Claude Mythos – Nog maar één AI-model verwijderd van een nieuwe wereldorde

Door de redactie van PNW 11 april 2026

De onthulling van het nieuwste model van Anthropic – in de volksmond bekend als Claude Mythos – heeft een schokgolf teweeggebracht in de wereldwijde technologie- en beveiligingsgemeenschappen. Hoewel het nog beperkt is tot geselecteerde partners en testomgevingen die door de overheid worden gecontroleerd, suggereren vroege rapporten dat dit niet zomaar weer een incrementele upgrade is in grote taalmodellen. In plaats daarvan wordt het beschreven als een systeem dat een stap voorwaarts betekent – een systeem dat AI van een “krachtige assistent” naar iets duwt dat veel dichter bij een autonome cyberinlichtingenlaag ligt, ingebed in moderne infrastructuur.

De vraag die nu de ronde doet in directiekamers, inlichtingendiensten en laboratoria in Silicon Valley is niet of Claude Mythos indrukwekkend is. Dat is het duidelijk wel. De vraag is wat er gebeurt als systemen als dit op grote schaal beschikbaar komen – of erger nog, in verkeerde handen vallen.

Wat Claude Mythos is – en waarom het anders is

Claude Mythos zou het meest geavanceerde AI-systeem van Anthropic tot nu toe zijn, dat qua capaciteit, redeneringsdiepte en autonomie boven de eerdere topmodellen uitstijgt. Interne beschrijvingen karakteriseren het als een “stap voorwaarts” in prestaties op het gebied van codering, wetenschappelijke redenering en cyberbeveiligingsanalyse.

Wat Mythos onderscheidt van eerdere AI-systemen is niet alleen intelligentie in de zin van conversatie, maar ook operationele capaciteit. In gecontroleerde testomgevingen heeft het aangetoond in staat te zijn om:

- Extreem grote en complexe softwaresystemen te analyseren

- Voorheen onbekende beveiligingskwetsbaarheden te identificeren

- Meerdere zwakke plekken aan elkaar te koppelen tot exploitpaden

- Werkende aanvalsmethoden voor te stellen of te construeren met minimale aansturing

Sommige rapporten geven zelfs aan dat het grote hoeveelheden langdurige kwetsbaarheden heeft blootgelegd in veelgebruikte besturingssystemen en browsers – waarvan sommige al decennia oud zijn. Hoewel critici waarschuwen dat veel van deze bevindingen theoretisch of overdreven kunnen zijn, is de onderliggende boodschap duidelijk: het model opereert op een niveau waarop het zinvol kan deelnemen aan cyberaanvallen en -verdediging in de echte wereld.

Dit is de belangrijkste reden waarom Anthropic het niet openbaar heeft gemaakt en de toegang in plaats daarvan heeft beperkt tot streng gecontroleerde omgevingen van “beveiligingspartners”.

Wat uit tests bleek: een tweesnijdend zwaard voor cyberbeveiliging

Vroege evaluaties zijn door onderzoekers omschreven als zowel indrukwekkend als verontrustend. In gecontroleerde omgevingen heeft Claude Mythos naar verluidt:

- Kwetsbaarheden sneller geïdentificeerd dan menselijke red teams

- Exploitketens gegenereerd die meerdere zwakke plekken combineren

- Geholpen bij het in kaart brengen van aanvalsoppervlakken in bedrijfssystemen

- Beter gepresteerd dan modellen van de vorige generatie in cyberbeveiligingsbenchmarks

Maar wat experts heeft gealarmeerd, is niet alleen de prestatie – het is de autonomie. In tegenstelling tot eerdere systemen die stapsgewijze menselijke begeleiding vereisten, lijkt Mythos in staat om zelfstandig door complexe systemen te navigeren en te itereren naar functionele exploitstrategieën.

Dit heeft geleid tot wat sommige onderzoekers omschrijven als een “dual-use-omslagpunt”: dezelfde capaciteit die verdedigers in staat stelt systemen sneller te patchen, zou aanvallers ook in staat kunnen stellen cyberoperaties op ongekende schaal uit te voeren.

Waarom grote banken bij spoedbesprekingen werden betrokken

De financiële sector reageert bijzonder gevoelig op deze ontwikkelingen.

Volgens meerdere rapporten hebben Amerikaanse financiële toezichthouders en ambtenaren van het ministerie van Financiën spoedbesprekingen belegd met topmanagers van grote banken kort nadat interne briefings over de mogelijkheden van Claude Mythos aan het licht kwamen. Grote instellingen, waaronder grote Wall Street-banken, zouden zijn geïnformeerd vanwege de potentiële implicaties van het model voor:

- Geautomatiseerde uitbuiting van kwetsbaarheden in banksoftware

- Grootschalige fraude-engineering en optimalisatie van phishing

- Real-time identificatie van zwakke plekken in de infrastructuur

- Potentiële versterking van systeemrisico's in financiële netwerken

De zorg is niet dat banken momenteel direct worden aangevallen door Mythos, maar dat toekomstige aanvallers dergelijke modellen kunnen gebruiken als krachtversterkers, waardoor de kosten en de vereiste expertise voor cybercriminaliteit op hoog niveau worden verlaagd.

In wezen is de angst de democratisering van cyberaanvallen op industriële schaal.

Beveiligingsinstrument of beveiligingscrisis?

Interessant genoeg wordt Claude Mythos ook gepositioneerd als een defensieve beveiligingsrevolutie. In gecontroleerde implementaties wordt het al gebruikt om:

- Bedrijfssystemen te scannen op onbekende kwetsbaarheden

- Het opsporen en verifiëren van patches te versnellen

- Cybersecurityteams te ondersteunen bij het modelleren van bedreigingen

- Het gedrag van aanvallers op schaal te simuleren

Dit creëert een paradox: hetzelfde systeem dat ongekende cyberaanvallen mogelijk zou kunnen maken, kan ook de krachtigste defensieve cybersecuritytool worden die ooit is gebouwd.

Daarom zijn overheden en grote techbedrijven nu intensief betrokken bij de evaluatie ervan. Het model wordt niet behandeld als een product, maar als risicotechnologie op infrastructuurniveau, vergelijkbaar met nucleaire of ruimtevaartsystemen.

De AI-wapenwedloop is al begonnen

Misschien is de meest ingrijpende implicatie van Claude Mythos niet wat het is, maar wat het aangeeft.

We betreden nu een fase waarin AI-systemen niet langer concurreren op taalvaardigheid of productiviteitsverbetering. Ze concurreren op:

- Cybercapaciteit

- Autonome besluitvorming

- Strategisch redeneren onder onzekerheid

- Manipulatie van systemen in de echte wereld

En dit introduceert een geopolitieke dimensie die niet kan worden genegeerd.

Als de Verenigde Staten en hun bondgenoten deze systemen als eerste ontwikkelen en veiligstellen, verkrijgen ze een doorslaggevend voordeel op het gebied van cyberweerbaarheid en digitale verdediging. Maar als een rivaliserende macht – met name China – als eerste soortgelijke of geavanceerdere systemen op grote schaal in gebruik neemt, zou de balans van de cybermacht drastisch kunnen verschuiven.

In dat scenario gaat het niet alleen om spionage of hacking. Het wordt een asymmetrie op infrastructuurniveau, waarbij hele sectoren van de digitale economie van een ander land sneller kunnen worden onderzocht, verstoord of uitgebuit dan mensen kunnen reageren.

Eén model verwijderd van een structurele verschuiving

Het meest opvallende argument dat door experts naar voren wordt gebracht, is dat we misschien slechts één baanbrekend model verwijderd zijn van een fundamenteel andere wereld.

Een systeem dat iets capabeler is dan Claude Mythos – gecombineerd met autonome agents, persistent geheugen en toegang tot tools uit de echte wereld – zou een omslagpunt kunnen betekenen waarbij:

- cyberverdediging volledig geautomatiseerd wordt

- cyberaanvallen gedeeltelijk autonoom worden

- overheden vertrouwen op AI-systemen voor het bewaken van de nationale veiligheid

- kritieke infrastructuur continu door AI wordt gecontroleerd – en continu het doelwit van AI wordt

Op dat moment begint het onderscheid tussen “software” en “beveiligingsomgeving” te vervagen.

Een nieuwe wereldorde – al dan niet bedoeld

Dit is waar het gesprek verschuift van technologie naar geopolitiek.

Als systemen als Claude Mythos de beginfase van autonome cyberinlichtingen vertegenwoordigen, dan is de volgende fase niet optioneel – maar competitief. Landen, bedrijven en inlichtingendiensten zullen zich hier niet aan kunnen onttrekken zonder strategisch terrein te verliezen.

De ongemakkelijke implicatie is dat de ontwikkeling van AI wellicht niet langer louter door keuze of regelgeving wordt gestuurd, maar door noodzaak en concurrentie. Zodra één speler vooruitgang boekt, moeten anderen volgen.

En in die omgeving wordt controle over grensverleggende AI-systemen net zo strategisch belangrijk als energie, nucleaire capaciteit of de productie van halfgeleiders.

De drempel is verschoven

Claude Mythos is misschien niet de definitieve vorm van kunstmatige intelligentie – maar het is wel een van de duidelijkste signalen dat de drempel al is verschoven.

We vragen ons niet langer af of AI de mens kan helpen.

We staan nu voor een moeilijkere vraag:

Wat gebeurt er als AI zo krachtig wordt dat weigeren om door te gaan met de ontwikkeling ervan betekent achterop raken bij degenen die dat wel doen?

Als de huidige ontwikkeling zich voortzet, zal Claude Mythos wellicht niet worden herinnerd als het eindpunt van een tijdperk, maar als het moment waarop de wereld besefte dat het volgende tijdperk al was begonnen.

Bron: Claude Mythos - One AI Model Away From A New World Order