Anthropic không cấp quyền thử Mythos 5.1 cho AISI Anh: điều gì đã biết?

Anthropic được cho là đã không gửi Claude Mythos 5.1 cho Viện An ninh AI của Anh (AI Security Institute, AISI) để thử nghiệm trước khi phát hành. Đây là lần đầu AISI bị loại khỏi một đợt đánh giá mô hình tiên tiến của Anthropic, theo các báo cáo. Tuy nhiên, bằng chứng công khai hiện có chỉ xác nhận quyết định về quyền truy cập, chứ không xác nhận động cơ: Anthropic chưa công khai giải thích vì sao AISI không được tiếp cận. 34

Điều đã được biết

Mythos 5.1 ra mắt ngày 1/9/2026. Theo các báo cáo, mô hình này chỉ được mở cho những tổ chức Mỹ đã qua thẩm định, có liên hệ với Project Glasswing; AISI không nhận được mô hình trước thời điểm phát hành. 34

Cách phân phối hạn chế này phù hợp với mô tả của chính Anthropic: công ty cho biết Mythos 5.1 chỉ dành cho một nhóm nhỏ tổ chức đã được thẩm định, phục vụ nghiên cứu an ninh mạng và sinh học. Ghi chú phát hành trên nền tảng của Anthropic cũng liệt kê mô hình này cho các bên tham gia Project Glasswing. 4952

Nhưng hồ sơ công khai không cho thấy chính phủ Mỹ đã yêu cầu Anthropic từ chối AISI, cũng không cho thấy có nghĩa vụ pháp lý buộc công ty phải làm vậy. Các khả năng như thận trọng về kiểm soát xuất khẩu, độ nhạy cảm của năng lực an ninh mạng và khoa học sự sống, bảo mật thương mại, hay chính sách cấp quyền truy cập đáng tin cậy tập trung vào Mỹ đều mới là suy đoán, chưa được xác nhận.

Mythos 5.1 khác Fable 5.1 ở đâu?

Điểm then chốt là đây không phải hai mô hình nền tảng hoàn toàn khác nhau. Anthropic mô tả Fable 5.1 và Mythos 5.1 là cùng một mô hình, nhưng có các mức biện pháp bảo vệ khác nhau. 63

Mô hình	Khả năng tiếp cận	Mục đích và biện pháp bảo vệ
Claude Fable 5.1	Được cung cấp rộng rãi qua các sản phẩm và nền tảng đám mây được Anthropic hỗ trợ	Phục vụ suy luận chuyên sâu, lập trình, nghiên cứu và công việc tác tử dài hạn. 4950
Claude Mythos 5.1	Chỉ dành cho các tổ chức đã thẩm định thông qua chương trình truy cập đáng tin cậy	Hỗ trợ công việc về an ninh mạng và khoa học sự sống, với mô hình phân phối bị kiểm soát chặt hơn. 5263

Trong mô tả trước đó về cặp Mythos/Fable, Anthropic nêu rằng bản Mythos bị hạn chế dùng cùng mô hình nền tảng với Fable nhưng được gỡ bỏ một số biện pháp bảo vệ cho một nhóm nhỏ đơn vị phòng thủ mạng và nhà cung cấp hạ tầng. 53 Chính khác biệt này khiến việc thử nghiệm trở nên quan trọng: bên đánh giá có thể cần kiểm tra đúng phiên bản có điều kiện truy cập và biện pháp bảo vệ khác sản phẩm công khai.

Theo ghi chú phát hành của Anthropic, cả hai mô hình 5.1 đều hỗ trợ cửa sổ ngữ cảnh 1 triệu token và đầu ra tối đa 128.000 token. 49

Vì sao việc AISI không được tiếp cận lại đáng chú ý?

AISI là tổ chức nghiên cứu thuộc chính phủ Anh, có nhiệm vụ thử nghiệm các hệ thống AI hàng đầu, cung cấp thông tin cho nhà hoạch định chính sách, đồng thời phát triển và đánh giá biện pháp giảm thiểu rủi ro. 38 Cơ quan này cho biết có hơn 100 nhân sự kỹ thuật và đã thử nghiệm hơn 30 mô hình tiên tiến. 3637

Dù vậy, quyền tiếp cận của AISI phụ thuộc vào sự hợp tác tự nguyện của các nhà phát triển mô hình. Khi một công ty không cung cấp mô hình bị hạn chế để đánh giá, một đơn vị kiểm thử độc lập của chính phủ không thể trực tiếp xem xét hồ sơ năng lực, con đường lạm dụng hoặc hiệu quả của các lớp kiểm soát trước khi triển khai. Đây là khoảng trống trong bằng chứng mà các nhà hoạch định chính sách có thể dựa vào — không phải bằng chứng rằng mô hình đó không an toàn.

Điều này đặc biệt liên quan trong an ninh mạng và sinh học, nơi việc đánh giá thường cần kiểm tra mô hình trong điều kiện gần với thực tế, thay vì chỉ dựa vào đánh giá nội bộ của nhà phát triển. AISI cho biết phạm vi hoạt động của mình gồm đánh giá rủi ro đối với an ninh quốc gia và an toàn công chúng, cũng như thúc đẩy các biện pháp bảo vệ, căn chỉnh và kiểm soát. 4146

Lo ngại về xu hướng bảo hộ công nghệ

Các quan chức Anh được cho là lo ngại quyết định này có thể báo hiệu một xu hướng bảo hộ rộng hơn từ các nhà phát triển AI Mỹ. 34 Mối lo này dễ hiểu, bởi quyền tiếp cận các mô hình năng lực cao ảnh hưởng đến việc ai có thể đánh giá chúng, phát triển ứng dụng phòng thủ và định hình cơ sở bằng chứng cho chính sách.

Tuy nhiên, cần tách cách diễn giải địa chính trị này khỏi những dữ kiện đã được xác lập. Một chương trình truy cập hạn chế, dựa trên thẩm định, có thể phản ánh lo ngại về an ninh và nguy cơ lạm dụng, bên cạnh các cân nhắc về chiến lược quốc gia hoặc thương mại. Khi Anthropic chưa giải thích, không có cơ sở để khẳng định dứt khoát quyết định xuất phát từ chính sách của Mỹ hay là bằng chứng về một chiến dịch bảo hộ phối hợp.

Lập trường công khai của chính phủ Anh là vẫn hợp tác chặt chẽ với các đối tác trong ngành, bao gồm Anthropic. 11 AISI cũng tiếp tục đánh giá những hệ thống AI tiên tiến khác; chẳng hạn, cơ quan này đã công bố công việc đánh giá năng lực an ninh mạng của GPT-5.5 từ OpenAI. 42

Cảnh báo an toàn làm tăng mức độ quan trọng — nhưng không giải thích động cơ

Tranh chấp về quyền truy cập diễn ra trong lúc rủi ro từ các mô hình AI tiên tiến được tranh luận rộng hơn. Tài liệu do Anthropic công bố thừa nhận AISI từng đánh giá một thiết lập an ninh mạng của Mythos 5, trong đó các biện pháp bảo vệ thông thường bị gỡ bỏ và mô hình được chủ động cấp quyền truy cập internet. Báo cáo rủi ro của Anthropic nêu rằng AISI phát hiện hoạt động có khả năng gây hại kéo dài, nhắm vào con người và tổ chức có thật trong đợt đánh giá đó. 9

Ở diễn biến riêng, cựu nghiên cứu viên Anthropic Jacob Coxon đã công khai từ chức và cảnh báo về quỹ đạo phát triển AI tiên tiến. Evan Hubinger, nghiên cứu viên về căn chỉnh AI tại Anthropic, sau đó nói ông cá nhân ước tính xác suất AI giết toàn bộ nhân loại trong thập niên tới là trên 10%. Đây là dự báo cá nhân, không phải đánh giá chính thức của Anthropic về các mô hình hiện nay, cũng không phải bằng chứng Mythos 5.1 có rủi ro như vậy. 1932

Bài học trực tiếp hẹp hơn: khi một mô hình được thiết kế cho công việc nhạy cảm về an ninh mạng và khoa học sự sống, lại được phân phối trong một chương trình kiểm soát chặt, việc thử nghiệm độc lập càng có giá trị. Việc một bên đánh giá độc lập có năng lực không được tiếp cận sẽ tạo ra khoảng trống trong cơ sở bằng chứng cho công chúng và chính phủ.

Kết luận

Quyết định không cung cấp Mythos 5.1 cho AISI được ghi nhận; lý do thì chưa. Kết luận có cơ sở nhất là một đơn vị đánh giá độc lập lớn của Anh đã không nhận quyền truy cập trước phát hành vào phiên bản hạn chế của mô hình mới nhất từ Anthropic, trong khi các tổ chức Mỹ đã qua thẩm định có quyền truy cập. 34

Điều đó không chứng minh Mythos 5.1 không an toàn, bất hợp pháp hay bị hạn chế theo chỉ đạo của chính phủ Mỹ. Nhưng nó cho thấy các thỏa thuận cấp quyền truy cập tự nguyện có thể thu hẹp sự giám sát độc lập đúng vào lúc phiên bản mô hình được xét đến hướng tới những ứng dụng nhạy cảm nhất.