Een van de drie grote AI-bedrijven claimt dat hun nieuwe model zo krachtig is dat ze het niet kunnen vrijgeven vanwege risico’s rond cyberveiligheid. Wat betekent dat precies?

Anthropic is naast OpenAI en Google DeepMind een van de drie grote Amerikaanse AI-bedrijven. Vorige week maandag maakten zij per ongeluk een conceptblogpost openbaar over een nieuw AI-model dat het bedrijf aan het testen was. De naam: Claude Mythos. De omschrijving in het gelekte document: ‘Verreweg het krachtigste AI-model dat wij ooit hebben ontwikkeld.’ Dinsdag bevestigde Anthropic de plannen met een historische aankondiging.

Wat is er zo bijzonder aan Mythos?

De meest geavanceerde AI-modellen op de markt zijn nu al indrukwekkend. Ze kunnen teksten schrijven, codes produceren, vragen beantwoorden. Maar ze werken voornamelijk reactief: je stelt een vraag, zij geven antwoord.

Mythos is een zogenaamd frontier model, met bijzonder sterke vaardigheden in redeneren en autonoom handelen. Het model kan zelfstandig complexe taken uitvoeren over langere tijdspannes, zonder dat een mens bij elke stap hoeft bij te sturen. Nu schrikt de cyberveiligheidwereld op van de gevolgen van die autonomie.

Het model kan zelfstandig complexe taken uitvoeren over langere tijdspannes, zonder dat een mens bij elke stap hoeft bij te sturen.

Mythos Preview kan namelijk ’tienduizenden kwetsbaarheden’ opsporen die zelfs de meest ervaren beveiligingsonderzoekers nauwelijks zouden vinden, aldus Logan Graham, hoofd van Anthropic’s frontier red team. Ter vergelijking: Claude Opus 4.6, het laatste model dat Anthropic publiek beschikbaar stelde, vond ongeveer 500 zogenaamde zero-days in opensource-software, een fractie van wat Mythos Preview presteert. Een zero-day is een beveiligingslek dat nog onbekend is bij de makers van de software. Hackers die zo’n lek vinden vóór de ontwikkelaars het kunnen dichten, kunnen er in alle stilte – soms jarenlang – misbruik van maken.

In één geval ontdekte het model een kwetsbaarheid die 27 jaar lang onopgemerkt was gebleven in OpenBSD, een besturingssysteem dat net bekendstaat om zijn strenge beveiliging. Mythos slaagde er bovendien in om meerdere fouten in de Linux-kernel, het hart van de meeste servers wereldwijd, zelfstandig aan elkaar te koppelen waardoor een hacker de machine in principe volledig zou kunnen overnemen.

Waarom dat gevaarlijk is

Wat een AI-model kan gebruiken om beveiligingslekken te vinden en te dichten, kan even goed worden ingezet om die lekken te vinden en te misbruiken. In het gelekte document waarschuwt Anthropic dat Mythos ‘momenteel ver voor loopt op elk ander AI-model in cybercapaciteiten’ en een ‘aankomende golf van modellen aankondigt die kwetsbaarheden kunnen uitbuiten op een manier die de inspanningen van verdedigers ver overtreft’.

Het bedrijf erkent dat dezelfde capaciteiten die de cyberdefensie kunnen versterken, ook door aanvallers kunnen worden ingezet. ‘Gezien het tempo van de AI-vooruitgang zal het niet lang duren voor dergelijke mogelijkheden zich verspreiden, mogelijk ook naar actoren die niet bereid zijn ze veilig in te zetten,’ aldus Anthropic.

Met andere woorden: dit soort technologie komt er sowieso. De vraag is alleen wie haar het eerste heeft, en wat men ermee doet. Dat de dreiging niet abstract is, bleek al eerder: Anthropic maakte in november 2025 bekend dat een door de Chinese staat gesponsorde hackersgroep zijn modellen had gebruikt om een spionagecampagne grotendeels te automatiseren, gericht op zo’n dertig organisaties.

Project Glasswing

Precies omdat Mythos zo krachtig is, heeft Anthropic besloten het model niet publiek beschikbaar te maken. In plaats daarvan kondigde het bedrijf dinsdag Project Glasswing aan; een initiatief dat je gerust als een gecontroleerde defensieve operatie kunt omschrijven. Via Project Glasswing krijgt een selecte groep technologie- en cyberbeveiligingsbedrijven toegang tot een voorvertoning van Mythos, specifiek voor defensief beveiligingswerk. De deelnemers omvatten onder meer Amazon, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, de Linux Foundation, Microsoft, NVIDIA en Palo Alto Networks. De groten dus.

Omdat Mythos zo krachtig is, heeft Anthropic besloten het model niet publiek beschikbaar te maken.

De logica is eenvoudig: als dit model kwetsbaarheden kan vinden die decennialang verborgen zijn gebleven, kun je het beter inzetten om die lekken te dichten voor kwaadwilligen ze ontdekken. Anthropic stelt tot 100 miljoen dollar aan gebruikskrediet ter beschikking voor de deelnemende bedrijven, en investeert nog eens 4 miljoen dollar in opensource-beveiligingsinitiatieven.

Vóór de lancering van Project Glasswing briefte Anthropic hoge Amerikaanse overheidsfunctionarissen over de mogelijkheden van Mythos, zowel offensief als defensief, waaronder het Cybersecurity and Infrastructure Security Agency.

Volgens Logan Graham duurt het nog zes tot achttien maanden vóór andere AI-bedrijven modellen met vergelijkbare capaciteiten zullen uitbrengen. ‘Het is duidelijk dat we hierover openlijk moeten spreken,’ zei hij. ‘De beveiligingsindustrie moet begrijpen dat deze mogelijkheden er binnenkort komen.’

Logan Graham

Mythos, het AI-model dat volgens zijn ontwerpers te gevaarlijk is om vrij te geven