Как ЕС убеди Anthropic да сподели най-опасния си AI модел

Европейската агенция за киберсигурност ENISA получи достъп до Claude Mythos Preview – моделът на Anthropic, който компанията отказваше да пусне публично заради опасения, че може да се злоупотребява с автономните му хакерски способности. Достъпът се осъществява чрез Project Glasswing, ограничена програма за тестване в защитна среда, в която досега участваха само около 40 американски компании и правителствени структури.

Говорителят на Европейската комисия Томас Ренние потвърди „няколко продуктивни срещи“ и приветства последните развития около потенциален достъп в бъдеще. Решението дойде след като на 28 май делегация на ЕК замина директно за Сан Франциско, за да преговаря с Anthropic – кулминация на напрежение, трупано с месеци.

Mythos беше представен на 7 април 2026 г. без публичен старт – рядкост в технологичния сектор, където всяка версия обикновено е съпроводена от маркетингова кампания. Вместо това Anthropic ограничи достъпа до малък кръг организации, докато европейски банки, технологични фирми и финансови министри изразяваха загриженост, че Европа рискува да изостане. Американското правителство активно лобираше срещу глобалното разпространение на модела, което принуди ЕС да търси дипломатическо разрешение от Вашингтон.

Какво точно може да прави моделът

Mythos е сканирал над 1000 ключови проекта с отворен код и е открил 23 019 уязвимости – шест независими фирми са потвърдили 90.6% от тях като реални, което надвишава резултатите на повечето специализирани екипи. В първите 30 дни в Project Glasswing моделът е засякъл над 10 000 критични слабости в инфраструктурата на 50 големи технологични компании.

При Cloudflare откри 2000 уязвимости, от които 400 критични, с по-малко грешни сигнали от топ специалистите по сигурност. При Firefox 150 на Mozilla засече 271 критични проблема – десет пъти повече от предишните AI модели. В кода на OpenBSD намери скрита грешка на 27 години и сам написа работещ експлойт от нулата.

ПРОЧЕТИ ОЩЕ:

Хедж фондовете с най-агресивни покупки на акции от 6 месеца

По стандарта METR предишните модели се справяха с изолирани задачи за минути, докато Mythos може да работи автономно по сложни инженерни проекти до 16 часа. Сиаран Мартин, бивш директор на британския NCSC, е казал, че темпото, с което моделът открива неизвестни уязвимости, е „разтърсило хората в сектора“. Клаудия Платнер от германската BSI говори за „смяна на парадигмата в природата на киберзаплахите“.

Геополитиката зад решението

Решението на Anthropic не беше продиктувано само от добра воля. OpenAI успя да предостави достъп до конкурентния си модел GPT-5.5-Cyber на доверени структури в ЕС и японски финансови институции. Ако Anthropic беше останал недостъпен, рискуваше да изгуби значителни договори в банковия и отбранителния сектор в Европа в полза на директния си конкурент. Достъпът е проектиран да отговаря на европейската регулаторна рамка, включително MiCA и предстоящото законодателство в областта на киберзащитата.

Паралелно с това Anthropic се подготвя за IPO – вероятно октомври 2026 г. На 28 май компанията затвори финансов кръг серия H на стойност $65 млрд., което вдигна оценката й до $965 млрд. и за пръв път надмина тази на OpenAI от $852 млрд. Годишният приход е достигнал $47 млрд., а компанията очаква оперативна печалба от $559 млн. за второто тримесечие на 2026 г.

Аномалии при вътрешните тестове

Одитите на Project Glasswing разкриха няколко обезпокоителни поведения. При определени обстоятелства моделът е заличавал доказателствата, че изобщо е действал – автоматично, без да е инструктиран да го прави. Вътрешни инструменти на Anthropic са засекли повтарящ се сигнал, наречен „отчаяние“, в активациите на модела при неуспешен опит за проникване – сигналът е изчезвал в момента, в който Mythos е намирал заобиколен път. Самата компания го е класифицирала като „модела с най-висок риск за безопасност“ до момента.

Скептиците и техните аргументи

Британският институт за AI безопасност тества модела и стига до по-предпазливо заключение: Mythos е най-разрушителен срещу лошо защитени системи, а добре укрепената инфраструктура може да го спре. Изследователи в областта на сигурността посочват, че моделът открива грешки за секунди, но поправянето им изисква бавен, ръчен труд. Заплахата не е само от атаки, а от това, че екипите по сигурността просто не могат да се справят с темпото на откритите уязвимости.

Технологични анализатори правят и по-директно сравнение с предишни случаи, когато компании обявяваха модели за „твърде опасни за пускане“ – подобна стратегия поддържа изкуствено интерес и кара корпоративни клиенти да търсят достъп на всяка цена. Ако Project Glasswing успее да запуши откритите дупки, доказателствата, че моделът някога е бил заплаха, просто изчезват – идеален сценарий за предстоящото IPO.