Digital suverænitet

Eksportkontrollen på avancerede AI‑modeller (juni 2026)

Eksportkontrollen på avancerede AI-modeller (juni 2026)

En fredag aften i juni 2026 modtog en amerikansk AI-leverandør et direktiv fra den amerikanske regering om at spærre udenlandske statsborgere ude fra to modeller. Leverandøren kunne ikke skelne brugerne fra hinanden og lukkede modellerne for alle. Sagen viser, hvor hurtigt adgangen til et værktøj kan forsvinde efter en beslutning i et andet land.

Sagen kort

Anthropic udbyder AI-modellerne Claude Fable 5 og Claude Mythos 5. Den 12. juni 2026 kl. 17.21 amerikansk østkysttid, svarende til 23.21 dansk sommertid, modtog selskabet et eksportkontroldirektiv, oplyste Anthropic i en meddelelse samme dag. Direktivet henviste til hjemler om national sikkerhed.

Direktivet suspenderede adgangen for alle udenlandske statsborgere, både i og uden for USA, også selskabets egne udenlandske medarbejdere. For at efterleve det måtte Anthropic slå begge modeller fra for alle kunder. Alle andre Anthropic-modeller var upåvirkede.

Hvad skete der, dato for dato

  • 12. juni 2026 · Direktivet blev modtaget og trådte i kraft med det samme. Anthropic fjernede adgangen for alle brugere og lovede flere oplysninger inden for et døgn.
  • 26. juni 2026 · Den amerikanske regering godkendte, at Mythos 5 blev åbnet igen for en gruppe amerikanske organisationer, ifølge Anthropics opdatering om genåbningen.
  • 30. juni 2026 · Eksportkontrollen blev ophævet. Anthropic henviser i opdateringen til et opslag fra handelsminister Howard Lutnick.
  • 1. juli 2026 · Fable 5 blev tilgængelig globalt igen på Anthropics egne platforme med en ny sikkerhedsklassifikator. Adgangen via AWS, Google Cloud og Microsoft Foundry skulle genåbnes snarest muligt, uden angivet dato.

Fra lukningen til den globale genåbning af Fable 5 gik der 19 dage. Mythos 5 var pr. opdateringen kun åbnet for udvalgte amerikanske organisationer, og Anthropic arbejdede sammen med regeringen om at udvide adgangen til partnere i og uden for USA.

Hvem besluttede

Direktivet kom fra den amerikanske regering. Anthropics meddelelse af 12. juni navngiver hverken myndighed eller retsgrundlag ud over henvisningen til national sikkerhed. Ifølge Anthropic angav direktivet heller ingen konkret sikkerhedsbekymring.

Valget om at lukke for alle var leverandørens, men det fulgte af kravet. Anthropic skrev, at selskabet ikke havde nogen pålidelig måde at kontrollere nationalitet i realtid. Kunderne havde ingen indflydelse på nogen af beslutningerne. Anthropic undskyldte over for dem og skrev, at selskabet efterlevede direktivet, mens det arbejdede på at genskabe adgangen.

Hvilken mekanisme

Eksportkontrol bestemmer, hvem en amerikansk teknologi må leveres til. Når kontrollen rettes mod udenlandske statsborgere, rammer den alle brugere uden for USA, uanset kontrakt og betaling. Den bredere udvikling i amerikansk eksportpolitik for AI er beskrevet i → amerikansk eksportpolitik og adgangen til AI-modeller.

Begrundelsen var ifølge Anthropic, at regeringen mente, at der fandtes en metode til at omgå sikkerhedsbarriererne i Fable 5. Forskere hos Amazon havde fået modellen til at finde sårbarheder i software og i ét tilfælde til at vise, hvordan en af dem kunne udnyttes. Anthropic fandt ved egne test, at mindre kapable modeller, herunder selskabets egen Opus 4.8 og OpenAI’s GPT-5.5, kunne finde de samme sårbarheder.

Leverandøren var offentligt uenig. Anthropic skrev, at en smal mulig omgåelse ikke kan begrunde at trække en kommerciel model tilbage, som hundredvis af millioner bruger. Selskabet efterlyste en lovbestemt proces, der er gennemsigtig, fair, klar og bygger på tekniske fakta.

Hvad kom tilbage, og hvad ændrede sig

Fable 5 kom tilbage med en ny klassifikator, udviklet sammen med regeringen, der blokerer den rapporterede adfærd i over 99 procent af tilfældene. Blokerede forespørgsler sendes videre til Opus 4.8, og brugeren får besked, skriver Anthropic. CAISI under det amerikanske handelsministerium testede sikkerhedsforanstaltningerne og betegnede dem som ekstraordinært stærke.

Klassifikatoren markerer ifølge Anthropic oftere harmløse forespørgsler i almindeligt programmerings- og fejlfindingsarbejde. Selskabet vil forbedre den for at mindske fejlblokeringer. Modellen, der kom tilbage, opførte sig altså anderledes end den, kunderne havde taget i brug.

Hvad organisationen kunne have vidst på forhånd

Eksportkontrol med AI var et kendt politisk emne. Den amerikanske præsident underskrev 2. juni 2026 Executive Order 14409 om avancerede AI-modellers cyberkapaciteter, ti dage før lukningen. Ordren indeholder ikke selv eksportkontrol, men den viser, at modeller med stærke cyberkapaciteter var i regeringens søgelys.

Det, ingen kunde kunne forudse, var tidspunktet og omfanget. En virksomhed, der havde bygget arbejdsgange på én bestemt model, havde ingen varsel. Den risiko hører til vurderingen af → binding til AI-leverandøren.

Hvad sagen ikke viser

Sagen viser ikke et permanent tab. Fable 5 var tilbage efter 19 dage, og kilderne beskriver ingen tab af kundedata. Anthropic kaldte selv forløbet en misforståelse og arbejdede på at genskabe adgangen fra første dag.

Sagen viser heller ikke, at amerikanske AI-modeller generelt vil blive lukket for europæiske brugere. Direktivet gjaldt to bestemte modeller efter en konkret rapport. De præcise juridiske rammer for direktivet er ikke offentliggjort i de kilder, der er gennemgået her.

Læren for en exit-plan

Et AI-værktøj kan forsvinde uden konkurs, prisstigning eller kontraktbrud. Planen skal derfor svare på, hvad I gør, når adgangen er væk i uger. Brug sagen til fire konkrete handlinger.

  1. Kortlæg modelafhængigheden · Notér, hvilke arbejdsgange der afhænger af én bestemt model, og hvem der ejer den, jf. → trin 1.
  2. Byg til flere modeller · Hold prompter, data og arbejdsgange i et format, der kan flyttes. Europæiske muligheder er gennemgået i → europæiske AI-tjenester efterprøvet.
  3. Vurder hvem der kan lukke · Angiv for hvert AI-værktøj, hvem uden for aftaleforholdet der kan stoppe det, som i → trin 4.
  4. Medtag behandlingsstedet · Undersøg også, hvor behandlingen sker, jf. → AI-behandling uden for EU, og følg → sanktioner og dekreter som beslægtet mekanisme.

Ved mange AI-værktøjer på tværs af afdelinger kan en uvildig gennemgang give overblik. Nielco IT’s jurisdiktions- og afhængighedsvurdering kortlægger lovgivning og afhængighedsgrad pr. system.

Kilder

Skrevet af John Nielsen, indehaver af Nielco IT. Selvstændig siden 2009 og mere end 30 års erfaring med IT‑sikkerhed. Om John Nielsen · LinkedIn

John Nielsen, Nielco IT

Skal afhængigheden kortlægges?

Skriv kort, hvilke systemer eller leverandører det drejer sig om, og hvad anledningen er. Så vender jeg tilbage. Jeg sælger rådgivning, ikke produkter, og har ingen leverandørpartnerskaber.

Tak for din henvendelse. Jeg vender tilbage hurtigst muligt.