Derfor presser EU på for tilgang til Anthropics Mythos-modell

Hvorfor EU er bekymret for Mythos-modellen

Anthropic lanserte Claude Mythos Preview i april 2026, men valgte å ikke slippe den offentlig. Selskapet begrunnet det med at modellens evne til å identifisere og utnytte sikkerhetshull er så kraftig at den allerede hadde avdekket hundrevis av kritiske feil i mye testet programvare.

Europeiske politikere reagerte raskt. Medlemmer av Europaparlamentet advarte om at nye kyberkapable AI-modeller – inkludert Mythos og lignende systemer – dramatisk kan endre cybersikkerhetslandskapet ved å gjøre sårbarhetsdeteksjon langt raskere og mer automatisert.

For reguleringsmyndighetene er bekymringen todelt:

• Forsvarsskjevhet: Hvis angripere får lignende verktøy før forsvarerne, kan kritiske systemer bli mer sårbare.
• Tilsynsgap: Myndighetene kan få problemer med å vurdere eller regulere modeller de ikke har direkte tilgang til eller kan teste.

Hva Project Glasswing er – og hvorfor det begrenser EU-deltakelse

I stedet for en bred lansering plasserte Anthropic Mythos i et begrenset forskningsinitiativ kalt Project Glasswing. Programmet gir kun tilgang til en liten gruppe utvalgte partnere som skal bruke modellen til defensivt sikkerhetsarbeid, som å skanne programvare og fikse sårbarheter før de blir offentlig kjent.

Deltakerne inkluderer store teknologi- og infrastrukturselskaper som AWS, Apple, Google, Microsoft, Nvidia, Cisco og JPMorgan Chase.

Denne tilnærmingen begrenser med vilje tilgangen til organisasjoner som er ansvarlige for å vedlikeholde kritisk digital infrastruktur. Men den har også skapt en betydelig skjevhet sett fra EUs perspektiv:

• De fleste tidlige partnere er store amerikanske teknologiselskaper eller amerikanske institusjoner.
• Europeiske myndigheter og reguleringsorganer har så langt i stor grad blitt ekskludert fra direkte tilgang.

Som et resultat hevder EU-politikere at europeiske selskaper og institusjoner ikke kan teste sine egne systemer mot sårbarheter som modellen kan avdekke.

Hvorfor finansministre og banker er involvert

Saken har eskalert utover teknologi politikk fordi finanssystemet regnes som spesielt utsatt for AI-drevet sårbarhetsdeteksjon.

Europeiske tjenestemenn har diskutert måter å sikre at banker kan teste systemene sine med verktøy som Mythos. EUs økonomikommissær Valdis Dombrovskis bekreftet at Europakommisjonen har vært i kontakt med Anthropic og ønsker at europeiske selskaper og banker skal få muligheter til cybersikkerhetstesting ved hjelp av modellens evner.

Reguleringsmyndigheter har advart om at avanserte AI-drevne sårbarhetsskannere kan øke risikoen for bankinfrastruktur betydelig hvis forsvarsteam ikke kan bruke lignende teknologi.

Separat har Anthropic forberedt orienteringer for globale finansregulatorer gjennom Financial Stability Board, der de fremhever sårbarheter modellen allerede har identifisert i finansielle systemer.

Kontrasten med OpenAIs GPT-5.5-Cyber-tilgang

Konflikten har blitt forsterket fordi et annet AI-selskap har valgt en annen tilnærming.

I mai 2026 kunngjorde OpenAI at de ville gi EU forhåndstilgang til sin cybersikkerhetsmodell GPT-5.5-Cyber. Tilgangen forventes å omfatte europeiske myndigheter, bedrifter og instanser som EUs AI-kontor.

Den beslutningen skapte en tydelig kontrast:

• OpenAI: tilbyr EU strukturert forhåndstilgang til en cyberforsvars-AI-modell.
• Anthropic: holder Mythos begrenset til Project Glasswing-partnere, mens EU-regulatorer fortsatt forhandler om mulig tilgang.

For europeiske politikere har forskjellen gjort saken til et spørsmål om teknologisk paritet og tillit.

Den større politiske debatten: AI, sikkerhet og tillit

Mythos-kontroversen fremhever en bredere utfordring som både myndigheter og AI-utviklere står overfor.

Modeller som autonomt kan oppdage programvaresårbarheter, kan hjelpe forsvarere med å sikre infrastruktur raskere – men de kan også muliggjøre sofistikerte cyberangrep hvis de misbrukes. På grunn av denne dobbeltbruksnaturen har selskaper som Anthropic valgt strenge tilgangskontroller i stedet for åpen lansering.

Samtidig hevder myndigheter at utestenging av reguleringsorganer og allierte land fra tidlig tilgang skaper nye risikoer:

• De kan ikke uavhengig vurdere teknologien.
• Kritiske industrier kan ikke forberede seg på sårbarheter modellene avslører.

Som et resultat blir debatten om Mythos i økende grad ikke bare et teknisk spørsmål, men et geopolitisk spørsmål om AI-styring, cybersikkerhetsberedskap og globalt teknologisamarbeid.

Hva skjer videre

Forhandlingene mellom Anthropic og EU-institusjoner pågår, og europeiske tjenestemenn søker veier for regulert tilgang til modellens evner.

I mellomtiden forblir det bredere spørsmålet ubesvart: hvem bør kontrollere tilgangen til AI-systemer som kan oppdage – og potensielt utnytte – kritiske programvaresårbarheter?

Hvordan selskaper og myndigheter svarer på det spørsmålet, kan forme det globale cybersikkerhetslandskapet i årene som kommer.