L'accesso UE a Anthropic Mythos arriva con tre mesi di ritardo
Anthropic ha concesso all'Unione Europea l'accesso a Mythos 5 dopo oltre tre mesi di trattative, nonostante avesse precedentemente segnalato che l'accesso sarebbe arrivato. L'accordo sull'accesso UE a Anthropic Mythos consente all'Agenzia dell'Unione Europea per la cybersicurezza, nota come ENISA, di testare il modello di cybersecurity soggetto a restrizioni. Non include il più recente Mythos 5.1.
Questa distinzione trasforma una consegna ritardata in qualcosa di più rilevante. ENISA può ora esaminare un importante modello di frontiera, ma la sua valutazione è già indietro rispetto al ciclo di rilascio di Anthropic. L'azienda ha introdotto Mythos 5 a giugno, seguita da Mythos 5.1 il 1° settembre.
Il divario mette gli impegni di sicurezza di Anthropic a confronto con i limiti pratici della supervisione indipendente. I regolatori europei vogliono prove dirette sui sistemi in grado di individuare e potenzialmente sfruttare vulnerabilità software. Anthropic controlla quando tali regolatori ricevono i modelli, quale versione ricevono e quali salvaguardie rimangono attive.
La disputa, quindi, non riguarda semplicemente il fatto che l'Europa abbia ottenuto l'accesso. Riguarda se i valutatori pubblici possano esaminare sistemi di frontiera quando le loro conclusioni sono ancora applicabili ai modelli in fase di distribuzione. Secondo funzionari europei, OpenAI ha già concesso a ENISA l'accesso a GPT-5.6 Cyber e GPT-6 Astra.
L'accesso UE a Anthropic Mythos copre il modello precedente
ENISA ha iniziato a testare Mythos 5, ma Anthropic ha già spostato la sua linea di modelli più sensibile su Mythos 5.1.
Il portavoce della Commissione europea Thomas Regnier ha confermato il nuovo accordo il 10 settembre. Ha dichiarato che ENISA aveva ricevuto Mythos 5 e lo stava testando dopo le discussioni con Anthropic. L'accesso di ENISA è arrivato oltre tre mesi dopo l'inizio dei colloqui.
Mythos 5 è una versione soggetta a restrizioni dello stesso modello sottostante utilizzato per Claude Fable 5. Anthropic ha rimosso o ridotto alcune salvaguardie di cybersecurity per organizzazioni sottoposte a verifica. Queste modifiche consentono ai difensori approvati di svolgere attività che il modello generalmente disponibile bloccherebbe.
Tale attività può includere ricerca sulle vulnerabilità, convalida degli exploit e test di sicurezza su sistemi autorizzati. Queste attività hanno un legittimo valore difensivo, ma le stesse capacità possono sostenere attacchi se utilizzate impropriamente. Anthropic distribuisce quindi Mythos attraverso programmi controllati anziché offrire un accesso pubblico illimitato.
L'azienda ha lanciato Mythos 5 il 9 giugno come aggiornamento per gli attuali partecipanti a Project Glasswing. Project Glasswing è il programma di partnership di Anthropic per organizzazioni che proteggono software e infrastrutture critiche. Anthropic ha dichiarato di voler aggiungere periodicamente nuovi partner e sviluppare un processo di candidatura più ampio.
Il lancio di Mythos 5 ha descritto il modello come limitato ai partner Glasswing e a ricercatori selezionati. Ha inoltre affermato che l'espansione sarebbe avvenuta in consultazione con il governo degli Stati Uniti. Questa condizione ha collocato le decisioni di accesso all'interno di una combinazione di revisione aziendale, politica di sicurezza nazionale e gestione del rischio tecnico.
Si prevedeva che ENISA diventasse parte di questa espansione. Tuttavia, l'aspettativa non ha prodotto un accesso immediato. Bruxelles ha continuato a fare pressione sull'azienda, mentre funzionari europei si chiedevano se le restrizioni trattassero ingiustamente uno stretto partner degli Stati Uniti.
Il ritardo ha anche oltrepassato un importante confine di prodotto. Anthropic ha rilasciato Mythos 5.1 il 1° settembre, nove giorni prima che l'accesso di ENISA diventasse pubblico. Anthropic afferma che il modello più recente migliora le prestazioni nella cybersecurity e nella biologia, restando disponibile solo per organizzazioni sottoposte a verifica.
ENISA ha quindi ricevuto un modello pertinente, ma non il più recente. Testare Mythos 5 può comunque rivelare come si comportino i controlli di accesso, le salvaguardie e le capacità cyber di Anthropic. Tuttavia, tali conclusioni non possono essere trasferite automaticamente a Mythos 5.1.
Anche piccoli aggiornamenti del modello possono modificare il comportamento degli agenti, i modelli di rifiuto, l'uso degli strumenti e l'individuazione delle vulnerabilità. Un regolatore deve assicurarsi che la versione valutata corrisponda strettamente a quella distribuita. In caso contrario, la supervisione diventa una revisione storica anziché una valutazione del rischio attuale.
La decisione sull'accesso UE a Anthropic Mythos risolve la questione immediata se ENISA possa testare qualcosa. Non risolve se ENISA riceverà un accesso tempestivo a ogni successore significativo.
Il ritardo di tre mesi è il problema centrale per la sicurezza
La valutazione indipendente perde valore quando l'accesso arriva dopo che la generazione del modello è già cambiata.
I test sull'IA di frontiera dipendono dalla tempistica, perché le capacità possono evolvere più rapidamente dei processi formali di definizione delle politiche. Un valutatore di modelli ha bisogno di tempo sufficiente per progettare test, riprodurre i fallimenti e comunicare le conclusioni prima che le decisioni su una distribuzione ampia diventino difficili da invertire.
ENISA ora affronta questo problema con Mythos 5. Il suo lavoro può misurare la capacità del modello di giugno di individuare vulnerabilità, proporre exploit o orientarsi in sistemi complessi. Può inoltre esaminare se il monitoraggio e le restrizioni di accesso di Anthropic contengano tali capacità.
Tuttavia, i funzionari europei devono interpretare i risultati alla luce di un panorama di prodotti di settembre. Mythos 5.1 è già il principale sistema di classe Mythos di Anthropic. Anthropic afferma che quella versione contiene miglioramenti nella cybersecurity e nella biologia, due ambiti con rilevanti preoccupazioni di duplice uso.
Le capacità a duplice uso servono sia scopi legittimi sia dannosi. Un sistema di individuazione delle vulnerabilità può aiutare un manutentore a correggere il software prima che agiscano gli attaccanti. Lo stesso sistema può aiutare un attaccante a individuare codice debole e creare un exploit funzionante.
Anthropic affronta questo conflitto attraverso diversi livelli di accesso. I modelli Fable utilizzano salvaguardie più robuste per la disponibilità generale. I modelli Mythos allentano salvaguardie selezionate per organizzazioni approvate con finalità difensive o scientifiche.
Questa struttura rende la verifica un controllo di sicurezza centrale. L'accesso non è un dettaglio amministrativo secondario aggiunto dopo lo sviluppo del modello. Determina quali organizzazioni possano osservare il comportamento meno limitato del modello e se istituzioni indipendenti possano contestare le affermazioni di Anthropic.
Il ritardo mostra che un programma di accesso affidabile può creare un proprio collo di bottiglia per la supervisione. Anthropic deve valutare le organizzazioni, soddisfare i requisiti governativi e prevenire accessi pericolosi. I regolatori devono negoziare dall'esterno di questo processo, anche quando il loro mandato riguarda la valutazione dei rischi risultanti.
Le istituzioni europee possiedono inoltre poteri di applicazione ai sensi dell'EU AI Act. Questo ruolo può complicare la condivisione volontaria delle informazioni, poiché le prove raccolte durante i test potrebbero informare una successiva azione regolatoria. Uno sviluppatore può ragionevolmente proteggere sistemi sensibili creando al contempo l'impressione di una supervisione selettiva.
Nessuna delle due preoccupazioni elimina il problema della tempistica. Se le aziende forniscono modelli più vecchi dopo il lancio di versioni più nuove, gli organismi pubblici di test restano un passo indietro. Il sistema può apparire collaborativo limitando al contempo la portata pratica di tale collaborazione.
Questo conta oltre il singolo modello. Gli sviluppatori di frontiera rilasciano sempre più spesso sistemi in rapide sequenze, con aggiornamenti delle capacità che arrivano tra valutazioni formali. Una trattativa di tre mesi può consumare un'intera generazione di prodotto.
Il problema diventa più acuto per i modelli cyber perché difensori e attaccanti operano continuamente. Una valutazione ritardata non può recuperare il tempo difensivo perso prima dell'accesso. Non può nemmeno stabilire se il modello più recente abbia introdotto nuovi comportamenti.
La stessa strategia di Anthropic riconosce l'importanza di un vantaggio per i difensori. Project Glasswing è stato progettato per offrire a organizzazioni di sicurezza selezionate un'opportunità anticipata di individuare e correggere vulnerabilità. Tale vantaggio dipende da chi riceve l'accesso e quando.
ENISA protegge le reti europee, supporta il coordinamento degli incidenti e contribuisce allo sviluppo della politica di cybersecurity. Escluderla dai test iniziali indebolisce la portata geografica del vantaggio per i difensori. Concedere l'accesso in un secondo momento migliora la copertura, ma non ricrea la finestra iniziale mancante.
La questione centrale non è cosa sia Anthropic Mythos in termini astratti. La domanda pertinente è se la governance dell'accesso riesca a tenere il passo con un modello progettato per un lavoro di sicurezza urgente.
La promessa di sicurezza di Anthropic incontra il mandato di supervisione dell'Europa
Il conflitto principale contrappone il modello di sicurezza ad accesso controllato di Anthropic alla richiesta europea di prove indipendenti e aggiornate.
Anthropic sostiene che l'accesso diretto crei un rischio di uso improprio maggiore rispetto alla fornitura mirata di risultati difensivi. Un operatore malevolo con prompt senza vincoli può sondare un modello, affinare le richieste e perseguire obiettivi dannosi. Un utente che riceve soltanto una patch o un avviso ha minore libertà.
L'azienda ha iniziato a collocare Mythos dietro prodotti di sicurezza specializzati. Claude Security può analizzare il codice posseduto dai clienti, restituire risultati sulle vulnerabilità e suggerire patch per la revisione umana. Gli utenti non ricevono un accesso Mythos illimitato tramite quell'interfaccia.
Anthropic collabora inoltre con fornitori di sicurezza per integrare Mythos in prodotti creati per scopi specifici. Il modello di accesso per i difensori offre ai clienti artefatti specifici, mantenendo il modello sottostante dietro interfacce controllate.
Questo meccanismo ha dei meriti. Riduce il numero di persone che possono testare direttamente prompt offensivi. Può anche collocare gli output del modello all'interno di flussi di lavoro di sicurezza consolidati, con autorizzazioni, registrazione delle attività e approvazione umana.
Tuttavia, un regolatore non può valutare un modello soggetto a restrizioni soltanto esaminando output curati. I test indipendenti richiedono la libertà di contestare ipotesi, esplorare casi limite e riprodurre comportamenti dannosi. Queste attività somigliano al tipo di sondaggio che i controlli di Anthropic sono progettati per limitare.
Questo crea un conflitto strutturale. Anthropic vuole ridurre l'esposizione controllando il modello e le sue interfacce. ENISA necessita di un accesso significativo proprio perché le dimostrazioni controllate non possono stabilire il rischio completo.
La model card dell'azienda e i test interni possono fornire prove utili. Non possono sostituire la valutazione da parte di istituzioni con incentivi diversi. Uno sviluppatore sceglie i propri benchmark, gli ambienti di test, le soglie di rilascio e l'interpretazione di risultati ambigui.
Le agenzie pubbliche hanno un mandato distinto. Il loro compito non è migliorare un prodotto o proteggere un programma commerciale di rilascio. Valutano i rischi sistemici, confrontano gli sviluppatori e collegano il comportamento tecnico agli obblighi delle infrastrutture pubbliche.
Mythos rende questa indipendenza particolarmente importante. Il modello è destinato al lavoro di cybersecurity, dove un output riuscito può avere conseguenze operative immediate. Un rilevamento potrebbe esporre un componente software ampiamente utilizzato, mentre un exploit potrebbe minacciare le organizzazioni prima che esista una patch.
Il test su sistemi classificati illustra sia la promessa sia l'incertezza. Un funzionario anonimo degli Stati Uniti ha dichiarato che Mythos ha identificato vulnerabilità in sistemi governativi sensibili nel giro di poche ore.
Il funzionario ha distinto l'individuazione delle debolezze dal loro sfruttamento riuscito. Questa distinzione conta, perché la scoperta di vulnerabilità e l'intrusione affidabile rappresentano soglie di capacità diverse. Il dibattito pubblico può confonderle, soprattutto quando affermazioni clamorose circolano più rapidamente delle prove tecniche.
Il senatore Mark Warner ha descritto il test in termini più netti durante un'audizione di giugno. Ha affermato che lo strumento si era introdotto in quasi tutti i sistemi classificati sottoposti a test nel giro di poche ore, attribuendo l'informazione al capo della NSA e del Cyber Command.
La NSA e Anthropic hanno rifiutato di commentare l'esercitazione riportata. Senza una metodologia dettagliata, gli osservatori indipendenti non possono determinare quali sistemi siano stati testati, il grado di autonomia del modello, l'assistenza umana o i criteri di successo.
In seguito, oltre 100 esperti di cybersicurezza e leader del settore hanno contestato l'idea che Mythos fosse dotato di capacità uniche. Hanno affermato che anche altri modelli foundation e open-source potrebbero supportare audit e formazione sulla sicurezza.
Questo disaccordo rafforza la necessità di una valutazione indipendente. Se Mythos è pericoloso in modo unico, le autorità di regolamentazione necessitano di un accesso aggiornato per comprenderne i rischi. Se le sue capacità assomigliano a quelle dei sistemi concorrenti, un accesso altamente selettivo potrebbe offrire meno sicurezza di quanto Anthropic suggerisca.
L'impatto di Anthropic Mythos non può essere misurato soltanto attraverso la reputazione. Richiede test ripetibili su modelli, ambienti, misure di protezione e versioni comparabili. Il lavoro di ENISA può contribuire a queste evidenze, a condizione che il suo accesso resti tecnicamente significativo.
L'Europa ha accesso, ma non pari visibilità
L'accordo riduce il divario transatlantico nell'accesso senza stabilire una pari visibilità sui sistemi Anthropic più recenti.
A giugno Anthropic ha esteso Project Glasswing a circa 150 organizzazioni aggiuntive in oltre 15 Paesi. L'espansione è seguita a un'anteprima di aprile che coinvolgeva un gruppo iniziale molto più ristretto.
Poco dopo, il governo degli Stati Uniti ha imposto restrizioni temporanee che interessavano l'accesso estero a Mythos 5 e Fable 5. Anthropic ha disabilitato l'accesso in modo generalizzato poiché ha dichiarato di non poter applicare immediatamente la direttiva al livello richiesto.
Secondo la ricostruzione dell'azienda, la restrizione si applicava anche ai cittadini stranieri che lavoravano per Anthropic. Le autorità statunitensi avrebbero citato un potenziale problema di sicurezza. Anthropic ha contestato che la risposta del governo fosse giustificata.
L'accesso è stato successivamente ripristinato per le organizzazioni statunitensi approvate. Tuttavia, l'episodio ha mostrato quanto rapidamente una politica nazionale possa interrompere un programma di accesso privato. Ha anche fornito ai funzionari europei una ragione concreta per discutere della dipendenza da una tecnologia controllata all'estero.
La preoccupazione ricorda un problema di kill switch. Le organizzazioni europee possono costruire processi di sicurezza attorno a un modello americano, per poi perderne l'accesso a causa di una decisione governativa fuori dal loro controllo. Anche un'interruzione temporanea può essere rilevante durante la risposta a un incidente in corso.
Concedere Mythos 5 a ENISA riduce una parte di questa dipendenza. I valutatori europei possono ora generare le proprie evidenze anziché affidarsi interamente ad Anthropic o alle agenzie statunitensi. Possono testare il modello rispetto alle priorità europee e alle ipotesi sull'infrastruttura.
L'accordo non elimina la disuguaglianza tra versioni. Le informazioni pubbliche di Anthropic indicano che Mythos 5.1 resta limitato a un gruppo di organizzazioni statunitensi. L'azienda sta lavorando per ampliare l'accesso, ma non ha pubblicato un calendario europeo definitivo.
Questo schema è visibile anche altrove. L'AI Security Institute britannico avrebbe ricevuto accesso a un precedente sistema Mythos, ma non a Mythos 5.1 prima del rilascio. Il divario nei test del Regno Unito ha spinto i funzionari a mettere in guardia contro una valutazione internazionale frammentata.
Anthropic aveva in precedenza collaborato strettamente con l'istituto britannico. L'esclusione riportata segnala quindi più di un normale ritardo di programmazione. Suggerisce che l'accesso può restringersi anche per partner governativi consolidati.
OpenAI offre un confronto utile senza diventare il conflitto principale dell'articolo. I funzionari europei affermano che ENISA ha ricevuto GPT-5.6 Cyber e GPT-6 Astra. Anche il Regno Unito ha dichiarato che il suo istituto ha testato GPT-6 Astra prima del rilascio pubblico.
Questi accordi esercitano pressione su Anthropic. Le autorità di regolamentazione possono confrontare non solo le capacità dei modelli, ma anche la collaborazione degli sviluppatori. La politica di valutazione di un'azienda può influenzare la fiducia dei governi nei suoi più ampi impegni di sicurezza.
Il confronto richiede comunque cautela. Le informazioni pubbliche non rivelano se ENISA abbia ricevuto condizioni di accesso identiche tra i vari modelli. Durata dei test, autorizzazioni degli strumenti, snapshot dei modelli, monitoraggio e impostazioni delle misure di protezione possono tutti influire sui risultati.
I soli nomi dei modelli non stabiliscono una parità di valutazione. ENISA necessita di dettagli tecnici sufficienti per spiegare cosa abbia testato e quanto quel sistema corrisponda alle implementazioni di produzione. Senza tale divulgazione, i lettori non possono confrontare l'accesso tra le aziende.
Anche le autorità europee affrontano una propria prova di credibilità. Ricevere un modello non garantisce una valutazione rigorosa o tempestiva. ENISA deve dimostrare di disporre di infrastrutture adeguate, personale specializzato e procedure sicure per test sensibili.
Le sue conclusioni richiederanno una gestione attenta. Pubblicare troppo presto i dettagli sugli exploit potrebbe aumentare il rischio. Rilasciare soltanto conclusioni generali potrebbe impedire ai ricercatori esterni di valutare le evidenze.
Una valutazione utile dovrebbe distinguere diversi livelli. Dovrebbe separare l'individuazione delle vulnerabilità dalla creazione di exploit, l'azione autonoma dall'assistenza umana e il successo in laboratorio dalle prestazioni su sistemi mantenuti.
Dovrebbe inoltre documentare le misure di protezione presenti durante i test. Mythos 5 differisce da Fable 5 soprattutto perché alcune protezioni cyber selezionate vengono rimosse. Testare un'interfaccia vincolata rivelerebbe meno che testare l'accesso fornito ai partner operativi.
Per le aziende europee, non si tratta di un dibattito politico lontano. I team di sicurezza potrebbero alla fine ricevere risultati generati da Mythos tramite prodotti integrati. Dovranno valutarne affidabilità, provenienza e urgenza.
Le organizzazioni dovrebbero conservare le evidenze circostanti in una base di conoscenza ricercabile. Un avviso generato dal modello acquista valore quando i revisori possono collegarlo a modifiche del codice, incidenti precedenti e decisioni umane.
La lezione più ampia è che l'accesso ai modelli e la sovranità sui modelli non sono identici. ENISA può testare un sistema americano senza controllarne disponibilità, ciclo di aggiornamento o condizioni operative. L'Europa ottiene visibilità, ma Anthropic mantiene il controllo dell'accesso.
Mythos 5.1 lascia aperta la questione più importante
La maggiore incertezza riguarda la possibilità che Anthropic conceda ai valutatori indipendenti un accesso tempestivo a ogni nuova generazione Mythos.
Anthropic descrive Mythos 5.1 come il suo più recente modello della classe Mythos, con miglioramenti nella cybersicurezza e nella biologia. L'azienda lo limita a organizzazioni vagliate poiché entrambe le aree di capacità possono supportare ricerca benefica o danni gravi.
La pagina di Anthropic relativa all'accesso a Mythos 5.1 afferma che l'attuale disponibilità resta limitata. Afferma inoltre che un Cyber Verification Program includerà in futuro l'accesso a Mythos, senza fornire una data fissa.
Questa formulazione lascia irrisolte tre questioni. In primo luogo, non identifica quali autorità di regolamentazione internazionali potranno qualificarsi. In secondo luogo, non promette accesso prima del rilascio. In terzo luogo, non definisce quale livello di interazione diretta riceveranno i valutatori accettati.
Questi dettagli determinano se il programma produce una supervisione significativa. L'accesso dopo il rilascio supporta la ricerca, ma non può influenzare la decisione originaria di implementazione. Interfacce limitate possono rivelare valore difensivo nascondendo al contempo il comportamento offensivo.
Esiste anche un problema di corrispondenza tra versioni. Anthropic afferma che Fable 5.1 e Mythos 5.1 condividono un modello sottostante. Le loro misure di protezione differiscono, in particolare per i compiti di cybersicurezza e biologia.
Un valutatore non può presumere che i risultati di Fable descrivano Mythos. Gli interventi di sicurezza possono bloccare compiti, reindirizzarli a un altro modello o modificare il tasso di completamento osservato. I pesi sottostanti sono solo una parte del sistema implementato.
Allo stesso modo, i risultati di Mythos 5 non possono risolvere le questioni relative a Mythos 5.1. Un modello più recente può seguire catene di attacco più lunghe, usare gli strumenti in modo diverso o riprendersi più efficacemente da tentativi falliti. Può anche comportarsi in modo più sicuro sotto monitoraggio.
Anthropic pubblica system card e spiegazioni dei benchmark, che migliorano la visibilità sulla sua valutazione interna. Tuttavia, i punteggi dei benchmark necessitano di contesto. Progettazione dei test, scaffolding, numero di prove e interventi di sicurezza possono modificare materialmente il risultato.
Anche i benchmark di cybersicurezza rischiano di diventare obsoleti. Una volta che compiti e vulnerabilità sono ampiamente noti, diventa più difficile escludere la contaminazione dell'addestramento. Le prestazioni su un benchmark potrebbero non prevedere il successo contro sistemi di produzione non familiari.
I test operativi introducono un'altra complicazione. Le reti reali contengono controlli di identità, logging, segmentazione e strumenti difensivi. Un modello che ha successo in un ambiente isolato può incontrare difficoltà quando questi livelli interagiscono.
Al contrario, un modello può creare rischi senza completare un'intrusione autonoma. Potrebbe accelerare la ricognizione, suggerire percorsi di attacco o aiutare un operatore umano a iterare più rapidamente. Le valutazioni dovrebbero misurare questi vantaggi intermedi.
La strategia di distribuzione limitata di Anthropic non merita quindi né approvazione automatica né rifiuto automatico. La strategia affronta un autentico problema di uso improprio. Concentra inoltre le evidenze e il processo decisionale all'interno dell'azienda e di relazioni governative selezionate.
Il test scettico è semplice. Se l'accesso controllato è il meccanismo centrale di sicurezza, Anthropic dovrebbe dimostrare che i valutatori indipendenti ricevono modelli aggiornati in condizioni utili. Altrimenti, il meccanismo protegge il modello dall'esame critico insieme all'uso improprio.
La valutazione di Mythos 5 da parte di ENISA può stabilire una base di riferimento. Il suo valore aumenterà se l'agenzia pubblicherà la metodologia, spiegherà le impostazioni delle misure di protezione e separerà le osservazioni confermate dalle affermazioni del fornitore.
La valutazione avrà meno peso se apparirà dopo un altro aggiornamento importante senza un chiaro collegamento al modello più recente. La tempestività dovrebbe diventare parte del risultato di sicurezza, non una nota amministrativa a piè di pagina.
Tre segnali mostreranno se l'accesso diventa supervisione
Il prossimo test è verificare se questa consegna diventerà un processo di valutazione ripetibile anziché una concessione una tantum.
Il primo segnale è l'accesso a Mythos 5.1. Anthropic non deve fornire una disponibilità pubblica senza restrizioni, ma ENISA necessita di un obiettivo di valutazione aggiornato. Un accesso rapido rafforzerebbe l'idea che il ritardo di tre mesi riflettesse vincoli transitori.
Una continua esclusione indebolirebbe tale spiegazione. Mostrerebbe che la supervisione europea resta legata a rilasci più vecchi mentre organizzazioni statunitensi selezionate ricevono capacità più nuove.
Il secondo segnale è la metodologia di valutazione di ENISA. L'agenzia dovrebbe identificare la versione testata, le condizioni di accesso, le autorizzazioni degli strumenti, le misure di protezione e le ampie categorie di compiti. Dovrebbe distinguere l'individuazione delle vulnerabilità dallo sfruttamento riuscito.
Una rendicontazione utile non richiede la pubblicazione di dettagli tecnici pericolosi. Richiede però informazioni sufficienti per valutare se i test abbiano esaminato il reale comportamento di Mythos. Un'affermazione vaga secondo cui il modello è stato valutato aggiungerebbe poca responsabilità.
Il terzo segnale è un quadro internazionale duraturo per l'accesso. Il Cyber Verification Program di Anthropic potrebbe fornire questa struttura se stabilisse criteri chiari, periodi di revisione prevedibili e trattamento coerente per i valutatori pubblici qualificati.
Un quadro affidabile sosterrebbe l'affermazione di Anthropic secondo cui l'accesso limitato può espandersi in sicurezza. Un'altra sequenza di negoziati caso per caso rafforzerebbe le preoccupazioni su una supervisione selettiva e politicamente fragile.
Gli sviluppatori e gli acquirenti aziendali dovrebbero osservare questi segnali, perché l'accesso alla valutazione plasma la fiducia a valle. I responsabili della sicurezza potrebbero ricevere risultati di Mythos tramite prodotti senza mai interagire direttamente con il modello.
Avranno bisogno di prove su falsi positivi, vulnerabilità non rilevate, gestione dei dati e revisione umana. Dovrebbero inoltre chiedere se l'accesso possa scomparire durante una controversia sulle politiche o una transizione del modello.
L'accordo di accesso UE ad Anthropic Mythos rappresenta quindi un inizio, non una soluzione. L'Europa dispone finalmente del modello di giugno, mentre Anthropic controlla il successore di settembre.
Osservate attentamente il prossimo passaggio di consegne. Se ENISA riceverà Mythos 5.1 tempestivamente e pubblicherà un quadro di test credibile, un accesso ritardato potrà trasformarsi in una supervisione duratura. In caso contrario, la valutazione dell'AI di frontiera resterà intrappolata dietro il ciclo di prodotto che dovrebbe governare.
