Πώς ένας περιορισμός «μόνο για ξένους» έκλεισε δύο μοντέλα της Anthropic για όλους

Όταν οι εργαζόμενοι της Anthropic έμαθαν στις 12 Ιουνίου ότι έπρεπε να κόψουν την πρόσβαση στα νεότερα μοντέλα της εταιρείας, είχαν λιγότερα από 90 λεπτά να προετοιμαστούν (New York Times). Η αμερικανική οδηγία ζητούσε κάτι φαινομενικά στοχευμένο: να μην έχει πρόσβαση στα Claude Fable 5 και Mythos 5 κανένας ξένος υπήκοος, ακόμη και ξένοι υπάλληλοι της ίδιας της Anthropic (Anthropic, Reuters via The Star). Το αποτέλεσμα ήταν το αντίθετο: τα δύο μοντέλα έκλεισαν για όλους, παγκοσμίως.

Το cloud βλέπει την πόρτα, όχι το διαβατήριο

Ένας περιορισμός «μόνο σε ξένους υπηκόους» απαιτεί να ξέρεις με βεβαιότητα ένα νομικό χαρακτηριστικό του ανθρώπου πίσω από κάθε αίτημα: την υπηκοότητά του. Ένα cloud σύστημα όμως δεν είναι σχεδιασμένο για αυτό. Βλέπει IP και κατά προσέγγιση γεωγραφική θέση, ποιο API key και ποιος λογαριασμός έκανε την κλήση, ποια εταιρεία πληρώνει, σε ποιο region τρέχει το αίτημα (AWS IAM, IPinfo). Όλα αυτά απαντούν «από πού ήρθε το αίτημα» και «ποιος λογαριασμός χρεώθηκε». Κανένα δεν απαντά «τι διαβατήριο έχει ο άνθρωπος στο πληκτρολόγιο».

Η αμερικανική λογική του «deemed export» ενδιαφέρεται ακριβώς για το τελευταίο: η μεταβίβαση ελεγχόμενης τεχνολογίας σε ξένο υπήκοο θεωρείται εξαγωγή ακόμη και μέσα στις ΗΠΑ (BIS, National Law Review). Το πρόβλημα γίνεται ανυπέρβλητο στα πραγματικά προϊόντα. Εφαρμογές τρίτων, μεταπωλητές, χρήστες με δύο υπηκοότητες, VPN, εταιρικά gateways: όλα κρύβουν τον τελικό άνθρωπο από τον πάροχο του μοντέλου (IETF draft). Η καλύτερη αναλογία: το API ξέρει ποια πόρτα άνοιξε και ποιο badge χτύπησε, δεν ξέρει ποιο διαβατήριο έχει ο άνθρωπος στην τσέπη.

Έτσι η Anthropic βρέθηκε μπροστά σε δύο επιλογές. Ή να στήσει έλεγχο ταυτότητας KYC (ταυτοποίηση πελάτη) για κάθε χρήστη, αργό, επεμβατικό, πρακτικά αδύνατο για ανοιχτά API. Ή να κατεβάσει τον διακόπτη συνολικά. Διάλεξε το βαρύ, αμβλύ μέτρο. Η εσωτερική σύγχυση φάνηκε στα chats των εργαζομένων, όπου κυκλοφορούσαν αντικρουόμενες εξηγήσεις, από «ξένες οντότητες απέκτησαν πρόσβαση» μέχρι «βρέθηκε σοβαρό κενό ασφαλείας» (The Verge).

Ωστόσο, η αιτιολόγηση ασφαλείας έχει κενά. Ο κίνδυνος δεν είναι φανταστικός: η βρετανική NCSC προειδοποιεί ότι τα κορυφαία μοντέλα βοηθούν ήδη σε βήματα κυβερνοεπιθέσεων (NCSC), και ανεξάρτητη μελέτη (preprint, χωρίς κρίση από ομοτίμους) βρήκε ότι το Fable 5 παραμένει παραβιάσιμο υπό συνεχή πίεση (arXiv). Όμως η Anthropic λέει ότι δεν έλαβε τεχνικό φάκελο αποδείξεων, μόνο προφορική περιγραφή ενός στενού jailbreak. Η ερευνήτρια κυβερνοασφάλειας Katie Moussouris, σύμφωνα με το Soufan Center, το χαρακτήρισε βασική παράκαμψη τύπου «φτιάξε αυτόν τον κώδικα», πιο κοντά σε αμυντικό έλεγχο κώδικα (The Soufan Center). Το πλήρες νομικό κείμενο της οδηγίας παραμένει αδημοσίευτο (CSIS).

Γιατί πανικοβλήθηκε το G7

Το τεχνικό ατύχημα έγινε γεωπολιτικό μάθημα. Αν η Ουάσινγκτον μπορεί να εξαφανίσει ένα κορυφαίο μοντέλο μέσα σε μια νύχτα, τότε κάθε χώρα που χτίζει πάνω σε αμερικανική AI εξαρτάται από πολιτική απόφαση, όχι από εμπορικό συμβόλαιο. Σε κλειστό γεύμα εργασίας του G7, ο Emmanuel Macron φέρεται να προειδοποίησε ότι οι ΗΠΑ μπορούν «από τη μια μέρα στην άλλη να κλείσουν τον διακόπτη», φράση από ρεπορτάζ, όχι από επίσημο πρακτικό (TechCrunch). Ο Narendra Modi μίλησε δημόσια για πρόσβαση «ευρεία και χωρίς αποκλεισμούς» σε κρίσιμες τεχνολογίες AI για όλες τις δημοκρατικές χώρες (Business Standard). Στο τραπέζι κάθονταν Sam Altman, Dario Amodei και Demis Hassabis (CNBC).

Η συζήτηση πέρασε αμέσως σε ένα σχήμα «έμπιστων εταίρων», εξαιρέσεις για αξιόπιστους συμμάχους, που οι διπλωμάτες περιγράφουν ως διερευνητικό, χωρίς συμφωνημένο μηχανισμό (Reuters via Straits Times). Παράλληλα, Ευρώπη, Καναδάς και Ινδία επιταχύνουν τη δική τους υποδομή: η Κομισιόν αναμένει τις περισσότερες από τις 19 AI Factories της λειτουργικές έως το τέλος του 2026 (European Commission).

Η Anthropic ήταν απλώς το παράδειγμα. Αυτό που τρόμαξε τους ηγέτες δεν ήταν μια σκληρή γραμμή προς μία εταιρεία, αλλά ότι το κενό ταυτοποίησης είναι αρχιτεκτονικό, όχι περιστασιακό. Όσο το cloud βλέπει πόρτες και badges αντί για διαβατήρια, κάθε στοχευμένος αμερικανικός κανόνας θα πέφτει σαν βαριοπούλα: για να κόψει τους λίγους ξένους, σβήνει την υποδομή των πάντων.