AI-modellen som EU nekas: Claude Mythos och den nya cyberklyftan

Avancerade AI-system som kan upptäcka mjukvarusårbarheter håller på att bli geopolitiska tillgångar. Tvisten mellan EU och AI-bolaget Anthropic om tillgång till cybersäkerhetsmodellen Claude Mythos visar hur tillgången till AI i frontlinjen snabbt håller på att bli en strategisk fråga för regeringar och finansiella system.

Europeiska regleringsmyndigheter menar att tillgång till tekniken är nödvändig för att försvara banker och kritisk infrastruktur från AI-drivna cyberattacker. Men Anthropic har hittills begränsat tillgången till Mythos till en liten grupp partner, vilket lämnar EU utanför den inledande utrullningen – samtidigt som andra länder, däribland Japan, verkar stå närmare att få tillgång. ^CTC

Vad tvisten mellan EU och Anthropic handlar om

Europeiska institutioner har drivit på för att få tillgång till Anthropics Claude Mythos på grund av modellens potentiella försvarssyfte inom cybersäkerhet. Banktillsynsmyndigheter och regleringsinstanser menar att verktyg som snabbt kan identifiera mjukvarusårbarheter skulle kunna hjälpa finansinstitut att laga kritiska brister innan angripare hinner utnyttja dem. ^TS

Anthropic har dock valt en försiktig approach. Företaget har begränsat utrullningen av modellen på grund av farhågor om att dess kapacitet också skulle kunna möjliggöra avancerade cyberattacker. Istället för en publik lansering delas Mythos endast med en begränsad uppsättning godkända organisationer genom ett kontrollerat program. ^P

Europeiska kommissionen har bekräftat att pågående diskussioner med företaget har ägt rum, men tjänstemän uppger att samtalen inte har gått vidare till förhandlingar om tillgång till själva modellen. ^C

Detta har lett till frustration bland europeiska beslutsfattare som ser tekniken som avgörande för det moderna cyberförsvaret.

Varför förhandlingarna med EU har kört fast

Enligt offentliga rapporter har samtalen inte brutit samman helt – EU-tjänstemän beskriver ”bra utbyten” med Anthropic – men de har inte nått det stadium där tillträdesarrangemang diskuteras. ^C

Flera faktorer verkar ligga bakom dödläget:

• Högt begränsad utrullning: Anthropic begränsar Mythos till ett litet antal granskade organisationer istället för att erbjuda bred tillgång till regeringar eller företag. ^P
• Säkerhetsoro: Modellens förmåga att identifiera och exploatera sårbarheter väcker farhågor om att en vidare distribution skulle kunna påskynda cyberbrottslighet eller statligt sanktionerade cyberoperationer. ^T
• Selektiva tidiga partnerskap: Tidig tillgång har i stor utsträckning fokuserats på en liten uppsättning partners som utvärderar teknikens säkerhetskonsekvenser. ^C

Som ett resultat har ingen EU-regering för närvarande direkt tillgång till systemet, trots pågående diskussioner om dess risker och fördelar. ^T

Varför kan Japan få tillgång först?

Medan Europas förhandlingar förblir olösta, visar rapporter att Japans tre megabanker – MUFG, Sumitomo Mitsui och Mizuho – förväntas få tillgång till Claude Mythos inom en snar framtid. ^C

Beslutet kom efter möten mellan japanska tjänstemän och USA:s finansminister Scott Bessent, där USA signalerade att de skulle stödja att bankerna fick tillgång till modellen. ^EC

Om det genomförs skulle detta markera den första stora utrullningen av den begränsade modellen inom Japans finanssektor, i takt med att landet förbereder sig för AI-drivna cyberhot riktade mot kritisk finansiell infrastruktur. ^F

Den exakta anledningen till att Japan verkar gå före medan EU fortfarande är uteslutet har inte offentligt förklarats. Tillgängliga rapporter pekar huvudsakligen mot Anthropics selektiva utrullningsstrategi och geopolitiska samordning med betrodda partner, snarare än ett specifikt juridiskt hinder för Europa.

Vad gör Claude Mythos så betydelsefull?

Den intensiva kampen om tillgång till Mythos beror på dess ovanligt kraftfulla cybersäkerhetskapacitet.

Enligt Anthropics tekniska redogörelser och oberoende rapportering kan modellen:

• Identifiera nolldagssårbarheter i alla större operativsystem och webbläsare. ^R
• Generera fungerande exploateringskod för några av dessa sårbarheter efter att de upptäckts. ^H
• Självständigt skanna stora kodbaser för att upptäcka tidigare okända brister i en hastighet som vida överträffar mänskliga forskare. ^T

Under tester upptäckte modellen tusentals allvarliga sårbarheter i vida använda mjukvarusystem. ^T

Denna kombination – automatiserad sårbarhetsupptäckt plus exploateringsutveckling – gör tekniken extremt värdefull för försvarsteam, men också potentiellt farlig om den släpps fritt.

Den växande globala cybersäkerhetsklyftan

Tvisten belyser en bredare förändring: tillgången till AI-modeller i frontlinjen inom cybersäkerhet håller på att bli ojämn över regionerna.

Länder och organisationer som får tidig tillgång kan identifiera sårbarheter snabbare, laga mjukvara tidigare och stärka sina försvar före angripare hinner utnyttja svagheterna. Regioner utan dessa verktyg riskerar att hamna på efterkälken.

Europeiska tillsynsmyndigheter och bankinspektörer har varnat för att banker behöver jämförbar kapacitet för att kunna försvara sig mot AI-drivna cyberhot. ^T

Som svar utforskar Europa alternativ. OpenAI har erbjudit EU-kommissionen tillgång till sin egen cybersäkerhetsfokuserade modell, utformad för att hjälpa granskade försvarare att identifiera sårbarheter och förbättra motståndskraften. ^TS

Huruvida dessa alternativ kan mäta sig med Mythos kapacitet är fortfarande oklart, men situationen understryker en ny verklighet: avancerad AI för cybersäkerhet blir alltmer en del av den internationella teknikkonkurrensen.

En vändpunkt för AI och cyberförsvar

Kontroversen kring Claude Mythos speglar en djupare förändring inom cybersäkerhet. AI-modeller är inte längre bara assistenter för analytiker – de börjar självständigt upptäcka utnyttjningsbara brister i komplexa mjukvaruekosystem.

På grund av den kraften förhandlas tillgången till dessa system inte längre bara mellan företag och kunder, utan mellan regeringar, tillsynsmyndigheter och geopolitiska allierade.

När länder kapplöper om att säkra tidig tillgång till dessa verktyg kan Mythos-debatten visa sig vara ett tidigt exempel på hur AI-kapacitet i sig blir en strategisk resurs inom global cybersäkerhet.