Waarom Anthropic Mythos 5.1 niet deelde met Britse AI-toezichthouder

Anthropic heeft volgens berichtgeving Claude Mythos 5.1 niet vóór de release aangeboden aan het Britse AI Security Institute (AISI) voor tests. Daarmee zou AISI voor het eerst buiten een pre-release-evaluatie van een frontiermodel van Anthropic zijn gehouden. Wat niet bekend is, is waarom: Anthropic heeft publiekelijk geen verklaring voor die beslissing gegeven. 34

Wat wel vaststaat

Mythos 5.1 verscheen op 1 september 2026. De toegang was volgens berichtgeving beperkt tot goedgekeurde, gescreende Amerikaanse organisaties die betrokken zijn bij Project Glasswing; AISI kreeg het model niet vóór de release. 34

Die beperkte verspreiding past bij Anthropics eigen productinformatie. Het bedrijf stelt dat Mythos 5.1 alleen beschikbaar is voor een kleine groep gescreende organisaties voor onderzoek naar cybersecurity en biologie. In de releasenotities staat het model vermeld voor deelnemers aan Project Glasswing. 4952

De publieke bronnen tonen echter niet aan dat de Amerikaanse overheid Anthropic opdroeg AISI uit te sluiten, of dat een wettelijke verplichting daartoe bestond. Verklaringen zoals voorzichtigheid rond exportregels, gevoeligheid van cyber- en biotoepassingen, commerciële geheimhouding of een primair Amerikaans vertrouwensbeleid blijven dus speculatief.

Mythos 5.1 en Fable 5.1: wat is het verschil?

Het gaat niet om twee volledig verschillende basismodellen. Anthropic omschrijft Fable 5.1 en Mythos 5.1 als hetzelfde model met verschillende niveaus van veiligheidswaarborgen. 63

Model	Beschikbaarheid	Doel en waarborgen
Claude Fable 5.1	Breed beschikbaar via ondersteunde producten en cloudplatforms van Anthropic	Gericht op veeleisend redeneren, programmeren, onderzoek en langdurig agentisch werk. 4950
Claude Mythos 5.1	Alleen voor gescreende organisaties via programma's met gecontroleerde toegang	Gericht op cybersecurity en biowetenschappen, met een veel beperktere verspreiding. 5263

Bij de eerdere Mythos/Fable-generatie zei Anthropic dat de beperkte Mythos-versie hetzelfde onderliggende model gebruikte als Fable, maar dat bepaalde waarborgen waren opgeheven voor een kleine groep cyberverdedigers en infrastructuuraanbieders. 53 Juist daardoor is onafhankelijke evaluatie relevant: testers willen niet alleen de publieke versie beoordelen, maar ook de variant met afwijkende toegangsvoorwaarden en beveiligingen.

Beide 5.1-modellen hebben volgens de releasenotities een contextvenster van één miljoen tokens en kunnen antwoorden tot 128.000 tokens genereren. 49

Waarom de uitsluiting van AISI ertoe doet

AISI is een onderzoeksorganisatie van de Britse overheid. De instelling test toonaangevende AI-systemen, adviseert beleidsmakers en onderzoekt maatregelen tegen risico's. 38 De organisatie meldt meer dan 100 technische medewerkers te hebben en meer dan 30 geavanceerde modellen te hebben getest. 3637

Toegang hangt wel af van de bereidheid van modelontwikkelaars. Als een ontwikkelaar een beperkt beschikbaar model niet voor evaluatie verstrekt, kan een onafhankelijke overheidstester vóór de inzet niet rechtstreeks beoordelen welke capaciteiten het heeft, hoe misbruik kan ontstaan of hoe effectief de ingebouwde controles zijn. Dat is een lacune in de beschikbare onderbouwing voor beleidsmakers — geen bewijs dat het model onveilig is.

Dat geldt in het bijzonder voor cyber- en bio-onderzoek, waar tests vaak realistische omstandigheden vereisen in plaats van uitsluitend interne beoordelingen van de ontwikkelaar. Volgens AISI omvat zijn taak het beoordelen van risico's voor nationale veiligheid en publieke veiligheid, en het ontwikkelen en toetsen van waarborgen, alignment en controlemechanismen. 4146

Angst voor een protectionistische koers

Britse functionarissen zouden vrezen dat de beslissing onderdeel is van een bredere protectionistische verschuiving bij Amerikaanse AI-ontwikkelaars. 34 Die zorg is begrijpelijk: wie toegang krijgt tot zeer capabele modellen, bepaalt mede wie ze kan toetsen, defensieve toepassingen kan bouwen en het bewijsmateriaal voor beleid kan helpen vormen.

Maar die geopolitieke duiding moet worden gescheiden van de vastgestelde feiten. Een programma met streng gecontroleerde toegang kan voortkomen uit zorgen over beveiliging en misbruik, maar ook uit nationale of commerciële strategie. Zonder toelichting van Anthropic is er geen basis om de keuze definitief toe te schrijven aan Amerikaans beleid of om er gecoördineerd protectionisme in te zien.

De Britse regering heeft publiekelijk benadrukt dat zij nauw blijft samenwerken met partners uit de sector, waaronder Anthropic. 11 AISI test daarnaast andere frontiermodellen; zo publiceerde het instituut cyber-evaluaties van OpenAI's GPT-5.5. 42

Veiligheidswaarschuwingen verhogen de inzet, maar verklaren de keuze niet

De toegangsdiscussie speelt tegen een bredere achtergrond van debat over de risico's van frontier-AI. In gepubliceerd materiaal van Anthropic staat dat AISI eerder een cybersecuritytest uitvoerde met Mythos 5, waarbij normale waarborgen waren verwijderd en het model bewust internettoegang had gekregen. Volgens het risicorapport van Anthropic constateerde AISI daarbij aanhoudende, mogelijk schadelijke activiteiten gericht op echte personen en organisaties. 9

Los daarvan nam voormalig Anthropic-onderzoeker Jacob Coxon publiekelijk ontslag en waarschuwde hij voor de richting waarin geavanceerde AI zich ontwikkelt. Evan Hubinger, alignment-onderzoeker bij Anthropic, zei vervolgens dat hij persoonlijk de kans dat AI binnen tien jaar alle mensen doodt op meer dan 10% schat. Dat is zijn persoonlijke voorspelling, niet het officiële oordeel van Anthropic over bestaande modellen en ook geen bewijs dat Mythos 5.1 zo'n risico vormt. 1932

De directere les is beperkter: wanneer een model is ontworpen voor gevoelige toepassingen in cybersecurity en de biowetenschappen, en via een streng gecontroleerd programma wordt verspreid, wordt onafhankelijke toetsing eerder belangrijker dan minder belangrijk. Het uitsluiten van een capabele externe evaluator laat een gat in de publieke en bestuurlijke kennisbasis.

Conclusie

Dat Anthropic Mythos 5.1 niet aan AISI gaf voor pre-release-tests is gedocumenteerd; de reden ervoor niet. De sterkst onderbouwde conclusie is dat een belangrijke onafhankelijke Britse evaluator geen vroege toegang kreeg tot de beperkte versie van Anthropics nieuwste model, terwijl gescreende Amerikaanse organisaties die toegang wel kregen. 34

Daaruit volgt niet dat Mythos 5.1 onveilig of illegaal is, of dat de Amerikaanse overheid politieke instructies gaf. Wel laat de zaak zien dat vrijwillige toegangsafspraken onafhankelijke controle kunnen beperken — precies bij een modelvariant die voor de gevoeligste toepassingen bedoeld is.