Semafor: Kina-tilknyttet gruppe mistenkt for å ha fått tilgang til Anthropics topphemmelige KI

Hva skjedde

Anthropic stengte global tilgang til to KI-modeller, Mythos og Fable 5, etter et direktiv fra Handelsdepartementet som viste til nasjonale sikkerhetsbekymringer. Fordi det ikke er teknisk mulig å verifisere brukerens nasjonalitet per API-økt i sanntid, fjernet Anthropic begge modellene fra markedet helt, i stedet for å forsøke selektiv håndheving.

Semafor, i en eksklusiv rapport av Reed Albergotti publisert denne uken, sa at beslutningen om eksportkontroll delvis var motivert av mistanke om at en Kina-tilknyttet gruppe hadde fått tilgang til Mythos. Hvis den kinesiske regjeringen fikk tak i modellen, fryktet amerikanske tjenestepersoner at Beijing kunne omvendt-konstruere den gjennom en prosess kjent som «destillasjon», og dermed i praksis replikere dens kapasitet.

Det er fortsatt uklart hvilken spesifikk organisasjon som var involvert, hvordan tilgangen skjedde, eller hvordan Det hvite hus fikk kjennskap til det.

Hva er Mythos

Anthropic lanserte Claude Mythos Preview i april 2026 som en frontier-KI-modell bygget rundt autonom cybersikkerhetsangrep og -forsvar. Selskapet mente den var for farlig for offentlig lansering, og viste til evnen til å identifisere og utnytte tidligere ukjente programvaresårbarheter i stor skala.

Viktige egenskaper dokumentert av Anthropic inkluderer:

• Autonom identifisering av tusenvis av zero-day-sårbarheter med høy alvorlighetsgrad på tvers av store operativsystemer og nettlesere
• Oppdagelse av en 27 år gammel sårbarhet for fjernkrasj i OpenBSD, brukt i kritisk infrastruktur
• Kjedede utnyttelser i Linux-kjernen som muliggjør full privilegieeskalering
• 83,1 % nøyaktighet på CyberGym-benchmarken for reproduksjon av sårbarheter

Anthropic anslo at KI-akselererte angrep kan komprimere det som i dag tar måneder med ekspertarbeid ned til minutter. Cyberkriminalitet koster allerede anslagsvis 500 milliarder dollar årlig globalt.

Tilgangen var begrenset til omtrent 12 navngitte bedriftsparter og 40+ ytterligere organisasjoner gjennom Project Glasswing, et defensivt initiativ designet for å finne og lappe sårbarheter før ondsinnede aktører kunne utnytte dem.

Fable 5-jailbreaken

En annen modell, Fable 5, en forbrukerrettet versjon av Mythos bygget med sikkerhetsrekkverk mot avansert cyberbruk, ble lansert tidlig i juni. Det hvite hus’ KI-rådgiver David Sacks skrev på X at Anthropics administrerende direktør Dario Amodei ble varslet om at Fable 5 var blitt jailbreaket, men skal ha bagatellisert risikoen og avvist å håndtere den.

Sacks sa at administrasjonen «verdsetter Anthropics tekniske kapasitet» og beskrev situasjonen som «alvorlig, men lett å løse», og la til at «ballen ligger hos Anthropic».

Anthropic bestridte alvorlighetsgraden av jailbreaken, og uttalte at den var snever i omfang og involverte problemer som allerede finnes i andre offentlig tilgjengelige modeller. Selskapet uttalte også at Det hvite hus ikke tok opp bekymringer om kinesisk tilgang i direkte samtaler, som fokuserte på Fable 5 og omgåelsesteknikken.

Hvorfor kryptoplattformer følger med

Mythos har direkte relevans for sikkerheten til digitale aktiva. Anthropics arbeid med modellen identifiserte millioner i potensiell eksponering for blokkjedeutnyttelser, og modellen kan autonomt sonde smartkontrakter, desentraliserte finansprotokoller (DeFi), API-er og depot-/forvaringssystemer for svakheter.

Store børser, inkludert Coinbase, skal angivelig ha innledet diskusjoner om defensiv tilgang gjennom Project Glasswing. Den globale suspensjonen av tilgangen stanser disse ordningene for ikke-godkjente parter og fjerner et betydelig defensivt verktøy fra operatører utenfor den godkjente partnerlisten. Nylig, like før Claude Fable 5 og Mythos 5 ble forbudt, hevdet Zcash-grunnleggeren at Mythos reviderte hele Zcash-kjeden og ikke fant noen feil.

Sikkerhetsfagfolk som var avhengige av modellens sårbarhetsskanningskapasitet har nå ingen tilgangsvei. Det gapet gagner enhver aktør som eventuelt allerede har fått tak i en kopi.

USA–Kina KI-konkurranse

Hendelsen passer inn i et bredere mønster. Semafors rapportering og tidligere avsløringer knytter kinesiske statstilknyttede aktører til tidligere forsøk på å bruke Anthropic-modeller til cyberespionasje. En kampanje dokumentert av Anthropic, merket GTG-1002, knyttet kinesiske statlige aktører til KI-assisterte angrep mot rundt 30 enheter, inkludert finansinstitusjoner.

Tysklands cybersikkerhetsmyndigheter har separat advart om at kinesiske KI-leverandører ser ut til å redusere offentlige oppdateringer samtidig som de bygger opp Mythos-ekvivalente kapabiliteter internt. Kina har datasenterinfrastrukturen og beregningskapasiteten til å følge den utviklingsbanen.

Suspensjonen av tilgangen til Mythos og Fable 5 gjelder fortsatt per 14. juni 2026. Anthropic har ikke kunngjort en tidslinje for å gjenopprette tjenesten.