欧盟网络安全局拿到Mythos 5测试权限，但碰不到5.1

欧盟推了好一阵，终于拿到了Anthropic Mythos模型的测试权限，不过是上一个版本。

欧盟委员会发言人托马斯·雷尼尔确认，经过与Anthropic的”建设性沟通”，欧盟网络安全局ENISA已获准访问Mythos 5，目前正在测试。他同时说明，ENISA无法访问最新版本Mythos 5.1。

欧盟为什么这么想要这个模型？

因为Anthropic自己说过，Mythos极其擅长寻找网络漏洞，可能构成重大网络安全风险。一个能批量找漏洞的模型，落在防守方手里是扫描利器，落在攻击方手里就是武器。监管机构的逻辑很简单：先让我看看它能干什么，我才知道该防什么。

给5不给5.1，这个安排耐人寻味。

一种解读是Anthropic在控制最前沿能力的扩散范围，最新版本只留给最小的圈子，监管方拿到的是”够用来评估风险，但不是最强”的那一版。另一种解读更现实：5.1可能还在内部或极少数合作方手里做安全评估，本来就没打算往外放。

不管哪种，局面都有点尴尬：负责评估风险的机构，永远在评估上一代。前沿模型的迭代以月计，监管测试往往以季度计，这个时间差只会越拉越大。

这件事也映出欧美监管路线的差异。欧盟倾向于先拿到访问权、先评估再说；美国更多依赖企业自愿报告和合作。Anthropic这次对欧盟让了一步，但让到哪一步，由它自己说了算。

Mythos一直是限量开放的模型，离普通用户很远。但ENISA的测试结论会影响欧盟接下来怎么管这类网络攻防能力极强的模型，也会间接传导到Claude这些公开模型在欧盟的合规要求上。