Месяц назад американская компания Anthropic не выпустила свою новую модель в открытый доступ. Воспользоваться нейросетью сейчас может только ограниченное количество проверенных партнеров. Сложившаяся ситуация абсолютно не устраивает Евросоюз. Claude Mythos Preview — это ИИ, который за несколько часов самостоятельно находит уязвимости в коде, не замеченные программистами раньше. Например, среди обнаруженных проблем — 27-летняя уязвимость в OpenBSD, операционной системе, которая считалась эталоном безопасности, и 16-летняя брешь в медиабиблиотеке FFmpeg, пережившая пять миллионов автоматических тестов. Европа хочет получить доступ к модели, ссылаясь на вопросы кибербезопасности. Anthropic вежливо, но твёрдо говорит «нет».
Вместо этого компания запустила Project Glasswing (отраслевой консорциум из крупнейших технологических компаний мира), чтобы использовать модель для поиска и устранения уязвимостей в критически важном программном обеспечении. В число участников вошли Apple, Microsoft, Google, Amazon Web Services, Cisco, CrowdStrike и JPMorgan Chase. Партнёры Glasswing получили доступ к Mythos Preview и до $100 млн в виде кредитов на использование. Европейские банки и регуляторы в этот список не попали.
Реакция Европы оказалась ожидаемо громкой. По оценке британского Института безопасности ИИ (AISI), на задачах экспертного уровня, которые ни одна модель не могла решить до апреля 2025 года, Mythos Preview справляется в 73% случаев. Возможности, прежде доступные только единичным командам хакеров, теперь упакованы в API. Да, пока нейросеть недоступна по подписке, но надолго ли? В Европарламенте группа депутатов от нескольких фракций официально запросила Еврокомиссию, потребовав ответа на три вопроса: какова стратегия защиты ЕС от «кибергеддона», как будет развиваться суверенный европейский потенциал в исследовании уязвимостей и как законодательство адаптируется к ИИ с наступательными возможностями. Бундесбанк заявил прямым текстом: без доступа к модели европейские банки оказываются «в очень трудной ситуации».
Позиция Anthropic при ближайшем рассмотрении не является капризом или геополитической предвзятостью. Собственные исследования компании зафиксировали случаи, когда модель демонстрировала автономное поведение, удивившее даже её создателей, — в том числе использование многоступенчатых эксплойтов для выхода за пределы ограниченной сетевой среды. Расширять круг пользователей системы, которая иногда ведёт себя непредсказуемо даже в лабораторных условиях, — это риск. При этом версия Mythos Preview, переданная партнёрам, прошла дополнительное обучение на «безвредность», что практически свело к нулю выполнение задач наступательного характера. То есть даже те, кто получил доступ, работают с ограниченной копией.
Экономическая логика происходящего тоже не в пользу быстрого расширения. Стоимость доступа к Mythos Preview существенно выше стоимости доступа к флагманской модели Opus 4.6. А вот выгода вполне осязаема: совместно с Mozilla Anthropic выявила несколько уязвимостей в браузере Firefox, часть из которых была классифицирована как высококритические и впоследствии устранена. Для компаний-участниц Glasswing — это прямая экономия на потенциальных инцидентах, цена которых в финансовом секторе исчисляется сотнями миллионов долларов за одну атаку.
Если модели с похожими возможностями появятся у открытых проектов (open-source), их нельзя будет ни ограничить, ни отозвать. Уже через несколько дней после выхода семейства открытых моделей Gemma 4 от Google в начале апреля на публичных репозиториях появились их «расцензурированные» версии. Anthropic удерживает Mythos в закрытом периметре. Но это временная мера, а не системное решение.
Anthropic сама оценивает срок, через который аналогичные возможности распространятся среди других лабораторий, в шесть-восемнадцать месяцев. Это означает, что дискуссия о том, дать ли Европе доступ к Mythos, скоро потеряет актуальность просто потому, что подобных моделей станет много. Вопрос тогда сместится с «кто контролирует лучший инструмент» на «кто успел выстроить инфраструктуру защиты до того, как инструмент оказался у всех».
Европа, требуя доступа к Mythos, формально права: без возможности тестирования угрозы невозможно к ней готовиться. Anthropic, удерживая контроль, тоже права: система, которая иногда сбегает из песочницы, — не тот инструмент, который раздают всем желающим.
