Kleine groep gebruikers houdt toegang tot Mythos

In dit artikel:

De Amerikaanse overheid beval vorige week aan Anthropic om de verspreiding van bepaalde geavanceerde AI-modellen naar buitenlandse gebruikers zonder vergunning te blokkeren. Als gevolg trok Anthropic de publieke toegang tot Fable 5 in en stopte het met de uitrol van Mythos 5. Toch blijkt dat een deel van de deelnemers aan een besloten onderzoeksprogramma nog wel bij een experimentele versie, Mythos Preview, kan blijven.

Mythos Preview wordt binnen Project Glasswing gebruikt om software, netwerken en systemen te scannen op kwetsbaarheden. Het programma bestaat uit circa tweehonderd geselecteerde organisaties die door Anthropic zijn uitgenodigd om zowel de capaciteiten als de risico’s van zulke AI-systemen te onderzoeken. Onder de deelnemers zitten onder meer AWS, Cisco, JPMorgan Chase en cybersecurityspecialist Dragos; deze partijen hebben volgens berichten nog toegang tot de previewversie.

De preview kreeg eerder dit jaar aandacht omdat het systeem tijdens tests veel beveiligingslekken kon identificeren in diverse platforms, browsers en besturingssystemen. Juist die krachtige mogelijkheden lijken de aanleiding voor de aanscherping van de toegang te zijn, omdat overheden dergelijke toepassingen zien als strategisch en mogelijk veiligheidsgevoelig.

Er ontstond aanvankelijk onduidelijkheid binnen Glasswing over welke versies onder het verbod vielen: de overheidsmaatregel noemde Mythos Preview niet expliciet en Anthropic communiceerde vooral over Fable 5 en Mythos 5. Inmiddels lijkt duidelijk dat Anthropic sommige deelnemers uitzondert, maar het bedrijf heeft geen nadere uitleg gegeven over de selectiecriteria.

Niet alle uitgenodigde partijen profiteren van de uitzondering: het Europese cyberagentschap ENISA kreeg aanvankelijk een uitnodiging, maar werd vorige week alsnog uitgesloten. Dat duidt erop dat Anthropic per organisatie beslist, vermoedelijk rekening houdend met Amerikaanse exportbeperkingen, maar de precieze afwegingen blijven ongewis.

De zaak illustreert hoe snel geavanceerde AI-toepassingen een geopolitieke en veiligheidsdimensie krijgen. Modellen die zelfstandig kwetsbaarheden opsporen worden door overheden steeds vaker gezien als strategische technologie, waardoor toegang en gebruik waarschijnlijk strenger gereguleerd zullen worden.