En samlet gruppe av erfarne cybersikkerhetseksperter har sendt en formell protest til Det hvite hus, der de krever at eksportkontrollrestriksjonene på Anthropics avanserte AI-modeller Fable 5 og Mythos 5 fjernes umiddelbart. Ifølge TechCrunch argumenterer gruppen for at forbudet undergraver evnen til å beskytte kritisk programvare og digitale systemer — og at det er forsvarerne, ikke angriperne, som rammes hardest.

Hva skjedde?

Den amerikanske regjeringen utstedte nylig et eksportkontrolldirektiv som påla Anthropic å suspendere utenlandske brukeres tilgang til Fable 5 og Mythos 5 av hensyn til nasjonal sikkerhet. Fordi Anthropic ikke hadde tekniske løsninger klare til å skille brukere geografisk på kort varsel, valgte selskapet å stenge begge modellene for alle brukere globalt — også amerikanske.

Det direkte utløsende forholdet skal ha vært at forskere fant en metode for å omgå Fable 5s innebygde sikkerhetssperre, slik at modellen potensielt kunne opptre som den mer ubegrensede Mythos 5. Anthropic bestrider imidlertid alvoret i funnet og hevder det aktuelle «jailbreak»-angrepet er smalt, ikke-universelt, og kun produserer sårbarheter på et nivå som allerede kan oppdages med andre offentlig tilgjengelige AI-modeller.

Å bruke AI til å fikse kode og generere testskripter er rutinemessige forsvarsoppgaver — ikke en omgåelse av sikkerhetssperrer som bør utløse eksportkontroll.
Sikkerhetseksperter raser mot USA-forbud: Fjern blokkaden av Anthropics AI-modeller - Bilde 1

Mythos 5: Bygget for forsvarerne

Mythos 5 er ikke en vanlig forbrukermodell. Den har samme tekniske grunnlag som Fable 5, men med visse sikkerhetssperrer løftet for å gjøre den brukbar i profesjonelt cybersikkerhetsarbeid. Modellen ble opprinnelig rullet ut gjennom det som omtales som «Project Glasswing», et samarbeid mellom Anthropic og den amerikanske staten, rettet mot cyberforsvarsarbeidere og kritisk infrastruktur.

AI-selskapet har selv beskrevet Mythos 5 som modellen med de sterkeste cybersikkerhetsegenskapene av alle modeller i verden — en betegnelse som gir en pekepinn på hva forsvarssektoren nå har mistet tilgang til.

Ekspertene: Forsvarerne betaler prisen

Luta Security-sjef Katie Moussouris er blant dem som har reagert sterkest. Hun påpeker overfor TechCrunch at det å bruke AI til å fikse kode og generere testskripter er en helt ordinær og verdifull defensiv oppgave — ikke en type misbruk som bør klassifiseres som omgåelse av eksportkontrollreglene.

Bredt sett mener ekspertmiljøet at AI-modellers evne til å analysere og reparere programvare tilsvarer tradisjonelle verktøy som statisk kodeanalyse og fuzzing — verktøy som aldri har blitt underlagt tilsvarende restriksjoner. Kritikerne karakteriserer myndighetenes beslutning som «forhastede og farlig», og argumenterer for at angripere kan benytte alternative modeller, mens forsvarerne mister sitt sterkeste verktøy.

Angriperne finner alternativer — det er forsvarerne som sitter igjen uten sitt kraftigste våpen.

Et prinsipielt skille i AI-regulering

Hendelsen representerer ifølge TechCrunch et prinsipielt skifte i hvordan USA forsøker å kontrollere spredningen av avansert AI. Tidligere har eksportkontrolltiltak primært vært rettet mot halvledere og utviklingsverktøy. At myndighetene nå griper direkte inn i tilgangen til ferdigtrente AI-modeller, er en ny og mer inngripende form for regulering.

Dette setter også søkelys på den vedvarende debatten om «dual-use»-teknologi — systemer som har legitim, verdifull bruk for forsvarere, men som i prinsippet kan misbrukes av angripere. Wassenaar-arrangementet, som samler 41 land inkludert USA i et forum for eksportkontroll av nettopp slike teknologier, har lenge slitt med å finne en balanse som ikke utilsiktet skader cyber-forsvarere.

41
land i Wassenaar-arrangementet
40+
land som krever lisens under EAR cybersecurity-regel

Hva skjer videre?

Per dags dato er situasjonen uavklart. Anthropic har ikke offentliggjort noen konkret tidslinje for gjenåpning av modellene, og Det hvite hus har ikke respondert offentlig på ekspertgruppens krav. Saken illustrerer den voksende spenningen mellom statlig behov for kontroll over kraftig AI og sikkerhetssamfunnets avhengighet av de samme verktøyene for å beskytte digital infrastruktur.

Kilde: TechCrunch, 15. juni 2026