Pertikaian EU-Anthropic Mengenai Claude Mythos dan Jurang Keselamatan Siber AI yang Semakin Melebar

Sistem AI canggih yang mampu menemui kelemahan perisian sedang menjadi aset geopolitik. Pertikaian antara Kesatuan Eropah dan syarikat AI Anthropic mengenai akses kepada model keselamatan siber Claude Mythos menunjukkan bagaimana akses kepada alatan AI terdepan dengan pantas bertukar menjadi isu strategik untuk kerajaan dan sistem kewangan.

Pengawal selia Eropah berhujah bahawa akses kepada teknologi sebegini diperlukan untuk mempertahankan bank dan infrastruktur kritikal daripada serangan siber yang didorong AI. Tetapi setakat ini, Anthropic mengehadkan akses kepada Mythos kepada sekumpulan kecil rakan kongsi, meninggalkan EU sebahagian besarnya di luar pelancaran awal sementara negara lain—termasuk Jepun—kelihatan lebih hampir untuk menerimanya.

Apa yang menjadi pertikaian antara EU dan Anthropic

Institusi Eropah telah mendesak untuk mendapatkan akses kepada model Claude Mythos Anthropic kerana potensi penggunaannya dalam pertahanan keselamatan siber. Penyelia perbankan dan pengawal selia berpendapat bahawa alatan yang mampu mengenal pasti kelemahan perisian dengan pantas boleh membantu institusi kewangan menambal kecacatan kritikal sebelum penyerang mengeksploitasinya. ^TS

Anthropic, bagaimanapun, mengambil pendekatan berhati-hati. Syarikat itu mengehadkan pelepasan model itu kerana kebimbangan bahawa keupayaannya juga boleh membolehkan serangan siber yang canggih. Daripada penggunaan awam, Mythos hanya dikongsi dengan set terhad organisasi yang diluluskan melalui program terkawal. ^P

Suruhanjaya Eropah telah mengakui perbincangan yang berterusan dengan syarikat itu, tetapi pegawai berkata perbualan itu tidak berkembang kepada rundingan mengenai pemberian akses kepada model itu sendiri. ^C

Ini telah menimbulkan kekecewaan di kalangan penggubal dasar Eropah, yang melihat teknologi itu sebagai penting untuk pertahanan siber moden.

Kenapa rundingan dengan EU menemui jalan buntu

Laporan awam menunjukkan bahawa rundingan tidak terputus sepenuhnya—pegawai EU menggambarkan "pertukaran yang baik" dengan Anthropic—tetapi ia tidak sampai ke peringkat di mana pengaturan akses dibincangkan. ^C

Beberapa faktor nampaknya menjelaskan kebuntuan itu:

• Pelancaran sangat terhad: Anthropic mengehadkan Mythos kepada sebilangan kecil organisasi yang disaring, bukannya menawarkan akses luas kepada kerajaan atau syarikat. ^P
• Kebimbangan keselamatan: Keupayaan model untuk mengenal pasti dan mengeksploitasi kelemahan menimbulkan kebimbangan bahawa pengedaran yang lebih luas boleh mempercepatkan jenayah siber atau operasi siber peringkat negara. ^T
• Perkongsian awal terpilih: Akses awal tertumpu kepada set kecil rakan kongsi yang terlibat dalam menilai implikasi keselamatan teknologi. ^C

Akibatnya, tiada kerajaan EU yang kini mempunyai akses terus kepada sistem itu walaupun perbincangan berterusan mengenai risiko dan faedahnya. ^T

Kenapa Jepun mungkin mendapat akses dahulu

Walaupun rundingan Eropah masih belum selesai, laporan menunjukkan bahawa tiga megabank Jepun—MUFG, Sumitomo Mitsui, dan Mizuho—dijangka akan mendapat akses kepada Claude Mythos dalam masa terdekat. ^C

Langkah itu dilaporkan berikutan pertemuan antara pegawai Jepun dan Setiausaha Perbendaharaan AS Scott Bessent, dengan Amerika Syarikat memberi isyarat sokongan untuk memberikan akses kepada bank-bank tersebut. ^EC

Jika dimuktamadkan, ini akan menandakan penggunaan utama pertama model terhad itu dalam sektor kewangan Jepun semasa negara itu bersedia menghadapi ancaman siber yang didorong AI yang menyasarkan infrastruktur kewangan kritikal. ^F

Sebab tepat mengapa Jepun kelihatan bergerak ke hadapan manakala EU kekal dikecualikan tidak dijelaskan secara terbuka. Laporan yang ada menunjukkan terutamanya kepada strategi pelancaran terpilih Anthropic dan koordinasi geopolitik dengan rakan kongsi yang dipercayai dan bukannya halangan undang-undang khusus yang menjejaskan Eropah.

Apa yang menjadikan Claude Mythos begitu signifikan

Persaingan sengit untuk mendapatkan akses kepada Mythos berpunca daripada keupayaan keselamatan sibernya yang luar biasa.

Menurut pendedahan teknikal Anthropic dan laporan bebas, model itu boleh:

• Mengenal pasti kelemahan zero-day merentas sistem pengendalian utama dan pelayar web. ^R
• Menghasilkan eksploitasi berfungsi untuk beberapa kelemahan tersebut setelah ditemui. ^H
• Mengimbas pangkalan kod besar secara autonomi untuk mengesan kelemahan yang tidak diketahui sebelum ini pada kelajuan yang jauh melebihi penyelidik manusia. ^T

Semasa ujian, model itu menemui ribuan kelemahan berketinggian tinggi merentas sistem perisian yang digunakan secara meluas. ^T

Gabungan ini—penemuan kelemahan automatik ditambah pembangunan eksploitasi—menjadikan teknologi itu sangat berharga untuk pasukan keselamatan defensif tetapi juga berpotensi berbahaya jika dikeluarkan secara meluas.

Jurang keselamatan siber global yang semakin muncul

Pertikaian ini menonjolkan peralihan yang lebih luas: akses kepada model AI keselamatan siber terdepan menjadi tidak sekata merentas wilayah.

Negara dan organisasi yang mendapat akses awal boleh mengenal pasti kelemahan dengan lebih pantas, menampal perisian lebih awal, dan mengukuhkan pertahanan mereka sebelum penyerang mengeksploitasi kelemahan. Wilayah tanpa alatan tersebut mungkin ketinggalan.

Pengawal selia dan penyelia perbankan Eropah telah memberi amaran bahawa bank memerlukan keupayaan setanding jika mereka ingin mempertahankan diri daripada ancaman siber yang dikuasakan AI. ^T

Sebagai tindak balas, Eropah sedang meneroka alternatif. OpenAI telah menawarkan Suruhanjaya Eropah akses kepada model fokus keselamatan sibernya sendiri, yang direka untuk membantu pembela yang disaring mengenal pasti kelemahan dan meningkatkan daya tahan. ^TS

Sama ada alternatif ini sepadan dengan keupayaan Mythos masih tidak pasti, tetapi keadaan ini menekankan realiti baharu: AI canggih untuk keselamatan siber semakin menjadi sebahagian daripada persaingan teknologi antarabangsa.

Satu titik perubahan untuk AI dan pertahanan siber

Kontroversi mengenai Claude Mythos mencerminkan perubahan yang lebih mendalam dalam keselamatan siber. Model AI bukan lagi sekadar membantu penganalisis—ia mula menemui kelemahan yang boleh dieksploitasi secara autonomi merentas ekosistem perisian yang kompleks.

Disebabkan kuasa itu, akses kepada sistem ini kini dirundingkan bukan sahaja antara syarikat dan pelanggan, tetapi antara kerajaan, pengawal selia, dan sekutu geopolitik.

Semasa negara berlumba untuk mendapatkan akses awal kepada alatan ini, perdebatan Mythos mungkin menjadi contoh awal bagaimana keupayaan AI itu sendiri menjadi sumber strategik dalam keselamatan siber global.