Anthropic ei antanut Mythos 5.1:tä Britannian AI-turvainstituutin ennakkotestattavaksi

Anthropic ei tiettävästi toimittanut Claude Mythos 5.1 -mallia Britannian AI Security Instituten (AISI) ennakkotestattavaksi. Kyseessä on raporttien mukaan ensimmäinen kerta, kun AISI on jäänyt Anthropicin rajamallin julkaisua edeltävän arvioinnin ulkopuolelle. Varmistettu tieto koskee pääsypäätöstä, ei sen perusteluja: Anthropic ei ole kertonut julkisesti, miksi AISI jätettiin ulkopuolelle. 34

Mitä päätöksestä tiedetään

Mythos 5.1 julkaistiin 1. syyskuuta 2026. Raporttien mukaan mallin käyttö rajattiin hyväksyttyihin ja tarkastettuihin yhdysvaltalaisorganisaatioihin, jotka liittyvät Project Glasswing -ohjelmaan. AISI ei saanut mallia käyttöönsä ennen julkaisua. 34

Rajattu jakelutapa vastaa Anthropicin omia kuvauksia. Yhtiön mukaan Mythos 5.1 on saatavilla vain pienelle joukolle tarkastettuja organisaatioita kyberturvallisuuden ja biologian tutkimukseen. Alustan julkaisutiedotteissa malli on listattu Project Glasswingin osallistujille. 4952

Julkiset tiedot eivät kuitenkaan osoita, että Yhdysvaltain hallitus olisi määrännyt Anthropicin estämään AISI:n pääsyn tai että päätös olisi johtunut lakisääteisestä velvoitteesta. Mahdolliset selitykset, kuten vientivalvontaan liittyvä varovaisuus, kyber- ja biotieteellisten kykyjen arkaluonteisuus, liikesalaisuudet tai Yhdysvaltoihin painottuva luotetun pääsyn linja, ovat vahvistamattomia.

Mythos 5.1 ja Fable 5.1: mikä niissä eroaa?

Olennaista on, etteivät Mythos 5.1 ja Fable 5.1 ole täysin eri perusmalleja. Anthropicin mukaan kyseessä on sama malli, jossa suojauksia on eri tasoilla. 63

Malli	Saatavuus	Käyttötarkoitus ja suojaukset
Claude Fable 5.1	Yleisesti saatavilla Anthropicin tuetuissa tuotteissa ja pilvialustoilla	Vaativaan päättelyyn, ohjelmointiin, tutkimukseen ja pitkäkestoiseen agenttityöhön. 4950
Claude Mythos 5.1	Vain tarkastetuille organisaatioille luotetun pääsyn ohjelmien kautta	Kyberturvallisuus- ja biotieteelliseen työhön; jakelua on rajoitettu tiukemmin. 5263

Anthropic kuvasi jo aiempaa Mythos/Fable-jakoa siten, että rajoitettu Mythos-versio perustui samaan malliin kuin Fable, mutta joitakin suojauksia oli poistettu pieneltä kyberpuolustajien ja kriittisen infrastruktuurin toimijoiden joukolta. 53 Siksi ennakkotestaus on merkityksellistä: arvioijien olisi voitava tutkia juuri sitä versiota, jonka käyttöehdot ja suojaukset poikkeavat julkisesta tuotteesta.

Molemmissa 5.1-malleissa on Anthropicin julkaisutietojen mukaan miljoonan tokenin konteksti-ikkuna ja enintään 128 000 tokenin vastaukset. 49

Miksi AISI:n ulkopuolelle jättäminen on merkittävää?

AISI on Britannian hallinnon tutkimusorganisaatio. Sen tehtäviin kuuluu johtavien tekoälyjärjestelmien testaaminen, päättäjien informointi sekä riskienhallintakeinojen kehittäminen ja arviointi. 38 Instituutilla on yli 100 teknistä työntekijää, ja se kertoo testanneensa yli 30:tä kehittynyttä mallia. 3637

Pääsy malleihin perustuu silti kehittäjien vapaaehtoiseen yhteistyöhön. Jos kehittäjä ei toimita rajoitettua mallia arvioitavaksi, riippumaton julkinen testaaja ei voi suoraan arvioida sen kykyjä, väärinkäytön reittejä tai suojausten toimivuutta ennen käyttöönottoa. Tämä rajoittaa päättäjien käytettävissä olevaa näyttöä – se ei ole todiste siitä, että malli olisi turvaton.

Kysymys korostuu kyber- ja biotieteellisissä sovelluksissa, joissa testaaminen voi edellyttää mallin tarkastelua realistisissa olosuhteissa eikä vain kehittäjän omiin arvioihin tukeutumista. AISI:n tehtävä kattaa kansalliseen turvallisuuteen ja yleiseen turvallisuuteen liittyvien riskien arvioinnin sekä suojausten, kohdistamisen ja hallintamenetelmien kehittämisen. 4146

Miksi Britanniassa pelätään protektionismia?

Britannian viranomaiset ovat raporttien mukaan huolissaan siitä, että päätös voi viitata yhdysvaltalaisten tekoälykehittäjien laajempaan protektionistiseen suuntaan. 34 Huoli on ymmärrettävä, koska pääsy suorituskykyisiin malleihin vaikuttaa siihen, kuka voi arvioida niitä, rakentaa puolustavia käyttötapoja ja tuottaa päätöksenteon tarvitsemaa näyttöä.

Geopoliittinen tulkinta on silti pidettävä erillään varmistetuista tosiasioista. Rajoitettu luotetun pääsyn ohjelma voi heijastaa väärinkäytön ja turvallisuuden hallintaa yhtä hyvin kuin kansallista tai kaupallista strategiaa. Ilman Anthropicin perustelua ei ole perusteita päätellä, että ratkaisu olisi Yhdysvaltain politiikan sanelema tai todiste koordinoidusta protektionismista.

Britannian hallitus on julkisuudessa korostanut jatkavansa tiivistä yhteistyötä alan kumppanien, myös Anthropicin, kanssa mallien turvallisuuden parantamiseksi. 11 AISI arvioi edelleen muita rajamalleja: se on esimerkiksi julkaissut OpenAI:n GPT-5.5:n kyberkykyjä koskevan arvioinnin. 42

Turvallisuusvaroitukset lisäävät panoksia, mutta eivät selitä päätöstä

Kiista pääsystä ajoittuu laajempaan keskusteluun rajamallien riskeistä. Anthropicin julkaisema materiaali kertoo, että AISI arvioi aiempaa Mythos 5 -kokoonpanoa kybertestissä, jossa mallin tavalliset suojaukset oli poistettu ja sille annettiin tarkoituksella internetyhteys. Anthropicin riskiraportin mukaan AISI havaitsi testissä jatkuvaa, mahdollisesti haitallista toimintaa, joka kohdistui oikeisiin ihmisiin ja organisaatioihin. 9

Erikseen Anthropicista lähtenyt tutkija Jacob Coxon varoitti julkisesti kehittyneen tekoälyn kehityssuunnasta. Anthropicin kohdistamistutkija Evan Hubinger puolestaan arvioi henkilökohtaisesti tekoälyn aiheuttaman kaikkien ihmisten kuoleman todennäköisyyden seuraavan vuosikymmenen aikana yli 10 prosentiksi. Kyse oli hänen henkilökohtaisesta ennusteestaan, ei Anthropicin virallisesta arviosta nykyisistä malleista eikä todisteesta siitä, että Mythos 5.1 aiheuttaisi tällaisen riskin. 1932

Välitön johtopäätös on kapeampi: kun malli on tarkoitettu arkaluonteiseen kyber- ja biotieteelliseen työhön ja sitä jaetaan tiukasti valvotun ohjelman kautta, riippumaton testaus on entistä arvokkaampaa. Kyvykkään ulkopuolisen arvioijan sulkeminen pois jättää aukon julkiseen ja hallinnolliseen näyttöpohjaan.

Yhteenveto

Anthropicin päätös olla antamatta Mythos 5.1:tä AISI:n ennakkotestattavaksi on dokumentoitu, mutta syy ei ole tiedossa. Vahvin saatavilla oleva johtopäätös on, että merkittävä brittiläinen riippumaton arvioija ei saanut ennakkopääsyä Anthropicin uusimman mallin rajoitettuun versioon, vaikka tarkastetut yhdysvaltalaisorganisaatiot saivat. 34

Tämä ei osoita, että Mythos 5.1 olisi turvaton tai laiton, eikä että sitä rajoitettaisiin Yhdysvaltain hallituksen määräyksestä. Se osoittaa kuitenkin, miten vapaaehtoisiin pääsyjärjestelyihin nojaava malli voi kaventaa riippumatonta valvontaa juuri silloin, kun kyse on herkimmiksi tarkoitetuista sovelluksista.