treibers, unterhalb des Modells. Sie wird durchgesetzt, unabhängig davon, ob das Modell kooperiert. Das ist der richtige Ansatz. Er entspricht auch meiner Sicht auf die Governance von Agenten in Software: Die Sicherheitsvorkehrung, die bei einem verwirrten Agenten bestehen bleibt, ist diejenige, die der Agent nicht bearbeiten kann.

Anthropic ist außerdem ungewöhnlich offen über die Grenzen des Modells. In der Ankündigung räumt das Unternehmen ein, dass Claude „die physische Welt durch Text und Bilder kennenlernt. Sein räumliches und physisches Schlussfolgern ist daher eingeschränkt und erfordert weiterhin die Aufsicht von Fachleuten“. Die Vorschau soll unter anderem dazu dienen, „zusätzliche Sicherheitsprüfungen zu entwickeln“. Anthropic erklärt außerdem, an einer Roadmap für physische Sicherheit zu arbeiten, um seine Richtlinie zu Sicherheitsvorkehrungen gegen Missbrauch zu stärken. Die Ergebnisse sollen bei der Veröffentlichung von MHS als Open Source als Leitlinien für den Einsatz veröffentlicht werden.

Eine Anekdote eines Partners zeigt, warum diese Zurückhaltung begründet ist. Genentech automatisierte den BCA-Proteinassay, eine gängige chemische Messung, über einen Flüssigkeitshandler, einen Roboterarm und einen Plattenleser hinweg. Die Forschenden mussten Claude beibringen, dass schäumende Proben physische Fehler und keine Softwarefehler waren. Ein Modell, das nie Hände hatte, weiß nicht, was Blasen bedeuten. Genau für diese Lücke zwischen Textwissen und physischer Konsequenz sind die Grenzen auf Treiberebene gedacht. Und genau deshalb würde ich bei allem, was sich dreht, erhitzt oder unter Druck setzt, einen Menschen im Prozess behalten.

MHS verankert die Sicherheit im Treiber statt im Prompt: Geräte deklarieren Grenzen, Verriegelungen und Not-Halt-Einrichtungen, die Agenten standardmäßig übernehmen, wie aus dem AWS-Strands-Beitrag hervorgeht. Anthropic räumt ein, dass Claudes physisches Schlussfolgern weiterhin die Aufsicht von Fachleuten erfordert. Das Unternehmen erklärt, dass die Vorschau in eine Roadmap für physische Sicherheit und Leitlinien für den Einsatz einfließen soll, wie aus der eigenen Ankündigung hervorgeht.

Die Pilotresultate, sorgfältig gelesen

Die Liste der Partner ist tatsächlich beeindruckend. Genentech führte den BCA-Assay von Anfang bis Ende durch. Carnegie Mellon führte Dosis-Wirkungs-Experimente mit seriellen Verdünnungen auf drei Computern ungefähr dreimal schneller durch. Dabei kamen, in Anthropics Worten, „grundlegend inkompatible Schnittstellen“ zum Einsatz. QuEra Computing liess einen Agenten einen Controller entwickeln, der die Frequenzsperre eines Quantenlasers in 99,3 % der Fälle ohne menschliches Eingreifen wiederherstellt. Die University of Washington führte eine agentenüberwachte qPCR mit kollisionsfreien Übergaben von Platten zwischen einem Roboterarm und einem Flüssigkeitshandler durch. Und bei Janelia nutzte Virginie Ruetten im Ahrens-Labor MHS, um einen Mikroskopieaufbau zu vereinheitlichen, für dessen Betrieb zuvor sieben separate Programme verschiedener Hersteller nötig waren. Sieben. Jeder experimentell arbeitende Wissenschaftler hat gerade aus eigener Erfahrung zusammengezuckt.

Der von QuEra entwickelte Agenten-Controller stellte die Frequenzsperre des Lasers in 99,3 % der Fälle wieder her, wie aus Anthropics Ankündigung hervorgeht. Der Ausgangswert von 58 % stammt aus der Berichterstattung von The Register. Die Zahlen stammen von Partnern. Sie gehören daher unter „vielversprechend“, nicht unter „bewiesen“.

Nun zur nötigen Disziplin. Alle diese Zahlen stammen aus Berichten der Partner und wurden in der eigenen Ankündigung des Anbieters veröffentlicht. Beim Dosis-Wirkungs-Experiment von CMU kam Farbstoff zum Einsatz, kein Wirkstoffkandidat. Der Controller von QuEra lief auf einem Testaufbau, nicht auf einem aktiven Quantenprozessor. Und jedes detaillierte Beispiel aus den Startmaterialien läuft mit Claude. Damit ist die Behauptung der Modellunabhängigkeit vorerst genau das: eine Behauptung. Nichts davon macht die Ergebnisse unglaubwürdig. Pilotresultate ernstzunehmender Institutionen sind das nur selten. Es bedeutet, dass der Belegstandard lautet: „Diejenigen, die es gebaut haben, sagen, dass es funktioniert.“ Ein sorgfältiger Leser hält das auf Abstand, bis die Spezifikation öffentlich ist und jemand ausserhalb des bestehenden Netzwerks die Ergebnisse reproduziert.

Zwei Punkte in der Liste des Ökosystems sind mir aufgefallen. Hugging Face fügt MHS-Unterstützung zu LeRobot, seiner offenen Robotikbibliothek, hinzu. Raspberry Pi integriert MHS nach Tests seiner Kameratreiber. Diese beiden Punkte sind für die Verbreitung wichtiger als jedes Pharmaunternehmen-Logo. Sie bringen den Standard zu den Hobby- und Forschungsgemeinschaften, die ROS im Lauf eines Jahrzehnts zum Standard-Stack der Robotik gemacht haben. Die Open-Robotics-Community diskutiert bereits, wo MHS im Verhältnis zu ROS 2 einzuordnen ist. In dieser Diskussion, nicht im Startbeitrag, wird die tatsächliche Form des Standards entschieden werden.

Die Pilotresultate sind real, stammen aber aus den Berichten der Partner: Die Dosis-Wirkungs-Experimente von Carnegie Mellon liefen ungefähr dreimal schneller, der von QuEra entwickelte Agenten-Controller stellte die Frequenzsperre des Lasers in 99,3 % der Fälle wieder her, und HHMI Janelia vereinheitlichte einen Mikroskopieaufbau, für den zuvor sieben Programme verschiedener Hersteller nötig waren, wie aus Anthropics Ankündigung hervorgeht. Jedes detaillierte Beispiel aus den Startmaterialien läuft mit Claude. Die Behauptung der Modellunabhängigkeit ist daher öffentlich noch nicht belegt.

Die Namen, die auf der Liste fehlen

Hier ist meine eine wirklich lokale Beobachtung, und ich kennzeichne sie ausdrücklich als solche. Sehen Sie sich die von Anthropic genannten Hardwarepartner an: Tecan für Flüssigkeitshandler, Universal Robots und Doosan für Roboterarme, QIAGEN und Automata für Laborautomatisierung, Danaher in der Erkundungsphase und MBF Bioscience für Mikroskope. Eine ernstzunehmende Liste. Aber kein einziges chinesisches Robotikunternehmen ist dabei.

Ich wohne fünfzehn Minuten vom Zentrum der weltweiten Industrie für Humanoide und vierbeinige Roboter entfernt. Unitree und Deep Robotics sind beide nur eine kurze Fahrt von meinem Apartment entfernt. Die Hersteller, die am meisten von einem Hardware-Agenten-Standard profitieren würden, also jene, in deren Fabriken diese Roboter eingesetzt werden, sitzen überwiegend hier. Die Roboter selbst sind nicht der Engpass. Die Integration ist es, und genau dort setzt MHS an. Das Fehlen chinesischer Unternehmen wirkt deshalb weniger wie eine Zurückweisung als wie eine Vorschaugruppe, die aus Anthropics bestehenden, auf Compliance ausgerichteten Beziehungen zusammengestellt wurde. Zugleich bleibt damit das grösste Hardware-Ökosystem der Welt eine offene Frage. Ob chinesische Anbieter MHS übernehmen, ignorieren oder etwas Eigenes entwickeln, ist meiner Ansicht nach die folgenreichste Unbekannte der gesamten Ankündigung. In der englischsprachigen Berichterstattung scheint diese Frage niemand gestellt zu haben.

Die von Anthropic genannten Hardwarepartner, darunter Tecan, Universal Robots, Doosan, QIAGEN, Automata und MBF Bioscience sowie Danaher in der Erkundungsphase, stammen laut der eigenen Ankündigung aus der westlichen oder koreanischen Labor- und Industrieautomatisierung. Kein chinesischer Robotikhersteller ist Teil der Vorschaugruppe. Damit bleibt die Verbreitung in der grössten Hardwareökonomie der Welt eine offene Frage.

Was die Vorschau nicht beantwortet

Eine Forschungsvorschau ist ein Versprechen mit Stützrädern. Die faire Vorgehensweise besteht darin, aufzulisten, was nicht versprochen wurde. Die Analyse von Kingy hat nützlich gezählt: Anthropic hat keine Spezifikation, kein SDK, kein Schema, kein Quellcode-Repository, keine Lizenz, keine Konformitätssuite, keine Versionsnummer und kein Governance-Modell veröffentlicht. modelhardwarestandard.com bestätigt die Absicht, den Standard als Open Source zu veröffentlichen, nennt aber keinen Termin. MCP wurde schliesslich bei der Linux Foundation in der Agentic AI Foundation angesiedelt. Ob MHS ebenfalls eine neutrale Heimat erhält oder bei Anthropic bleibt, ist nicht bekannt. Das ist relevant, denn ein Hardwarestandard unter der Kontrolle eines einzelnen Anbieters ist ein Produktmerkmal, kein Standard.

Das Sicherheitsmodell ist die grössere Lücke. Öffentlich ist nichts über Authentifizierung, die Eingrenzung von Zugangsdaten, Netzwerktrennung, Audit-Logging, den Widerruf von Treibern oder den Schutz vor Prompt-Injection-Angriffen bekannt, die über Daten in den Agenten gelangen könnten, die ein verbundenes Gerät zurückliefert. In der Software ist der letzte Punkt ein offenes Forschungsproblem. Braves Untersuchung zu Comet zeigte, wie wenig zwischen einer schädlichen Website und einem hilfsbereiten Agenten stehen kann. Bei Hardware wird daraus eine Sicherheitsfrage. Ich würde das Bedrohungsmodell sehen wollen, bevor ich einen MHS-Treiber in die Nähe einer Maschine lasse, die jemanden verletzen kann. Im Moment gibt es kein solches Modell zu lesen.

Auch die Governance-Kritik verdient Aufmerksamkeit. Eine Reaktion auf die geschlossene Vorschau bei Hacker News war direkt: „Man sollte keine Erlaubnis brauchen, um einen Standard zu lesen.“ Standards gewinnen Vertrauen, indem sie öffentlich sind, bevor sie abgesegnet werden. Anthropic fordert Hardwarehersteller jedoch auf, Treiber für etwas zu bauen, das nur zugelassene Bewerber sehen können. The Register, nie um klare Worte verlegen, bezeichnete das Ganze als „etwas optimistische Ambition“ eines Unternehmens, das das Verhalten seiner eigenen Modelle nicht zuverlässig vorhersehen kann. Das Medium verwies ausserdem auf das Missbrauchsszenario, das niemand neben seinem Logo abgedruckt sehen möchte: Derselbe Standard, der einen Wirkstoffforschungs-Assay ausführt, könnte prinzipiell auch eine Kaskade von Zentrifugen steuern. Anthropics Roadmap für physische Sicherheit ist vermutlich die Antwort darauf. Wir haben sie noch nicht gesehen.

Ein zeitlicher Aspekt macht all das noch schärfer. Die EU-Maschinenverordnung gilt ab dem 20. Januar 2027 vollständig. Wie ein Bericht festhielt, deckt sie erstmals ausdrücklich KI-basierte Sicherheitsfunktionen und Maschinen mit sich selbst weiterentwickelndem Verhalten ab. Jeder Standard für KI-gesteuerte Maschinen, die in Europa verkauft werden, wird dieser Verordnung in etwa sechzehn Monaten begegnen, ob er dafür bereit ist oder nicht.

MHS verfügt laut der Analyse von Kingy und der Vorschauseite über keine öffentliche Spezifikation, kein SDK, keine Lizenz, kein Governance-Modell und kein Sicherheitsmodell. Anthropic erklärt, den Standard als Open Source zu veröffentlichen und aus der Vorschau Leitlinien für den Einsatz abzuleiten, nennt laut der eigenen Ankündigung aber keinen Termin.

Was Sie damit anfangen können

Das hängt davon ab, wer Sie sind. Deshalb kurz zu drei Zielgruppen.

Wenn Sie ein Labor oder eine Pilotanlage betreiben, ist der nächste Schritt einfach: Ermitteln Sie, welches Gerät die meisten Arbeitsstunden von Wissenschaftlern durch manuelle Betreuung bindet. Prüfen Sie dann, ob sein Hersteller auf der Partnerliste steht oder überhaupt eine programmierbare Schnittstelle anbietet. MHS funktioniert nur mit Hardware, die eine solche Schnittstelle besitzt. Anthropic wirbt weiterhin um Hersteller, deren Geräte das nicht tun. Wenn Sie die Voraussetzungen erfüllen und neugierig sind, können Sie sich für die Vorschau bewerben.

Wenn Sie beruflich Agenten entwickeln, beobachten Sie die Integration von Strands Robots und die Unterstützung durch LeRobot. Dort werden Sie erstmals mit MHS arbeiten können, ohne dass jemand Ihre Erlaubnis dafür braucht. Wenn Sie investieren oder strategische Entscheidungen treffen, lautet das Signal nicht: „Anthropic macht jetzt Robotik.“ Das Signal lautet, dass sich der Wert physischer KI vom Modell nach unten in die Integrations- und Sicherheitsschicht verschiebt. Das Unternehmen, das diese unspektakuläre Schicht besitzt, kontrolliert häufig das Ökosystem. MCP entwickelte sich in etwa einem Jahr von einer Ankündigung zu einem Industriestandard. Derselbe Ansatz wird sichtbar erneut verfolgt, diesmal für Hardware.

Für Labore besteht der konkrete Schritt darin zu prüfen, welche Geräte programmierbare Schnittstellen besitzen, da MHS eine solche voraussetzt. Für Entwickler sind die Integrationen von AWS Strands Robots und Hugging Face LeRobot die ersten öffentlich zugänglichen Kontaktpunkte, wie aus dem Strands-Beitrag und Anthropics Ankündigung hervorgeht.

Häufig gestellte Fragen

Ist MHS ein Ersatz für MCP?

Nein. MHS sitzt unterhalb und neben MCP. Der Tool-Aufruf des Agenten wird weiterhin über MCP übertragen, alternativ über die Kommandozeile oder eine Code-API, genau wie heute. MHS standardisiert die andere Seite: wie das physische Gerät sich selbst beschreibt, was es tun kann und welche Grenzen durchgesetzt werden.

Kann ich den Model Hardware Standard heute nutzen?

Nur wenn Sie in die Forschungsvorschau aufgenommen werden. Der Zugang erfolgt ausschliesslich auf Bewerbung und richtet sich über modelhardwarestandard.com an wissenschaftliche Forschungslabore und fortgeschrittene Hersteller. Eine öffentliche Spezifikation oder ein SDK gibt es noch nicht. Anthropic erklärt, MHS nach der Vorschau als Open Source veröffentlichen zu wollen, nennt aber keinen Termin.

Funktioniert MHS nur mit Claude?

Anthropic erklärt, dass MHS modellunabhängig ist und von jedem Agentensystem über Standardprotokolle erreicht werden kann. Jedes detaillierte Beispiel aus den Startmaterialien nutzt jedoch Claude. Betrachten Sie den Betrieb über verschiedene Modelle daher als vorgesehen, nicht als nachgewiesen, bis unabhängige Implementierungen vorliegen.

Ist es sicher, einen KI-Agenten physische Geräte steuern zu lassen?

Die ehrliche Antwort lautet: Es hängt davon ab, wo die Grenzen liegen. MHS legt Grenzen, Verriegelungen und Not-Halt-Einrichtungen im Gerätetreiber fest und setzt sie unterhalb des Modells durch. Das ist die richtige Architektur. Anthropic selbst erklärt jedoch, dass Claudes physisches Schlussfolgern weiterhin die Aufsicht von Fachleuten erfordert. Ausserdem gibt es noch kein öffentliches Bedrohungsmodell, und die skeptische Einschätzung von The Register zum Missbrauchsrisiko ist berechtigt. Überwachte Pilotprojekte mit klar deklarierten und verriegelten Geräten: vertretbar. Unüberwachte Agenten an allem, was sich dreht, erhitzt oder unter Druck setzt: noch nicht.

Das Fazit

Alle paar Monate entdeckt die Branche neu, dass Intelligenz nie die knappe Ressource war. Kitesurf hat das im vergangenen Monat für Browser getan. MHS tut es jetzt für Hardware. Die Modelle sind gut genug, um einen Proteinassay durchzuführen oder eine Lasersperre zu halten. Was fehlte, war eine Möglichkeit für sie, die Maschine zu finden, ihr Handbuch zu lesen und genau zu wissen, wo die Grenzen liegen. Das ist ein Infrastrukturproblem. Deshalb ist eine Infrastrukturspezifikation die passende Form für die Antwort.

Was heute belegt ist: Das Treibermuster funktioniert, der starke Rückgang der Integrationszeit ist plausibel und durch Partnerberichte gestützt, und die Sicherheit im Gerät statt im Prompt zu verankern, ist die richtige Entscheidung. Was nicht belegt ist, umfasst alles, was Sie brauchen, um dem System im Produktivbetrieb zu vertrauen. Dazu gehören zunächst eine Spezifikation, die Sie ohne Erlaubnis lesen können, ein Bedrohungsmodell, eine Governance-Heimat und ein Ergebnis, das von jemandem reproduziert wurde, der nicht zur Einführung eingeladen war. Auf die Richtung würde ich setzen. Einer Vorschau würde ich keine Zentrifuge anvertrauen.

Wenn Sie abwägen, welche Rolle Hardware in Ihren eigenen Agentenplänen spielen soll, bespreche ich das regelmässig mit Kunden. Kontakt aufnehmen.

Quellen

• Anthropic, „Previewing the Model Hardware Standard“: https://www.anthropic.com/news/model-hardware-standard-research-preview (veröffentlicht am 27.08.2026, abgerufen am 29.08.2026)

• Vorschauseite des Model Hardware Standard: https://modelhardwarestandard.com (abgerufen am 29.08.2026)

• AWS Strands, „Robots working together: the Model Hardware Standard and Strands Robots“: https://strandsagents.com/blog/robots-working-together-model-hardware-standard-strands-robots/ (abgerufen am 29.08.2026)

• The Register, „Anthropic proposes plumbing spec to link AI agents to lab kit and robots“: https://www.theregister.com/ai-and-ml/2026/08/28/anthropic-proposes-plumbing-spec-to-link-ai-agents-to-lab-kit-and-robots/5293135 (veröffentlicht am 28.08.2026, abgerufen am 29.08.2026)

• Kingy.ai, „Anthropic's Model Hardware Standard (MHS)“: https://kingy.ai/blog/anthropic-model-hardware-standard-mhs/ (veröffentlicht am 28.08.2026, abgerufen am 29.08.2026)

• nextaipress, „Anthropic Model Hardware Standard (MHS)“: https://nextaipress.com/anthropic-model-hardware-standard-mhs/ (veröffentlicht am 28.08.2026, abgerufen am 29.08.2026)

• Open Robotics Discourse, „Where does an intent validation layer sit relative to Anthropic's Model Hardware Standard and to ROS 2?“: https://discourse.openrobotics.org/t/where-does-an-intent-validation-layer-sit-relative-to-anthropics-model-hardware-standard-and-to-ros-2/57725 (veröffentlicht am 28.08.2026, abgerufen am 29.08.2026)

• Brave, „Agentic Browser Security: Indirect Prompt Injection in Perplexity Comet“: https://brave.com/blog/comet-prompt-injection/ (veröffentlicht am 20.08.2025, abgerufen am 29.08.2026)

• Hacker-News-Diskussion, „Previewing the Model Hardware Standard“: https://news.ycombinator.com/item?id=49468834 (abgerufen am 29.08.2026)

• Flickr, Titelbild „Robot Arm“ von fireflythegreat (CC BY 2.0): https://www.flickr.com/photos/fireflythegreat/5604962354/ (abgerufen am 29.08.2026)