De onverwachte draai van Washington
Anthropic CEO Dario Amodei liep afgelopen vrijdag de West Wing binnen voor een ontmoeting met stafchef Susie Wiles en minister van Financiën Scott Bessent. De sfeer was opvallend constructief, zeker gezien het feit dat de regering-Trump Anthropic kortgeleden nog bestempelde als een risico voor de toeleveringsketen. Deze politieke ommezwaai heeft alles te maken met de resultaten van het nieuwe model Mythos Preview.
Dit model is niet specifiek getraind voor beveiliging, maar blinkt uit in redeneren en programmeren. Tijdens interne tests ontdekte de tool duizenden kritieke kwetsbaarheden in grote besturingssystemen en browsers. Zo vond deze cybersecurity AI een bug in OpenBSD die al 27 jaar onopgemerkt bleef. Ook een zestien jaar oude fout in FFmpeg werd door Mythos moeiteloos geïdentificeerd, terwijl deze miljoenen eerdere tests had overleefd.
Hoe cybersecurity AI de machtsbalans verschuift
De Amerikaanse overheid ziet in dat ze deze technologie niet kan negeren zonder de nationale veiligheid te schaden. Waar het Pentagon vasthoudt aan een zwarte lijst voor Anthropic, dringen civiele agentschappen zoals Financiën en Energie juist aan op toegang. Zij willen cybersecurity AI inzetten om de kritieke infrastructuur, zoals het elektriciteitsnet en het financiële systeem, te harden tegen aanvallen.
Project Glasswing, de coalitie waarbinnen Anthropic dit model deelt, bevat al zwaargewichten zoals AWS, Google en JPMorganChase. Door de tool gecontroleerd offensief in te zetten, worden lekken gedicht voordat hackers ze kunnen misbruiken. Voor de Amerikaanse politiek is de afweging simpel: als zij de cybersecurity AI niet omarmen, geven ze een strategisch voordeel cadeau aan rivalen zoals China.
De juridische strijd tussen Anthropic en het Pentagon over contracten duurt voort, maar de weg naar de civiele overheid lijkt open. Het Office of Management and Budget bereidt inmiddels plannen voor om agentschappen toegang te geven tot Mythos. Een bron dicht bij de onderhandelingen stelde dat het onverantwoord zou zijn als de Amerikaanse overheid zichzelf de technologische sprongen van dit model zou ontzeggen. Hiermee wordt cybersecurity AI de facto de nieuwe standaard.
Wat valt ons op?
Het zou onverantwoord zijn als de Amerikaanse overheid zichzelf de technologische sprongen van dit model zou ontzeggen.
Wat betekent dit voor jou?
Hoewel deze elite-tools nu nog voor overheden zijn, sijpelt deze technologie snel door naar de software die jij dagelijks gebruikt. Het laat zien dat traditionele beveiliging niet langer volstaat tegen moderne dreigingen.
- Controleer of jouw softwareleveranciers al gebruikmaken van geavanceerde AI-beveiligingstests om lekken proactief te dichten.
- Focus op de weerbaarheid van je eigen systemen, aangezien lekken door AI sneller dan ooit gevonden én misbruikt kunnen worden.
