2026. június 12-én az Egyesült Államok kormánya néhány órán belül, globálisan lekapcsoltatta az Anthropic két legújabb modelljét, a Claude Fable 5-öt és a Mythos 5-öt, egy nemzetbiztonsági alapú exportkorlátozási utasítással. Az intézkedés önmagában is precedens nélküli: először fordult elő, hogy egy kormány vesz le a piacról egy nyilvánosan elérhető, frontvonalbeli AI-modellt. A háttere viszont még beszédesebb – hónapok óta a legmagasabb szinten, a kincstár, a Fed és a legnagyobb bankok vezérigazgatói körében gyűlt a feszültség amiatt, hogy ezek a modellek mit tehetnek a pénzügyi rendszerrel. Ez a cikk két kérdést jár körül: hogyan történhetett meg egyáltalán, és miért épp most.

Hosszú tanakodás után előfizettem a Claude-ra (konkrétan azért, mert győzködtek, hogy most az 5-ös modell ingyenesen kipróbálható egy ideig), és egy lakonikus „Claude Fable 5 is currently unavailable” üzenet fogadott. Az ember ilyenkor először arra gyanakszik, amit az AI-cégek mostanában kezdenek egyre pofátlabbul csinálni, hogy oké, van előfizetésed, csak hát pont most nem tudod használni, bocsi. Aztán kiderül, hogy a modellt időközben az amerikai kormány állíttatta le. Úgyhogy kicsit utánamentem, és kiderült, hogy ez jóval érdekesebb történet.

Hetvenkét óra a csúcson

Az egész alig hetvenkét óra leforgása alatt zajlott le. Az Anthropic június 9-én adta ki a Fable 5-öt, a „Mythos-osztályú” architektúra első, nyilvánosan elérhető modelljét, amelyet a cég a valaha közönség elé bocsátott legerősebb rendszereként ünnepelt. Három nappal később, június 12-én, péntek este megérkezett a kereskedelmi minisztérium exportkorlátozási utasítása – és a frissen, nagy felhajtással bemutatott zászlóshajót a saját gyártójának kellett globálisan lekapcsolnia. A „valaha volt legerősebb” és a „jelenleg nem elérhető” állapot között így mindössze három nap telt el.

Az Anthropic szűkszavú közleménye szerint a kormány „nemzetbiztonsági felhatalmazásra hivatkozva” arra kötelezte a céget, hogy függessze fel a Fable 5 és a Mythos 5 elérését minden külföldi állampolgár számára – akár az Egyesült Államokon belül, akár kívül, beleértve az Anthropic saját, nem amerikai állampolgárságú dolgozóit is. Mivel egy ekkora kört technikailag lehetetlen szelektíven kizárni, a cégnek nem maradt más választása, mint az egész szolgáltatást globálisan lekapcsolni. A többi modellt – köztük a Claude Opus 4.8-at – nem érintette a leállítás, így valódi, tömeges fennakadás nem keletkezett; a Fable 5 ráadásul mindössze háromnapos volt. A súlya nem is ebben van, hanem abban, hogy megtörtént.

Az Anthropic a maga részéről félreértésnek nevezte a helyzetet, és jelezte: dolgozik a hozzáférés visszaállításán. A cég szerint a kormány egy „jailbreakről”, a védőkorlátok megkerüléséről értesült. Az Anthropic álláspontja viszont az, hogy ez a megkerülés szűk és nem univerzális: amit demonstráltak vele, az néhány, máshonnan is ismert, kisebb sebezhetőség volt, amelyeket más, nyilvánosan elérhető modellek is megtalálnak – vagyis a Fable 5 kockázata nem nagyobb a piacon már fent lévő rendszerekénél, és egy ilyen szűk résért az egész modellt levenni veszélyes precedenst teremt. A kormány ezzel szemben már magát a lehetőséget is elfogadhatatlannak ítélte. A vita tehát nem egy konkrét hiba súlyáról szól, hanem arról, mennyit nyom a latba egyetlen demonstrált megkerülés.

A „deemed export” csavar

A jogi mechanizmus, amely mindezt mozgásba hozta, önmagában is figyelemre méltó. Az utasítás nem azt mondta ki, hogy kapcsolják le a szervereket – hanem azt, hogy egyetlen külföldi állampolgár se férhessen hozzá a modellhez. Az amerikai exportszabályozásban létezik egy „deemed export” (vélelmezett kivitel) fogalom: ha érzékeny, ellenőrzött technológiát vagy tudást egy külföldi állampolgárnak adnak át, az jogilag akkor is exportnak minősül, ha az illető fizikailag San Franciscóban ül. Eszerint egy indiai, brit vagy francia mérnöknek hozzáférést adni a modell „gondolkodásához” jogilag ugyanaz, mintha a szervert kiszállítanák Delhibe, Londonba vagy Párizsba.

Ez vezetett ahhoz a bizarr következményhez, hogy az Anthropic a saját, külföldi születésű kutatóit sem engedhette volna a rendszerhez, hiába ők maguk építették azt. És itt jön a technikai abszurditás: az internet és a felhőinfrastruktúra arra van felkészítve, hogy API-kulcsot, OAuth-tokent, IP-címet és régiót ellenőrizzen – arra viszont nincs, hogy ezredmásodperc alatt megállapítsa egy felhasználó állampolgárságát. Az állampolgárság szerinti szűrés egyszerűen nem létezik a hálózat szintjén, ezért a buta, mindenkit érintő leállítás maradt az egyetlen jogilag védhető lépés.

Amit a Wall Street már hónapok óta figyel

Ahhoz, hogy a kormány reakciójának hevét megértsük, vissza kell lépni áprilisig – és itt válik a sztori igazán érdekessé a pénzügyi világ számára. Amikor az Anthropic bemutatta a Mythos-osztály korlátozás nélküli, csak szűk körnek elérhető változatát, 2026. április 7-én Scott Bessent pénzügyminiszter és Jerome Powell Fed-elnök sürgős, zárt ajtós krízistalálkozót hívott össze az ország legnagyobb, „rendszerszinten fontos” bankjainak vezérigazgatóival. A CBS News és más lapok beszámolói szerint a teremben ott volt a Citigroup, a Morgan Stanley, a Bank of America, a Wells Fargo és a Goldman Sachs első embere; a JPMorgan vezére, Jamie Dimon meghívást kapott, de nem tudott részt venni.

A találkozó célja egyetlen dolog volt: figyelmeztetni a bankokat, hogy a Mythos-szerű modellek komoly, új kiberbiztonsági kockázatot jelentenek a pénzügyi rendszerre, és gondoskodjanak a védelemről. Amikor a kincstár és a jegybank első emberei egyetlen szoftvertermék miatt, huszonnégy óránál rövidebb felhívással rendelik magukhoz a Wall Street vezetőit, az nem rutinkonzultáció. A Sullivan & Cromwell ügyvédi iroda elemzése szerint a megbeszélés közvetlenül a modell offenzív és defenzív kiberképességeiről az Anthropic és a kormány között zajló egyeztetések tükre volt. A nyugtalanság nem maradt amerikai belügy: hírek szerint Kanada pénzügyminisztériuma és jegybankja is leült ugyanezt megtárgyalni.

Vagyis a júniusi leállítás nem a semmiből csapott le. Az amerikai pénzügyi establishment hetek óta a legmagasabb szinten készült arra, hogy az AI a pénzügyi infrastruktúra egyik legkomolyabb fenyegetése lehet – és a júniusi kormányzati lépés ennek a felgyülemlett aggodalomnak a logikus, ha nem is feltétlenül arányos folytatása volt.

Hogy miért épp a bankok aggódnak a leginkább, annak kézzelfogható oka van. A globális pénzügyi rendszer évtizedes, sokszor fél évszázados háttérrendszereken fut: COBOL-mainframe-eken, régi C-könyvtárakon, mélyen egymásba ágyazott API-kon, amelyek a SWIFT-utalásoktól a modern open banking adatfolyamokig mindent kiszolgálnak. Ez pontosan az a terep, ahol egy Mythos-szerű modell a legerősebb: óriási mennyiségű, elavult kódban talál meg olyan apró logikai vagy memóriakezelési hibákat, amelyeket emberi mérnökök rendre átlapoznak. Egy bank számára tehát nem absztrakció a fenyegetés – a saját, lecserélhetetlennek hitt gépezete válik egyszerre auditálhatóvá és támadhatóvá.

A miért: amikor az AI nemcsak megtalálja, hanem ki is használja a hibát

De mi az a képesség, ami ekkora riadalmat keltett? A Mythos-osztály lényege, hogy nem pusztán megtalálja a mélyen rejtőző, régi szoftverhibákat, hanem autonóm módon ki is tudja használni őket. A beszámolók szerint a modell felfedezett egy huszonhét éve észrevétlen hibát az OpenBSD-ben – az egyik legbiztonságosabbnak tartott operációs rendszerben –, valamint egy olyan hibát az FFmpeg videofeldolgozóban, amely ötmillió automatikus biztonsági teszten átcsúszott. Ami a szabályozót igazán megijesztette, az nem önmagában a hibakeresés, hanem hogy a modell több sebezhetőséget láncba tud fűzni egy működő támadássá.

A nyilvános Fable 5-öt épp ezért szerelték fel védőosztályozókkal, amelyek a kockázatos kéréseket kiszűrik, és csendben egy gyengébb modellnek adják át. A háttérben azonban ugyanaz az erős architektúra dolgozik, amelynek korlátlan változatát az Anthropic nem is tette nyilvánossá: ahhoz csak átvilágított kibervédők, biológusok és kritikus infrastruktúrát üzemeltetők férhettek hozzá, a Project Glasswing kormányzati együttműködés keretében. A júniusi kiváltó ok az volt, hogy egy megkerüléssel a nyilvános Fable 5-öt rá lehetett venni, hogy a rejtett Mythos-képességekből villantson – az Anthropic szerint szűken, lényegében annyiban, hogy a modell elolvas egy kódbázist és kijavítja a hibáit. Csakhogy a „segíts megtalálni a hibát” és a „segíts kihasználni a hibát” között ijesztően vékony a határ – és ez a vékony határ az, ami egy hitelt, fizetést és piacokat mozgató rendszer őrei számára nem elméleti kérdés.

Az időzítés, amit nehéz nem ironikusnak látni

A történet pikantériáját az adja, hogy a leállítás pontosan ugyanazon a napon történt, mint a tőzsdetörténet legnagyobb részvénykibocsátása. Június 12-én a SpaceX nagyjából 2,1 billió dolláros értékeltséggel debütált a Nasdaqon, egy csapásra az USA hatodik legértékesebb vállalatává válva – és a hírek szerint épp ez a siker lendítette meg az AI-szereplők, az OpenAI és az Anthropic közelgő tőzsdei lépéseinek hangulatát is. Az Anthropic ugyanis maga is IPO előtt áll: a hónap elején nyújtotta be bizalmas tőzsdei papírjait.

Vagyis miközben a piac soha nem látott tőkét önt a frontvonalbeli AI-ba, és a leggyorsabb publikálás versenye zajlik, egyetlen kormányzati levél napok alatt offline állapotba küldte a zászlóshajó modellt. A két esemény egymás mellé téve elég pontosan megmutatja, hol tart ma az AI: a tét hatalmas, a szabályozói kéz pedig hirtelen nagyon közel került a kapcsolóhoz.

Mit üzen ez?

A Fable 5 leállítása több okból is vízválasztó. Egyrészt ez volt az első alkalom, hogy egy kormány egy nyilvánosan elérhető, frontvonalbeli modellt globálisan offline állapotba küldött – ráadásul egy szokatlan, állampolgárság-alapú exportjogi mechanizmussal, nem pedig a tartalom vagy a földrajzi hely szerint. Másrészt jelzésértékű a szabályozási filozófia fordulata: az AI-ipart évekig az önkéntes, önszabályozó keretek jellemezték, most viszont kiderült, hogy az állam, ha szükségesnek látja, a legtompább eszközökhöz – a klasszikus exportkorlátozáshoz – is nyúl.

A pénzügyi világ számára az igazi üzenet azonban nem technikai, hanem szemléleti. A tavaszi krízistalálkozó és a júniusi leállítás együtt azt mutatja, hogy a frontvonalbeli AI a kincstár és a jegybank szemében ma már nem terméktechnológia, hanem pénzügyi stabilitási és nemzetbiztonsági kérdés – ugyanabban a kategóriában, ahová a rendszerszintű banki kockázatok tartoznak. Ez egyszerre fenyegetés és lehetőség: a modellek, amelyek ki tudják használni a háttérrendszerek évtizedes hibáit, ugyanazokat a hibákat meg is találják és be is foltozzák, mielőtt egy ellenséges szereplő tenné. A kérdés nem az, hogy ezt a képességet használjuk-e, hanem hogy ki, milyen kontroll alatt és kinek a kezében.

A modell, amelyet ki akartam próbálni, végül azzal tanított a legtöbbet, hogy nem volt elérhető. Az Anthropic szerint a hozzáférés hamarosan visszatér, és valószínűleg igaza is lesz. A kérdés, amit a leállítás felvetett, viszont akkor sem tűnik el: ha egy technológia képes egyszerre megvédeni és térdre kényszeríteni a pénzügyi rendszert, akkor kié legyen a kapcsoló – és mi történjen, ha valaki egy péntek este 5:21-kor lekattintja?