Anthropic Mythos: EU-Zugang kommt drei Monate zu spät
Anthropic gewährte der Europäischen Union nach mehr als drei Monaten Verhandlungen Zugang zu Mythos 5, obwohl das Unternehmen zuvor signalisiert hatte, der Zugang stehe bevor. Die Vereinbarung zum EU-Zugang zu Anthropic Mythos erlaubt der Europäischen Agentur für Cybersicherheit, bekannt als ENISA, das eingeschränkte Cybersicherheitsmodell zu testen. Sie umfasst jedoch nicht das neuere Mythos 5.1.
Diese Unterscheidung macht aus einer verzögerten Übergabe etwas folgenreicheres. ENISA kann nun ein wichtiges Frontier-Modell untersuchen, doch ihre Bewertung hinkt dem Veröffentlichungszyklus von Anthropic bereits hinterher. Das Unternehmen stellte Mythos 5 im Juni vor und ließ am 1. September Mythos 5.1 folgen.
Die Lücke stellt Anthropics Sicherheitszusagen den praktischen Grenzen unabhängiger Aufsicht gegenüber. Europäische Regulierungsbehörden wollen direkte Belege zu Systemen, die Software-Schwachstellen finden und möglicherweise ausnutzen können. Anthropic kontrolliert, wann diese Behörden die Modelle erhalten, welche Version sie bekommen und welche Schutzmaßnahmen aktiv bleiben.
Der Streit dreht sich daher nicht allein darum, ob Europa Zugang erhalten hat. Es geht darum, ob öffentliche Prüfer Frontier-Systeme untersuchen können, solange ihre Erkenntnisse noch für die eingesetzten Modelle gelten. OpenAI hat ENISA laut europäischen Beamten bereits Zugang zu GPT-5.6 Cyber und GPT-6 Astra gewährt.
Der EU-Zugang zu Anthropic Mythos umfasst das ältere Modell
ENISA hat mit den Tests von Mythos 5 begonnen, doch Anthropic hat seine sensibelste Modelllinie bereits auf Mythos 5.1 umgestellt.
Der Sprecher der Europäischen Kommission, Thomas Regnier, bestätigte die neue Vereinbarung am 10. September. Er sagte, ENISA habe Mythos 5 erhalten und teste es nach Gesprächen mit Anthropic. Der ENISA-Zugang erfolgte mehr als drei Monate nach Beginn der Gespräche.
Mythos 5 ist eine eingeschränkte Version desselben zugrunde liegenden Modells, das für Claude Fable 5 verwendet wird. Anthropic entfernte oder reduzierte bestimmte Cybersicherheits-Schutzmaßnahmen für geprüfte Organisationen. Diese Änderungen ermöglichen zugelassenen Verteidigern Arbeiten, die das allgemein verfügbare Modell blockieren würde.
Dazu können Schwachstellenforschung, die Validierung von Exploits und Sicherheitstests auf autorisierten Systemen gehören. Diese Aktivitäten haben einen legitimen defensiven Nutzen, doch dieselben Fähigkeiten können bei Missbrauch Angriffe unterstützen. Anthropic vertreibt Mythos daher über kontrollierte Programme, statt einen uneingeschränkten öffentlichen Zugang anzubieten.
Das Unternehmen startete Mythos 5 am 9. Juni als Upgrade für bestehende Teilnehmer von Project Glasswing. Project Glasswing ist das Partnerschaftsprogramm von Anthropic für Organisationen, die kritische Software und Infrastruktur schützen. Anthropic erklärte, man wolle regelmäßig Partner hinzufügen und einen breiteren Bewerbungsprozess aufbauen.
Der Start von Mythos 5 beschrieb das Modell als auf Glasswing-Partner und ausgewählte Forschende beschränkt. Zudem hieß es, eine Ausweitung werde in Abstimmung mit der Regierung der Vereinigten Staaten erfolgen. Diese Bedingung verortete Zugangsentscheidungen in einem Zusammenspiel aus Unternehmensprüfung, nationaler Sicherheitspolitik und technischem Risikomanagement.
ENISA sollte Teil dieser Ausweitung werden. Doch die Erwartung führte nicht zu sofortigem Zugang. Brüssel drängte das Unternehmen weiter, während europäische Beamte infrage stellten, ob die Beschränkungen einen engen Partner der Vereinigten Staaten unfair behandelten.
Die Verzögerung überschritt zudem eine wichtige Produktgrenze. Anthropic veröffentlichte Mythos 5.1 am 1. September, neun Tage bevor der Zugang von ENISA öffentlich wurde. Anthropic zufolge verbessert das neuere Modell die Leistung in Cybersicherheit und Biologie, bleibt jedoch nur geprüften Organisationen zugänglich.
ENISA erhielt damit ein relevantes Modell, jedoch nicht das neueste. Tests von Mythos 5 können weiterhin zeigen, wie sich Anthropics Zugangskontrollen, Schutzmaßnahmen und Cyberfähigkeiten verhalten. Diese Schlussfolgerungen lassen sich jedoch nicht automatisch auf Mythos 5.1 übertragen.
Selbst kleine Modellaktualisierungen können Agentenverhalten, Ablehnungsmuster, Tool-Nutzung und die Entdeckung von Schwachstellen verändern. Eine Regulierungsbehörde braucht eine bewertete Version, die möglichst eng mit der eingesetzten Version übereinstimmt. Andernfalls wird Aufsicht zu einer historischen Prüfung statt zu einer aktuellen Risikobewertung.
Die Entscheidung zum EU-Zugang zu Anthropic Mythos beantwortet die unmittelbare Frage, ob ENISA überhaupt etwas testen kann. Sie beantwortet nicht, ob ENISA rechtzeitig Zugang zu jedem bedeutenden Nachfolger erhalten wird.
Die dreimonatige Verzögerung ist das zentrale Sicherheitsproblem
Unabhängige Bewertungen verlieren an Wert, wenn der Zugang erst erfolgt, nachdem sich die Modellgeneration bereits verändert hat.
Tests von Frontier-KI hängen vom Timing ab, weil Fähigkeiten sich schneller entwickeln können als formale politische Prozesse. Ein Modellprüfer braucht genügend Zeit, um Tests zu konzipieren, Fehler zu reproduzieren und Erkenntnisse zu kommunizieren, bevor umfassende Einsatzentscheidungen nur noch schwer rückgängig zu machen sind.
ENISA steht nun bei Mythos 5 vor diesem Problem. Ihre Arbeit kann messen, wie gut das Juni-Modell Schwachstellen entdeckt, Exploits vorschlägt oder komplexe Systeme navigiert. Sie kann außerdem prüfen, ob Anthropics Überwachung und Zugangsbeschränkungen diese Fähigkeiten wirksam eindämmen.
Europäische Beamte müssen die Ergebnisse jedoch vor dem Hintergrund einer Produktlandschaft vom September interpretieren. Mythos 5.1 ist bereits Anthropics führendes System der Mythos-Klasse. Anthropic erklärt, diese Version biete Fortschritte in Cybersicherheit und Biologie, zwei Bereichen mit erheblichen Dual-Use-Risiken.
Dual-Use-Fähigkeiten dienen sowohl legitimen als auch schädlichen Zwecken. Ein System zur Schwachstellenentdeckung kann einem Maintainer helfen, Software zu patchen, bevor Angreifer handeln. Dasselbe System kann einem Angreifer helfen, fehlerhaften Code zu finden und einen funktionierenden Exploit zu entwickeln.
Anthropic begegnet diesem Konflikt durch unterschiedliche Zugangsebenen. Fable-Modelle nutzen stärkere Schutzmaßnahmen für die allgemeine Verfügbarkeit. Mythos-Modelle lockern ausgewählte Schutzmaßnahmen für zugelassene Organisationen mit defensiven oder wissenschaftlichen Zwecken.
Diese Struktur macht die Prüfung zu einer zentralen Sicherheitskontrolle. Zugang ist kein nebensächliches Verwaltungsdetail, das erst nach der Modellentwicklung hinzukommt. Er bestimmt, welche Organisationen das am wenigsten eingeschränkte Verhalten des Modells beobachten können und ob unabhängige Institutionen die Aussagen von Anthropic hinterfragen können.
Die Verzögerung zeigt, dass ein Programm für vertrauenswürdigen Zugang seinen eigenen Aufsichtsengpass schaffen kann. Anthropic muss Organisationen bewerten, staatliche Anforderungen erfüllen und gefährlichen Zugang verhindern. Regulierungsbehörden müssen außerhalb dieses Prozesses verhandeln, selbst wenn ihr Auftrag die Bewertung der daraus entstehenden Risiken umfasst.
Europäische Institutionen verfügen zudem über Durchsetzungsbefugnisse nach dem EU AI Act. Diese Rolle kann den freiwilligen Informationsaustausch erschweren, da bei Tests gewonnene Belege spätere Regulierungsmaßnahmen beeinflussen könnten. Ein Entwickler kann sensible Systeme nachvollziehbar schützen und dennoch den Eindruck selektiver Aufsicht erzeugen.
Keine der beiden Sorgen beseitigt das Timing-Problem. Wenn Unternehmen ältere Modelle bereitstellen, nachdem neuere Versionen gestartet sind, bleiben öffentliche Teststellen einen Schritt zurück. Das System kann kooperativ wirken und zugleich die praktische Reichweite dieser Zusammenarbeit begrenzen.
Das ist über ein einzelnes Modell hinaus relevant. Entwickler von Frontier-Modellen veröffentlichen zunehmend Systeme in schneller Folge, wobei Fähigkeitsupdates zwischen formalen Bewertungen eintreffen. Eine dreimonatige Verhandlung kann eine gesamte Produktgeneration aufbrauchen.
Bei Cybermodellen wird das Problem noch schärfer, weil Verteidiger und Angreifer kontinuierlich agieren. Eine verspätete Bewertung kann die verlorene defensive Zeit vor der Gewährung des Zugangs nicht zurückgewinnen. Sie kann auch nicht feststellen, ob das neueste Modell neue Verhaltensweisen eingeführt hat.
Anthropics eigene Strategie erkennt die Bedeutung eines Verteidigervorteils an. Project Glasswing wurde entwickelt, um ausgewählten Sicherheitsorganisationen frühzeitig die Möglichkeit zu geben, Schwachstellen zu finden und zu beheben. Dieser Vorteil hängt davon ab, wer Zugang erhält und wann.
ENISA schützt europäische Netzwerke, unterstützt die Koordination bei Vorfällen und hilft bei der Entwicklung von Cybersicherheitspolitik. Sie von frühen Tests auszuschließen, schwächt die geografische Reichweite des Verteidigervorteils. Ein späterer Zugang verbessert die Abdeckung, stellt das fehlende frühe Zeitfenster jedoch nicht wieder her.
Die zentrale Frage lautet nicht, was Anthropic Mythos in abstrakten Begriffen ist. Relevant ist, ob die Zugangssteuerung mit einem Modell Schritt halten kann, das für dringende Sicherheitsarbeit entwickelt wurde.
Anthropics Sicherheitsversprechen trifft auf Europas Aufsichtsmandat
Der Hauptkonflikt stellt Anthropics Sicherheitsmodell mit kontrolliertem Zugang Europas Forderung nach unabhängigen und aktuellen Belegen gegenüber.
Anthropic argumentiert, dass direkter Zugang ein höheres Missbrauchsrisiko schafft als die gezielte Bereitstellung defensiver Ergebnisse. Ein böswilliger Akteur mit offenem Prompting kann ein Modell testen, Anfragen verfeinern und schädliche Ziele verfolgen. Ein Nutzer, der nur einen Patch oder eine Warnung erhält, hat weniger Spielraum.
Das Unternehmen beginnt, Mythos hinter spezialisierten Sicherheitsprodukten zu platzieren. Claude Security kann kundeneigenen Code scannen, Schwachstellenbefunde zurückgeben und Patches zur menschlichen Prüfung vorschlagen. Über diese Schnittstelle erhalten Nutzer keinen uneingeschränkten Mythos-Zugang.
Anthropic arbeitet außerdem mit Sicherheitsanbietern zusammen, um Mythos in speziell entwickelte Produkte zu integrieren. Das Modell für Verteidigerzugang liefert Kunden konkrete Artefakte, während das zugrunde liegende Modell hinter kontrollierten Schnittstellen bleibt.
Dieser Mechanismus hat seinen Wert. Er reduziert die Zahl der Menschen, die offensive Prompts direkt testen können. Außerdem kann er Modellausgaben in etablierte Sicherheitsabläufe mit Berechtigungen, Protokollierung und menschlicher Freigabe einbetten.
Eine Regulierungsbehörde kann ein eingeschränktes Modell jedoch nicht allein durch die Prüfung kuratierter Ausgaben bewerten. Unabhängige Tests erfordern die Freiheit, Annahmen herauszufordern, Grenzfälle zu untersuchen und schädliches Verhalten zu reproduzieren. Diese Aktivitäten ähneln gerade dem Ausloten, das Anthropics Kontrollen begrenzen sollen.
Dadurch entsteht ein struktureller Konflikt. Anthropic möchte die Exposition verringern, indem es das Modell und seine Schnittstellen kontrolliert. ENISA benötigt substanziellen Zugang gerade deshalb, weil kontrollierte Demonstrationen das vollständige Risiko nicht belegen können.
Die Model Card des Unternehmens und interne Tests können nützliche Belege liefern. Sie können eine Bewertung durch Institutionen mit anderen Anreizen nicht ersetzen. Ein Entwickler wählt seine Benchmarks, Testumgebungen, Veröffentlichungsschwellen und die Auslegung mehrdeutiger Ergebnisse selbst.
Öffentliche Behörden haben einen anderen Auftrag. Ihre Aufgabe besteht nicht darin, ein Produkt zu verbessern oder einen kommerziellen Veröffentlichungszeitplan zu schützen. Sie bewerten systemische Risiken, vergleichen Entwickler und verbinden technisches Verhalten mit Verpflichtungen gegenüber öffentlicher Infrastruktur.
Mythos macht diese Unabhängigkeit besonders wichtig. Das Modell ist für Cybersicherheitsarbeit vorgesehen, bei der ein erfolgreiches Ergebnis unmittelbare operative Folgen haben kann. Ein Fund könnte eine weit verbreitete Softwarekomponente offenlegen, während ein Exploit Organisationen gefährden könnte, bevor ein Patch verfügbar ist.
Der Test an klassifizierten Systemen veranschaulicht sowohl das Versprechen als auch die Unsicherheit. Ein anonymer Beamter der Vereinigten Staaten sagte, Mythos habe innerhalb weniger Stunden Schwachstellen in sensiblen Regierungssystemen identifiziert.
Der Beamte unterschied zwischen dem Finden von Schwächen und deren erfolgreicher Ausnutzung. Diese Unterscheidung ist wichtig, weil Schwachstellenentdeckung und zuverlässiges Eindringen unterschiedliche Fähigkeitsschwellen darstellen. Die öffentliche Debatte kann sie verwischen, besonders wenn dramatische Behauptungen schneller verbreitet werden als technische Belege.
Senator Mark Warner beschrieb den Test während einer Anhörung im Juni mit deutlicheren Worten. Er sagte, das Tool habe sich innerhalb weniger Stunden Zugang zu fast allen getesteten geheimen Systemen verschafft, und führte diese Information auf den Leiter der NSA und des Cyber Command zurück.
Die NSA und Anthropic lehnten eine Stellungnahme zu der berichteten Übung ab. Ohne eine detaillierte Methodik können unabhängige Beobachter weder die getesteten Systeme noch die Autonomie des Modells, menschliche Unterstützung oder Erfolgskriterien bestimmen.
Später stellten mehr als 100 Cybersicherheitsexperten und Branchenführer die Auffassung infrage, dass Mythos einzigartig leistungsfähig sei. Sie erklärten, auch andere Foundation- und Open-Source-Modelle könnten Sicherheitsaudits und Schulungen unterstützen.
Diese Meinungsverschiedenheit stärkt das Argument für unabhängige Bewertungen. Wenn Mythos einzigartig gefährlich ist, benötigen Regulierungsbehörden aktuellen Zugang, um seine Risiken zu verstehen. Wenn seine Fähigkeiten denen konkurrierender Systeme ähneln, könnte hochselektiver Zugang weniger Sicherheit bieten, als Anthropic nahelegt.
Die Auswirkungen von Anthropic Mythos lassen sich nicht allein anhand seines Rufs messen. Dafür sind wiederholbare Tests über vergleichbare Modelle, Umgebungen, Schutzmaßnahmen und Versionen hinweg erforderlich. Die Arbeit von ENISA kann zu dieser Evidenz beitragen, sofern ihr Zugang technisch aussagekräftig bleibt.
Europa hat Zugang, aber keine gleichwertige Einsicht
Die Vereinbarung verringert die transatlantische Zugangslücke, schafft jedoch keine gleichwertige Einsicht in Anthropics neueste Systeme.
Anthropic erweiterte Project Glasswing im Juni auf etwa 150 zusätzliche Organisationen in mehr als 15 Ländern. Diese Ausweitung folgte auf eine Vorschau im April mit einer deutlich kleineren ersten Gruppe.
Kurz darauf verhängte die Regierung der Vereinigten Staaten vorübergehende Beschränkungen, die den ausländischen Zugang zu Mythos 5 und Fable 5 betrafen. Anthropic deaktivierte den Zugang weitgehend, da das Unternehmen nach eigener Aussage die Vorgabe nicht sofort auf dem erforderlichen Niveau durchsetzen konnte.
Die Beschränkung galt laut Darstellung des Unternehmens auch für ausländische Staatsangehörige, die für Anthropic arbeiten. Behörden der Vereinigten Staaten verwiesen Berichten zufolge auf ein potenzielles Sicherheitsproblem. Anthropic bestritt, dass die Reaktion der Regierung gerechtfertigt gewesen sei.
Der Zugang wurde später für genehmigte Organisationen in den Vereinigten Staaten wiederhergestellt. Der Vorfall zeigte jedoch, wie schnell nationale Politik ein privates Zugangsprogramm unterbrechen kann. Er gab europäischen Beamten zudem einen konkreten Anlass, über die Abhängigkeit von einer im Ausland kontrollierten Technologie zu sprechen.
Das Problem ähnelt einem Kill-Switch-Risiko. Europäische Organisationen können Sicherheitsprozesse rund um ein amerikanisches Modell aufbauen und dann durch eine Regierungsentscheidung außerhalb ihrer Kontrolle den Zugang verlieren. Selbst eine vorübergehende Unterbrechung kann während einer aktiven Incident Response erheblich sein.
Die Bereitstellung von Mythos 5 für ENISA verringert einen Teil dieser Abhängigkeit. Europäische Evaluatoren können nun eigene Evidenz erzeugen, statt sich vollständig auf Anthropic oder Behörden der Vereinigten Staaten zu verlassen. Sie können das Modell anhand europäischer Prioritäten und Annahmen über Infrastruktur testen.
Die Vereinbarung beseitigt die Ungleichheit zwischen den Versionen nicht. Laut öffentlichen Angaben von Anthropic bleibt Mythos 5.1 auf eine Gruppe von Organisationen in den Vereinigten Staaten beschränkt. Das Unternehmen arbeitet an einer Ausweitung des Zugangs, hat jedoch keinen verbindlichen Zeitplan für Europa veröffentlicht.
Dieses Muster zeigt sich auch anderswo. Berichten zufolge erhielt das britische AI Security Institute Zugang zu einem früheren Mythos-System, jedoch nicht zu Mythos 5.1 vor dessen Veröffentlichung. Die UK testing gap veranlasste Beamte dazu, vor einer fragmentierten internationalen Bewertung zu warnen.
Anthropic hatte zuvor eng mit dem britischen Institut zusammengearbeitet. Der berichtete Ausschluss signalisiert daher mehr als eine routinemäßige Verzögerung im Zeitplan. Er legt nahe, dass der Zugang selbst für etablierte Regierungspartner eingeschränkt werden kann.
OpenAI bietet einen nützlichen Vergleich, ohne zum Hauptkonflikt des Artikels zu werden. Europäische Beamte sagen, ENISA habe GPT-5.6 Cyber und GPT-6 Astra erhalten. Auch Großbritannien erklärte, sein Institut habe GPT-6 Astra vor der öffentlichen Veröffentlichung getestet.
Diese Vereinbarungen erhöhen den Druck auf Anthropic. Regulierungsbehörden können nicht nur Modellfähigkeiten, sondern auch die Kooperation der Entwickler vergleichen. Die Evaluierungspolitik eines Unternehmens kann beeinflussen, ob Regierungen seinen umfassenderen Sicherheitszusagen vertrauen.
Der Vergleich erfordert weiterhin Vorsicht. Öffentliche Berichte zeigen nicht, ob ENISA für alle Modelle identische Zugangsbedingungen erhielt. Testdauer, Tool-Berechtigungen, Modell-Snapshots, Überwachung und Einstellungen der Schutzmaßnahmen können die Ergebnisse beeinflussen.
Modellnamen allein belegen keine Gleichwertigkeit bei der Evaluierung. ENISA benötigt ausreichend technische Details, um zu erklären, was getestet wurde und wie eng dieses System den Produktivbereitstellungen entspricht. Ohne eine solche Offenlegung können Leser den Zugang verschiedener Unternehmen nicht vergleichen.
Auch europäische Behörden stehen vor einem Glaubwürdigkeitstest. Der Erhalt eines Modells garantiert keine strenge oder zeitnahe Bewertung. ENISA muss zeigen, dass es über angemessene Infrastruktur, spezialisierte Fachkräfte und sichere Verfahren für sensible Tests verfügt.
Der Umgang mit den Ergebnissen wird sorgfältig erfolgen müssen. Eine zu frühe Veröffentlichung von Exploit-Details könnte das Risiko erhöhen. Würden nur allgemeine Schlussfolgerungen veröffentlicht, könnten externe Forscher die Evidenz hingegen nicht bewerten.
Eine nützliche Evaluierung sollte mehrere Ebenen unterscheiden. Sie sollte die Entdeckung von Schwachstellen von der Erstellung von Exploits, autonomes Handeln von menschlicher Unterstützung und Laborerfolge von der Leistung auf gewarteten Systemen trennen.
Sie sollte auch die während der Tests vorhandenen Schutzmaßnahmen dokumentieren. Mythos 5 unterscheidet sich von Fable 5 vor allem dadurch, dass ausgewählte Cyber-Schutzmaßnahmen aufgehoben sind. Das Testen einer eingeschränkten Schnittstelle würde weniger offenlegen als das Testen des Zugangs, der operativen Partnern bereitgestellt wird.
Für europäische Unternehmen ist dies keine ferne politische Debatte. Sicherheitsteams könnten letztlich Mythos-generierte Erkenntnisse über integrierte Produkte erhalten. Sie müssen die Zuverlässigkeit, Herkunft und Dringlichkeit dieser Erkenntnisse bewerten.
Organisationen sollten die begleitende Evidenz in einer durchsuchbaren Wissensdatenbank bewahren. Ein modellgenerierter Alarm gewinnt an Wert, wenn Prüfer ihn mit Codeänderungen, früheren Vorfällen und menschlichen Entscheidungen verknüpfen können.
Die übergeordnete Lehre lautet, dass Modellzugang und Modellsouveränität nicht dasselbe sind. ENISA kann ein amerikanisches System testen, ohne dessen Verfügbarkeit, Aktualisierungszyklus oder Betriebsbedingungen zu kontrollieren. Europa gewinnt Einblick, doch Anthropic behält die Kontrolle über den Zugang.
Mythos 5.1 lässt die wichtigste Frage offen
Die größte Unsicherheit besteht darin, ob Anthropic unabhängigen Evaluatoren rechtzeitig Zugang zu jeder neuen Mythos-Generation gewähren wird.
Anthropic beschreibt Mythos 5.1 als sein neuestes Modell der Mythos-Klasse, mit Fortschritten in Cybersicherheit und Biologie. Das Unternehmen beschränkt es auf geprüfte Organisationen, weil beide Fähigkeitsbereiche nützliche Forschung ebenso wie ernsthaften Schaden ermöglichen können.
Auf der Seite zu Mythos 5.1 access erklärt Anthropic, dass die gegenwärtige Verfügbarkeit weiterhin eingeschränkt sei. Außerdem heißt es dort, ein Cyber Verification Program werde künftig Mythos-Zugang einschließen, ohne ein festes Datum zu nennen.
Diese Formulierung lässt drei Fragen offen. Erstens benennt sie nicht, welche internationalen Regulierungsbehörden zugelassen werden. Zweitens verspricht sie keinen Zugang vor der Veröffentlichung. Drittens definiert sie nicht, welches Maß an direkter Interaktion akzeptierte Evaluatoren erhalten werden.
Diese Details entscheiden darüber, ob das Programm eine wirksame Aufsicht ermöglicht. Zugang nach der Veröffentlichung unterstützt Forschung, kann jedoch die ursprüngliche Bereitstellungsentscheidung nicht beeinflussen. Beschränkte Schnittstellen können defensiven Nutzen zeigen, während sie offensives Verhalten verbergen.
Es gibt zudem ein Problem der Versionsübereinstimmung. Anthropic sagt, Fable 5.1 und Mythos 5.1 teilten ein zugrunde liegendes Modell. Ihre Schutzmaßnahmen unterscheiden sich, insbesondere bei Aufgaben in Cybersicherheit und Biologie.
Ein Evaluator kann nicht davon ausgehen, dass Ergebnisse von Fable Mythos beschreiben. Sicherheitsmaßnahmen können Aufgaben blockieren, sie an ein anderes Modell weiterleiten oder die beobachtete Abschlussrate verändern. Die zugrunde liegenden Gewichte sind nur ein Teil des bereitgestellten Systems.
Ebenso können Ergebnisse von Mythos 5 keine Fragen zu Mythos 5.1 abschließend beantworten. Ein neueres Modell könnte längere Angriffsketten verfolgen, Tools anders nutzen oder sich wirksamer von fehlgeschlagenen Versuchen erholen. Unter Überwachung könnte es sich auch sicherer verhalten.
Anthropic veröffentlicht System Cards und Erläuterungen zu Benchmarks, was die Einsicht in seine interne Bewertung verbessert. Benchmark-Ergebnisse benötigen jedoch Kontext. Testdesign, Scaffolding, Anzahl der Versuche und Eingriffe durch Schutzmaßnahmen können das Ergebnis wesentlich verändern.
Cybersicherheits-Benchmarks bergen zudem das Risiko, zu veralten. Sobald Aufgaben und Schwachstellen weithin bekannt sind, lässt sich Trainingskontamination schwerer ausschließen. Die Leistung auf einem Benchmark sagt möglicherweise keinen Erfolg gegen unbekannte Produktivsysteme voraus.
Operative Tests bringen eine weitere Komplikation mit sich. Reale Netzwerke enthalten Identitätskontrollen, Protokollierung, Segmentierung und defensive Tools. Ein Modell, das in einer isolierten Testumgebung erfolgreich ist, könnte Schwierigkeiten haben, wenn diese Ebenen zusammenwirken.
Umgekehrt kann ein Modell Risiken schaffen, ohne einen autonomen Einbruch abzuschließen. Es könnte die Aufklärung beschleunigen, Angriffspfade vorschlagen oder einem menschlichen Operator helfen, schneller zu iterieren. Bewertungen sollten diese Zwischenschritte messen.
Die Strategie von Anthropic zur eingeschränkten Verteilung verdient daher weder automatische Zustimmung noch automatische Ablehnung. Sie adressiert ein reales Missbrauchsproblem. Sie konzentriert jedoch auch Evidenz und Entscheidungsfindung innerhalb des Unternehmens und ausgewählter Regierungsbeziehungen.
Der skeptische Test ist einfach. Wenn kontrollierter Zugang der zentrale Sicherheitsmechanismus ist, sollte Anthropic zeigen, dass unabhängige Evaluatoren unter nützlichen Bedingungen aktuelle Modelle erhalten. Andernfalls schützt der Mechanismus das Modell neben Missbrauch auch vor Prüfung.
Die Bewertung von Mythos 5 durch ENISA kann eine Ausgangsbasis schaffen. Ihr Wert steigt, wenn die Behörde die Methodik veröffentlicht, Einstellungen der Schutzmaßnahmen erklärt und bestätigte Beobachtungen von Herstellerbehauptungen trennt.
Die Evaluierung wird weniger Gewicht haben, wenn sie nach einem weiteren großen Update erscheint, ohne eine klare Verbindung zum neuesten Modell herzustellen. Aktualität sollte Teil des Sicherheitsergebnisses werden, nicht eine administrative Fußnote.
Drei Signale werden zeigen, ob Zugang zu Aufsicht wird
Der nächste Test besteht darin, ob diese Übergabe zu einem wiederholbaren Evaluierungsprozess statt zu einem einmaligen Zugeständnis wird.
Das erste Signal ist der Zugang zu Mythos 5.1. Anthropic muss keine uneingeschränkte öffentliche Verfügbarkeit bereitstellen, doch ENISA benötigt ein aktuelles Evaluierungsziel. Ein zeitnaher Zugang würde die Annahme stärken, dass die dreimonatige Verzögerung auf Übergangsbeschränkungen zurückzuführen war.
Ein fortgesetzter Ausschluss würde diese Erklärung schwächen. Er würde zeigen, dass europäische Aufsicht an ältere Veröffentlichungen gebunden bleibt, während ausgewählte Organisationen in den Vereinigten Staaten neuere Fähigkeiten erhalten.
Das zweite Signal ist die Evaluierungsmethodik von ENISA. Die Behörde sollte die getestete Version, Zugangsbedingungen, Tool-Berechtigungen, Schutzmaßnahmen und breite Aufgabenkategorien benennen. Sie sollte die Entdeckung von Schwachstellen von erfolgreicher Ausnutzung unterscheiden.
Aussagekräftige Berichterstattung erfordert keine Veröffentlichung gefährlicher technischer Details. Sie erfordert jedoch genügend Informationen, um beurteilen zu können, ob die Tests tatsächliches Mythos-Verhalten untersuchten. Eine vage Aussage, das Modell sei bewertet worden, würde nur wenig Rechenschaftspflicht schaffen.
Das dritte Signal ist ein dauerhaftes internationales Zugangsrahmenwerk. Anthropics Cyber Verification Program könnte diese Struktur bieten, wenn es klare Kriterien, vorhersehbare Überprüfungszeiträume und eine einheitliche Behandlung qualifizierter öffentlicher Evaluatoren festlegt.
Ein verlässliches Rahmenwerk würde Anthropics Aussage stützen, dass eingeschränkter Zugang sicher ausgeweitet werden kann. Eine weitere Abfolge von Fall-zu-Fall-Verhandlungen würde die Bedenken hinsichtlich selektiver und politisch fragiler Aufsicht verstärken.
Entwickler und Unternehmenskäufer sollten diese Signale beobachten, denn Evaluierungszugang prägt das nachgelagerte Vertrauen. Sicherheitsverantwortliche könnten Mythos-Ergebnisse über Produkte erhalten, ohne jemals direkt mit dem Modell zu interagieren.
Sie werden Nachweise zu Fehlalarmen, übersehenen Schwachstellen, Datenverarbeitung und menschlicher Überprüfung benötigen. Sie sollten zudem fragen, ob der Zugang während eines politischen Konflikts oder Modellwechsels verschwinden kann.
Die Anthropic-Mythos-EU-Zugangsvereinbarung ist daher ein Anfang, keine Lösung. Europa verfügt endlich über das Juni-Modell, während Anthropic den September-Nachfolger kontrolliert.
Beobachten Sie die nächste Übergabe genau. Wenn ENISA Mythos 5.1 zeitnah erhält und ein glaubwürdiges Testframework veröffentlicht, kann verspäteter Zugang zu dauerhafter Aufsicht werden. Andernfalls bleibt die Evaluierung von Frontier-KI im Produktzyklus gefangen, den sie eigentlich regulieren soll.
