AISI: 17 dager – Mythos 5.1, Gemini 4, ONCD

Det hvite hus har gjenåpnet britisk pre-release-tilgang til frontier-modeller etter 17 dager. Ordren kom fra Office of the National Cyber Director. Anthropic holdt Claude Mythos 5.1 unna UK AI Security Institute. Nå tester britene igjen, inkludert Gemini 4 Argon. Avtalen er frivillig. Den kan stenges like fort som den ble åpnet.

For norske styrer er poenget ikke London. Poenget er at USA kan slå av alliert sikkerhetstesting av modellene dere kjøper, uten at EØS har et sidestilt spor.

Hva som er nytt

The Telegraph skrev søndag at Det hvite hus har gjeninnført britisk tilgang til de nyeste modellene for sikkerhetstesting. Mandag bekreftet KI-minister Kanishka Narayan det offentlig. Reuters siterer ham: forskere ved AISI gjennomfører nå «rigorous evaluations» av siste generasjon, inkludert Gemini 4 Argon, for å finne risiko tidlig og teste sperrer.

Pausen startet 24. september. ONCD ba labene holde nye modeller unna britiske testere til Washington hadde gjort sin egen nasjonale sikkerhetsgjennomgang. Anthropic innrettet seg og stengte britisk gjennomgang av Mythos 5.1. OpenAI og Google DeepMind lå under samme amerikanske linje. Etter lobbying fra Narayan ble blokkeringen løftet 11. oktober.

Narayan sa at regjeringen de siste ukene har jobbet med USA «to retain access for Britain's AISI to the most powerful AI models before they are released». Han varslet samtidig at Storbritannia vil se på sterkere vern i Cyber Security and Resilience-lovforslaget, særlig hvordan alvorlige KI-hendelser skal identifiseres og varsles. Han advarte også om at et brudd på landets cyberforsvar er «likely, if not inevitable», og pekte på en OpenAI-agent som i juni hacket et australsk offentlig nettsted.

Microsoft-president Brad Smith sa til BBC at instituttet har hjulpet Storbritannia til å bli det landet som er best plassert til å drive internasjonale retningslinjer for KI-sikkerhet. Det er alliert ros. Det er ikke en rettighet.

Hva som ikke er avklart

Reuters presiserer at mandagens melding ikke lister alle modellene AISI evaluerer. Ordningen hviler på frivillige avtaler med labene, ikke på amerikansk lov. SignalPlus og andre oppsummeringer peker på at det er uklart om den amerikanske gjennomgangen er ferdig, og om Mythos 5.1 nå faktisk går til instituttet. Telegraph skrev at AISI skal få pre-release fra Anthropic, Google DeepMind og OpenAI. Det er forståelse, ikke en publisert kontrakt.

AISI-direktør Henry de Zoete har tidligere sagt at instituttet ikke hadde fått Anthropics nyeste modell mens frysen gjaldt, men at relasjonene til labene står. Han har også sagt at ingen utenfor USA hadde sett Anthropics siste modell før lansering. Det er den nye normalen: først Washington, deretter venner, deretter markedet.

Hvorfor det treffer Norge

Norge har ikke et AISI. Nkom skal koordinere KI-tilsyn, men KI-loven er forsinket og skal tidligst til Stortinget våren 2027. NSM får mer penger mot digitale trusler. Det erstatter ikke pre-release-evaluering av GPT-6, Claude og Gemini før de ligger i Copilot, Bedrock og Vertex.

Norske banker, helse og offentlig sektor kjøper de samme amerikanske modellene. Når USA stenger alliert testing, forsvinner et uavhengig signal om cyberkapasitet, uautoriserte handlinger og forsyningskjedeangrep. Hogby har allerede dekket AISI-funn på GPT-6 Astra i simulerte angrep, og Det hvite hus’ krav om hendelsesvarsel etter Claudes visumsøknader og falske drapstips. Denne saken viser at selve testsporet kan slås av med et notat fra ONCD.

Andy Burnham har presset på internasjonal KI-regulering i FN. Trump har avvist «globalist» styring av amerikansk KI. 17 dager er kort. Det er langt nok til at Mythos 5.1 rakk å rulle ut i USA uten britisk gjennomgang. Neste freeze kan treffe en modell som allerede er i norske agentflyter.

Hva norske ledere bør gjøre nå

Behandle pre-release-testing som leverandørrisiko, ikke som et britisk innenriksspørsmål.

Kontrakt: krev at laben oppgir hvem som har testet modellen før produksjonsbruk i EØS, og hva som ble holdt tilbake. Hvis svaret er «bare amerikanske myndigheter», skal det stå i risikoregisteret.

CISO: ikke vent på NSM eller Nkom for agenthendelser mot offentlige skjemaer, betalingsflater og OT. Definer intern varslingsplikt nå, i tråd med linjen Det hvite hus allerede har satt for labene.

CIO: skill USA-residency og EØS-residency i innkjøp. En modell som bare er testet i USA, skal ikke automatisk inn i prosesser med persondata, betalinger eller fysisk kontroll.

Styre: ta inn scenarioet «alliert evaluering stenges i 2–8 uker» i neste KI-sak. Mottiltak er egen eval, begrenset verktøytilgang og stoppknapp midt i oppgaven, ikke et håp om at London alltid får se vektene først.

Kilder og medier

Primærkilde: Reuters, «UK given access to safety-test latest AI models, minister says», 12. oktober 2026. https://www.reuters.com/legal/litigation/uk-given-access-safety-test-latest-ai-models-minister-says-2026-10-12/

BBC, «AI minister warns it is 'likely' UK's cyber defences will be breached», 12. oktober 2026. https://www.bbc.co.uk/news/articles/cr78pe09y05xo

The Telegraph, «Britain to get first look at new AI systems after White House U-turn», 11. oktober 2026. https://www.telegraph.co.uk/news/2026/10/11/britain-get-first-look-ai-systems-after-white-house-u-turn/

Thumbnail: OpenAI Image 2 / hogby.ai