Het beste model ter wereld heeft nu een vergunning nodig

Het bevel waarmee de Amerikaanse overheid het krachtigste AI-model ter wereld liet uitzetten, ging niet over wat dat model kon. Het ging over wie het mocht gebruiken.

Anthropic moest de toegang tot Fable 5 en het zwaardere Mythos 5 afsnijden voor elke buitenlandse staatsburger, waar ook ter wereld. Ook voor de eigen werknemers zonder Amerikaans paspoort. Anthropic weet niet welke gebruikers Amerikaan zijn en welke niet, dus gingen de modellen voor iedereen uit. Negentig minuten kreeg het bedrijf om dat uit te voeren, zonder dat erbij stond wat de dreiging precies was. Het model was op dat moment drie dagen oud.

Inmiddels is de exportbeperking opgeheven en werkt Fable weer. Daarmee oogt het als een incident: rare week, opgelost, door. Alleen is de regel die ervoor in de plaats kwam zwaarder dan de blokkade zelf. AI Report meldt dat Trump een besluit tekende waardoor AI-bedrijven hun krachtigste modellen eerst aan de Amerikaanse overheid moeten voorleggen voordat ze die mogen uitbrengen. Wat begon als noodgreep tegen één lab, is nu de procedure voor iedereen.

De aanleiding waar de Amerikaanse media naar wijzen is bijna banaal. Onderzoekers van Amazon ontdekten dat je Fable kon overhalen om zwakke plekken in software op te sporen, precies het werk dat security-mensen dagelijks doen. Dat rapport kwam ter sprake in een reguliere call tussen Amazon en de Amerikaanse overheid, waarna Amazon werd gevraagd de minister zelf te bellen. Na dat gesprek ging het snel. Amazon is daarbij geen rivaal die Anthropic een hak wil zetten: het bedrijf heeft er 13 miljard dollar in zitten. Volgens AI Explained belegde de National Cyber Director een overleg met hoge functionarissen van het Witte Huis, waar de exportbeperking eruit kwam als de snelste manier om tegen Anthropic op te treden. Handhaven kon alleen door het model uit te zetten, en dat wisten ze.

Anthropic zegt dat de kwetsbaarheid simpel was en ook op andere modellen werkt, GPT-5.5 incluis, en dat volledige bestandheid tegen jailbreaks voor geen enkele aanbieder mogelijk is. De administratie heeft er publiekelijk bij gezegd de maatregel waarschijnlijk niet uit te breiden naar andere AI-bedrijven. Een norm die op één bedrijf wordt toegepast is een besluit over dat bedrijf.

Waarom een vermeende jailbreak dan zo'n zwaar middel waard was, weet niemand. Beide podcasts houden twee lezingen open: een overheid die oprecht schrikt van wat er kan, of een groepje binnen die overheid dat een alibi zag om een lastig lab in het gareel te krijgen. Anthropic weigerde eerder zijn modellen aan het Pentagon te leveren voor surveillance en oorlogsdoeleinden en werd daarna zo goed als buiten de deur gezet; Trump noemde het bedrijf een op hol geslagen radicaal links AI-bedrijf. Voor wat er is blijven staan maakt het niet uit welke lezing klopt.

Er valt een verdediging te bouwen die steviger is dan Anthropic-fans willen horen. Dit is het lab dat zijn eigen topmodel zowat een wapen noemt en dat zelf blijft zeggen dat het gereguleerd moet worden. In AI Report vatten de hosts het samen als een krantenstripje in vier plaatjes: je zegt dat je iets heel gevaarlijks hebt gebouwd, je geeft het toch aan iedereen, en dan ben je boos als het verboden wordt. Wie vindt dat er een rem op frontier-modellen moet, heeft er hier een gezien.

Dat argument gaat over het model. In het bevel stond iets anders: geen buitenlanders.

Voor wie geen Amerikaan is, is dat het hele verhaal. Een van de hosts beschrijft hoe hij op zaterdagochtend wakker werd, het nieuws las, en daarna de NOS, de Volkskrant, de Telegraaf en wat buitenlandse kranten langsging. Overal stilte. Zijn eigen conclusie was een stuk luider: dit is het moment waarop wij tweederangs gebruikers worden, die haiku, sonnet en opus mogen pruttelen terwijl het echte werk elders draait. Hij vroeg zich hardop af of dat hysterisch was. De ander vond van niet.

Technisch is dat scenario ook geen sciencefiction. Anthropic en OpenAI doen al identiteitschecks als ze twijfelen over je leeftijd. Region locking bestaat: er zitten functies in Codex die de Amerikaanse versie wel heeft en de Europese niet. Een Amerikaanse creditcard, een Amerikaans telefoonnummer en een IP-check erbij en je hebt volgens de hosts 99 procent van de niet-Amerikanen buiten de deur. Dat het model voor iedereen uitging, was geen principiële keuze. De hosts gaan ervan uit dat helemaal uitzetten makkelijker was dan in anderhalf uur een scheiding bouwen die er nog niet lag.

Wat terugkwam, is bovendien niet wat er wegging. De veiligheidsclassifier staat strenger, waardoor onschuldige verzoeken vaker geblokkeerd worden, ook bij routine coding en debuggen, en chats vaker worden afgekapt of doorgezet naar een zwakker model. In de abonnementen zit Fable tijdelijk mee tot de helft van je weeklimiet, daarna betaal je bij. En OpenAI's antwoord op Fable, GPT 5.6 Sol, ging niet gewoon live: het startte als beperkte preview waarbij de Amerikaanse overheid volgens een gelekt memo klant voor klant goedkeurde wie erbij mocht. Het tegengaan van machtsconcentratie door bedrijven noemde OpenAI ooit zelf een van zijn doelen. Altman zegt dat het meevalt zolang de preview maar kort duurt. Grote bedrijven eerst.

Dat is de volgorde waarin toegang tot de beste modellen nu verdeeld wordt. Eerst nationaliteit, dan omvang, en pas daarna of je er iets zinnigs mee doet.

Aan die volgorde verander je vanachter je bureau niets. AI Report zet er GPT-NL naast als soeverein alternatief en concludeert dat het daarvoor niet toereikend is. Wat je wel in de hand hebt, is hoe je werkt. In dezelfde aflevering waarin ze melden dat Fable terug is, bespreken de hosts het systeem dat Oscar Lepoeter voor zijn eigen werk bouwde: meer dan honderd skills, alles in tekst, files en mappen, zodat het model eronder verwisselbaar is. Een van de hosts noemt het gezonde paranoia. Niet in het systeem van één leverancier vast willen zitten, zodat je moeiteloos kunt overstappen zodra iets anders beter, toegankelijker of gewoon beschikbaar is.

Tot voor kort klonk dat als de hobby van iemand die zijn gereedschap graag opnieuw inricht. Nu is het risicomanagement. Je werk hangt niet aan één model omdat dat model het beste is, het hangt eraan omdat niemand de moeite heeft genomen te zorgen dat het ook ergens anders draait.

Dat omschakelen is niet gratis. Je gereedschap slijt in op het model eronder, en het alternatief is bijna altijd een tandje minder. Alleen is dat een prijs die je zelf kunt afwegen. De rest van dit verhaal niet.

Fable staat weer aan. Of dat zo blijft, wordt beslist in Washington, door mensen die het over gebruikers hebben die daar niet wonen.