In een treffende illustratie van hoe kunstmatige intelligentie de nationale veiligheid hervormt, heeft Anthropic's grensmodel Mythos naar verluidt tijdens tests kwetsbaarheden in geheime Amerikaanse overheidssystemen blootgelegd – binnen enkele uren. Maar hetzelfde geschil over de exportcontrole dat de AI-industrie de afgelopen weken in beroering heeft gebracht, heeft nu delen van de National Security Agency afgesneden van het model dat deze tekortkomingen aan het licht bracht.

De rapporten, gepubliceerd op 24 juni 2026, schetsen een beeld van een AI-systeem dat krachtig genoeg is om scheuren in enkele van de meest bewaakte systemen van de overheid bloot te leggen, precies op het moment dat het eigen beleid van de overheid de toegang ertoe heeft beperkt. “Het AI-model dat inbrak in NSA-systemen is nu het model dat de NSA niet kan gebruiken”, vatte een kop de paradox samen. Voor meer context over dit verhaal, zie ons laatste AI-ontwikkelingen.

Een model dat binnen enkele uren kwetsbaarheden vond

Volgens Reuters, die rapporteert op een account van Associated Press, heeft het Mythos-model van Anthropic kwetsbaarheden gevonden in geheime Amerikaanse overheidssystemen. CNBC meldde op soortgelijke wijze dat het model fouten ontdekte in geheime Amerikaanse systemen, daarbij verwijzend naar een functionaris. Euronews, Cybernews en TechRadar bevestigden allemaal de bevinding, waarbij meerdere rapporten benadrukten dat de kwetsbaarheden binnen enkele uren na het testen werden ontdekt.

Het detail is aanzienlijk. Traditionele beveiligingsaudits van geheime systemen zijn een langzaam en arbeidsintensief proces, waarvoor vaak teams van erkende specialisten en weken of maanden inspanning nodig zijn. Een AI-model dat in staat is om binnen enkele uren echte kwetsbaarheden aan het licht te brengen, duidt op een dramatische versnelling van de offensieve veiligheidscapaciteiten – en roept urgente vragen op over hoe dergelijke macht moet worden bestuurd.

Mythos is door Anthropic gepromoot als een cyberbeveiligingsmacht, en het bedrijf heeft zijn frontiermodellen eerder voorgesteld als een potentiële ‘afrekening’ voor de status quo op het gebied van beveiliging. De nieuwste bevindingen lijken deze kaderstelling te ondersteunen en concrete resultaten met grote impact aan te tonen ten opzichte van de aangescherpte overheidsdoelstellingen.

Het geschil over de exportcontrole

De ontdekking wordt echter overschaduwd door de beleidsstrijd rond de krachtigste modellen van Anthropic. De New York Times meldde dat de NSA "de toegang tot een krachtig AI-model verloor te midden van [een] antropisch geschil", en het federale technologiebedrijf Nextgov/FCW meldde dat delen van de NSA de toegang tot Mythos 5 verloren te midden van een antropisch geschil over de toeleveringsketen. MSN meldde dat de NSA de toegang tot de AI van Anthropic verloor nadat de exportcontroles van kracht werden.

Dit geschil gaat terug op een eerdere richtlijn. Zoals eerder gemeld heeft de Amerikaanse regering een exportcontrolebevel uitgevaardigd dat Anthropic dwong zijn topmodellen – inclusief de Fable- en Mythos-lijnen – voor buitenlanders uit te schakelen. Dat bevel, bedoeld om grens-AI uit de handen van buitenlandse tegenstanders te houden, heeft een onbedoeld gevolg gehad: het heeft ook de toegang voor de eigen inlichtingendiensten van de Amerikaanse regering verstoord.

Het resultaat is een diepe ironie. Dezelfde nationale veiligheidslogica die de exportcontroles motiveerde, ontneemt instanties als de NSA nu een instrument dat aantoonbaar effectief was in het opsporen van kwetsbaarheden in Amerikaanse systemen.

Het bestuursdilemma

De aflevering kristalliseert een van de centrale dilemma's van AI-governance: hoe het enorme defensieve en offensieve potentieel van grensmodellen te benutten zonder onaanvaardbare risico's te creëren. Een model dat binnen enkele uren geheime kwetsbaarheden kan vinden, is een krachtige troef voor verdedigers die deze fouten willen herstellen voordat tegenstanders ze uitbuiten. Maar datzelfde vermogen zou, als het naar kwaadwillende actoren zou lekken, catastrofaal kunnen zijn.

Exportcontroles zijn een instrument waar beleidsmakers naar hebben gestreefd, maar de Mythos-zaak laat hun beperkingen zien. Een botte beperking die de buitenlandse toegang afsnijdt, kan ook binnenlandse agentschappen belemmeren, commerciële activiteiten ontwrichten en capaciteiten in minder verantwoordelijke hoeken duwen. Het feit dat de beperking de NSA zelf in haar net heeft gevangen, suggereert dat het beleid is opgesteld met te weinig aandacht voor de manier waarop deze modellen daadwerkelijk binnen de overheid worden gebruikt.

Concurrerende druk

Anthropic heeft op zijn beurt de nadruk gelegd op zijn inzet voor veiligheid en verantwoorde inzet, en heeft meegewerkt aan overheidsevaluaties van zijn modellen. Maar het bedrijf heeft ook te maken met intense commerciële en geopolitieke druk. Het uit de markt halen van de meest capabele modellen – zelfs tijdelijk, en zelfs voor buitenlandse gebruikers – brengt reële kosten met zich mee, zowel qua omzet als qua strategisch voordeel dat deze modellen opleveren.

Ondertussen zullen de bevindingen over Mythos waarschijnlijk het debat over AI in cyberbeveiliging intensiveren. Als grensmodellen routinematig zero-day-achtige kwetsbaarheden in geharde systemen kunnen ontdekken, verandert de hele calculus van digitale verdediging. Verdedigers zullen snellere manieren nodig hebben om door AI gegenereerde bevindingen te absorberen en ernaar te handelen, en beleidsmakers zullen kaders nodig hebben die onderscheid maken tussen het gebruik van AI om systemen te beveiligen en het gebruik ervan om deze aan te vallen.

Wat komt erna

De directe vraag is of het toegangsgeschil tussen de NSA en Anthropic zal worden opgelost. Het toestaan ​​van inlichtingendiensten om toegang te behouden tot een model dat effectief is gebleken bij het opsporen van kwetsbaarheden lijkt een voor de hand liggende prioriteit, maar staat op gespannen voet met een breder beleid dat is ontworpen om het bereik van het model te beperken. Om deze twee met elkaar te verzoenen zal waarschijnlijk een meer gedetailleerde benadering van de exportcontroles nodig zijn – een aanpak die onderscheid maakt tussen vertrouwde binnenlandse gebruikers en de buitenlandse toegang die de controles moesten blokkeren.

De Mythos-aflevering is in veel opzichten een voorproefje van de uitdagingen die voor ons liggen. Frontier AI-modellen worden krachtig genoeg om terreinen die zo gevoelig zijn als de nationale cyberbeveiliging opnieuw vorm te geven, en het beleid dat deze moet besturen, heeft moeite om gelijke tred te houden. Dat een AI-model binnen enkele uren tekortkomingen in geheime systemen aan het licht kan brengen, waarna de overheid er dagen later geen toegang meer toe heeft, is een perfecte distillatie van de spanning tussen capaciteit en controle die het AI-tijdperk zal bepalen.

---

Blijf Voorop met AI

Het laatste AI-nieuws, analyses en doorbraken — allemaal op één plek.

Lees meer AI-nieuws →