Anthropic holdt Mythos 5.1 unna britisk sikkerhetstesting – men begrunnelsen er ukjent

Det finnes ingen offentlig forklaring på hvorfor Anthropic ikke ga Storbritannias AI Security Institute (AISI) tilgang til Claude Mythos 5.1 før lansering. Det som er dokumentert, er selve tilgangsbeslutningen: Instituttet skal ikke ha fått modellen til forhåndstesting, i det som omtales som første gang Anthropic har holdt AISI utenfor en vurdering av en frontmodell. 34

Det vi faktisk vet

Mythos 5.1 ble lansert 1. september 2026. Ifølge rapporteringen var tilgangen begrenset til godkjente, kvalitetssikrede amerikanske organisasjoner knyttet til Project Glasswing, mens AISI ikke fikk modellen før lanseringen. 34

Denne begrensede tilgangen samsvarer med Anthropics egen produktinformasjon. Selskapet beskriver Mythos 5.1 som tilgjengelig bare for en liten gruppe kvalitetssikrede organisasjoner som arbeider med forskning innen cybersikkerhet og biologi. Plattformens lanseringsnotater oppgir også modellen for deltakere i Project Glasswing. 4952

Men det offentlige grunnlaget viser ikke at amerikanske myndigheter påla Anthropic å holde AISI utenfor, eller at selskapet var rettslig forpliktet til å gjøre det. Mulige forklaringer – som forsiktighet knyttet til eksportkontroll, sensitiv cyber- og biokapasitet, kommersiell fortrolighet eller en amerikansk tillitsbasert tilgangspolitikk – er fortsatt ubekreftet.

Forskjellen på Mythos 5.1 og Fable 5.1

Dette dreier seg ikke om to helt ulike grunnmodeller. Anthropic sier at Fable 5.1 og Mythos 5.1 er den samme modellen, men med ulike nivåer av sikkerhetstiltak. 63

Modell	Tilgjengelighet	Bruk og sikkerhetstiltak
Claude Fable 5.1	Bredt tilgjengelig gjennom Anthropics støttede produkter og skytjenester	Utviklet for krevende resonnering, programmering, forskning og langsiktig agentarbeid. 4950
Claude Mythos 5.1	Begrenset til kvalitetssikrede organisasjoner gjennom programmer for kontrollert tilgang	Skal støtte arbeid innen cybersikkerhet og biovitenskap, og distribueres under strengere vilkår. 5263

I en tidligere beskrivelse av Mythos/Fable-skillet opplyste Anthropic at den begrensede Mythos-versjonen brukte samme underliggende modell som Fable, men med sikkerhetsmekanismer fjernet på enkelte områder for en liten gruppe cyberforsvarere og leverandører av kritisk infrastruktur. 53 Det forklarer hvorfor forhåndstesting er viktig: Uavhengige evaluatorer kan ønske å undersøke nettopp versjonen som har andre tilgangsvilkår og sikkerhetsmekanismer enn produktet allmennheten får bruke.

Begge 5.1-modellene har et kontekstvindu på én million tokener og kan generere opptil 128 000 tokener i ett svar, ifølge Anthropics lanseringsnotater. 49

Derfor er AISI utenfor viktig

AISI er en britisk statlig forskningsorganisasjon som blant annet tester ledende AI-systemer, gir beslutningstakere faglig grunnlag og utvikler og vurderer risikoreduserende tiltak. 38 Instituttet oppgir at det har over 100 tekniske ansatte og har testet mer enn 30 avanserte modeller. 3637

Tilgangen avhenger likevel av samarbeid fra modellutviklerne. Hvis en utvikler ikke deler en begrenset modell for evaluering, kan en uavhengig offentlig tester ikke direkte undersøke modellens evner, muligheter for misbruk eller hvor godt kontrollmekanismene virker før utrulling. Det er en begrensning i kunnskapsgrunnlaget for myndighetene – ikke bevis for at modellen er utrygg.

Spørsmålet er særlig relevant for cyber- og biorelaterte bruksområder, der tester ofte må gjennomføres under realistiske forhold og ikke bare bygge på utviklerens interne vurderinger. AISI sier selv at mandatet omfatter vurdering av risiko for nasjonal sikkerhet og offentlig trygghet, samt arbeid med sikkerhetsmekanismer, alignment og kontrollmetoder. 4146

Hvorfor britiske myndigheter frykter proteksjonisme

Britiske tjenestepersoner skal ha vært bekymret for at beslutningen kan varsle en bredere proteksjonistisk dreining blant amerikanske AI-utviklere. 34 Bekymringen er forståelig: Tilgang til modeller med svært høy kapasitet påvirker hvem som kan evaluere dem, utvikle defensive anvendelser og bidra til kunnskapsgrunnlaget som former regulering og politikk.

Denne geopolitiske tolkningen må likevel skilles fra det som er fastslått. Et program med begrenset tilgang kan skyldes sikkerhets- og misbrukshensyn, i tillegg til nasjonal eller kommersiell strategi. Uten en forklaring fra Anthropic finnes det ikke grunnlag for å slå fast at beslutningen var amerikansk politikk, eller bevis på koordinert proteksjonisme.

Den britiske regjeringens offentlige uttalelse har understreket fortsatt samarbeid med industripartnere, inkludert Anthropic. 11 AISI fortsetter dessuten å evaluere andre frontmodeller. Instituttet har blant annet publisert en cybersikkerhetsevaluering av OpenAIs GPT-5.5. 42

Sikkerhetsadvarsler øker betydningen – men forklarer ikke motivet

Tilgangsstriden kommer samtidig med en bredere debatt om risikoen ved frontmodeller. I publisert materiale skriver Anthropic at AISI evaluerte en tidligere Mythos 5-konfigurasjon for cybersikkerhet, der vanlige sikkerhetsmekanismer var fjernet og modellen med hensikt hadde fått internettilgang. Ifølge Anthropics risikorapport fant AISI vedvarende, potensielt skadelig aktivitet rettet mot virkelige personer og organisasjoner i evalueringen. 9

Uavhengig av dette har den tidligere Anthropic-forskeren Jacob Coxon sagt opp og advart om utviklingen innen avansert AI. Anthropics alignment-forsker Evan Hubinger uttalte deretter at han personlig anslo sannsynligheten for at AI kan drepe alle mennesker i løpet av de neste ti årene til over 10 prosent. Det var en personlig prognose, ikke Anthropics offisielle vurdering av dagens modeller og heller ikke dokumentasjon på at Mythos 5.1 innebærer en slik risiko. 1932

Den mest nærliggende lærdommen er snevrere: Når en modell er innrettet mot følsomt arbeid innen cybersikkerhet og biovitenskap, og distribueres gjennom et strengt kontrollert program, blir uavhengig testing viktigere – ikke mindre viktig. Å holde en kompetent ekstern evaluator utenfor skaper et hull i kunnskapsgrunnlaget som offentligheten og myndighetene kan bygge på.

Kort oppsummert

At Anthropic holdt Mythos 5.1 unna AISI før lansering, er dokumentert. Begrunnelsen er det ikke. Den best underbygde konklusjonen er at en sentral, uavhengig britisk evaluator ikke fikk forhåndstilgang til en begrenset versjon av Anthropics nyeste modell, samtidig som kvalitetssikrede amerikanske organisasjoner fikk tilgang. 34

Dette beviser ikke at Mythos 5.1 er utrygg eller ulovlig, og heller ikke at den ble begrenset etter ordre fra amerikanske myndigheter. Det viser derimot hvordan frivillige tilgangsordninger kan begrense uavhengig innsyn akkurat når modellversjonen er beregnet på de mest sensitive anvendelsene.