Verdens farligste AI lækket: hvad Mythos betyder for dansk cybersikkerhed

Klokken er lidt i middag den 7. april 2026. Anthropic annoncerer officielt, at de har bygget verdens mest avancerede AI-model til cybersikkerhed – Mythos – og at den er så farlig, at de ikke tør frigive den til offentligheden. Adgangen er begrænset til præcis 40 udvalgte virksomheder under et hemmeligt program kaldet Project Glass Wing.

Sikkerhedsprotokollerne er på plads. Pressemeddelelsen er godt formuleret. Og på et Discord-forum et eller andet sted har en gruppe allerede haft adgang til modellen i seks dage.

Ikke fordi de hackede sig ind. Men fordi en tredjeparts-kontraktør hos Anthropic brugte de samme URL-mønstre som ved tidligere modeludgivelser, og nogen gættede sig frem til det. Selve adgangskoden til verdens farligste AI-model var at gætte en webadresse.

Det er her, vi er.

Hvad Mythos faktisk kan

Lad mig være præcis om, hvad der gør denne model anderledes end alt, vi har set før – fordi Anthropic selv er ret tilbageholdende med detaljerne, og mange medier har dækket det vagt.

I pre-release-tests opdagede Mythos autonomt tusindvis af tidligere ukendte zero-day-sårbarheder på tværs af alle større styresystemer og alle større webbrowsere. Det er ikke et fejlfindingsprogram der søger kendte huller.

Det er et system, der finder huller, ingen vidste eksisterede – og derefter kæder dem sammen. I ét konkret tilfælde kombinerede modellen fire separate sårbarheder i en browser for at bryde ud af både rendereren og operativsystemets sandbox – en bedrift der normalt kræver måneders arbejde fra erfarne hackere. Mythos gjorde det autonomt.

Historisk set er den slags kapabilitet forbeholdt nationalstater med årtiers ressourcer og hundredvis af specialister. Nu sidder den potentielt i et Discord-forum.

Hvad er Project Glasswing, og hvilke organisationer deltager i det lukkede AI-program?

Anthropics løsning var at oprette et lukket konsortium. Cirka 40 udvalgte virksomheder – Apple, Google, Amazon, CrowdStrike, Linux Foundation og andre – fik adgang under Project Glass Wing. Tanken var klar nok: lad forsvarerne bruge modellen til at finde og lappe huller, inden angriberne finder dem på anden vis.

Det er en logisk tanke. Det er bare ikke, hvad der skete.

En Discord-gruppe fik adgang samme dag som annoncering via en tredjeparts-leverandørs credentials – angiveligt en medarbejder hos rekrutteringsplatformen Mercor, der har adgang til Anthropics systemer. De brugte delte kontooplysninger, delte API-nøgler og data fra et separat databrud til at kortlægge sig frem. Inden halvdelen af de 11 Glasswing-virksomheder overhovedet havde fået provisioned adgang, var Mythos allerede ude.

En sikkerhedsekspert kaldte det “terribly basic cybersecurity practice 101 that was missed here.” Det er et diplomatisk formuleret citat. Det jeg tænker, er knap så diplomatisk.

Hvad er mødet, ingen bad om at høre om?

Den 9. april indkaldte den amerikanske finansminister Scott Bessent og Federal Reserves formand Jerome Powell Wall Streets topledere til et hastigt møde. Emnet var, hvad Mythos potentielt kan gøre ved det finansielle systems infrastruktur. Budskabet var enkelt: Begynd at teste jer selv nu, inden det er for sent.

Den britiske centralbank fulgte kort efter. Canada ligeså. Det er usædvanligt. Centralbanker holder ikke krisemøder om software, de ikke selv bruger.

Årsagen er, at bankerne – herunder danske banker – kører på systemer med årtiers akkumuleret teknisk gæld. Patches, der aldrig blev rullet ud. Legacy-kode skrevet af folk, der gik på pension for 15 år siden. Mythos scanner den slags systematisk og finder det hele. Og den laver derefter en plan for, hvad den vil gøre ved det.

Den it-ansvarlige der ikke sov godt den nat

Her er den it-sikkerhedsansvarlige i en mellemstor dansk virksomhed i foråret 2026. Han har brugt det seneste år på at implementere NIS2 – EU’s nye cybersikkerhedsdirektiv, der trådte i kraft i Danmark den 1. juli 2025, otte måneder forsinket i forhold til den oprindelige EU-frist. Han har sat risikovurderinger op, skrevet beredskabsplaner, sendt personale på awareness-træning. Han er nogenlunde klar.

Og så læser han om Mythos.

Alt det arbejde forudsætter én grundlæggende antagelse: at angriberne stadig er menneskelige. At de kræver tid, ressourcer og ekspertise. At der er en naturlig bremse på, hvor hurtigt og præcist nogen kan kortlægge hans systemer og finde indgangen. Med et system som Mythos forsvinder den antagelse. Han er ikke bagud fordi han har gjort noget forkert. Han er bagud fordi spillets grundregler ændrede sig, mens han sov.

Det er ikke en teoretisk trussel. Det er virkeligheder for alle de virksomheder i Danmark, der er kommet sent i gang med NIS2 – og det er mange.

Er AI-sikkerhedstruslerne hype eller reel alarm for dansk cybersikkerhed?

Her er spørgsmålet, jeg ikke kan lade være med at stille: Er Mythos en ægte trussel, eller er det verdens dyreste marketingkampagne?

Anthropic er under vurdering til en børsnotering så tidligt som oktober 2026 med en estimeret markedsværdi på 800 milliarder dollars eller mere. At have bygget noget “for farligt til at frigive” er en fortælling, der sælger godt til investorer. Nogle AI-sikkerhedsforskere peger da også på, at visse af de kapabiliteter, Anthropic peger på, allerede er tilgængelige i billigere, frit tilgængelige modeller.

Men det ene udelukker ikke det andet. Anthropic kan sagtens have bygget noget genuint farligt og vælge at udnytte frygten kommercielt på samme tid. Det er faktisk det mest sandsynlige scenarie. Og det gør ikke situationen bedre – det gør den mere kompleks og mere ubehagelig at navigere i.

Det irriterende er, at markedet har taget alt det bait. En Bloomberg-indeks over AI-relaterede aktier fortsætter med at outperforme S&P 500 og NASDAQ. Frygt sælger. Det har det altid.

Reguleringen der ikke eksisterer

Det mest afsløringende ved hele Mythos-sagen er ikke teknologien. Det er det tomrum, der omgiver den.

Anthropic traf selv beslutningen om ikke at frigive modellen bredt. Ingen myndighed bad dem om det. Ingen lov krævede det. Et privat selskab valgte, på eget initiativ, at holde sin teknologi tilbage – og det beskrives nu som ansvarlig AI-udvikling. Det er det muligvis. Men det er også den reneste demonstration af, at det eneste, der i øjeblikket adskiller os fra en frit tilgængelig AI-cyberangrebsmaskine, er Anthropics frivillige selvbegrænsning.

EU’s AI Act er under implementering, men regulerer primært “high-risk”-systemer bredt defineret – ansigtsgenken delse, biometrisk overvågning, kritisk infrastruktur. Specifik regulering af offensive AI-cybersikkerhedskapabiliteter er et juridisk ingenmandsland. Det danske Datatilsyn, der ellers har vist tænder i GDPR-sager, har hverken mandat eller ressourcer til at håndtere dette. Ministeriet for Samfundssikkerhed og Beredskab – ja, det eksisterer nu – har travlt med at implementere NIS2 i kommunerne.

Ingen i Folketing, ingen i Digitaliseringsstyrelsen, ingen dansk minister har holdt én eneste pressekonference om, hvad Mythos betyder for dansk digital infrastruktur. Ingen spurgte om det.

Det der burde have været gjort anderledes

Mønsteret er det samme som altid: teknologien løber fra regulering, og politikerne lovgiver bagud. Det var tilfældet med sociale medier. Kryptovaluta. Deepfakes. Og nu offensive AI-kapabiliteter.

Hvad der burde have eksisteret – og stadig ikke gør – er en international ramme for dual-use AI-modeller: systemer der både kan bruges defensivt og offensivt, ligesom biologisk og kemisk teknologi reguleres under internationale traktater. Det er ikke en ny idé. Det har sikkerhedsforskere foreslået i årevis. Der er bare ingen politisk vilje til at handle på det, før noget går galt.

I Danmark burde Center for Cybersikkerhed have et klart, offentligt mandat til at vurdere og rapportere om frontier AI-modellers konsekvenser for national sikkerhed – ikke kun interne risikovurderinger, men transparente, offentliggjorte analyser som dem, de britiske og canadiske centralbanker nu efterspørger. Det kræver ikke en ny lov. Det kræver politisk vilje.

Mythos lærte os tre ting i april 2026: At den farligste AI-model nogensinde lækker på sin første dag. At det kun krævede et gæt om en webadresse. Og at der stadig ikke er nogen der har ansvaret.

Det er ikke en teknologihistorie. Det er en styringshistorie. Og den slutter ikke godt, hvis vi fortsætter som nu.

ExtraFokus.com: Dybere blik på teknologi og digital magt.