Hvorfor EU er bekymret for Mythos-modellen

Anthropic introducerede Claude Mythos Preview i april 2026, men valgte ikke at udgive den offentligt. Virksomheden udtalte, at modellens evne til at identificere og udnytte sårbarheder er så kraftfuld, at den allerede har afsløret ** hundredvis af kritiske fejl i bredt testet software**.

Europæiske politikere slog hurtigt alarm. Medlemmer af Europa-Parlamentet advarede om, at nye cyberdygtige AI-modeller – herunder Mythos og lignende systemer – dramatisk kunne ændre cybersikkerhedslandskabet ved at gøre opdagelsen af sårbarheder langt hurtigere og mere automatiseret.

For tilsynsmyndighederne er bekymringen todelt:

• Forsvarsskævhed: Hvis angribere får adgang til lignende værktøjer før forsvarerne, kan kritiske systemer blive mere sårbare.
• Tilsynshul: Regeringer kan få svært ved at evaluere eller regulere modeller, de ikke selv kan få adgang til eller teste.

Hvad Project Glasswing er – og hvorfor det begrænser EU's deltagelse

I stedet for en bred udgivelse placerede Anthropic Mythos i et begrænset forskningsinitiativ kaldet Project Glasswing. Programmet giver kun adgang til en lille gruppe af godkendte partnere, der har til opgave at bruge modellen til defensivt sikkerhedsarbejde, såsom at scanne software og lappe sårbarheder, før de bliver offentligt kendt.

Deltagerne omfatter store teknologi- og infrastrukturselskaber som AWS, Apple, Google, Microsoft, Nvidia, Cisco og JPMorgan Chase.

Denne tilgang begrænser bevidst adgangen til organisationer, der er ansvarlige for at vedligeholde kritisk digital infrastruktur. Det har dog også skabt en stor skævhed set fra EU's perspektiv:

• De fleste tidlige partnere er store amerikanske teknologiselskaber eller amerikanske institutioner.
• Europæiske regeringer og tilsynsmyndigheder er stort set blevet udelukket fra direkte adgang indtil videre.

Som følge heraf argumenterer EU-politikere for, at europæiske virksomheder og institutioner ikke uafhængigt kan teste deres systemer mod de sårbarheder, som modellen måtte afdække.

Hvorfor finansministre og banker er involveret

Sagen er eskaleret ud over teknologipolitik, fordi det finansielle system anses for at være særligt udsat for AI-drevet sårbarhedsopdagelse.

Europæiske embedsmænd har diskuteret måder at sikre, at banker kan teste deres systemer med værktøjer som Mythos. EU's økonomikommissær Valdis Dombrovskis bekræftede, at Europa-Kommissionen har været i kontakt med Anthropic og ønsker, at europæiske virksomheder og banker får mulighed for at teste deres cybersikkerhed ved hjælp af modellens kapaciteter.

Tilsynsmyndigheder har advaret om, at avancerede AI-sårbarhedsscanningsværktøjer markant kan øge risiciene for bankinfrastruktur, hvis forsvarsteams ikke kan bruge lignende teknologi.

Separat har Anthropic angiveligt forberedt briefinger for globale finansielle tilsynsmyndigheder gennem Financial Stability Board, hvor de fremhæver sårbarheder, som modellen allerede har identificeret i finansielle systemer.

Kontrasten til OpenAIs GPT-5.5-Cyber-adgang

Striden er intensiveret, fordi en anden AI-virksomhed tog en anden tilgang.

I maj 2026 annoncerede OpenAI, at de ville give Den Europæiske Union forhåndsadgang til deres cybersikkerhedsmodel GPT-5.5-Cyber. Adgangen forventes at omfatte europæiske regeringer, virksomheder og myndigheder som EU's AI-kontor.

Den beslutning skabte en klar kontrast:

• OpenAI: tilbyder EU struktureret forhåndsadgang til en cyberforsvars-AI-model.
• Anthropic: holder Mythos begrænset til Project Glasswing-partnere, mens EU's tilsynsmyndigheder stadig forhandler om mulig adgang.

For europæiske beslutningstagere har forskellen gjort sagen til et spørgsmål om teknologisk paritet og tillid.

Den større politiske debat: AI, sikkerhed og tillid

Mythos-kontroversen fremhæver en bredere udfordring, som regeringer og AI-udviklere står over for.

Modeller, der er i stand til automatisk at opdage software-sårbarheder, kan hjælpe forsvarere med at sikre infrastrukturen hurtigere – men de kan også muliggøre sofistikerede cyberangreb, hvis de misbruges. På grund af denne dobbelte anvendelse har virksomheder som Anthropic valgt stram adgangskontrol i stedet for offentlig udgivelse.

Samtidig argumenterer regeringer for, at udelukkelse af tilsynsmyndigheder og allierede lande fra tidlig adgang skaber nye risici:

• De kan ikke uafhængigt vurdere teknologien.
• Kritiske industrier kan være ude af stand til at forberede sig på de sårbarheder, modellerne afslører.

Som følge heraf bliver debatterne om Mythos i stigende grad rammesat ikke blot som et teknisk spørgsmål, men som et geopolitisk spørgsmål om AI-styring, cybersikkerhedsberedskab og globalt teknologisk samarbejde.

Hvad sker der nu?

Forhandlingerne mellem Anthropic og EU-institutionerne er i gang, hvor europæiske embedsmænd søger veje til reguleret adgang til modellens muligheder.

I mellemtiden forbliver det bredere spørgsmål uafklaret: Hvem bør kontrollere adgangen til AI-systemer, der er i stand til at opdage – og potentielt udnytte – kritiske software-sårbarheder?

Hvordan virksomheder og regeringer besvarer det spørgsmål, kan forme det globale cybersikkerhedslandskab, mens AI-kapaciteter fortsætter med at accelerere.

Hvorfor EU er bekymret for Mythos-modellen

Anthropic introducerede Claude Mythos Preview i april 2026, men valgte ikke at udgive den offentligt. Virksomheden udtalte, at modellens evne til at identificere og udnytte sårbarheder er så kraftfuld, at den allerede har afsløret ** hundredvis af kritiske fejl i bredt testet software**.

Europæiske politikere slog hurtigt alarm. Medlemmer af Europa-Parlamentet advarede om, at nye cyberdygtige AI-modeller – herunder Mythos og lignende systemer – dramatisk kunne ændre cybersikkerhedslandskabet ved at gøre opdagelsen af sårbarheder langt hurtigere og mere automatiseret.

For tilsynsmyndighederne er bekymringen todelt:

• Forsvarsskævhed: Hvis angribere får adgang til lignende værktøjer før forsvarerne, kan kritiske systemer blive mere sårbare.
• Tilsynshul: Regeringer kan få svært ved at evaluere eller regulere modeller, de ikke selv kan få adgang til eller teste.

Hvad Project Glasswing er – og hvorfor det begrænser EU's deltagelse

I stedet for en bred udgivelse placerede Anthropic Mythos i et begrænset forskningsinitiativ kaldet Project Glasswing. Programmet giver kun adgang til en lille gruppe af godkendte partnere, der har til opgave at bruge modellen til defensivt sikkerhedsarbejde, såsom at scanne software og lappe sårbarheder, før de bliver offentligt kendt.

Deltagerne omfatter store teknologi- og infrastrukturselskaber som AWS, Apple, Google, Microsoft, Nvidia, Cisco og JPMorgan Chase.

Denne tilgang begrænser bevidst adgangen til organisationer, der er ansvarlige for at vedligeholde kritisk digital infrastruktur. Det har dog også skabt en stor skævhed set fra EU's perspektiv:

• De fleste tidlige partnere er store amerikanske teknologiselskaber eller amerikanske institutioner.
• Europæiske regeringer og tilsynsmyndigheder er stort set blevet udelukket fra direkte adgang indtil videre.

Som følge heraf argumenterer EU-politikere for, at europæiske virksomheder og institutioner ikke uafhængigt kan teste deres systemer mod de sårbarheder, som modellen måtte afdække.

Hvorfor finansministre og banker er involveret

Sagen er eskaleret ud over teknologipolitik, fordi det finansielle system anses for at være særligt udsat for AI-drevet sårbarhedsopdagelse.

Europæiske embedsmænd har diskuteret måder at sikre, at banker kan teste deres systemer med værktøjer som Mythos. EU's økonomikommissær Valdis Dombrovskis bekræftede, at Europa-Kommissionen har været i kontakt med Anthropic og ønsker, at europæiske virksomheder og banker får mulighed for at teste deres cybersikkerhed ved hjælp af modellens kapaciteter.

Tilsynsmyndigheder har advaret om, at avancerede AI-sårbarhedsscanningsværktøjer markant kan øge risiciene for bankinfrastruktur, hvis forsvarsteams ikke kan bruge lignende teknologi.

Separat har Anthropic angiveligt forberedt briefinger for globale finansielle tilsynsmyndigheder gennem Financial Stability Board, hvor de fremhæver sårbarheder, som modellen allerede har identificeret i finansielle systemer.

Kontrasten til OpenAIs GPT-5.5-Cyber-adgang

Striden er intensiveret, fordi en anden AI-virksomhed tog en anden tilgang.

I maj 2026 annoncerede OpenAI, at de ville give Den Europæiske Union forhåndsadgang til deres cybersikkerhedsmodel GPT-5.5-Cyber. Adgangen forventes at omfatte europæiske regeringer, virksomheder og myndigheder som EU's AI-kontor.

Den beslutning skabte en klar kontrast:

• OpenAI: tilbyder EU struktureret forhåndsadgang til en cyberforsvars-AI-model.
• Anthropic: holder Mythos begrænset til Project Glasswing-partnere, mens EU's tilsynsmyndigheder stadig forhandler om mulig adgang.

For europæiske beslutningstagere har forskellen gjort sagen til et spørgsmål om teknologisk paritet og tillid.

Den større politiske debat: AI, sikkerhed og tillid

Mythos-kontroversen fremhæver en bredere udfordring, som regeringer og AI-udviklere står over for.

Modeller, der er i stand til automatisk at opdage software-sårbarheder, kan hjælpe forsvarere med at sikre infrastrukturen hurtigere – men de kan også muliggøre sofistikerede cyberangreb, hvis de misbruges. På grund af denne dobbelte anvendelse har virksomheder som Anthropic valgt stram adgangskontrol i stedet for offentlig udgivelse.

Samtidig argumenterer regeringer for, at udelukkelse af tilsynsmyndigheder og allierede lande fra tidlig adgang skaber nye risici:

• De kan ikke uafhængigt vurdere teknologien.
• Kritiske industrier kan være ude af stand til at forberede sig på de sårbarheder, modellerne afslører.

Som følge heraf bliver debatterne om Mythos i stigende grad rammesat ikke blot som et teknisk spørgsmål, men som et geopolitisk spørgsmål om AI-styring, cybersikkerhedsberedskab og globalt teknologisk samarbejde.

Hvad sker der nu?

Forhandlingerne mellem Anthropic og EU-institutionerne er i gang, hvor europæiske embedsmænd søger veje til reguleret adgang til modellens muligheder.

I mellemtiden forbliver det bredere spørgsmål uafklaret: Hvem bør kontrollere adgangen til AI-systemer, der er i stand til at opdage – og potentielt udnytte – kritiske software-sårbarheder?

Hvordan virksomheder og regeringer besvarer det spørgsmål, kan forme det globale cybersikkerhedslandskab, mens AI-kapaciteter fortsætter med at accelerere.