AI-gigantene skjuler sikkerhetsmodellene sine

De tre AI-gigantene OpenAI, Google og Anthropic har lansert avanserte AI-modeller for cybersikkerhet, men begrenser tilgangen til de kraftigste versjonene. OpenAI har sin GPT-6 Astra, Google sin Gemini 3.8 Flash Cyber og Anthropic Claude Mythos 5.1. Alle tre klassifiseres som «kritiske» internt. Selskapene holder de mest kapable modellene skjult bak strenge tilgangsprogrammer for utvalgte forsvarere og myndigheter. Dette reiser spørsmål om hvor stor forskjell det er mellom de versjonene som er tilgjengelige for allmennheten, og de som er forbeholdt spesialister. Uten en publisert teknisk spesifikasjon av denne forskjellen, blir det vanskelig for utenforstående å vurdere risiko eller effektivitet. For norske virksomheter som skal investere i AI-baserte sikkerhetsverktøy, betyr dette en utfordring. Siden det mangler uavhengige tester som sammenligner modellene, anbefales det å kreve innsyn i leverandørens egne “red team”-resultater – altså tester hvor et «rødt lag» forsøker å knekke modellens sikkerhet – for den spesifikke versjonen de vurderer å kjøpe. Uten slike data blir det vanskelig å ta informerte beslutninger om AI-sikkerhet i praksis.