Спор ЕС и Anthropic вокруг Claude Mythos: новая линия раздела в мировой кибербезопасности

Развитие передовых моделей искусственного интеллекта, способных автоматически находить уязвимости в программном обеспечении, постепенно превращает их в стратегический ресурс. Спор между Европейским союзом и американской компанией Anthropic вокруг доступа к модели Claude Mythos показывает, что такие технологии становятся частью международной политики и конкуренции в сфере кибербезопасности.

Европейские регуляторы считают, что подобные инструменты необходимы для защиты банковской системы и критической инфраструктуры от атак нового поколения. Однако Anthropic пока делится Mythos только с ограниченным кругом партнеров, и ЕС оказался вне первоначальной программы доступа, тогда как некоторые другие страны — включая Японию — могут получить его раньше.

В чем суть спора между ЕС и Anthropic

Европейские финансовые регуляторы и органы надзора настаивают, что доступ к Claude Mythos важен для оборонительной кибербезопасности. По их мнению, системы, способные быстро находить уязвимости в коде, позволяют банкам закрывать критические «дыры» до того, как ими воспользуются злоумышленники.

Anthropic придерживается более осторожного подхода. Компания ограничила распространение модели, поскольку ее возможности могут использоваться не только для защиты, но и для проведения сложных кибератак. Вместо публичного релиза Mythos распространяется через строго контролируемую программу среди небольшого числа проверенных организаций.

Европейская комиссия подтвердила, что переговоры с компанией продолжаются, однако обсуждения пока не дошли до стадии переговоров о предоставлении доступа к самой модели.

Это вызывает недовольство у ряда европейских политиков и регуляторов, которые считают технологию ключевой для современной цифровой обороны.

Почему переговоры зашли в тупик

Формально диалог не прекращался: представители ЕС говорят о «конструктивных контактах» с Anthropic. Однако разговоры пока не перешли к обсуждению условий доступа.

Наиболее вероятные причины задержки:

• Ограниченный запуск. Anthropic предоставляет Mythos лишь небольшому числу тщательно проверенных организаций.
• Опасения по поводу безопасности. Возможность находить и использовать уязвимости вызывает опасения, что широкое распространение ускорит киберпреступность или государственные кибероперации.
• Выборочные партнерства на раннем этапе. Первые участники программы — в основном крупные технологические компании и организации, анализирующие риски модели.

В результате ни одно правительство ЕС пока не имеет прямого доступа к системе, несмотря на активные обсуждения ее рисков и преимуществ.

Почему Япония может получить доступ раньше

Пока Европа продолжает переговоры, появляются сообщения, что три крупнейших банка Японии — MUFG, Sumitomo Mitsui и Mizuho — могут получить доступ к Claude Mythos уже в ближайшее время.

По данным СМИ, обсуждения проходили на встречах японских представителей с министром финансов США Скоттом Бессентом, где американская сторона дала сигнал о поддержке предоставления доступа банкам.

Если это произойдет, японский финансовый сектор станет одним из первых крупных пользователей этой модели. Это связано с подготовкой страны к росту киберугроз, особенно в отношении критически важной финансовой инфраструктуры.

Точные причины, почему Япония продвигается быстрее Европы, официально не раскрыты. В публичных источниках чаще всего упоминаются стратегия постепенного доступа Anthropic и координация с доверенными партнерами, а не конкретные юридические ограничения для ЕС.

Чем Claude Mythos отличается от других ИИ

Причина такого внимания к Mythos — его необычно мощные возможности в области кибербезопасности.

По данным технических материалов Anthropic и независимых публикаций, модель способна:

• Находить zero‑day уязвимости в основных операционных системах и веб‑браузерах.
• Создавать рабочие эксплойты для некоторых обнаруженных уязвимостей.
• Автоматически анализировать огромные массивы кода, выявляя неизвестные ошибки значительно быстрее человека.

Во время тестирования система обнаружила тысячи уязвимостей высокой критичности в широко используемом программном обеспечении.

Именно сочетание автоматического поиска уязвимостей и генерации эксплойтов делает технологию одновременно крайне ценной для защитников и потенциально опасной при широком распространении.

Растущий разрыв в мировой кибербезопасности

История с Mythos показывает более широкий тренд: доступ к передовым ИИ‑инструментам кибербезопасности распределяется неравномерно между странами.

Государства и компании, получающие такие системы раньше других, могут быстрее находить уязвимости, исправлять программные ошибки и усиливать защиту. Те, кто остается без доступа, рискуют отставать.

Европейские регуляторы предупреждают, что банки должны иметь сопоставимые инструменты, иначе им будет сложнее противостоять кибератакам с использованием ИИ.

В ответ Европа ищет альтернативы. Например, OpenAI предложила Европейской комиссии доступ к своей модели, ориентированной на кибербезопасность и предназначенной для проверенных команд защиты.

Пока не ясно, сможет ли эта альтернатива полностью заменить возможности Mythos, но сама ситуация показывает новую реальность: передовые модели ИИ становятся частью международной технологической конкуренции.

Переломный момент для киберзащиты

Спор вокруг Claude Mythos отражает более глубокое изменение в отрасли. ИИ‑модели больше не просто помогают аналитикам — они начинают самостоятельно находить уязвимости в сложных программных экосистемах.

Поэтому доступ к таким системам становится предметом переговоров не только между компаниями и клиентами, но и между государствами, регуляторами и союзниками.

Гонка за ранний доступ к этим технологиям может стать одним из ключевых факторов будущего глобальной кибербезопасности.