NSA sleduje Anthropic přes Mythos — i přes varování o bezpečnostním riziku

Americká Národní bezpečnostní agentura (NSA) má přístup k systému Anthropic Mythos, přestože byl interně označen jako potenciální riziko dodavatelského řetězce. Případ odhaluje paradox: stát sleduje AI firmy pomocí jejich vlastních nástrojů.

Vláda sleduje AI firmu přes její vlastní nástroj

Anthropic Mythos — interní systém správy modelů a jejich nasazení — byl v interních dokumentech Anthropic označen jako potenciální supply-chain riziko. Navzdory tomu má k němu Národní bezpečnostní agentura NSA přístup, jak informoval The Verge odkazem na nové zpravodajské zjištění.

Případ vrhá světlo na paradox, který se v AI průmyslu teprve začíná naplno projevovat: státní bezpečnostní agentury monitorují AI firmy a jejich systémy, přičemž k tomu využívají přístupy, které samy firmy označují za bezpečnostní hrozbu.

Co je Mythos?

Mythos je interní platforma Anthropic, která spravuje trénink, testování a nasazení modelů Claude. Nejde o veřejný produkt — jde o páteřní infrastrukturu, která rozhoduje o tom, jak modely vznikají, jak jsou filtrovány a co smí říkat. Přístup k Mythos tedy neznamená jen sledování chatbotů — znamená to přístup do kuchyně: k tréninkové infrastruktuře, safety procesům a interním evaluacím modelů.

Supply-chain riziko jako vstupní brána

Paradox je zřejmý: Anthropic sám interně klasifikoval Mythos jako supply-chain riziko. To je kategorie, která se typicky používá pro software třetích stran, který může být kompromitován — a tím ohrozit celý systém. NSA přesto přístup získala. Zda jde o legální vládní požadavek, dobrovolnou spolupráci, nebo jinou formu přístupu, není z dostupných informací jasné.

Co to znamená pro české firmy?

Případ Anthropic není izolovaný. Microsoft, Google a OpenAI dlouhodobě spolupracují s vládními institucemi — ale hranice mezi spoluprací a sledováním je čím dál tenčí. Pro české a evropské firmy využívající americké AI platformy to přináší konkrétní otázku: jaká data jejich zaměstnanci do těchto systémů vkládají a kdo k nim může mít přístup? GDPR tuto otázku neřeší automaticky — americké zpravodajské zákony (FISA sekce 702) umožňují přístup k datům uloženým u amerických providerů bez ohledu na to, kde server fyzicky stojí.

Praktické kroky pro firmy

Auditujte, co posíláte do cloudových AI systémů — interní dokumenty, kód, strategické plány by neměly putovat do amerických AI nástrojů bez právní analýzy. Zvažte evropské alternativy jako Mistral AI, Aleph Alpha nebo lokálně hostované open-source modely. Nastavte AI politiku: jasná pravidla pro zaměstnance, co smí a nesmí zadávat do AI nástrojů. AI infrastruktura se stala strategickým aktivem — a tam, kde je strategické aktivum, je i zájem zpravodajských agentur.