Az Anthropic kevéssel azután, hogy a vállalat bemutatta legújabb nagy nyelvi modelljeit, kénytelen volt globálisan felfüggeszteni azok hozzáférését. A Claude Fable 5 és a Mythos 5 modelleket a cég a múlt héten, kedden tette elérhetővé; a bemutatót követően mindössze három nappal az Egyesült Államok kormánya exportkontroll‑direktívát bocsátott ki, amely nemzetbiztonsági kockázatokra hivatkozva megtiltotta, hogy a modellekhez nem amerikai állampolgárok hozzáférjenek. A tiltás a külföldi állampolgárok bármelyikét érinti, akár az Egyesült Államok területén vannak, akár azon kívül — ideértve az Anthropic nem amerikai alkalmazottait is.
A cég szerint a jogszabályi megfelelés egyetlen gyakorlati módja az volt, hogy a modellek elérhetőségét globálisan leállítják minden felhasználójuk számára, beleértve azokat a vállalati partnereket is, amelyek már integrálták a modelleket a saját rendszereikbe.
Miért rendelték el a tiltást?
Az amerikai kormány aggályait megelőzően az Amazon kutatói egy olyan biztonsági rést fedeztek fel, amelyet a bejelentés szerint a modellek kiemelkedő kiberbiztonsági képességei tették láthatóvá: a modellek képesek voltak szoftversebezhetőségek önálló felkutatására és működő, támadó célú kód generálására. A hibajelzés után a kormányzat szakértői feltérképezték a megkerülési módot, majd egyeztettek Anthropic vezetőivel.
A Wall Street Journal írása és egyéb értesülések szerint az Amazon vezérigazgatója, Andy Jassy is jelezte a kormánynak a saját kutatóik által észlelt problémát; a Reuters pedig idézte David Sacks bejegyzését, amely szerint az exportkorlátozás akkor született, miután Dario Amodei, az Anthropic vezérigazgatója megtagadta a jelentett 'jailbreak' azonnali javítását vagy a modell visszavonását. A kormányzat közölte: reméli, hogy a cég mielőbb orvosolja a problémát, és a korlátozás feloldható.
Anthropic: a korlátozás aránytalan
Az Anthropic nem fogadta el a kormány érvelését. A cég azt állítja, hogy a feltárt megkerülési mód – amelyet a kormány csak szóban mutatott be – nem egyedülálló, hanem olyan képességszint része, amely más piaci modellekben is elérhető. Ugyanakkor saját mérési adataik szerint a Mythos 5 jelentősen erősebb ezekben a kiberfeladatokban, mint a versenytársak.
A cég 320 oldalas, nyilvános rendszerleírásában (system card) részletezi a két modell képességeit és biztonsági kockázatait. Ebben az egyik mérés szerint a Mythos 5 a Firefox böngésző sebezhetőségeit célzó feladatban az esetek 88,4 százalékában tudott működő, támadó céllal felhasználható kódot előállítani, míg a cég korábbi csúcsmodellje, az Opus 4.8 ebben a vizsgálatban csak 8,8 százalékos sikerességet ért el. A dokumentum emellett az ExploitBench nevű, az Anthropic által használt teszttel is összeveti a modelleket.
Az ExploitBench mérési eredményei szerint a Mythos 5 10,75‑ös pontszámot kapott, az Opus 4.8 5,56‑ot, míg az OpenAI GPT‑5.5 4,44‑et. Ezen az összehasonlításon az Anthropic megjegyzi, hogy a Mythos pontszáma több mint kétszerese a GPT‑5.5‑ének. Ugyanakkor a cég és kritikusaik is felhívják a figyelmet arra, hogy az ExploitBench az Anthropic saját tesztje, és a gyártók ritkán ugyanazokkal a mérésekkel hasonlítják össze modelljeiket.
A modellek története és a védőkorlátok kérdése
A Mythos család története az idén áprilisi Project Glasswinggel kezdődött, amikor az Anthropic körülbelül 50 megbízható partnerének — köztük az Amazonnak, a Google‑nek és a Microsoftnak — adtak hozzáférést a Claude Mythos Preview változatához. A cég akkor azt közölte, hogy a preview‑t nem tették nyilvánosan elérhetővé a modell képességei miatt.
A múlt heti bemutatón a Mythos 5 volt a Preview erősebb utódja, míg a Fable 5 a nyilvánosságnak szánt, erősebben korlátozott változat. A system card ugyanakkor egyértelművé teszi: a védőkorlátok nem áttörhetetlenek. A brit AI Security Institute tesztelői például néhány óra használat után azonosítottak egy egylépéses megkerülést a Fable modellben, bár az összetettebb, ügynöki feladatoknál a védelmi rétegek állítólag tartották magukat. Az Anthropic jutalmazott tesztprogramja alatt mintegy 100 ezer próbálkozás sem talált olyan univerzális jailbreaket, amely széles körben feloldotta volna a Fable 5 védőkorlátait — a vállalat szerint ez azt támasztja alá, hogy a probléma szűk és ezért a teljes visszahívás aránytalan volt.
A vita tehát nem csupán a modellek nyers teljesítményéről szól, hanem arról is, hogy a fejlesztők milyen hatékony védőrétegeket építenek be, és ezek mennyire tartják vissza a visszaéléseket, miközben megőrzik a modellek hasznos képességeit.
Politikai és ipari előzmények
A mostani lépés jól illeszkedik egy hónapok óta feszültebb viszonyba az Anthropic és az amerikai kormány között. Idén januárban – több forrás szerint – az amerikai hadsereg is használt Claude‑modelleket éles műveletekben; ezt követően a Pentagon és az Anthropic hosszasan tárgyaltak a modellek felhasználási feltételeiről. Februárban a védelmi tárca közel állt hozzá, hogy ellátási lánc‑kockázatként kezelje a céget, és egy esetleges, akár 200 millió dolláros szerződést is veszélyeztetett. Az Anthropic később pert indított a Pentagon ellen, és bírói döntés ideiglenesen megakadályozta a cég elleni korlátozást.
A politikai környezet is változóban van: Donald Trump elnöki intézkedései között szerepelt az a rendelet, amely lehetővé teszi, hogy a technológiai vállalatok önkéntesen adják át új modelljeiket a kormánynak felülvizsgálatra 30 nappal a nyilvánosságra hozás előtt — ez azonban eltér azoktól a jogi eszközöktől, amelyekre a Fable és Mythos leállításánál hivatkoztak, mert most exportkontroll‑direktíváról volt szó.
Nemcsak amerikai belügy: a hatás Európára és a vállalatokra
A döntés közvetlenül érinti az európai felhasználókat és vállalatokat, köztük magyar felhasználókat is, mivel a tiltás a nem amerikai állampolgárok hozzáférését felfüggesztette függetlenül attól, hol használták a modellt. Az ügy rávilágít arra a kockázatra, hogy amikor kritikus infrastruktúrák vagy üzleti folyamatok amerikai fejlesztésű frontier modellekre épülnek, egy washingtoni határozat pillanatok alatt működési problémákat okozhat.
Európának jelenleg nincs széles körben elérhető, a Mythoshoz vagy a Fable‑hez hasonló kiberbiztonsági képességprofilú saját frontier modellje, ezért a kontingens kockázat és a technológiai függés kérdése fontos stratégiai kérdéssé válik.
Következő lépések
Az amerikai kormány azt közölte, hogy a korlátozás feloldható, ha az Anthropic orvosolja a feltárt problémát. Az Anthropic viszont vitatja, hogy a probléma indokolná a széles körű tiltást, és arra hivatkozik, hogy a hiányosság szűk körű. A felek közti egyeztetések és a technikai vizsgálatok eredményei döntenek majd arról, mikor és milyen feltételekkel lesz újra elérhető a Fable 5 a nyilvánosság számára, illetve a Mythos 5 számára bevezetett korlátozások mikor enyhülnek.
A történet arra emlékeztet: az élvonalbeli AI‑modellek fejlesztése és használata nem csupán technológiai kérdés, hanem politikai és nemzetbiztonsági is — és egyetlen kormányzati döntés a globális hozzáférés gyors megszakítását is eredményezheti.
