Waarom Anthropic de Britse AI Security Institute geen toegang gaf tot Mythos 5.1

Geen publieke uitleg, dus geen harde conclusie

Anthropic heeft niet publiek toegelicht waarom de Britse AI Security Institute (AISI) geen toegang kreeg tot Mythos 5.1 vóór de introductie. Een definitieve reden is dus onbekend. De feitelijke kern is beperkter: volgens de beschikbare context kreeg AISI geen pre-release toegang, terwijl een kleine, gescreende groep in de VS die wel kreeg. De gedachte dat dit protectionistisch beleid zou zijn, is een begrijpelijke zorg bij Britse functionarissen, maar geen door Anthropic bevestigde motivatie. 34

Wat is het verschil tussen Mythos 5.1 en Fable 5.1?

Anthropic positioneert Claude Mythos 5.1 als model voor deelnemers aan Project Glasswing. Claude Fable 5.1 is de breder beschikbare variant voor langdurig agentisch programmeerwerk, kenniswerk en onderzoek. Beide modellen hebben standaard een contextvenster van 1 miljoen tokens, een maximale uitvoer van 128.000 tokens en adaptief redeneren. 16

Volgens de aangeleverde context betreft Mythos de beperkte cyber- en biologievariant, bestemd voor geselecteerde en gecontroleerde organisaties. Bij een eerdere beschrijving van een vergelijkbare productopsplitsing stelde Anthropic dat de beperkte variant op hetzelfde onderliggende model kon berusten als de publieke tegenhanger, maar dat veiligheidsmaatregelen in specifieke risicogebieden waren opgeheven. 5

Waarom de uitsluiting van AISI ertoe doet

AISI is een Britse overheidsorganisatie die geavanceerde AI-systemen onderzoekt, risico's meet en veiligheidsmaatregelen test om overheden te adviseren. Het instituut heeft meer dan 100 technische medewerkers en heeft inmiddels meer dan 30 toonaangevende modellen geëvalueerd. 456

Maar AISI kan bedrijven niet dwingen om modellen af te staan voor onderzoek. Deelname is vrijwillig. Juist daarom ontstaat er een belangrijke blinde vlek wanneer een ontwikkelaar een versie met minder strenge waarborgen alleen aan een beperkte groep verstrekt: een onafhankelijke publieke evaluator kan dan niet vooraf vaststellen hoe die versie zich gedraagt. 67

Welke verklaringen zijn mogelijk — en welke niet bewezen zijn

Er is onvoldoende bewijs dat de Amerikaanse overheid de beslissing heeft opgelegd, of dat Amerikaanse wetgeving Anthropic ertoe verplichtte. Andere mogelijke verklaringen zijn voorzichtigheid rond exportcontroles, gevoeligheden rond nationale veiligheid en cyber- of biologische toepassingen, commerciële vertrouwelijkheid of een beleid waarbij toegang aanvankelijk uitsluitend in de VS wordt verleend.

Zonder openbare toelichting van Anthropic is niet vast te stellen welke van die verklaringen doorslaggevend was.

Veiligheid is meer dan een procedurele kwestie

De inzet is niet alleen wie als eerste toegang krijgt. AISI bestaat juist om mogelijkheden van grensverleggende modellen en de werking van beschermingsmaatregelen onafhankelijk te onderzoeken, ook onder kritische of adversariële testomstandigheden. Het instituut test modellen vóór publieke introductie en werkt met ontwikkelaars aan veiligheid en beveiliging. 6

Dat maakt onafhankelijke toetsing vooral relevant bij systemen die kunnen worden ingezet voor cyberonderzoek of biologie. Meldingen over toenemende cybercapaciteiten en mogelijk misbruik door autonome AI-agenten maken zulke controles belangrijker. Maar waarschuwingen en persoonlijke risico-inschattingen zijn geen bewijs dat Mythos 5.1 zelf een existentieel gevaar vormt.

De kern

Dat AISI geen toegang kreeg, bewijst niet dat Mythos 5.1 onveilig is. Het betekent wel dat een belangrijke onafhankelijke Britse evaluator de beperkte versie — volgens de context een versie met versoepelde veiligheidsmaatregelen — niet vóór inzet kon testen. Zolang Anthropic geen uitleg geeft, blijft de reden voor die keuze speculatief.