Avrupa Birliği siber güvenlik ajansı ENISA’ya Anthropic’in Mythos 5 modeline erişim verildiği ve ajansın bunu OpenAI’nin GPT-6 Astra’sıyla birlikte test ettiği, Avrupa Komisyonu sözcüsünce teyit edildi. The Next Web’in 10 Eylül 2026 haberi (Reuters aktarımına dayanan teyit) süreci ilkbahardan beri süren erişim görüşmelerinin bir aşaması olarak anlatıyor. Bu haber erişim ve test sinyalidir. “Model yasaklandı”, “ceza kesildi” veya “ürün çekildi” Soft PASS’i yapılmaz.

Bu metin hukuki mütalaa değildir. Test bulguları kamuya bu kaynakta açıklanmış değil. “Access”ın hangi konfigürasyonu kapsadığı (ör. genel erişim olmayan Mythos 5 ile kısıtlı Mythos 5.1 ayrımı) Komisyon ve Anthropic tarafından netleştirilmemiş — sonuç kıyaslaması yapılamaz.

Ne sinyal, ne spekülasyon

Sinyal: AB siber ajansı, yüksek siber yetenekli frontier modellere doğrudan bakıyor; AI Act’in sistemik riskli GPAI’ye yönelik inceleme kapasitesinin (kaynakta Art.55 çerçevesine atıf) pratik bir örneği olarak okunuyor. Zamanlama: GPT-6 Astra’nın Eylül başı çıkışından yaklaşık bir hafta içinde ENISA erişimi; Mythos tarafında Nisan duyurusundan sonra daha uzun müzakere. Parlamento baskısı (MEP mektubu, komite daveti) ve Ağustos’ta sistemik risk yükümlülüklerinin uygulanabilir olması arka plan olarak anlatılıyor — neden-sonuç iddiası Komisyonca kesinleştirilmiş değil.

Spekülasyon alanı: testlerin ne bulacağı; ciddi sorun çıkarsa yaptırım yolu; erişimin gönüllü mi yoksa yetki kullanımı mı olduğu. TNW’nin de vurguladığı gibi bu ayrım, sonraki modeller için emsal üretir — ama emsal henüz yazılmamış.

AI Office RFI’den fark

Ayrı slug’daki AI Office bilgi talepleri (B3) “ne soruluyor / cevap yoksa ne olur” hattıdır. D3 ise siber ajansın model üzerinde test kapasitesidir. İkisi enforcement ekosisteminin farklı kolları: evrak/kanıt talebi ≠ laboratuvar erişimi. Kurumsal envanterde ikisini aynı satıra yazmak okumayı bozar.

Yönetici çevirisi

Bir: Tedarikçi “güvenliyiz” diyorsa — düzenleyici erişim ve bağımsız test diline hazır mı?
İki: Siber yetenekli modellerde deployer tarafı olay, misuse ve tool izni kapılarını sözleşmede tutmalı; “ENISA baktı = biz temiziz” çıkarımı yapılamaz.
Üç: Access belirsizliği (hangi sürüm) medya başlığını zayıflatır — satın alma due diligence’ta “hangi build?” sorusu kalır.

Kurumlar için üç soru

Bir: Kullandığınız frontier model ENISA/AI Office inceleme sınıfına yakın mı — tedarikçi size neyi ifşa etti?
İki: Siber eval / misuse senaryosu ürün risk kaydında var mı?
Üç: “Erişim verildi” haberini “uyum tamam” sanıyor musunuz, yoksa kanıt dosyası mı istiyorsunuz?

Sonuç: ENISA’nın Mythos 5 ve GPT-6 Astra erişimi, AI Act döneminde düzenleyicinin modele bakabildiğinin somut örneğidir. Erişim ≠ ceza; test ≠ sonuç. Bulgular yayımlanınca bu taslak güncellenir.

İç link ipuçları

AI Office RFI ve AI Act takvim ayrımı ilgili haber/analiz slug’ları. Radar /radar.

Bülten

AI Ekonomisi bülteni: kısa, uygulanabilir notlar. Yatırım tavsiyesi yoktur.

Şeffaflık notu

Bu içerik ManegAI destekli üretimle hazırlanmış bir AI Ekonomisi haber taslağıdır (emir: HAT1-2026-09-16). Soft PASS=0; status: pending_approval — yayın onayı olmadan canlıya alınmaz. Erişim ≠ ceza; access konfigürasyonu belirsiz. Hukuki mütalaa değildir. Birincil atıf: TNW (source_url); Komisyon sözcü / Reuters ikincil. Üreten: ManegAI editorial · marka: AI Ekonomisi.