UE kontra Anthropic: spór o model cyberbezpieczeństwa Claude Mythos i rosnący podział w globalnej cyberobronie

Anthropic przyjął jednak ostrożne podejście. Firma ograniczyła udostępnienie modelu z obawy, że jego możliwości mogłyby również umożliwić zaawansowane cyberataki. Zamiast publicznego wdrożenia, Mythos jest udostępniany tylko ograniczonej liczbie zatwierdzonych organizacji w ramach kontrolowanego programu.

Komisja Europejska potwierdza trwające rozmowy z firmą, ale urzędnicy mówią, że nie osiągnęły one jeszcze etapu negocjacji dotyczących udostępnienia samego modelu.

To budzi frustrację wśród europejskich decydentów, którzy postrzegają tę technologię jako kluczową dla nowoczesnej cyberobrony.

Dlaczego negocjacje z UE utknęły w martwym punkcie

Z doniesień wynika, że rozmowy nie zostały całkowicie zerwane – urzędnicy UE opisują je jako „dobre wymiany zdań” z Anthropic – ale nie osiągnęły etapu, na którym omawiane są warunki dostępu.

Na impas wpływa kilka czynników:

• Silnie ograniczone udostępnienie: Anthropic udostępnia Mythos tylko małej liczbie zweryfikowanych organizacji, a nie oferuje szerokiego dostępu rządom czy firmom.
• Obawy bezpieczeństwa: Zdolność modelu do identyfikowania i wykorzystywania luk wzbudza obawy, że szersza dystrybucja mogłaby przyspieszyć cyberprzestępczość lub operacje cybernetyczne na szczeblu państwowym.
• Selektywne wczesne partnerstwa: Wczesny dostęp koncentruje się głównie na małej grupie partnerów zaangażowanych w ocenę skutków bezpieczeństwa technologii.

W rezultacie żaden rząd UE nie ma obecnie bezpośredniego dostępu do systemu, mimo trwających dyskusji na temat ryzyka i korzyści.

Dlaczego Japonia może otrzymać dostęp jako pierwsza

Podczas gdy negocjacje z Europą pozostają nierozwiązane, raporty wskazują, że trzy japońskie megabanki – MUFG, Sumitomo Mitsui i Mizuho – mają wkrótce otrzymać dostęp do Claude Mythos.

Według doniesień decyzja zapadła po spotkaniach japońskich urzędników z sekretarzem skarbu USA Scottem Bessentem, a strona amerykańska wyraziła poparcie dla przyznania dostępu bankom.

Jeśli do tego dojdzie, będzie to pierwsze większe wdrożenie ograniczonego modelu w japońskim sektorze finansowym, w ramach przygotowań kraju do cyberataków z użyciem AI wymierzonych w infrastrukturę krytyczną.

Dokładna przyczyna, dla której Japonia wydaje się iść do przodu, podczas gdy UE pozostaje wykluczona, nie została publicznie wyjaśniona. Dostępne raporty wskazują przede wszystkim na selektywną strategię udostępniania Anthropic i koordynację geopolityczną z zaufanymi partnerami, a nie na konkretną barierę prawną dotyczącą Europy.

Co sprawia, że Claude Mythos jest tak ważny

Intensywna rywalizacja o dostęp do Mythos wynika z jego niezwykle potężnych zdolności w zakresie cyberbezpieczeństwa.

Według ujawnień technicznych Anthropic i niezależnych raportów model potrafi:

• Identyfikować luki zero-day we wszystkich głównych systemach operacyjnych i przeglądarkach internetowych.
• Generować działające exploity dla niektórych z tych luk po ich wykryciu.
• Autonomicznie skanować duże bazy kodu w celu wykrycia wcześniej nieznanych błędów z szybkością znacznie przewyższającą możliwości ludzkich badaczy.

Podczas testów model odkrył tysiące luk o wysokim poziomie ryzyka w powszechnie używanych systemach.

Ta kombinacja – automatyczne wykrywanie luk wraz z opracowywaniem exploitów – czyni tę technologię niezwykle cenną dla defensywnych zespołów bezpieczeństwa, ale także potencjalnie niebezpieczną w przypadku szerokiego udostępnienia.

Narastający globalny podział w cyberbezpieczeństwie

Spór uwypukla szerszą zmianę: dostęp do najnowocześniejszych modeli AI w cyberbezpieczeństwie staje się nierówny między regionami.

Kraje i organizacje, które zyskają wczesny dostęp, będą mogły szybciej identyfikować luki, łatować oprogramowanie wcześniej i wzmacniać obronę, zanim atakujący zdążą wykorzystać słabości. Regiony bez tych narzędzi mogą pozostać w tyle.

Europejscy regulatorzy i nadzorcy bankowi ostrzegli, że banki potrzebują porównywalnych możliwości, aby bronić się przed zagrożeniami cybernetycznymi wspomaganymi przez AI.

W odpowiedzi Europa szuka alternatyw. OpenAI zaoferowało Komisji Europejskiej dostęp do własnego modelu cyberbezpieczeństwa, zaprojektowanego, aby pomóc zweryfikowanym obrońcom identyfikować luki i poprawiać odporność.

To, czy te alternatywy dorównają możliwościom Mythos, pozostaje niepewne, ale sytuacja podkreśla nową rzeczywistość: zaawansowane AI dla cyberbezpieczeństwa staje się coraz częściej elementem międzynarodowej rywalizacji technologicznej.

Punkt zwrotny dla AI i cyberobrony

Kontrowersje wokół Claude Mythos odzwierciedlają głębszą zmianę w cyberbezpieczeństwie. Modele AI nie są już tylko pomocnikami analityków – zaczynają autonomicznie odkrywać możliwe do wykorzystania błędy w złożonych ekosystemach oprogramowania.

Ze względu na tę siłę dostęp do tych systemów jest obecnie negocjowany nie tylko między firmami a klientami, ale między rządami, regulatorami i sojusznikami geopolitycznymi.

Gdy kraje ścigają się o wczesny dostęp do tych narzędzi, debata wokół Mythos może okazać się wczesnym przykładem tego, jak sama zdolność AI staje się strategicznym zasobem w globalnym cyberbezpieczeństwie.