USA tühistas Anthropic’u tipumudelite ekspordipiirangud

USA kaubandusministeerium on tühistanud Anthropic’u uutele Claude Fable 5 ja Claude Mythos 5 mudelitele kehtestatud ekspordipiirangud. Anthropic teatas 30. juunil, et Fable 5 tehakse alates 1. juulist taas kättesaadavaks Claude’i platvormil, Claude.ai keskkonnas, Claude Code’is ja Claude Coworkis. Pilveplatvormidel, sealhulgas AWS-is, Google Cloudis ja Microsoft Foundrys, lubas ettevõte ligipääsu taastada niipea kui võimalik.

Piirangud olid kehtinud vähem kui kolm nädalat. 12. juunil käskis USA valitsus Anthropic’ul peatada Fable 5 ja Mythos 5 kasutus kõigile välisriikide kodanikele, sõltumata sellest, kas inimene asus USA-s või väljaspool USA-d. Anthropic sulges mudelid seejärel kõigile kasutajatele, sest ettevõtte sõnul ei olnud tal võimalik kasutajate kodakondsust reaalajas usaldusväärselt kontrollida.

Juhtum on oluline laiemalt kui ainult ühe ettevõtte teenusekatkestus. See näitab, et kõige võimekamate tehisarumudelite avaldamine liigub üha enam riikliku julgeoleku, küberkaitse ja ekspordikontrolli vaidlusalasse. USA valitsuse 2. juuni korraldus näeb ette vabatahtliku raamistiku, mille kaudu arendajad saavad anda valitsusele kuni 30 päeva enne laiemat väljalaset ligipääsu nn piiripealsetele mudelitele ning teha koostööd usaldatud partnerite valikul. Sama korraldus rõhutab siiski, et see ei loo kohustuslikku litsentsi- ega eelkontrollirežiimi uute mudelite avaldamiseks.

Allikapõhi: artikkel tugineb Anthropic’u ametlikele teadetele 9., 12. ja 30. juunist, Reutersi 15. ja 30. juuni kajastusele, White House’i ning Federal Registeri avaldatud presidendikorraldusele ja The Verge’i tehnoloogiapoliitika taustakäsitlusele. Kaubandusministeeriumi kirja täistekst ei ole avalikult tervikuna kättesaadav; selle sisu kohta kasutab artikkel Reutersi ja WIREDi kirjeldust dokumendist, mida nende ajakirjanikud on näinud.

Mis täpselt muutus

Anthropic teatas 30. juunil, et ekspordikontroll Fable 5 ja Mythos 5 üle on tühistatud. Fable 5 taastatakse globaalselt 1. juulil. Pro, Max, Team ja osa Enterprise’i pakettide kasutajaid saavad Fable 5 kasutada kuni 7. juulini kuni 50 protsendi ulatuses nädalasest kasutuslimiidist; pärast seda liigub kasutus krediidipõhisele arvestusele. Standard Enterprise’i kohtadel Fable 5 vaikimisi paketis ei sisaldu, kui kasutuskrediidid ei ole lubatud.

Mythos 5 olukord on kitsam. Anthropic ütles, et USA valitsus lubas 26. juunil taastada ligipääsu valitud USA organisatsioonidele ning ettevõte jätkab tööd, et laiendada ligipääsu Project Glasswingi partneritele. See tähendab, et Fable 5 naaseb tavatarbijatele ja arendajatele laiemalt, kuid Mythos 5 jääb vähemalt esialgu kontrollitud küberkaitse- ja taristupartnerite mudeliks.

Anthropic’u esialgse 9. juuni teate järgi kasutavad Fable 5 ja Mythos 5 sama alusmudelit. Erinevus seisneb kaitsepiirangutes: Fable 5 on mõeldud üldisemaks kasutuseks tugevamate piirangutega, Mythos 5 aga kitsamale küberkaitse partnerite ringile, kus osa piiranguid on eemaldatud. Anthropic kirjeldas Mythos 5 mudelit kui tööriista, mis on suunatud küberkaitsjatele ja taristupartneritele.

Miks mudelid üldse kinni pandi

Piirangu lähtepunkt oli kahtlus, et Fable 5 kaitsepiiranguid saab teatud võttega ületada. Anthropic’u 12. juuni teate järgi sai ettevõte USA valitsuse korralduse samal päeval kell 17.21 idaranniku aja järgi. Valitsuse kiri ei toonud ettevõtte väitel välja konkreetseid tehnilisi üksikasju, kuid Anthropic kirjutas, et nende arusaama järgi oli valitsus saanud teada Fable 5 kaitsepiirangute ületamise meetodist.

30. juuni järelteates kirjeldas Anthropic täpsemalt, et valitsuse reaktsioonile eelnes Amazonis tehtud uurijate raport. Ettevõtte järgi näitas raport viisi, kuidas Fable 5 suunati tuvastama tarkvara haavatavusi ning ühel juhul andma näite, kuidas vastavat nõrkust ära kasutada. Anthropic väitis samas, et testides suutsid sarnaseid haavatavusi tuvastada ka mitmed teised mudelid ning kirjeldatud käitumine ei avanud Mythos 5 tasemel erivõimekust.

Ettevõte koolitas juhtumi järel uue turvaklassifikaatori, mis on mõeldud just kirjeldatud möödahiilimisvõtte peatamiseks. Anthropic’u sõnul blokeerib uus klassifikaator konkreetse Amazoni raportis kirjeldatud tehnika rohkem kui 99 protsendil juhtudest. Kui Fable 5 päring blokeeritakse, suunatakse see ettevõtte teatel Opus 4.8 mudelile.

USA valitsuse ja Anthropic’u kokkuleppe tuum

Reutersi teatel kinnitas USA kaubandusminister Howard Lutnick kirjas Anthropic’ule, et ekspordikontroll on tühistatud. Sama kirja järgi nõustus Anthropic ennetavalt tuvastama ja käsitlema mudelitega seotud turvariske, tegema USA valitsusega koostööd Fable’i, Mythose ja tulevaste mudelite protokollide ning standardite asjus ning teavitama valitsust pahatahtlikust tegevusest. Reutersi järgi jättis kaubandusministeerium endale õiguse otsus uuesti läbi vaadata, kui asjaolud muutuvad või Anthropic oma kohustusi ei täida.

See kokkulepe ei ole ainult tehniline parandus. See loob praktikas näite, kuidas USA valitsus võib survestada kõige võimekamate mudelite avaldamist isegi olukorras, kus 2. juuni presidendikorraldus nimetab eelväljalaske koostööraamistikku vabatahtlikuks ega loo üldist kohustuslikku lubade süsteemi.

Reutersi varasema kajastuse järgi kasutati Anthropic’u puhul ekspordikontrolli võimu, mida vähemalt ühe ekspordikontrolli eksperdi hinnangul rakendati sellises vormis esimest korda. Sama Reutersi lugu märkis, et eksperdid seadsid küsimuse alla, kui selgelt sobitub pilve kaudu kasutatav tehisarumudel traditsioonilise ekspordi mõiste alla.

Ekspertide vaade

Reuters tsiteeris Frontier Security Institute’i juhti Isaac Harrist, kelle hinnangul näitab piirangute tühistamine, et USA mudelite jaoks hakkab kujunema standardite protsess. Samas tõi Harris esile lahendamata küsimuse: kuidas käsitleb USA valitsus sarnase ohutasemega Hiina või teiste riikide mudeleid, millel võib olla vähem kaitsepiiranguid.

See vaade on oluline, sest USA saab mõjutada Ameerika ettevõtteid, kuid ei kontrolli kogu maailma mudeliarendust. Kui piirangud muutuvad liiga killustatuks, võib tekkida paradoksaalne olukord: rangemate kaitsemeetmetega mudelid läbivad raskema poliitilise kontrolli, samal ajal kui avatumad või vähem läbipaistvad mudelid levivad teisi kanaleid pidi. See ei tähenda, et kontroll oleks tarbetu, kuid näitab, et ainult ühe ettevõtte või ühe riigi meetmetest ei piisa.

Anthropic ise tunnistas 30. juuni teates samuti piirangute olemuslikku piiri. Ettevõtte sõnul ei ole tõenäoliselt võimalik teha ühtegi tehisarumudelit täiesti kaitstuks kõigi kaitsepiirangute ületamise võtete vastu. Seetõttu püüab ettevõte koos Amazoniga, Microsoftiga, Google’iga ja teiste Glasswingi partneritega töötada välja ühise raamistiku, kuidas hinnata selliste leidude raskust ja korratavust.

Mõju kasutajatele ja ettevõtetele

Tavatarbija jaoks tähendab otsus eelkõige seda, et Claude’i kõige võimekam üldkasutuseks mõeldud mudel naaseb. Anthropic’u teatel saab Fable 5 taas kasutada Claude’i põhiplatvormidel ning ettevõte taastab ligipääsu suurematel pilveplatvormidel eraldi. See on oluline arendajatele ja ettevõtetele, kelle töövood sõltuvad Claude’i mudelitest, sest 12. juuni ootamatu peatamine katkestas ligipääsu ka neile kasutajatele, kelle tegevus ei olnud seotud küberriskidega.

Ettevõtete jaoks on laiem õppetund hankerisk. Kui teenus sõltub USA mudelitarnijast, võib ligipääsu mõjutada mitte ainult teenusepakkuja hinnastus, tehniline rike või kasutuslimiit, vaid ka riiklik sekkumine. See on eriti tähtis organisatsioonidele, kes seovad tehisarumudeli tootmiskriitilise tarkvaraarenduse, klienditoe, turbeanalüüsi või dokumenditöötlusega.

Arendajate jaoks lisandub teine praktiline küsimus: mida tähendab turvaklassifikaator igapäevases töös. Anthropic ütleb, et uus kaitsekiht võib tuua rohkem valepositiivseid tulemusi ehk olukordi, kus ka heatahtlik koodi- või silumispäring blokeeritakse. Kui päring suunatakse madalama või teistsuguse mudeli peale, võib muutuda vastuse kvaliteet, käitumine või maksumus.

Eesti lugeja vaade

Eesti ettevõtte ja avaliku sektori jaoks ei ole see ainult Ameerika sisepoliitiline vaidlus. Paljud Eesti organisatsioonid kasutavad USA päritolu pilve- ja tarkvarateenuseid, mille sees võivad Anthropic’u, OpenAI, Google’i või Microsofti mudelid olla kas otse või vahendatult. Kui mudeli ligipääs muutub, võib see mõjutada ka teenuseid, mida kohalik kasutaja ise ei pea “Anthropic’u teenuseks”.

Praktiline järeldus on lihtne: kriitilises töövoos ei tohiks üks mudel olla ainus varuplaanita komponent. Kui tehisaru kasutatakse arenduses, turbeanalüüsis, dokumendikontrollis või kliendisuhtluses, tuleks kirjeldada, millised töövood sõltuvad konkreetsest mudelist, milline on varumudel, kuidas mõõdetakse vastuste kvaliteeti ning kes otsustab, millal automaatne töövoog peatatakse.

Avaliku sektori ja elutähtsa teenuse osutajate jaoks on teema veel kitsam. Kui mudelit kasutatakse haavatavuste otsimiseks või küberintsidentide analüüsiks, tuleb selgelt eristada kaitsetegevust ja tegevust, mis võib muutuda ründeabiks. Anthropic’u juhtum näitab, et sama alusmudel võib olla turvalisem või ohtlikum sõltuvalt sellest, millised piirangud, tööriistad, ligipääsuõigused ja järelevalve on kasutusele pandud.

Euroopa vaates lisandub USA ekspordipoliitikale EL-i tehisarumääruse raamistik. Euroopa Komisjoni järgi jõustus tehisarumäärus 1. augustil 2024 ning muutub valdavalt kohaldatavaks 2. augustil 2026, kuid üldotstarbeliste tehisarumudelite kohustused hakkasid kehtima juba 2. augustil 2025. Komisjon on avaldanud ka juhised, mis täpsustavad üldotstarbeliste mudelite pakkujate kohustusi.

See tähendab, et Eesti organisatsiooni riskipilt ei piirdu küsimusega, kas Claude Fable 5 on homme kättesaadav. Tuleb hinnata ka andmekaitset, logimist, kasutajate õigusi, sisekontrolli, lepingutingimusi, mudeli asendatavust ja seda, kas kasutusjuhtum võib sattuda EL-i kõrge riskiga või süsteemse riskiga nõuete alla.

Riskid ja piirangud

Esimene piirang on läbipaistvus. Kaubandusministeeriumi kirja ei ole avaldatud sellisel kujul, et iga väidet saaks esmase allika põhjal kontrollida. Seetõttu tuleb osa üksikasju, näiteks Lutnicki täpsed põhjendused ja ministeeriumi edasise sekkumise tingimused, käsitleda Reutersi ja teiste väljaannete kirjelduste, mitte avaliku ametliku dokumendi põhjal.

Teine piirang puudutab turvalisust. Fable 5 taastamine ei tähenda, et mudel oleks ründe- või möödahiilimiskatsete suhtes immuunne. Anthropic ise ütleb, et kaitsepiirangute täielik murdmatus ei ole realistlik eesmärk. Mõistlikum küsimus on, kui raskesti leitavad, kui laia mõjuga ja kui kiiresti parandatavad sellised möödahiilimised on.

Kolmas piirang on poliitiline ennustamatus. Reutersi järgi jättis USA kaubandusministeerium endale õiguse piirangud uuesti läbi vaadata. See tähendab, et ligipääsu taastamine ei pruugi olla lõplik lahendus, vaid osa jätkuvast läbirääkimisest mudeliarendajate, valitsuse ja suurklientide vahel.

Neljas küsimus on konkurents. Kui valitsus aitab valida, millised organisatsioonid saavad mudelitele varase ligipääsu, võib see mõjutada turgu. White House’i korraldus räägib usaldatud partnerite valikust, kuid poliitiliselt tundlik küsimus on, kes sellesse ringi pääseb ja millistel alustel.

Mida edasi jälgida

Lähinädalatel tasub jälgida, millal Fable 5 jõuab tagasi kõigisse pilvekanalitesse, kui palju valepositiivseid blokeeringuid uus turvaklassifikaator põhjustab ning kas Anthropic avaldab täpsemaid tehnilisi andmeid uue kaitsekihi kohta. Samuti on oluline, kas Mythos 5 ligipääs laieneb väljapoole USA valitud organisatsioone ja millise protsessi alusel partnerid kinnitatakse.

Teine jälgimiskoht on USA valitsuse vabatahtlik eelkontrolli raamistik. Presidendi korraldus annab ametkondadele ülesande kujundada protsess, mille kaudu arendajad saavad anda valitsusele enne laiemat väljalaset ligipääsu kaetud piiripealsetele mudelitele. Kui see raamistik jääb vabatahtlikuks, on mõju üks; kui selle ümber kujuneb praktikas turulepääsu eeldus, on mõju oluliselt suurem.

Kokkuvõte

Anthropic’u Fable 5 ja Mythos 5 piirangute tühistamine on lühiajaliselt hea uudis kasutajatele, kes sõltuvad Claude’i võimekamatest mudelitest. Samal ajal näitab juhtum, et mudelite tehniline ohutus, riiklik julgeolek ja äriline kättesaadavus on muutumas üheks vaidluseks.

Eesti kasutaja jaoks ei ole peamine küsimus selles, kas üks mudel on jälle avatud. Olulisem on, kas organisatsioon suudab oma töövood üles ehitada nii, et mudeli äkiline kadumine, riiklik piirang või kaitsefiltri muutus ei katkestaks olulist tööd. Tehisaru kasutamine muutub küpsemaks siis, kui võimekuse kõrval mõõdetakse sama tõsiselt ligipääsuriski, kontrollitavust ja varuplaani.

Korduma kippuvad küsimused

Mis juhtus Anthropic’u Claude Fable 5 ja Mythos 5 mudelitega?

USA valitsus kehtestas 12. juunil ekspordikontrolli, mis oleks piiranud mudelite kasutust kõigile välisriikide kodanikele. Anthropic sulges seetõttu mudelid kõigile kasutajatele. 30. juunil teatas ettevõte, et piirangud on tühistatud ja Fable 5 taastatakse globaalselt 1. juulil.

Miks USA valitsus sekkus?

Anthropic’u järgi oli valitsuse mure seotud Fable 5 kaitsepiirangute võimaliku ületamisega. Ettevõte kirjeldas hiljem, et juhtumi käivitas Amazonis tehtud uurijate raport, mis näitas viisi, kuidas mudel suunati tuvastama tarkvara haavatavusi ja ühel juhul kirjeldama ärakasutamise näidet.

Kas Fable 5 ja Mythos 5 on sama mudel?

Anthropic’u teatel kasutavad need sama alusmudelit, kuid erinevad kaitsepiirangute poolest. Fable 5 on mõeldud laiemaks kasutuseks tugevamate piirangutega, Mythos 5 aga kitsamale küberkaitse partnerite ringile, kus osa piiranguid on eemaldatud.

Kas Fable 5 on nüüd Eestis kasutatav?

Anthropic’u teatel tehakse Fable 5 alates 1. juulist globaalselt kättesaadavaks Claude’i põhiplatvormidel. Pilveplatvormide kaudu kasutus taastatakse eraldi ning täpset ajakava kõigi kanalite kohta ettevõte ei andnud.

Kas Mythos 5 muutub samuti kõigile kättesaadavaks?

Ei. Anthropic teatas, et Mythos 5 ligipääs on taastatud valitud USA organisatsioonidele ning ettevõte teeb valitsusega koostööd ligipääsu laiendamiseks Project Glasswingi partneritele. See ei tähenda avalikku üldkasutust.

Mida tähendab “jailbreak” tehisarumudeli puhul?

Selles kontekstis tähendab see võtet, millega püütakse mööda minna mudeli kaitsepiirangutest. Näiteks võib kasutaja suunata mudelit andma vastust, mida see tavapärase turvareegli järgi andma ei peaks. Anthropic rõhutab, et selliste võtete täielik välistamine ei ole realistlik, mistõttu tuleb neid hinnata raskuse, ulatuse ja korduvuse järgi.

Mida peaksid Eesti ettevõtted sellest õppima?

Peamine õppetund on sõltuvusrisk. Kui oluline töövoog sõltub ühest mudelist või ühest teenusepakkujast, tuleb ette näha varumudel, käsitsi kontroll, logimine ja lepinguline arusaam, mis juhtub teenusekatkestuse või riikliku piirangu korral.

Kas USA valitsus võib piirangud uuesti kehtestada?

Reutersi teatel jättis USA kaubandusministeerium endale õiguse otsus uuesti läbi vaadata, kui asjaolud muutuvad või Anthropic oma kokkulepitud kohustusi ei täida.