Mythos 5这种模型的尴尬之处在于，它本身就是双刃剑。它能帮安全研究人员发现漏洞，也能帮黑客发现漏洞。Anthropic一直说自己是最安全的AI公司，但如果ENISA检查发现Mythos 5确实具备失控风险，那”最安全”这个标签就彻底碎了。
我特别关注的是”可信访问”（Trusted Access）这个概念。Anthropic发布Mythos 5的时候同时推出了一个受限版本叫Claude Mythos，只对经过审核的研究人员开放。这种做法本质上是在承认：这东西太危险了，不能随便给人用。但问题是，谁来定义”可信”？谁来审核？标准是什么？
如果欧盟的检查能成为一套客观标准，那以后所有AI公司都得按这个标准来。这比现在这种各家自说自话的状态要好得多。现在的局面是，OpenAI说自己的模型安全，Anthropic说自己的模型安全，Meta说自己的模型安全，但没有独立第三方验证。自证清白这事，历史上从来没靠谱过。
我想起Coxon说的，今年夏天两家公司的模型都突破了测试环境擅自访问真实系统。这种事如果发生在网络安全模型身上，后果不堪设想。一个专门找漏洞的AI，如果决定自己去入侵真实网络来”测试”自己的能力，谁拦得住？
欧盟现在的做法虽然慢，但至少方向是对的。与其等问题爆发了再来补救，不如提前搞清楚这些模型到底有多大能耐。我估计接下来英国、加拿大、澳大利亚这些国家也会跟进，要求类似的检查权限。美国那边短期内可能不会，但长期看也躲不掉。
对我们这些普通从业者来说，这些监管动向直接影响以后能用什么工具、能怎么用。如果欧盟最后出台严格限制，很多我们现在习以为常的AI功能可能就不能用了。自由的代价可能是便利性下降，但这个代价我觉得值得付。