Miksi EU on huolissaan Mythos-mallista

Anthropic esitteli Claude Mythos Preview -mallin huhtikuussa 2026, mutta päätti olla julkaisematta sitä julkisesti. Yhtiön mukaan mallin kyky tunnistaa ja hyödyntää haavoittuvuuksia on niin tehokas, että se on jo löytänyt satoja kriittisiä virheitä laajalti testatuista ohjelmistoista.

Eurooppalaiset päättäjät reagoivat nopeasti. Euroopan parlamentin jäsenet varoittivat, että nousevat kyberkyvykkäät tekoälymallit – mukaan lukien Mythos ja vastaavat järjestelmät – voivat muuttaa kyberturvallisuusmaisemaa dramaattisesti tekemällä haavoittuvuuksien löytämisestä paljon nopeampaa ja automaattisempaa.

Sääntelyviranomaisten huoli on kaksijakoinen:

• Puolustuksellinen kuilu: Jos hyökkääjät saavat vastaavia työkaluja ennen puolustajia, kriittiset järjestelmät voivat muuttua haavoittuvaisemmiksi.
• Valvontakuilu: Hallitusten voi olla vaikea arvioida tai säädellä malleja, joihin niillä ei ole suoraa pääsyä tai mahdollisuutta testata.

Mitä Project Glasswing on – ja miksi se rajoittaa EU:n osallistumista

Anthropic ei julkaissut Mythos-mallia laajasti, vaan sijoitti sen rajoitettuun tutkimushankkeeseen nimeltä Project Glasswing. Ohjelma myöntää pääsyn vain pienelle joukolle tarkoin valittuja kumppaneita, joiden tehtävänä on käyttää mallia puolustukselliseen tietoturvatyöhön, kuten ohjelmistojen skannaamiseen ja haavoittuvuuksien korjaamiseen ennen niiden julkistamista.

Osallistujiin kuuluu suuria teknologiayrityksiä ja infrastruktuuriyhtiöitä, kuten AWS, Apple, Google, Microsoft, Nvidia, Cisco ja JPMorgan Chase.

Tämä lähestymistapa rajoittaa tarkoituksella pääsyn organisaatioihin, jotka vastaavat kriittisen digitaalisen infrastruktuurin ylläpidosta. Se on kuitenkin luonut merkittävän epätasapainon EU:n näkökulmasta:

• Useimmat varhaiset kumppanit ovat suuria yhdysvaltalaisia teknologiayrityksiä tai Yhdysvalloissa toimivia laitoksia.
• Euroopan hallitukset ja sääntelyviranomaiset on suurelta osin suljettu suoran pääsyn ulkopuolelle toistaiseksi.

Tämän seurauksena EU:n päättäjät väittävät, että eurooppalaiset yritykset ja laitokset eivät voi itsenäisesti testata järjestelmiään haavoittuvuuksien varalta, joita malli saattaa paljastaa.

Miksi valtiovarainministerit ja pankit ovat mukana

Kiista on noussut teknologiakysymyksestä korkeammalle tasolle, koska rahoitusjärjestelmä nähdään erityisen alttiina tekoälyvetoiselle haavoittuvuuksien löytämiselle.

Eurooppalaiset virkamiehet ovat keskustelleet tavoista varmistaa, että pankit voivat testata järjestelmiään käyttämällä työkaluja, kuten Mythos. EU:n talouskomissaari Valdis Dombrovskis vahvisti, että Euroopan komissio on ollut yhteydessä Anthropiciin ja haluaa eurooppalaisten yritysten ja pankkien saavan mahdollisuuksia kyberturvallisuustestaukseen mallin kyvykkyyksien avulla.

Sääntelyviranomaiset ovat varoittaneet, että kehittyneet tekoälypohjaiset haavoittuvuusskannaustyökalut voivat lisätä merkittävästi riskejä pankki-infrastruktuurille, jos puolustustiimit eivät voi käyttää vastaavaa teknologiaa.

Lisäksi Anthropic on raportoitujen tietojen mukaan valmistellut tiedotustilaisuuksia maailmanlaajuisille rahoitussääntelyviranomaisille Financial Stability Boardin kautta korostaen haavoittuvuuksia, jotka malli on jo tunnistanut rahoitusjärjestelmissä.

Vertailu OpenAIn GPT-5.5-Cyber-pääsyyn

Kiista on kärjistynyt, koska toinen tekoälyyritys otti erilaisen lähestymistavan.

Toukokuussa 2026 OpenAI ilmoitti myöntävänsä Euroopan unionille esikatselupääsyn kyberturvallisuusmalliinsa GPT-5.5-Cyberiin. Pääsyn odotetaan kattavan eurooppalaiset hallitukset, yritykset ja viranomaiset, kuten EU:n tekoälytoimiston.

Tämä päätös loi selkeän kontrastin:

• OpenAI: tarjoaa EU:lle jäsennellyn esikatselupääsyn kyberpuolustuksen tekoälymalliin.
• Anthropic: pitää Mythos-mallin Project Glasswing -kumppaneille, ja EU:n sääntelyviranomaiset neuvottelevat edelleen mahdollisesta pääsystä.

Eurooppalaisille päättäjille ero on muuttanut kysymyksen teknologista pariteettia ja luottamusta koskevaksi asiaksi.

Laajempi poliittinen keskustelu: Tekoäly, turvallisuus ja luottamus

Mythos-kiista korostaa laajempaa haastetta, jonka hallitukset ja tekoälyn kehittäjät kohtaavat.

Mallit, jotka kykenevät itsenäisesti löytämään ohjelmistoheikkouksia, voivat auttaa puolustajia turvaamaan infrastruktuurin nopeammin – mutta ne voivat myös mahdollistaa kehittyneitä kyberhyökkäyksiä, jos niitä käytetään väärin. Tämän kaksoiskäytön luonteen vuoksi yritykset, kuten Anthropic, ovat valinneet tiukat pääsynhallintatoimenpiteet avoimen julkaisun sijaan.

Samalla hallitukset väittävät, että sääntelyviranomaisten ja liittoutuneiden maiden sulkeminen varhaisen pääsyn ulkopuolelle luo uusia riskejä:

• Ne eivät voi itsenäisesti arvioida teknologiaa.
• Kriittiset toimialat eivät välttämättä pysty valmistautumaan haavoittuvuuksiin, joita mallit paljastavat.

Tämän seurauksena keskustelut Mythosista nähdään yhä useammin paitsi teknisenä kysymyksenä, myös geopoliittisena asiana, joka koskee tekoälyn hallintaa, kyberturvallisuusvalmiutta ja globaalia teknologiayhteistyötä.

Mitä tapahtuu seuraavaksi

Anthropicin ja EU:n toimielinten väliset neuvottelut ovat käynnissä, ja eurooppalaiset virkamiehet etsivät keinoja säännellylle pääsylle mallin kyvykkyyksiin.

Samaan aikaan laajempi kysymys jää edelleen ratkaisematta: kenen pitäisi hallita pääsyä tekoälyjärjestelmiin, jotka kykenevät löytämään – ja mahdollisesti hyödyntämään – kriittisiä ohjelmistoheikkouksia.

Tapa, jolla yritykset ja hallitukset vastaavat tähän kysymykseen, voi muokata maailmanlaajuista kyberturvallisuusmaisemaa tekoälykyvykkyyksien jatkaessa kiihtyvää kehitystään.

Miksi EU on huolissaan Mythos-mallista

Anthropic esitteli Claude Mythos Preview -mallin huhtikuussa 2026, mutta päätti olla julkaisematta sitä julkisesti. Yhtiön mukaan mallin kyky tunnistaa ja hyödyntää haavoittuvuuksia on niin tehokas, että se on jo löytänyt satoja kriittisiä virheitä laajalti testatuista ohjelmistoista.

Eurooppalaiset päättäjät reagoivat nopeasti. Euroopan parlamentin jäsenet varoittivat, että nousevat kyberkyvykkäät tekoälymallit – mukaan lukien Mythos ja vastaavat järjestelmät – voivat muuttaa kyberturvallisuusmaisemaa dramaattisesti tekemällä haavoittuvuuksien löytämisestä paljon nopeampaa ja automaattisempaa.

Sääntelyviranomaisten huoli on kaksijakoinen:

• Puolustuksellinen kuilu: Jos hyökkääjät saavat vastaavia työkaluja ennen puolustajia, kriittiset järjestelmät voivat muuttua haavoittuvaisemmiksi.
• Valvontakuilu: Hallitusten voi olla vaikea arvioida tai säädellä malleja, joihin niillä ei ole suoraa pääsyä tai mahdollisuutta testata.

Mitä Project Glasswing on – ja miksi se rajoittaa EU:n osallistumista

Anthropic ei julkaissut Mythos-mallia laajasti, vaan sijoitti sen rajoitettuun tutkimushankkeeseen nimeltä Project Glasswing. Ohjelma myöntää pääsyn vain pienelle joukolle tarkoin valittuja kumppaneita, joiden tehtävänä on käyttää mallia puolustukselliseen tietoturvatyöhön, kuten ohjelmistojen skannaamiseen ja haavoittuvuuksien korjaamiseen ennen niiden julkistamista.

Osallistujiin kuuluu suuria teknologiayrityksiä ja infrastruktuuriyhtiöitä, kuten AWS, Apple, Google, Microsoft, Nvidia, Cisco ja JPMorgan Chase.

Tämä lähestymistapa rajoittaa tarkoituksella pääsyn organisaatioihin, jotka vastaavat kriittisen digitaalisen infrastruktuurin ylläpidosta. Se on kuitenkin luonut merkittävän epätasapainon EU:n näkökulmasta:

• Useimmat varhaiset kumppanit ovat suuria yhdysvaltalaisia teknologiayrityksiä tai Yhdysvalloissa toimivia laitoksia.
• Euroopan hallitukset ja sääntelyviranomaiset on suurelta osin suljettu suoran pääsyn ulkopuolelle toistaiseksi.

Tämän seurauksena EU:n päättäjät väittävät, että eurooppalaiset yritykset ja laitokset eivät voi itsenäisesti testata järjestelmiään haavoittuvuuksien varalta, joita malli saattaa paljastaa.

Miksi valtiovarainministerit ja pankit ovat mukana

Kiista on noussut teknologiakysymyksestä korkeammalle tasolle, koska rahoitusjärjestelmä nähdään erityisen alttiina tekoälyvetoiselle haavoittuvuuksien löytämiselle.

Eurooppalaiset virkamiehet ovat keskustelleet tavoista varmistaa, että pankit voivat testata järjestelmiään käyttämällä työkaluja, kuten Mythos. EU:n talouskomissaari Valdis Dombrovskis vahvisti, että Euroopan komissio on ollut yhteydessä Anthropiciin ja haluaa eurooppalaisten yritysten ja pankkien saavan mahdollisuuksia kyberturvallisuustestaukseen mallin kyvykkyyksien avulla.

Sääntelyviranomaiset ovat varoittaneet, että kehittyneet tekoälypohjaiset haavoittuvuusskannaustyökalut voivat lisätä merkittävästi riskejä pankki-infrastruktuurille, jos puolustustiimit eivät voi käyttää vastaavaa teknologiaa.

Lisäksi Anthropic on raportoitujen tietojen mukaan valmistellut tiedotustilaisuuksia maailmanlaajuisille rahoitussääntelyviranomaisille Financial Stability Boardin kautta korostaen haavoittuvuuksia, jotka malli on jo tunnistanut rahoitusjärjestelmissä.

Vertailu OpenAIn GPT-5.5-Cyber-pääsyyn

Kiista on kärjistynyt, koska toinen tekoälyyritys otti erilaisen lähestymistavan.

Toukokuussa 2026 OpenAI ilmoitti myöntävänsä Euroopan unionille esikatselupääsyn kyberturvallisuusmalliinsa GPT-5.5-Cyberiin. Pääsyn odotetaan kattavan eurooppalaiset hallitukset, yritykset ja viranomaiset, kuten EU:n tekoälytoimiston.

Tämä päätös loi selkeän kontrastin:

• OpenAI: tarjoaa EU:lle jäsennellyn esikatselupääsyn kyberpuolustuksen tekoälymalliin.
• Anthropic: pitää Mythos-mallin Project Glasswing -kumppaneille, ja EU:n sääntelyviranomaiset neuvottelevat edelleen mahdollisesta pääsystä.

Eurooppalaisille päättäjille ero on muuttanut kysymyksen teknologista pariteettia ja luottamusta koskevaksi asiaksi.

Laajempi poliittinen keskustelu: Tekoäly, turvallisuus ja luottamus

Mythos-kiista korostaa laajempaa haastetta, jonka hallitukset ja tekoälyn kehittäjät kohtaavat.

Mallit, jotka kykenevät itsenäisesti löytämään ohjelmistoheikkouksia, voivat auttaa puolustajia turvaamaan infrastruktuurin nopeammin – mutta ne voivat myös mahdollistaa kehittyneitä kyberhyökkäyksiä, jos niitä käytetään väärin. Tämän kaksoiskäytön luonteen vuoksi yritykset, kuten Anthropic, ovat valinneet tiukat pääsynhallintatoimenpiteet avoimen julkaisun sijaan.

Samalla hallitukset väittävät, että sääntelyviranomaisten ja liittoutuneiden maiden sulkeminen varhaisen pääsyn ulkopuolelle luo uusia riskejä:

• Ne eivät voi itsenäisesti arvioida teknologiaa.
• Kriittiset toimialat eivät välttämättä pysty valmistautumaan haavoittuvuuksiin, joita mallit paljastavat.

Tämän seurauksena keskustelut Mythosista nähdään yhä useammin paitsi teknisenä kysymyksenä, myös geopoliittisena asiana, joka koskee tekoälyn hallintaa, kyberturvallisuusvalmiutta ja globaalia teknologiayhteistyötä.

Mitä tapahtuu seuraavaksi

Anthropicin ja EU:n toimielinten väliset neuvottelut ovat käynnissä, ja eurooppalaiset virkamiehet etsivät keinoja säännellylle pääsylle mallin kyvykkyyksiin.

Samaan aikaan laajempi kysymys jää edelleen ratkaisematta: kenen pitäisi hallita pääsyä tekoälyjärjestelmiin, jotka kykenevät löytämään – ja mahdollisesti hyödyntämään – kriittisiä ohjelmistoheikkouksia.

Tapa, jolla yritykset ja hallitukset vastaavat tähän kysymykseen, voi muokata maailmanlaajuista kyberturvallisuusmaisemaa tekoälykyvykkyyksien jatkaessa kiihtyvää kehitystään.