Kybernetická propast: EU bojuje o přístup k AI, který Japonsko získává

Pokročilé systémy umělé inteligence schopné odhalovat softwarové zranitelnosti se stávají geopolitickým aktivem. Spor mezi Evropskou unií a společností Anthropic o přístup k bezpečnostnímu modelu Claude Mythos ukazuje, jak se přístup k nejmodernějším AI nástrojům rychle mění v strategickou otázku pro vlády i finanční systémy.

Evropští regulátoři argumentují, že přístup k takové technologii je nezbytný k obraně bank a kritické infrastruktury před kybernetickými útoky s podporou AI. Anthropic však zatím omezil přístup k Mythosu na malou skupinu partnerů, čímž EU zůstala z velké části mimo počáteční nasazení, zatímco jiné země – včetně Japonska – se k němu zřejmě dostanou dříve.

O co jde ve sporu mezi EU a Anthropicem?

Evropské instituce usilují o přístup k modelu Claude Mythos od Anthropicu kvůli jeho potenciálu v oblasti obranné kybernetické bezpečnosti. Regulátoři a bankovní dohled argumentují, že nástroje schopné rychle identifikovat softwarové zranitelnosti by mohly pomoci finančním institucím opravit kritické chyby dříve, než je útočníci zneužijí. ^TS

Anthropic k tomu přistupuje velmi opatrně. Společnost omezila vydání modelu kvůli obavám, že by jeho schopnosti mohly umožnit i sofistikované kybernetické útoky. Místo veřejného nasazení je Mythos sdílen pouze s omezeným okruhem schválených organizací v rámci kontrolovaného programu. ^P

Evropská komise potvrdila, že se společností probíhají diskuse, ale úředníci uvádějí, že rozhovory nepokročily do fáze jednání o samotném přístupu k modelu. ^C

To vedlo k frustraci evropských politiků, kteří technologii považují za nezbytnou pro moderní kybernetickou obranu.

Proč vyjednávání s EU uvázla?

Z veřejně dostupných informací vyplývá, že jednání zcela neztroskotala – úředníci EU popisují „dobrou výměnu názorů“ s Anthropicem – ale nedostala se do fáze, kdy by se probíraly konkrétní podmínky přístupu. ^C

K patové situaci přispívá několik faktorů:

• Vysoce omezené nasazení: Anthropic omezuje Mythos na malý počet prověřených organizací, nenabízí široký přístup vládám ani firmám. ^P
• Bezpečnostní obavy: Schopnost modelu nacházet a zneužívat zranitelnosti vyvolává strach, že by širší distribuce mohla urychlit kyberkriminalitu nebo státní kybernetické operace. ^T
• Selektivní počáteční partnerství: První přístup se soustředil na úzkou skupinu partnerů zapojených do vyhodnocování bezpečnostních dopadů technologie. ^C

V důsledku toho nemá v současnosti žádná vláda EU přímý přístup k systému, a to i přes probíhající diskuse o jeho rizicích a přínosech. ^T

Proč má Japonsko nakročeno k získání přístupu dříve?

Zatímco jednání v Evropě zůstávají nevyřešená, zprávy naznačují, že japonské tři megabanky – MUFG, Sumitomo Mitsui a Mizuho – by měly získat přístup ke Claude Mythos v blízké budoucnosti. ^C

Tento krok údajně následoval po schůzkách japonských představitelů s americkým ministrem financí Scottem Bessentem, přičemž Spojené státy signalizovaly podporu udělení přístupu těmto bankám. ^EC

Pokud bude dohoda finalizována, půjde o první velké nasazení omezeného modelu v japonském finančním sektoru, zatímco se země připravuje na kybernetické hrozby s podporou AI zaměřené na kritickou finanční infrastrukturu. ^F

Přesný důvod, proč Japonsko zřejmě postupuje vpřed, zatímco EU zůstává vyloučena, nebyl veřejně vysvětlen. Dostupné zprávy poukazují především na selektivní strategii nasazení ze strany Anthropicu a geopolitickou koordinaci s důvěryhodnými partnery, nikoli na konkrétní právní překážku týkající se Evropy.

Co dělá Claude Mythos tak výjimečným?

Intenzivní boj o přístup k Mythosu pramení z jeho neobvykle silných kybernetických schopností.

Podle technických informací Anthropicu a nezávislých zpráv model umí:

• Identifikovat zranitelnosti typu zero-day napříč hlavními operačními systémy a webovými prohlížeči. ^R
• Vytvářet funkční exploity pro některé z těchto zranitelností, jakmile jsou objeveny. ^H
• Autonomně skenovat rozsáhlé kódové základny, aby odhalil dříve neznámé chyby rychlostí daleko převyšující lidské výzkumníky. ^T

Během testování model objevil tisíce vysoce závažných zranitelností v široce používaných softwarových systémech. ^T

Tato kombinace – automatické objevování zranitelností plus vývoj exploitů – činí technologii extrémně cennou pro obranné bezpečnostní týmy, ale také potenciálně nebezpečnou, pokud by byla široce uvolněna.

Rostoucí globální propast v kybernetické bezpečnosti

Spor poukazuje na širší posun: přístup k nejmodernějším AI modelům pro kybernetickou bezpečnost se stává regionálně nerovnoměrným.

Země a organizace, které získají přístup dříve, mohou rychleji identifikovat zranitelnosti, dříve opravovat software a posilovat svou obranu dříve, než útočníci zneužijí slabiny. Regiony bez těchto nástrojů mohou zaostávat.

Evropští regulátoři a bankovní dohled varovali, že banky potřebují srovnatelné schopnosti, pokud se mají bránit proti kybernetickým hrozbám poháněným AI. ^T

V reakci na to Evropa zkoumá alternativy. OpenAI nabídla Evropské komisi přístup ke svému vlastnímu bezpečnostně zaměřenému modelu, navrženému tak, aby pomohl prověřeným obráncům identifikovat zranitelnosti a zlepšit odolnost. ^TS

Zda tyto alternativy dosahují schopností Mythosu, zůstává nejisté, ale situace podtrhuje novou realitu: pokročilá AI pro kybernetickou bezpečnost se stále více stává součástí mezinárodní technologické konkurence.

Zlomový okamžik pro AI a kybernetickou obranu

Kontroverze kolem Claude Mythos odráží hlubší změnu v kybernetické bezpečnosti. Modely AI již jen neasistují analytikům – začínají autonomně objevovat zneužitelné chyby napříč složitými softwarovými ekosystémy.

Právě kvůli této síle se o přístup k těmto systémům nyní vyjednává nejen mezi firmami a zákazníky, ale mezi vládami, regulátory a geopolitickými spojenci.

Jak země závodí o zajištění prvního přístupu k těmto nástrojům, debata o Mythosu může být předzvěstí toho, jak se samotná schopnost AI stane strategickým zdrojem v globální kybernetické bezpečnosti.