Mengapa EU Mendesak Anthropic Beri Akses kepada Model AI Keselamatan Siber Mythos

Mengapa EU Bimbang dengan Model Mythos

Anthropic memperkenalkan Claude Mythos Preview pada April 2026 tetapi memilih untuk tidak mengeluarkannya secara terbuka. Syarikat itu menyatakan keupayaan model untuk mengenal pasti dan mengeksploitasi kelemahan adalah sangat hebat sehingga ia telah menemui ratusan kelemahan kritikal dalam perisian yang telah diuji secara meluas.

Penggubal dasar Eropah dengan cepat membangkitkan implikasinya. Ahli Parlimen Eropah memberi amaran bahawa model AI berkebolehan siber yang baru muncul—termasuk Mythos dan sistem serupa—boleh mengubah landskap keselamatan siber secara drastik dengan menjadikan penemuan kelemahan lebih pantas dan lebih automatik.

Bagi pengawal selia, kebimbangan adalah dua kali ganda:

• Jurang pertahanan: Jika penyerang mendapat alat yang sama sebelum pihak pertahanan, sistem kritikal boleh menjadi lebih terdedah.
• Jurang pengawasan: Kerajaan mungkin sukar menilai atau mengawal selia model yang tidak boleh diakses atau diuji secara langsung.

Apa Itu Project Glasswing—dan Mengapa Ia Mengehadkan Penyertaan EU

Daripada dikeluarkan secara meluas, Anthropic meletakkan Mythos dalam inisiatif penyelidikan terhad yang dipanggil Project Glasswing. Program ini memberikan akses hanya kepada sekumpulan kecil rakan kongsi yang telah disaring yang ditugaskan untuk menggunakan model bagi kerja keselamatan pertahanan, seperti mengimbas perisian dan menambal kelemahan sebelum ia diketahui umum.

Peserta termasuk syarikat teknologi dan infrastruktur utama seperti AWS, Apple, Google, Microsoft, Nvidia, Cisco, dan JPMorgan Chase.

Pendekatan ini sengaja mengehadkan akses kepada organisasi yang bertanggungjawab menyelenggara infrastruktur digital kritikal. Walau bagaimanapun, ia juga mewujudkan ketidakseimbangan besar dari perspektif EU:

• Kebanyakan rakan kongsi awal adalah syarikat teknologi besar AS atau institusi berpangkalan di AS.
• Kerajaan dan pengawal selia Eropah sebahagian besarnya telah dikecualikan daripada akses langsung setakat ini.

Akibatnya, penggubal dasar EU berpendapat bahawa syarikat dan institusi Eropah tidak boleh menguji sistem mereka secara bebas terhadap kelemahan yang mungkin ditemui oleh model itu.

Mengapa Menteri Kewangan dan Bank Terlibat

Isu ini telah meningkat melampaui dasar teknologi kerana sistem kewangan dianggap sangat terdedah kepada penemuan kelemahan dipacu AI.

Pegawai Eropah telah membincangkan cara untuk memastikan bank boleh menguji sistem mereka menggunakan alat seperti Mythos. Pesuruhjaya ekonomi EU, Valdis Dombrovskis, mengesahkan bahawa Suruhanjaya Eropah telah berhubung dengan Anthropic dan mahu syarikat dan bank Eropah mempunyai peluang untuk ujian keselamatan siber menggunakan keupayaan model tersebut.

Pengawal selia telah memberi amaran bahawa alat pengimbasan kelemahan AI termaju boleh meningkatkan risiko kepada infrastruktur perbankan dengan ketara jika pasukan pertahanan tidak boleh menggunakan teknologi yang serupa.

Secara berasingan, Anthropic dilaporkan telah menyediakan taklimat untuk pengawal selia kewangan global melalui Lembaga Kestabilan Kewangan (FSB), menonjolkan kelemahan yang telah dikenal pasti model dalam sistem kewangan.

Perbezaan dengan Akses OpenAI GPT-5.5-Cyber

Pertikaian ini semakin memuncak apabila syarikat AI lain mengambil pendekatan berbeza.

Pada Mei 2026, OpenAI mengumumkan ia akan memberikan Kesatuan Eropah akses pratonton kepada model keselamatan sibernya, GPT-5.5-Cyber. Akses dijangka merangkumi kerajaan, perniagaan, dan pihak berkuasa Eropah seperti Pejabat AI EU.

Keputusan itu mewujudkan perbezaan yang jelas:

• OpenAI: menawarkan akses pratonton berstruktur model AI pertahanan siber kepada EU.
• Anthropic: mengekalkan akses Mythos terhad kepada rakan kongsi Project Glasswing, dengan pengawal selia EU masih merundingkan potensi akses.

Bagi penggubal dasar Eropah, perbezaan ini telah menjadikan isu itu sebagai persoalan pariti teknologi dan kepercayaan.

Perdebatan Dasar yang Lebih Luas: AI, Keselamatan, dan Kepercayaan

Kontroversi Mythos menyerlahkan cabaran lebih besar yang dihadapi kerajaan dan pembangun AI.

Model yang mampu menemui kelemahan perisian secara autonomi boleh membantu pembela melindungi infrastruktur dengan lebih pantas—tetapi ia juga boleh membolehkan serangan siber canggih jika disalahgunakan. Oleh kerana sifat dwi-guna ini, syarikat seperti Anthropic telah memilih kawalan akses ketat dan bukannya pelepasan terbuka.

Pada masa yang sama, kerajaan berpendapat bahawa mengecualikan pengawal selia dan negara bersekutu daripada akses awal mewujudkan risiko baharu:

• Mereka tidak boleh menilai teknologi secara bebas.
• Industri kritikal mungkin tidak dapat bersedia menghadapi kelemahan yang didedahkan oleh model.

Akibatnya, perdebatan mengenai Mythos semakin dirangka bukan sekadar sebagai perkara teknikal tetapi sebagai isu geopolitik yang melibatkan tadbir urus AI, kesiapsiagaan keselamatan siber, dan kerjasama teknologi global.

Apa Yang Akan Berlaku Seterusnya

Rundingan antara Anthropic dan institusi EU sedang dijalankan, dengan pegawai Eropah mencari laluan untuk akses terkawal kepada keupayaan model tersebut.

Sementara itu, persoalan yang lebih luas masih belum terjawab: siapa yang patut mengawal akses kepada sistem AI yang mampu menemui—dan berpotensi mengeksploitasi—kelemahan perisian kritikal.

Bagaimana syarikat dan kerajaan menjawab soalan itu mungkin akan membentuk landskap keselamatan siber global apabila keupayaan AI terus memecut.