Uken da staten trakk pluggen

Klokken 17:21 fredag ettermiddag, østkysttid, fikk Anthropic et brev fra amerikanske myndigheter. Innholdet var et eksportkontroll-direktiv, begrunnet i nasjonal sikkerhet. Få timer senere var Fable 5 og Mythos 5 slått av for samtlige brukere i hele verden, tre døgn etter at Fable 5 ble lansert som den mest kapable modellen offentligheten noen gang har fått prøve.

Samme fredag debuterte SpaceX på Nasdaq, og Elon Musk ble historiens første dollarbillionær. Markedet satte rekord og staten trakk pluggen, i samme døgn. Uken som endte 12. juni flyttet dermed et premiss som har ligget fast siden ChatGPT: tilgang til frontier-AI avgjøres ikke lenger av pris, kapasitet og konkurranse alene. Den avgjøres også av staten.

Tre døgn var alt modellen fikk

Tirsdag 9. juni lanserte Anthropic en ny modellklasse over Opus. Fable 5 var den offentlige utgaven, en versjon av Mythos 5 med sikkerhetsklassifikatorer som blokkerer svar innen cyber og biologi. Den uavhengige målingstjenesten Vals AI rangerte Fable 5 som den mest kapable offentlig tilgjengelige LLM-en på sine Benchmark-målinger. Mythos 5, tvillingen uten sperrer, forble bak Project Glasswing-muren, forbeholdt utvalgte sikkerhetsaktører.

Fredag kveld var begge borte. Direktivet forbyr enhver utenlandsk statsborger tilgang til de to modellene, i og utenfor USA, inkludert Anthropics egne ansatte uten amerikansk pass. Siden selskapet ikke kan skille brukere etter statsborgerskap i sanntid, ble konsekvensen global nedstenging. Øvrige Claude-modeller er uberørt. Anthropic etterlever ordren, og sier samtidig rett ut at selskapet mener den er feil.

Tre døgn fra lansering til mørke er oppsiktsvekkende i seg selv. Det viktigere er det som skjedde rundt: nedstengingen var ikke ukens eneste statlige inngrep i AI-markedet, bare det mest dramatiske.

Staten grep inn fire ganger på seks dager

Uken begynte i Kongressen. Søndag 7. juni ble lovforslaget H.R. 5388 kjent, forslaget som vil hindre delstatene i å håndheve egne regler for utvikling av AI-modeller i tre år. Forslaget er blitt lest som deregulering. Det er upresist. Frysen fjerner ikke statlig makt over AI, den flytter den: fra femti delstatshovedsteder til Washington. Forslaget er smalere enn tiårsmoratoriet Senatet avviste med 99 mot 1 i fjor, og treffer bare lover som retter seg spesifikt mot modellutvikling. Retningen er likevel tydelig nok. Den som vil regulere frontier-modeller i USA, skal måtte gå gjennom føderale organer.

Onsdag landet EU-kommisjonen reglene for merking av AI-generert innhold, med merkeplikt fra august. Torsdag holdt Landgericht München Google ansvarlig for innholdet i selskapets egne AI-svar: når maskinen dikter, står avsenderen bak. Dommen flytter risiko: en søkemotor som genererer svar, kan ikke lenger gjemme seg bak et forbehold om at brukeren burde sjekket selv. Og fredag kom eksportkontroll-direktivet mot Anthropic.

Fire inngrep, fire ulike organer: en lovgiver, en kommisjon, en domstol og en utøvende makt. To kontinenter, samme retning. Sakene er ulike i vekt og virkning, og de to europeiske handler om ansvar, de to amerikanske om kontroll. Men summen er en uke der spørsmålet om hva en AI-modell får gjøre, og hvem som får bruke den, ble besvart av institusjoner. Ikke av produktledere, ikke av prislister.

Markedet toppet seg i samme døgn

Kontrasten blir skarpest når børskalenderen legges ved siden av. Tirsdag 9. juni, samme dag som Fable-lanseringen, priset SpaceX tidenes største børsnotering: rundt 75 milliarder dollar hentet, en verdsettelse på 1,77 billioner dollar for selskapet som nå også rommer xAI. Fredag 12. juni debuterte aksjen på Nasdaq. Robinhood meldte om rekordtrafikk fra småsparere, og Musk passerte som første menneske en formue på tusen milliarder dollar.

Resten av uken gikk markedslogikken for full maskin. Apple viste frem egne foundation-modeller og en agentisk Siri på WWDC. OpenAI kjøpte tyske Ona for å gi Codex skyorkestrering. Lansering, oppkjøp, notering: alt fulgte manus.

Nasdaq-debuten var dessuten selv en AI-notering. SpaceX rommer xAI, og prospektet solgte investorene en fremtid der raketter og modeller deler balanse. Rekordverdsettelsen er dermed også et veddemål på at frontier-AI forblir en fri handelsvare, tilgjengelig for den som betaler. Det veddemålet så annerledes ut ved midnatt.

Så gjorde et brev fra Washington Anthropics viktigste produkt utilgjengelig over natten. De to fredagshendelsene hører sammen. Markedet priset AI- og romkapasitet høyere enn noen gang, i tillit til at kapasiteten forblir tilgjengelig. Staten demonstrerte samtidig at tilgjengeligheten er betinget. En verdsettelse er en påstand om fremtiden. Et direktiv er en beslutning om nåtiden, og fredag vant direktivet.

Sikkerhetsomdømmet ble en åpen flanke

Anthropic har brukt våren på å fortelle verden hvor farlig Mythos-klassen er. Modellen fant sårbarheter i alle store operativsystemer og nettlesere, ifølge selskapet selv, og ble derfor holdt tilbake. Sam Altman, sjef i konkurrenten OpenAI, kalte strategien fryktbasert markedsføring i april og sammenlignet den med å bygge en bombe og ta betalt for bomberommet.

Advarslene virket, kanskje for godt. Når et selskap bruker måneder på å forklare at teknologien kan forskyve maktbalansen i cybersikkerhet, lytter også myndigheter, og de hører ikke nødvendigvis nyansene. TechCrunch-redaktør Connie Loizos pekte fredag kveld på nettopp dette: forsiktigheten Anthropic har bygget merkevaren på, tiltrakk seg den typen statlig oppmerksomhet som kan skade forretningen mest.

Ironien har enda et lag. Dagene før nedstengingen handlet kritikken mot Fable 5 om det motsatte. Valentina Palmiotti, sårbarhetsforsker i IBM X-Force, beskrev overfor TechCrunch en modell så restriktiv at legitimt forsvarsarbeid ble vanskelig. Onsdag var problemet at sperrene var for stramme. Fredag var det offisielle problemet at de kunne omgås. Begge deler kan i prinsippet være sant samtidig. Men rekkefølgen viser hvor fort premissene skifter når staten setter dem.

Et direktiv uten offentlig grunnlag

Hva bygger inngrepet på? Det offentlige svaret per lørdag er: lite. Brevet er ikke offentliggjort, og det er ikke bekreftet hvilket organ som har signert. Hjemmelen er eksportkontroll, med henvisning til nasjonale sikkerhetsfullmakter, og virkningen var global samme kveld.

Ifølge Anthropic har myndighetene kun gitt muntlig dokumentasjon av en potensiell smal, ikke-universell jailbreak: en metode som i praksis består i å be modellen lese en kodebase og rette feilene den finner. Selskapet sier det har gjennomgått rapporten det mener ligger til grunn, og at samme kapabilitet finnes i andre offentlige modeller, inkludert OpenAIs GPT-5.5. Det er Anthropics fremstilling, og Anthropic er part i saken. Selskapet oppgir også at Fable ble red-teamet i tusenvis av timer før lansering, sammen med amerikanske myndigheter og britiske AISI. Heller ikke det kan etterprøves utenfra.

Konteksten kompliserer bildet ytterligere. Anthropic ligger allerede i konflikt med administrasjonen. I februar ble selskapet kuttet fra føderale innkjøp etter å ha nektet å fjerne sikkerhetsbegrensninger for forsvarsformål, og søksmålet mot stemplingen som forsyningskjederisiko pågår fortsatt. Et inngrep uten offentlig begrunnelse, rettet mot samme selskap fire måneder senere, vil bli lest i lys av den konflikten uansett hva som faktisk motiverte det. Det er kostnaden ved lukkede prosesser: de gjør det umulig å skille legitim sikkerhetspolitikk fra maktbruk.

Verktøyet var laget for varer, ikke API-er

Eksportkontroll er et regime bygget for fysiske ting. Brikker, litografimaskiner, presisjonsutstyr: varer som krysser en grense og kan stanses på den. De siste årene er regimet strukket til å omfatte avanserte GPU-er på vei til Kina. Et direktiv som regulerer hvem som får sende meldinger til en modell bak et API, er noe kvalitativt annet. Grensen som skal voktes, går ikke lenger mellom land, men mellom statsborgerskap i en innloggingsskjerm.

Det reiser spørsmål juristene kommer til å bruke tid på. Hvilken prosess har et selskap krav på før produktet stenges? Hvem prøver gyldigheten av et direktiv som aldri er offentliggjort? Og hvor går grensen for hva nasjonal sikkerhet kan begrunne, når begrunnelsen ikke deles?

Paradoksalt nok har Anthropic selv argumentert for at staten skal ha nettopp denne makten. Selskapets uttalte posisjon er at myndigheter bør kunne blokkere utrygge utplasseringer, forutsatt en lovfestet prosess med innsyn, forutsigbarhet og teknisk begrunnelse. Innvendingen fredag kveld var ikke at staten grep inn, men hvordan. Det er en viktig distinksjon, og den kommer til å definere debatten fremover: nesten ingen i bransjen mener lenger at staten skal holde seg unna. Striden står om spillereglene.

Portvakten blir stående

For alle som bygger på frontier-modeller er lærdommen fra uken ubehagelig konkret. Mandag viste en uavhengig gjennomgang at bare 11 prosent av AI-Agent-er i produksjon er godt sikret. Torsdag viste en norsk kartlegging at 55 prosent av næringslivet nå bruker KI. Stadig flere virksomheter står altså med kritiske arbeidsflyter på modeller de ikke kontrollerer. Fredag fikk den avhengigheten en ny dimensjon: politisk tilgangsrisiko. En modell kan forsvinne fra produksjonsmiljøet uten varsel, ikke fordi leverandøren feiler eller prisen øker, men fordi en stat beslutter det.

For norske virksomheter er detaljen verdt å dvele ved: nedstengingen rammet norske brukere fullt ut, uten at noen norsk eller europeisk myndighet var involvert i beslutningen. Et amerikansk direktiv ble et norsk driftsavbrudd på timer. Den som har kritiske prosesser på én enkelt frontier-modell, har nå fått en konkret grunn til å teste hvor fort systemene kan bytte modell, og til å lese force majeure-klausulene i API-avtalen på nytt.

Retningen er den samme på begge sider av Atlanteren, metodene er ikke. EU regulerer med høringer, forvarsel og overgangsfrister. Washington viste denne uken at det kan handle på timer, uten offentlig begrunnelse. Frysforslaget fra søndag peker samme vei: amerikansk AI-makt skal samles på færre hender, ikke spres. Hva som nå skjer med direktivet, og med de to modellene, er uavklart per lørdag.

Presedensen er derimot ikke uavklart. En stat har vist at den kan slå av et kommersielt AI-produkt midt i utrullingen, på et grunnlag selskapet bestrider og ingen utenforstående har fått se. Markedet priset denne uken ett selskap til 1,77 billioner dollar. Staten trengte bare et brev.