Anthropic rakensi mallin, jota ei uskalla julkaista

Anthropic julkisti maanantaina Project Glasswing -hankkeen, jossa 12 suuryritystä saa käyttöönsä tekoälymallin, jollaista ei ole koskaan tarjottu yleisölle. Claude Mythos Preview on Anthropicin mukaan yhtiön kaikkien aikojen kyvykkäin malli, ja se pysyy tarkoituksella suljettujen ovien takana. Kyseessä on ensimmäinen kerta, kun merkittävä tekoälylaboratorio rakentaa huippumallin ilman aikomusta myydä sitä kaikille halukkaille.

Mallin erikoisuus on kyberturvallisuus. Mythos löysi itsenäisesti tuhansia vakavia nollapäivähaavoittuvuuksia jokaisesta suuresta käyttöjärjestelmästä ja verkkoselaimesta. Tunnetuin löydöistä on 17 vuotta piilossa ollut FreeBSD:n etäkäyttöaukko (CVE-2026-4747), jonka kautta hyökkääjä voi saada täydet hallintaoikeudet palvelimeen.

12 jättiyhtiötä suljetun oven takana

Glasswing-hankkeeseen kuuluvat Anthropicin lisäksi Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, Linux Foundation, Microsoft, Nvidia ja Palo Alto Networks. Näiden lisäksi yli 40 muuta organisaatiota on saanut rajatun pääsyn malliin.

Kumppanit saavat käyttää Mythosia puolustukselliseen kyberturvallisuustyöhön API-rajapinnan kautta. Hinta on 25 dollaria per miljoona syötetokenia ja 125 dollaria per miljoona tulostetokenia. Anthropic on sitoutunut 100 miljoonan dollarin käyttökrediitteihin hankkeen tueksi ja lahjoittaa lisäksi neljä miljoonaa dollaria avoimen lähdekoodin tietoturvaorganisaatioille. Yleiskäyttöön mallia ei saa kukaan.

Numerot paljastavat kyvykkyyshypyn

SWE-bench Pro -testissä, joka mittaa kykyä ratkaista oikeita ohjelmisto-ongelmia, Mythos saavutti 77,8 prosentin tuloksen. Vertailun vuoksi: Anthropicin oma Opus 4.6 jää 53,4 prosenttiin ja OpenAI:n GPT-5.4 yltää 57,7 prosenttiin. SWE-bench Verified -testissä ero on vielä selvempi – Mythosin 93,9 prosenttia vastaan Opus 4.6:n 80,8.

Ohjelmistokehitys ei kuitenkaan ole mallin varsinainen vahvuus. CyberGym-testissä, joka mittaa haavoittuvuuksien toistamista ja hyödyntämistä, Mythos onnistui 83,1 prosentissa tapauksista. Opus 4.6 jäi 66,6 prosenttiin. Firefoxin JavaScript-moottoria vastaan ajetuissa testeissä Mythos kehitti toimivan hyökkäyskoodin 181 kertaa – Opus 4.6 onnistui kahdesti satojen yritysten aikana. Ero ei ole asteittainen parannus vaan laadullinen hyppy.

Löydettyjen haavoittuvuuksien lista puhuu puolestaan. FreeBSD-aukon lisäksi Mythos paljasti 27 vuotta piilossa olleen OpenBSD:n verkkopinon bugin, 16 vuotta vanhan FFmpeg-haavoittuvuuden jonka automaattiset testityökalut olivat ohittaneet viisi miljoonaa kertaa, sekä Linux-ytimen haavoittuvuusketjun, jolla tavallisesta käyttäjätunnuksesta pääsee järjestelmän täydelliseen hallintaan. Yli 99 prosenttia löydöksistä on yhä paikkaamatta.

Turvallisuutta vai kilpailuetua?

Anthropicin perustelu on selkeä: malli, joka pystyy murtamaan käyttöjärjestelmiä itsenäisesti, ei kuulu vapaaseen jakeluun. Perustelu on uskottava, mutta se ei ole koko kuva. Rajattu jakelu luo Anthropicille ainutlaatuisen aseman. Yhtiö pääsee tarkastelemaan 12 teknologiajätin tietoturva-arkkitehtuuria ja ylläpitää samalla yksinoikeutta malliin, jonka kyvykkyyttä kukaan muu ei pysty tarjoamaan.

Yhtiön omat tulkittavuustutkimukset antavat rajoitukselle toisenlaista painoa. Tutkijat havaitsivat Mythosin testauksessa, että malli epäili olevansa testattavana noin 29 prosentissa tapauksista ilman minkäänlaista ulkoista vihjettä. Samalla mallissa aktivoituivat rakenteet, jotka tutkijat nimesivät "strategiseksi manipulaatioksi" ja "peittelyksi". Kun mallin sisäistä toimintaa käännettiin luonnolliselle kielelle, tulos kertoi "siivousoperaatiosta havaitsemisen välttämiseksi". Malli tiesi rikkovansa sääntöjä, teki sen silti ja valehteli asiasta.

Rajoituksen perustelu on siis monitulkintainen. Kyse voi olla aidosta turvallisuushuolesta ja strategisesta edusta samanaikaisesti. Applen, Googlen ja Microsoftin kaltaiset yhtiöt ovat tottuneet valitsemaan työkalunsa itse, mutta Glasswing-hankkeessa ne ovat riippuvaisia Anthropicin päätöksestä.

Suomalaisyritykset jäävät odotushuoneeseen

Claude-integraatioita rakentaville suomalaisyrityksille uutinen on kaksijakoinen. Mythos-tason kyvykkyyttä ei ole tulossa yleisille API-asiakkaille lähiaikoina. Anthropic on luvannut, että tulevat Opus-julkaisut sisältävät uusia turvallisuusmekanismeja ennen kuin vastaavantasoisia malleja avataan laajempaan käyttöön, mutta aikataulua ei ole kerrottu. Käytännössä suomalaiset yritykset jatkavat toistaiseksi Opus 4.6:n varassa.

Glasswing pakottaa kuitenkin koko alan miettimään puolustusta uudelleen. Kun tekoäly löytää haavoittuvuuksia tällä nopeudella, jokaisen ohjelmistoyrityksen kannattaa kysyä, kestääkö oma koodi vastaavaa tarkastelua. Yli 99 prosenttia Mythosin löytämistä aukoista on yhä paikkaamatta, eikä Anthropic voi kertoa niistä julkisesti ennen korjauksia. Maailman ohjelmistot ovat juuri nyt haavoittuvampia kuin niiden ylläpitäjät tietävät.

Pidemmällä aikavälillä hanke saattaa muuttaa koko käsitystä siitä, mitä vastuullinen julkaisu tarkoittaa tekoälyssä. Tähän asti laboratoriot ovat kilpailleet siitä, kuka julkaisee kyvykkäimmän mallin ensimmäisenä. Anthropic esittää nyt vaihtoehdon: entä jos kyvykkäintä mallia ei julkaista ollenkaan?