Washington heft eigen AI-verbod op om energienet te beveiligen

Technologie
Washington Breaks Its Own AI Ban to Secure the Grid
Ondanks een verbod van het Pentagon op de software van Anthropic, versnelt het Witte Huis de inzet van een aangepaste versie van het 'Mythos'-model om kritieke infrastructuur te beschermen tegen zero-day-dreigingen.

De factuur viel in maart op de mat: $130.000 voor de diensten van Brian Ballard. In het grote geheel van de lobbywereld in Washington is dit een afrondingsfout, maar de klant was Anthropic en het doelwit was de inner circle van de regering-Trump. Voor een bedrijf dat het Pentagon onlangs had bestempeld als een “risico voor de toeleveringsketen”, was de investering meer dan slechts een post op de begroting; het was een poging tot overleving. Binnen enkele weken begonnen de geheime besprekingen. Op 18 april werd Anthropic CEO Dario Amodei naar het Witte Huis ontboden, niet om een verbod te bespreken, maar om een implementatie te onderhandelen. Het betreffende product, een baanbrekend model genaamd Claude Mythos, is inmiddels te gevaarlijk om vrij te geven aan het publiek en te krachtig voor de federale overheid om te negeren.

De situatie legt een dieper wordende breuklijn in het Amerikaanse technologiebeleid bloot. Aan de ene kant houdt het ministerie van Defensie vast aan een formeel uitsluitingsbeleid voor de software van Anthropic in zijn werkstromen, waarbij zorgen worden geuit over de grenzen van het gebruik en de weigering van het bedrijf om de ontwikkeling van volledig autonome wapens goed te keuren. Aan de andere kant negeert het Witte Huis momenteel zijn eigen havikachtige retoriek om een “aangepaste versie” van Mythos te integreren in het ministerie van Energie, het ministerie van Financiën en het ministerie van Binnenlandse Veiligheid. Het is een klassieke paradox in Washington: een technologie die als een risico voor het leger wordt beschouwd, is het primaire schild geworden voor de civiele overheid.

De Glasswing-paradox

Om te begrijpen waarom het Witte Huis bereid is op zijn schreden terug te keren, moet men kijken naar Project Glasswing. Toen Anthropic dit initiatief begin april lanceerde, was het geen promotie voor een betere chatbot voor het schrijven van e-mails. Het was de onthulling van een systeem dat in staat is om duizenden zero-day-kwetsbaarheden in de code van kritieke infrastructuur te identificeren. Bij interne tests toonde Mythos een opmerkelijk vermogen om door complexe software-repositories te navigeren en het soort architecturale fouten te vinden waar nationale veiligheidsfunctionarissen wakker van liggen. Voor het eerst heeft de snelheid van het ontdekken van kwetsbaarheden de menselijke capaciteit om ze te patchen ingehaald.

Dit is wat ingenieurs een crisis van duaal gebruik noemen. Dezelfde logica die een AI in staat stelt een fout in de besturingssoftware van een elektriciteitsnet te identificeren, levert ook de routekaart voor een catastrofale aanval. Anthropic heeft Mythos achter een “Gated Research Preview” gehouden, waardoor de toegang beperkt blijft tot een handvol partners zoals Amazon AWS, Microsoft en Palo Alto Networks. Maar het Witte Huis besefte dat als deze mogelijkheden in de private sector bestaan, de staat het zich niet kan veroorloven om als laatste over dergelijke middelen te beschikken. De vraag naar Mythos binnen federale instanties komt niet van kantoormanagers; het komt van de mensen die verantwoordelijk zijn voor de fysieke integriteit van het elektriciteitsnet en het financiële systeem.

Een systemisch risico voor het grootboek

De bezorgdheid rondom Mythos bereikte begin april een kookpunt toen minister van Financiën Scott Bessent en voorzitter van de Federal Reserve Jerome Powell de CEO's van de grootste banken van Wall Street naar Washington ontboden. Dit was geen routinematige briefing. De discussie concentreerde zich op de mogelijkheid dat Mythos, of een equivalent van een concurrent, systemische financiële ontwrichting zou kunnen veroorzaken. De Securities Industry and Financial Markets Association (SIFMA) waarschuwde in een open brief dat kwaadwillig gebruik van dergelijke modellen zou kunnen leiden tot grootschalige identiteitsdiefstal of, nog kritieker, de exploitatie van kwetsbaarheden in flitshandel (high-frequency trading) die markten in milliseconden zou kunnen laten crashen.

Vanuit technisch perspectief is het risico niet dat de AI zal “besluiten” om een bank aan te vallen. Het risico is de erosie van de tijdsbuffer die moderne systemen momenteel beschermt. Traditioneel is cyberbeveiliging een kat-en-muisspel waarbij de verdediger een licht thuisvoordeel heeft. Mythos verschuift die dynamiek door de “zoekfase” van een aanval te automatiseren. Wanneer een model miljoenen regels code kan scannen en binnen enkele seconden een exploitatieketen kan identificeren, verdwijnt de verdedigingslinie, die afhankelijk is van een tijdvenster voor ontdekking en openbaarmaking, in feite. Daarom behandelen Powell en Bessent het model niet als een softwaretool, maar als een macro-economische variabele.

Het 'aangepaste' dwangbuis

De oplossing van het Witte Huis voor het verbod van het Pentagon is de creatie van een “aangepaste versie” van Mythos. In de taal van Brussel of Berlijn zou dit worden gezien als een wanhopige poging tot technologische soevereiniteit door administratief geknutsel. In Washington is het een manier om zwarte lijsten voor aanbestedingen te omzeilen. Deze aanpassing is tweeledig. Technisch gezien omvat het hardgecodeerde beperkingen op het vermogen van het model om uitvoerbare exploitcode te genereren, waardoor het effectief in een “alleen-lezen” beveiligingsconsultant verandert. Institutioneel gezien sluit het model het op in een gesloten federaal circuit, beheerd door het Office of Management and Budget (OMB).

Federaal Chief Information Officer Gregory Barbaccia is al begonnen met het proces van het stellen van de grenzen. Een intern memorandum geeft aan dat instanties zoals het ministerie van Justitie en het ministerie van Buitenlandse Zaken toegang zullen krijgen, maar alleen onder een kader dat vereist dat elke query uitgebreid wordt gelogd. Dit staat ver af van de onbeperkte AI-assistenten die aan het publiek worden verkocht. De overheid bouwt in feite een digitale kooi rond het model, in de hoop de diagnostische genialiteit ervan te benutten terwijl het aanvallende potentieel wordt geneutraliseerd. Of zo’n kooi een model met emergente eigenschappen daadwerkelijk kan inhouden, blijft een onderwerp van fel debat onder de zeer weinige onderzoekers die de volledige Mythos-weights hebben gezien.

De Europese lens: Soevereiniteit versus veiligheid

Voor waarnemers in de Europese Unie is de Mythos-saga een waarschuwend verhaal over de realiteit van de AI-verordening tegenover de eisen van de macht in de echte wereld. Terwijl de EU zich concentreert op de classificatie van “hoog-risico”-systemen en transparantievereisten, bewegen de Verenigde Staten zich naar een model van door de staat gecontroleerde AI-ontwikkeling. Door de inzet van modellen uit de private sector te “modificeren” en te nationaliseren, schept Washington een precedent waarbij de krachtigste technologieën standaard regulatoir toezicht omzeilen onder de vlag van nationale veiligheid.

Dit zorgt voor een aanzienlijk hoofdpijndossier voor het Duitse en Franse industriebeleid. Als de Amerikaanse overheid deze mogelijkheden integreert in haar ministeries van Financiën en Energie, zullen Europese tegenhangers een structurele achterstand oplopen, tenzij ze equivalente, soevereine modellen kunnen ontwikkelen. Het probleem is dat het Europese landschap voor halfgeleiders en AI gefragmenteerd blijft. Hoewel bedrijven als Mistral in Frankrijk of Aleph Alpha in Duitsland streven naar transparantie en veiligheid, concurreren ze met Amerikaanse entiteiten die in feite een verlengstuk van het staatsveiligheidsapparaat zijn geworden. De “aangepaste versie” van Mythos is een signaal dat het tijdperk van AI als algemeen SaaS-product voor kritieke sectoren ten einde loopt. Het wordt een gereguleerde stof.

Aanbesteding als wapen

De wrijving tussen het Pentagon en het Witte Huis benadrukt ook een falen in de wijze waarop het militair-industrieel complex omgaat met moderne software. De weigering van het Pentagon om Anthropic te gebruiken komt voort uit een verlangen naar totale controle—specifiek het recht om modellen te gebruiken voor autonome wapensystemen. De weigering van Anthropic om hieraan te voldoen wordt vaak geframed als een ethisch standpunt, maar het is ook een pragmatische zakelijke beslissing: het label “death tech”-bedrijf zou commerciële partners zoals Amazon en Google, die de enorme rekenkracht leveren die nodig is om modellen zoals Mythos te trainen, vervreemden.

Terwijl het OMB zich voorbereidt om de toegang tot Mythos in de “komende weken” uit te rollen, zal de focus verschuiven van het drama van het verbod naar de realiteit van de implementatie. De overheid gokt erop dat ze een technologie die ontworpen is om ontwrichtend te zijn, kan domesticeren. De geschiedenis suggereert dat de bureaucratie zelden sneller is dan de code die ze probeert te reguleren. Het Witte Huis heeft besloten dat het risico van het gebruik van Mythos hoog is, maar het risico van het niet gebruiken ervan is hoger. Het is het soort vooruitgang dat niet op een dia-presentatie past, en het is een realiteit waar Brussel uiteindelijk mee zal moeten worden geconfronteerd, waarschijnlijk nadat de eerste zero-day is ontdekt door een AI die het Pentagon technisch gezien niet bezit.

Washington heeft de realiteit geaccepteerd dat deze mogelijkheden onvermijdelijk de wereldwijde infrastructuur zullen doordringen. De concurrentie is verschoven van preventie naar domesticatie. De Amerikaanse overheid heeft het model; nu moet ze alleen nog uitzoeken welk ministerie de sleutels in handen krijgt.

Mattias Risberg

Mattias Risberg

Cologne-based science & technology reporter tracking semiconductors, space policy and data-driven investigations.

University of Cologne (Universität zu Köln) • Cologne, Germany

Readers

Readers Questions Answered

Q Waarom verbood het Pentagon aanvankelijk de software van Anthropic voor militaire werkstromen?
A Het Amerikaanse Ministerie van Defensie plaatste Anthropic op een zwarte lijst vanwege risico's in de toeleveringsketen en zorgen over de grenzen van softwaregebruik. Een belangrijke factor voor de uitsluiting was de weigering van het bedrijf om de ontwikkeling van volledig autonome wapens toe te staan. Dit formele verbod creëerde een kloof tussen militaire inkoop en de behoeften van civiele instanties, aangezien het Pentagon ethische en veiligheidsgrenzen prioriteerde boven de geavanceerde diagnostische mogelijkheden van het model.
Q Wat maakt het Claude Mythos-model uniek gevaarlijk voor kritieke infrastructuur?
A Claude Mythos is een technologie voor tweeërlei gebruik die in staat is om duizenden zero-day-kwetsbaarheden in softwarecode te identificeren met een snelheid die het menselijk vermogen om patches toe te passen overtreft. Hoewel het kan worden gebruikt om energienetten en financiële systemen te beveiligen, biedt dezelfde logica een blauwdruk voor catastrofale aanvallen. Door de zoekfase van een exploitatieketen te automatiseren, elimineert het model effectief de traditionele tijdsbuffer die cyberbeveiligers de mogelijkheid geeft om op bedreigingen te reageren.
Q Hoe past het Witte Huis Mythos aan voor gebruik binnen federale agentschappen?
A De federale overheid zet een beperkte versie van het model in die fungeert als een alleen-lezen beveiligingsadviseur. Deze aanpassing omvat hardgecodeerde technische barrières die voorkomen dat de AI actiegerichte exploitcode kan genereren. Bovendien is het systeem geïsoleerd binnen een gesloten federaal netwerk dat wordt beheerd door het Office of Management and Budget, waarbij elke query uitgebreid wordt gelogd om strikte institutionele controle over de opkomende mogelijkheden ervan te behouden.
Q Welke kwetsbaarheden in het financiële systeem werden door federale functionarissen benadrukt met betrekking tot krachtige AI?
A Functionarissen van het Ministerie van Financiën en de Federal Reserve waarschuwden dat modellen zoals Mythos systemische instabiliteit kunnen veroorzaken door kwetsbaarheden in hoogfrequente handel uit te buiten om markten binnen milliseconden te laten crashen. Er zijn ook grote zorgen over grootschalige identiteitsdiefstal en de automatisering van geavanceerde financiële fraude. Omdat de AI in seconden miljoenen regels code op fouten kan scannen, wordt deze behandeld als een macro-economische variabele die de fysieke integriteit van het wereldwijde grootboek bedreigt.

Have a question about this article?

Questions are reviewed before publishing. We'll answer the best ones!

Comments

No comments yet. Be the first!