Varför EU är oroat över Mythos-modellen

Anthropic introducerade Claude Mythos Preview i april 2026 men valde att inte släppa den offentligt. Företaget uppgav att modellens förmåga att identifiera och utnyttja sårbarheter är så kraftfull att den redan hade avslöjat hundratals kritiska brister i väl testad programvara.

Europeiska politiker reagerade snabbt på implikationerna. Ledamöter av Europaparlamentet varnade för att nya AI-modeller med cyberkapacitet – inklusive Mythos och liknande system – dramatiskt skulle kunna förändra cybersäkerhetslandskapet genom att göra sårbarhetsupptäckt mycket snabbare och mer automatiserad.

För tillsynsmyndigheter är oron tvåfaldig:

• Försvarsskillnad: Om angripare får tillgång till liknande verktyg innan försvarare gör det, kan kritiska system bli mer sårbara.
• Översynsskillnad: Regeringar kan få svårt att utvärdera eller reglera modeller de inte direkt har tillgång till eller kan testa.

Vad Project Glasswing är – och varför det begränsar EU:s deltagande

I stället för bred spridning placerade Anthropic Mythos inom ett begränsat forskningsinitiativ som kallas Project Glasswing. Programmet ger endast tillgång till en liten grupp granskade partners som har i uppgift att använda modellen för defensivt säkerhetsarbete, såsom att skanna programvara och åtgärda sårbarheter innan de blir offentliga.

Bland deltagarna finns stora teknik- och infrastrukturföretag som AWS, Apple, Google, Microsoft, Nvidia, Cisco och JPMorgan Chase.

Detta tillvägagångssätt begränsar medvetet tillgången till organisationer som ansvarar för att underhålla kritisk digital infrastruktur. Men det har också skapat en betydande obalans ur EU:s perspektiv:

• De flesta tidiga partners är stora amerikanska teknikföretag eller USA-baserade institutioner.
• Europeiska regeringar och tillsynsmyndigheter har till stor del uteslutits från direkt tillgång hittills.

Som ett resultat hävdar EU-politiker att europeiska företag och institutioner inte självständigt kan testa sina system mot de sårbarheter som modellen kan avslöja.

Varför finansministrar och banker är inblandade

Frågan har eskalerat bortom teknikpolitik eftersom det finansiella systemet anses vara särskilt utsatt för AI-driven sårbarhetsupptäckt.

Europeiska tjänstemän har diskuterat sätt att säkerställa att banker kan testa sina system med hjälp av verktyg som Mythos. EU:s ekonomikommissionär Valdis Dombrovskis bekräftade att Europeiska kommissionen har varit i kontakt med Anthropic och vill att europeiska företag och banker ska få möjligheter till cybersäkerhetstestning med hjälp av modellens kapacitet.

Tillsynsmyndigheter har varnat för att avancerade AI-verktyg för sårbarhetsskanning avsevärt kan öka riskerna för bankinfrastruktur om försvarsteamen inte kan använda liknande teknik.

Separat har Anthropic enligt uppgift förberett briefings för globala finansregulatorer genom Financial Stability Board, där man lyfter fram sårbarheter som modellen redan har identifierat i finansiella system.

Jämförelsen med OpenAI:s GPT‑5.5‑Cyber-tillgång

Tvisten har intensifierats eftersom ett annat AI-företag valde en annan strategi.

I maj 2026 meddelade OpenAI att man skulle ge Europeiska unionen förhandsvisning av sin cybersäkerhetsmodell GPT‑5.5‑Cyber. Tillgången förväntas omfatta europeiska regeringar, företag och myndigheter som EU:s AI-kontor.

Det beslutet skapade en tydlig kontrast:

• OpenAI: erbjuder EU strukturerad förhandsvisning av en cyberförsvars-AI-modell.
• Anthropic: håller Mythos begränsad till Project Glasswing-partners, medan EU-regulatorer fortfarande förhandlar om potentiell tillgång.

För europeiska beslutsfattare har skillnaden förvandlat frågan till en fråga om teknologisk paritet och förtroende.

Den större politiska debatten: AI, säkerhet och förtroende

Mythos-kontroversen belyser en bredare utmaning som regeringar och AI-utvecklare står inför.

Modeller som självständigt kan upptäcka mjukvarusårbarheter skulle kunna hjälpa försvarare att säkra infrastruktur snabbare – men de skulle också kunna möjliggöra sofistikerade cyberattacker om de missbrukas. På grund av denna dubbla användningskaraktär har företag som Anthropic valt strikta åtkomstkontroller i stället för öppen publicering.

Samtidigt hävdar regeringar att uteslutning av tillsynsmyndigheter och allierade länder från tidig tillgång skapar nya risker:

• De kan inte självständigt bedöma tekniken.
• Kritiska industrier kan vara oförmögna att förbereda sig för de sårbarheter som modellerna avslöjar.

Som ett resultat ramas debatterna om Mythos alltmer in inte bara som en teknisk fråga utan som en geopolitisk fråga som rör AI-styrning, cybersäkerhetsberedskap och globalt teknologisamarbete.

Vad händer härnäst

Förhandlingarna mellan Anthropic och EU-institutionerna pågår, med europeiska tjänstemän som söker vägar för reglerad tillgång till modellens kapacitet.

Under tiden förblir den bredare frågan olöst: vem ska kontrollera tillgången till AI-system som kan upptäcka – och potentiellt utnyttja – kritiska programvarusårbarheter.

Hur företag och regeringar svarar på den frågan kan forma det globala cybersäkerhetslandskapet i takt med att AI-kapaciteten fortsätter att accelerera.

Varför EU är oroat över Mythos-modellen

Anthropic introducerade Claude Mythos Preview i april 2026 men valde att inte släppa den offentligt. Företaget uppgav att modellens förmåga att identifiera och utnyttja sårbarheter är så kraftfull att den redan hade avslöjat hundratals kritiska brister i väl testad programvara.

Europeiska politiker reagerade snabbt på implikationerna. Ledamöter av Europaparlamentet varnade för att nya AI-modeller med cyberkapacitet – inklusive Mythos och liknande system – dramatiskt skulle kunna förändra cybersäkerhetslandskapet genom att göra sårbarhetsupptäckt mycket snabbare och mer automatiserad.

För tillsynsmyndigheter är oron tvåfaldig:

• Försvarsskillnad: Om angripare får tillgång till liknande verktyg innan försvarare gör det, kan kritiska system bli mer sårbara.
• Översynsskillnad: Regeringar kan få svårt att utvärdera eller reglera modeller de inte direkt har tillgång till eller kan testa.

Vad Project Glasswing är – och varför det begränsar EU:s deltagande

I stället för bred spridning placerade Anthropic Mythos inom ett begränsat forskningsinitiativ som kallas Project Glasswing. Programmet ger endast tillgång till en liten grupp granskade partners som har i uppgift att använda modellen för defensivt säkerhetsarbete, såsom att skanna programvara och åtgärda sårbarheter innan de blir offentliga.

Bland deltagarna finns stora teknik- och infrastrukturföretag som AWS, Apple, Google, Microsoft, Nvidia, Cisco och JPMorgan Chase.

Detta tillvägagångssätt begränsar medvetet tillgången till organisationer som ansvarar för att underhålla kritisk digital infrastruktur. Men det har också skapat en betydande obalans ur EU:s perspektiv:

• De flesta tidiga partners är stora amerikanska teknikföretag eller USA-baserade institutioner.
• Europeiska regeringar och tillsynsmyndigheter har till stor del uteslutits från direkt tillgång hittills.

Som ett resultat hävdar EU-politiker att europeiska företag och institutioner inte självständigt kan testa sina system mot de sårbarheter som modellen kan avslöja.

Varför finansministrar och banker är inblandade

Frågan har eskalerat bortom teknikpolitik eftersom det finansiella systemet anses vara särskilt utsatt för AI-driven sårbarhetsupptäckt.

Europeiska tjänstemän har diskuterat sätt att säkerställa att banker kan testa sina system med hjälp av verktyg som Mythos. EU:s ekonomikommissionär Valdis Dombrovskis bekräftade att Europeiska kommissionen har varit i kontakt med Anthropic och vill att europeiska företag och banker ska få möjligheter till cybersäkerhetstestning med hjälp av modellens kapacitet.

Tillsynsmyndigheter har varnat för att avancerade AI-verktyg för sårbarhetsskanning avsevärt kan öka riskerna för bankinfrastruktur om försvarsteamen inte kan använda liknande teknik.

Separat har Anthropic enligt uppgift förberett briefings för globala finansregulatorer genom Financial Stability Board, där man lyfter fram sårbarheter som modellen redan har identifierat i finansiella system.

Jämförelsen med OpenAI:s GPT‑5.5‑Cyber-tillgång

Tvisten har intensifierats eftersom ett annat AI-företag valde en annan strategi.

I maj 2026 meddelade OpenAI att man skulle ge Europeiska unionen förhandsvisning av sin cybersäkerhetsmodell GPT‑5.5‑Cyber. Tillgången förväntas omfatta europeiska regeringar, företag och myndigheter som EU:s AI-kontor.

Det beslutet skapade en tydlig kontrast:

• OpenAI: erbjuder EU strukturerad förhandsvisning av en cyberförsvars-AI-modell.
• Anthropic: håller Mythos begränsad till Project Glasswing-partners, medan EU-regulatorer fortfarande förhandlar om potentiell tillgång.

För europeiska beslutsfattare har skillnaden förvandlat frågan till en fråga om teknologisk paritet och förtroende.

Den större politiska debatten: AI, säkerhet och förtroende

Mythos-kontroversen belyser en bredare utmaning som regeringar och AI-utvecklare står inför.

Modeller som självständigt kan upptäcka mjukvarusårbarheter skulle kunna hjälpa försvarare att säkra infrastruktur snabbare – men de skulle också kunna möjliggöra sofistikerade cyberattacker om de missbrukas. På grund av denna dubbla användningskaraktär har företag som Anthropic valt strikta åtkomstkontroller i stället för öppen publicering.

Samtidigt hävdar regeringar att uteslutning av tillsynsmyndigheter och allierade länder från tidig tillgång skapar nya risker:

• De kan inte självständigt bedöma tekniken.
• Kritiska industrier kan vara oförmögna att förbereda sig för de sårbarheter som modellerna avslöjar.

Som ett resultat ramas debatterna om Mythos alltmer in inte bara som en teknisk fråga utan som en geopolitisk fråga som rör AI-styrning, cybersäkerhetsberedskap och globalt teknologisamarbete.

Vad händer härnäst

Förhandlingarna mellan Anthropic och EU-institutionerna pågår, med europeiska tjänstemän som söker vägar för reglerad tillgång till modellens kapacitet.

Under tiden förblir den bredare frågan olöst: vem ska kontrollera tillgången till AI-system som kan upptäcka – och potentiellt utnyttja – kritiska programvarusårbarheter.

Hur företag och regeringar svarar på den frågan kan forma det globala cybersäkerhetslandskapet i takt med att AI-kapaciteten fortsätter att accelerera.