Dlaczego UE obawia się modelu Mythos

Anthropic zaprezentował Claude Mythos Preview w kwietniu 2026 r., ale nie udostępnił go publicznie. Firma stwierdziła, że zdolność modelu do identyfikowania i wykorzystywania luk jest tak potężna, że odkrył już setki krytycznych błędów w powszechnie testowanym oprogramowaniu.

Europejscy decydenci szybko wskazali na implikacje. Posłowie do Parlamentu Europejskiego ostrzegli, że nowe modele AI zdolne do cyberataków – w tym Mythos i podobne systemy – mogą radykalnie zmienić krajobraz cyberbezpieczeństwa, automatyzując i przyspieszając wykrywanie podatności.

Dla regulatorów problem jest dwojaki:

• Luka defensywna: Jeśli atakujący zdobędą podobne narzędzia wcześniej niż obrońcy, systemy krytyczne mogą stać się bardziej podatne na ataki.
• Luka nadzorcza: Rządy mogą mieć trudności z oceną lub regulacją modeli, do których nie mają bezpośredniego dostępu.

Czym jest Project Glasswing – i dlaczego ogranicza udział UE

Zamiast szerokiego udostępnienia, Anthropic umieścił Mythos w zamkniętej inicjatywie badawczej o nazwie Project Glasswing. Program przyznaje dostęp tylko wąskiej grupie sprawdzonych partnerów, których zadaniem jest wykorzystanie modelu do defensywnych prac bezpieczeństwa, takich jak skanowanie oprogramowania i łatanie luk, zanim staną się one publiczne.

Wśród uczestników znajdują się główne firmy technologiczne i infrastrukturalne, takie jak AWS, Apple, Google, Microsoft, Nvidia, Cisco i JPMorgan Chase.

To podejście celowo ogranicza dostęp do organizacji odpowiedzialnych za utrzymanie krytycznej infrastruktury cyfrowej. Jednocześnie stworzyło to poważną nierównowagę z perspektywy UE:

• Większość wczesnych partnerów to duże amerykańskie firmy technologiczne lub instytucje z siedzibą w USA.
• Europejskie rządy i organy regulacyjne zostały w dużej mierze wykluczone z bezpośredniego dostępu.

W efekcie europejscy decydenci twierdzą, że europejskie firmy i instytucje nie mogą samodzielnie testować swoich systemów pod kątem podatności, które model może ujawnić.

Dlaczego ministrowie finansów i banki są zaangażowani

Sprawa wykroczyła poza politykę technologiczną, ponieważ system finansowy jest uważany za szczególnie narażony na wykrywanie luk przez AI.

Europejscy urzędnicy dyskutowali o sposobach zapewnienia bankom możliwości testowania swoich systemów przy użyciu narzędzi takich jak Mythos. Komisarz UE ds. gospodarki Valdis Dombrovskis potwierdził, że Komisja Europejska kontaktowała się z Anthropiciem i chce, aby europejskie firmy i banki miały możliwość testowania cyberbezpieczeństwa z wykorzystaniem możliwości modelu.

Regulatorzy ostrzegli, że zaawansowane narzędzia AI do skanowania luk mogą znacznie zwiększyć ryzyko dla infrastruktury bankowej, jeśli zespoły obronne nie będą mogły korzystać z podobnej technologii.

Niezależnie, Anthropic podobno przygotował briefingi dla globalnych regulatorów finansowych za pośrednictwem Financial Stability Board, podkreślając luki, które model już zidentyfikował w systemach finansowych.

Kontrast z dostępem OpenAI do modelu GPT-5.5-Cyber

Spór nasilił się, gdy inna firma AI wybrała inne podejście.

W maju 2026 r. OpenAI ogłosiło, że udostępni Unii Europejskiej wersję zapoznawczą swojego modelu cyberbezpieczeństwa GPT-5.5-Cyber. Oczekuje się, że dostęp obejmie europejskie rządy, przedsiębiorstwa i organy takie jak EU AI Office.

Ta decyzja stworzyła wyraźny kontrast:

• OpenAI: oferuje UE ustrukturyzowany dostęp do modelu AI do obrony cybernetycznej.
• Anthropic: utrzymuje Mythos w zamkniętym programie Project Glasswing, a negocjacje z regulatorami UE wciąż trwają.

Dla europejskich decydentów różnica ta przekształciła sprawę w kwestię parytetu technologicznego i zaufania.

Szersza debata polityczna: AI, bezpieczeństwo i zaufanie

Kontrowersje wokół Mythos uwypuklają szersze wyzwanie stojące przed rządami i twórcami AI.

Modele zdolne do autonomicznego wykrywania luk w oprogramowaniu mogą pomóc obrońcom szybciej zabezpieczać infrastrukturę – ale mogą też umożliwić wyrafinowane cyberataki, jeśli zostaną użyte w niewłaściwy sposób. Ze względu na ten podwójny charakter, firmy takie jak Anthropic wybrały ścisłą kontrolę dostępu zamiast otwartego udostępniania.

Jednocześnie rządy argumentują, że wykluczenie regulatorów i krajów sojuszniczych z wczesnego dostępu stwarza nowe zagrożenia:

• Nie mogą niezależnie ocenić technologii.
• Krytyczne gałęzie przemysłu mogą nie być w stanie przygotować się na luki, które modele ujawniają.

W rezultacie debaty na temat Mythos są coraz częściej postrzegane nie tylko jako kwestia techniczna, ale jako problem geopolityczny dotyczący zarządzania AI, gotowości cyberbezpieczeństwa i globalnej współpracy technologicznej.

Co dalej

Negocjacje między Anthropicem a instytucjami UE trwają, a europejscy urzędnicy szukają sposobów na regulowany dostęp do możliwości modelu.

Tymczasem szersze pytanie pozostaje bez odpowiedzi: kto powinien kontrolować dostęp do systemów AI zdolnych do wykrywania – i potencjalnego wykorzystywania – krytycznych luk w oprogramowaniu?

To, jak firmy i rządy odpowiedzą na to pytanie, może ukształtować globalny krajobraz cyberbezpieczeństwa w miarę ciągłego przyspieszania możliwości AI.

Dlaczego UE obawia się modelu Mythos

Anthropic zaprezentował Claude Mythos Preview w kwietniu 2026 r., ale nie udostępnił go publicznie. Firma stwierdziła, że zdolność modelu do identyfikowania i wykorzystywania luk jest tak potężna, że odkrył już setki krytycznych błędów w powszechnie testowanym oprogramowaniu.

Europejscy decydenci szybko wskazali na implikacje. Posłowie do Parlamentu Europejskiego ostrzegli, że nowe modele AI zdolne do cyberataków – w tym Mythos i podobne systemy – mogą radykalnie zmienić krajobraz cyberbezpieczeństwa, automatyzując i przyspieszając wykrywanie podatności.

Dla regulatorów problem jest dwojaki:

• Luka defensywna: Jeśli atakujący zdobędą podobne narzędzia wcześniej niż obrońcy, systemy krytyczne mogą stać się bardziej podatne na ataki.
• Luka nadzorcza: Rządy mogą mieć trudności z oceną lub regulacją modeli, do których nie mają bezpośredniego dostępu.

Czym jest Project Glasswing – i dlaczego ogranicza udział UE

Zamiast szerokiego udostępnienia, Anthropic umieścił Mythos w zamkniętej inicjatywie badawczej o nazwie Project Glasswing. Program przyznaje dostęp tylko wąskiej grupie sprawdzonych partnerów, których zadaniem jest wykorzystanie modelu do defensywnych prac bezpieczeństwa, takich jak skanowanie oprogramowania i łatanie luk, zanim staną się one publiczne.

Wśród uczestników znajdują się główne firmy technologiczne i infrastrukturalne, takie jak AWS, Apple, Google, Microsoft, Nvidia, Cisco i JPMorgan Chase.

To podejście celowo ogranicza dostęp do organizacji odpowiedzialnych za utrzymanie krytycznej infrastruktury cyfrowej. Jednocześnie stworzyło to poważną nierównowagę z perspektywy UE:

• Większość wczesnych partnerów to duże amerykańskie firmy technologiczne lub instytucje z siedzibą w USA.
• Europejskie rządy i organy regulacyjne zostały w dużej mierze wykluczone z bezpośredniego dostępu.

W efekcie europejscy decydenci twierdzą, że europejskie firmy i instytucje nie mogą samodzielnie testować swoich systemów pod kątem podatności, które model może ujawnić.

Dlaczego ministrowie finansów i banki są zaangażowani

Sprawa wykroczyła poza politykę technologiczną, ponieważ system finansowy jest uważany za szczególnie narażony na wykrywanie luk przez AI.

Europejscy urzędnicy dyskutowali o sposobach zapewnienia bankom możliwości testowania swoich systemów przy użyciu narzędzi takich jak Mythos. Komisarz UE ds. gospodarki Valdis Dombrovskis potwierdził, że Komisja Europejska kontaktowała się z Anthropiciem i chce, aby europejskie firmy i banki miały możliwość testowania cyberbezpieczeństwa z wykorzystaniem możliwości modelu.

Regulatorzy ostrzegli, że zaawansowane narzędzia AI do skanowania luk mogą znacznie zwiększyć ryzyko dla infrastruktury bankowej, jeśli zespoły obronne nie będą mogły korzystać z podobnej technologii.

Niezależnie, Anthropic podobno przygotował briefingi dla globalnych regulatorów finansowych za pośrednictwem Financial Stability Board, podkreślając luki, które model już zidentyfikował w systemach finansowych.

Kontrast z dostępem OpenAI do modelu GPT-5.5-Cyber

Spór nasilił się, gdy inna firma AI wybrała inne podejście.

W maju 2026 r. OpenAI ogłosiło, że udostępni Unii Europejskiej wersję zapoznawczą swojego modelu cyberbezpieczeństwa GPT-5.5-Cyber. Oczekuje się, że dostęp obejmie europejskie rządy, przedsiębiorstwa i organy takie jak EU AI Office.

Ta decyzja stworzyła wyraźny kontrast:

• OpenAI: oferuje UE ustrukturyzowany dostęp do modelu AI do obrony cybernetycznej.
• Anthropic: utrzymuje Mythos w zamkniętym programie Project Glasswing, a negocjacje z regulatorami UE wciąż trwają.

Dla europejskich decydentów różnica ta przekształciła sprawę w kwestię parytetu technologicznego i zaufania.

Szersza debata polityczna: AI, bezpieczeństwo i zaufanie

Kontrowersje wokół Mythos uwypuklają szersze wyzwanie stojące przed rządami i twórcami AI.

Modele zdolne do autonomicznego wykrywania luk w oprogramowaniu mogą pomóc obrońcom szybciej zabezpieczać infrastrukturę – ale mogą też umożliwić wyrafinowane cyberataki, jeśli zostaną użyte w niewłaściwy sposób. Ze względu na ten podwójny charakter, firmy takie jak Anthropic wybrały ścisłą kontrolę dostępu zamiast otwartego udostępniania.

Jednocześnie rządy argumentują, że wykluczenie regulatorów i krajów sojuszniczych z wczesnego dostępu stwarza nowe zagrożenia:

• Nie mogą niezależnie ocenić technologii.
• Krytyczne gałęzie przemysłu mogą nie być w stanie przygotować się na luki, które modele ujawniają.

W rezultacie debaty na temat Mythos są coraz częściej postrzegane nie tylko jako kwestia techniczna, ale jako problem geopolityczny dotyczący zarządzania AI, gotowości cyberbezpieczeństwa i globalnej współpracy technologicznej.

Co dalej

Negocjacje między Anthropicem a instytucjami UE trwają, a europejscy urzędnicy szukają sposobów na regulowany dostęp do możliwości modelu.

Tymczasem szersze pytanie pozostaje bez odpowiedzi: kto powinien kontrolować dostęp do systemów AI zdolnych do wykrywania – i potencjalnego wykorzystywania – krytycznych luk w oprogramowaniu?

To, jak firmy i rządy odpowiedzą na to pytanie, może ukształtować globalny krajobraz cyberbezpieczeństwa w miarę ciągłego przyspieszania możliwości AI.