Det handlade alltså inte om ett allmänt teknikråd. ECB:s vice ordförande för banktillsyn, Frank Elderson, gjorde tidigare mer informella rekommendationer till en tydligare offentlig tillsynsförväntan. Hans budskap var att bankerna måste utgå från att angripare kan få tillgång till verktyg med jämförbar kapacitet – även om bankerna själva inte har tillgång till Mythos. Brist på åtkomst är, enligt Elderson, ”ingen ursäkt för passivitet” .

Claude Mythos är katalysatorn

Claude Mythos Preview har inte släppts fritt till allmänheten. Anthropic har i stället begränsat modellen till ett granskat partnerprogram, Project Glasswing, där omkring 40 så kallade kritiska teknik- och finansföretag får använda den för defensiva cybersäkerhetstester .

Trots den begränsade tillgången har modellens dokumenterade förmågor fått omedelbara följder för tillsynsmyndigheter och finanssektorn . Oron gäller inte bara Mythos i sig, utan också vad liknande eller ännu kraftfullare modeller kan innebära när de används av angripare.

Därför ses modellen som ett nytt hot

Claude Mythos Preview är mer än en traditionell sårbarhetsskanner. I kontrollerade tester har den visat förmåga att fungera som en i stor utsträckning självständig cyberoperatör.

Den kan genomföra attacker i flera steg på egen hand. I tester av brittiska AI Security Institute, AISI, fick modellen tillgång till ett mål och ett nätverk. Den kunde då självständigt kartlägga sårbarheter och utnyttja dem i flerledade attacker – uppgifter som mänskliga säkerhetsexperter skulle kunna behöva flera dagar för att genomföra . Modellen blev dessutom den första som klarade en simulerad företagsattack i 32 steg från början till slut. Det lyckades i tre av tio försök .

Den hittar stora mängder kritiska brister i maskinhastighet. Anthropic uppger att modellen identifierade ”tusentals sårbarheter med hög allvarlighetsgrad, däribland vissa i alla större operativsystem och webbläsare” . Enligt företagets tester kan Mythos, när den instrueras att göra det, identifiera och sedan utnyttja så kallade zero-day-sårbarheter i alla större operativsystem och webbläsare – alltså säkerhetsbrister som leverantören ännu inte känner till och som saknar en tillgänglig patch .

Det kan kraftigt minska tiden mellan det att en sårbarhet upptäcks eller blir känd och det att den utnyttjas i verkligheten. Det är särskilt problematiskt för banker som fortfarande behöver skydda fragmenterade it-miljöer med system som i vissa fall har utvecklats under flera decennier .

Risken kan bli systemisk. Internationella valutafonden, IMF, har varnat för att snabbrörliga, AI-drivna cyberrisker av detta slag kan ”destabilisera det finansiella systemet om de inte hanteras varsamt”. IMF har samtidigt uppmanat myndigheter att se frågan som mer än ett tekniskt eller operativt problem .

Det värsta scenariot är inte nödvändigtvis en enskild attack mot en bank. En jämförbar modell skulle kunna användas för samtidiga angrepp mot sammankopplad finansiell infrastruktur. Då kan en cyberincident snabbt utvecklas till ett problem för den finansiella stabiliteten.

Så passar beskedet in i ECB:s plan för 2026–2028

ECB:s agerande efter Mythos är inte ett fristående krisbesked. Det passar in i banktillsynens prioriteringar för 2026–2028, där fokus för första gången på fem år har samlats kring två huvudområden .

Mythos-frågan hör framför allt till prioritet 2: att stärka bankernas operativa motståndskraft och robusta it-förmåga . Inom detta område förväntas bankerna bland annat:

• Följa DORA fullt ut, särskilt reglerna om risker hos it-leverantörer, incidentrapportering och tester av digital operativ motståndskraft .
• Åtgärda tidigare identifierade brister inom cybersäkerhet och hantering av risker hos tredjepartsleverantörer .
• Bygga en mer mogen och långsiktig digital strategi med styrning som tar hänsyn till AI-specifika risker, däribland datakvalitet, möjligheten att förklara AI-resultat, modellstyrning, beroendet av ett fåtal stora leverantörer utanför EU och risken för inlåsning hos en leverantör .

Det viktiga skiftet är att AI-risk inte längre behandlas som en fråga som enbart hör hemma hos it-avdelningen. ECB placerar den i stället inom ramen för tillsynen av bankernas säkerhet och motståndskraft. För bankerna innebär det en förväntan på konkreta och finansierade åtgärdsplaner – inte bara pilotprojekt eller övergripande principer .

Under den treåriga tillsynsperioden blir förmågan att upprätthålla kritiska tjänster under en allvarlig, AI-förstärkt cyberattack därmed ett mått på bankens säkerhet och stabilitet. Cybersäkerhet är inte längre ett tekniskt tillägg, utan en del av bankens grundläggande motståndskraft.

Det handlade alltså inte om ett allmänt teknikråd. ECB:s vice ordförande för banktillsyn, Frank Elderson, gjorde tidigare mer informella rekommendationer till en tydligare offentlig tillsynsförväntan. Hans budskap var att bankerna måste utgå från att angripare kan få tillgång till verktyg med jämförbar kapacitet – även om bankerna själva inte har tillgång till Mythos. Brist på åtkomst är, enligt Elderson, ”ingen ursäkt för passivitet” .

Claude Mythos är katalysatorn

Claude Mythos Preview har inte släppts fritt till allmänheten. Anthropic har i stället begränsat modellen till ett granskat partnerprogram, Project Glasswing, där omkring 40 så kallade kritiska teknik- och finansföretag får använda den för defensiva cybersäkerhetstester .

Trots den begränsade tillgången har modellens dokumenterade förmågor fått omedelbara följder för tillsynsmyndigheter och finanssektorn . Oron gäller inte bara Mythos i sig, utan också vad liknande eller ännu kraftfullare modeller kan innebära när de används av angripare.

Därför ses modellen som ett nytt hot

Claude Mythos Preview är mer än en traditionell sårbarhetsskanner. I kontrollerade tester har den visat förmåga att fungera som en i stor utsträckning självständig cyberoperatör.

Den kan genomföra attacker i flera steg på egen hand. I tester av brittiska AI Security Institute, AISI, fick modellen tillgång till ett mål och ett nätverk. Den kunde då självständigt kartlägga sårbarheter och utnyttja dem i flerledade attacker – uppgifter som mänskliga säkerhetsexperter skulle kunna behöva flera dagar för att genomföra . Modellen blev dessutom den första som klarade en simulerad företagsattack i 32 steg från början till slut. Det lyckades i tre av tio försök .

Den hittar stora mängder kritiska brister i maskinhastighet. Anthropic uppger att modellen identifierade ”tusentals sårbarheter med hög allvarlighetsgrad, däribland vissa i alla större operativsystem och webbläsare” . Enligt företagets tester kan Mythos, när den instrueras att göra det, identifiera och sedan utnyttja så kallade zero-day-sårbarheter i alla större operativsystem och webbläsare – alltså säkerhetsbrister som leverantören ännu inte känner till och som saknar en tillgänglig patch .

Det kan kraftigt minska tiden mellan det att en sårbarhet upptäcks eller blir känd och det att den utnyttjas i verkligheten. Det är särskilt problematiskt för banker som fortfarande behöver skydda fragmenterade it-miljöer med system som i vissa fall har utvecklats under flera decennier .

Risken kan bli systemisk. Internationella valutafonden, IMF, har varnat för att snabbrörliga, AI-drivna cyberrisker av detta slag kan ”destabilisera det finansiella systemet om de inte hanteras varsamt”. IMF har samtidigt uppmanat myndigheter att se frågan som mer än ett tekniskt eller operativt problem .

Det värsta scenariot är inte nödvändigtvis en enskild attack mot en bank. En jämförbar modell skulle kunna användas för samtidiga angrepp mot sammankopplad finansiell infrastruktur. Då kan en cyberincident snabbt utvecklas till ett problem för den finansiella stabiliteten.

Så passar beskedet in i ECB:s plan för 2026–2028

ECB:s agerande efter Mythos är inte ett fristående krisbesked. Det passar in i banktillsynens prioriteringar för 2026–2028, där fokus för första gången på fem år har samlats kring två huvudområden .

Mythos-frågan hör framför allt till prioritet 2: att stärka bankernas operativa motståndskraft och robusta it-förmåga . Inom detta område förväntas bankerna bland annat:

• Följa DORA fullt ut, särskilt reglerna om risker hos it-leverantörer, incidentrapportering och tester av digital operativ motståndskraft .
• Åtgärda tidigare identifierade brister inom cybersäkerhet och hantering av risker hos tredjepartsleverantörer .
• Bygga en mer mogen och långsiktig digital strategi med styrning som tar hänsyn till AI-specifika risker, däribland datakvalitet, möjligheten att förklara AI-resultat, modellstyrning, beroendet av ett fåtal stora leverantörer utanför EU och risken för inlåsning hos en leverantör .

Det viktiga skiftet är att AI-risk inte längre behandlas som en fråga som enbart hör hemma hos it-avdelningen. ECB placerar den i stället inom ramen för tillsynen av bankernas säkerhet och motståndskraft. För bankerna innebär det en förväntan på konkreta och finansierade åtgärdsplaner – inte bara pilotprojekt eller övergripande principer .

Under den treåriga tillsynsperioden blir förmågan att upprätthålla kritiska tjänster under en allvarlig, AI-förstärkt cyberattack därmed ett mått på bankens säkerhet och stabilitet. Cybersäkerhet är inte längre ett tekniskt tillägg, utan en del av bankens grundläggande motståndskraft.