Op 12 juni, om 17:21 uur Amerikaanse oostkusttijd, riep een overheid het vlaggenschip van Anthropic terug bij elke klant op aarde. Ik schreef toen over wat dat betekende voor engineeringteams: tegen een jurisdictieprobleem helpt geen retry, en de uitknop zat nooit aan jouw kant van het glas.
Achttien dagen later, op 26 juni, kwam Mythos 5 terug. Niet voor jou, trouwens. Het kwam terug voor zo'n honderd instellingen waar je nog nooit van had gehoord. Minister van Handel Howard Lutnick schreef Anthropic een brief: "Ik heb vastgesteld dat de juiste waarborgen aanwezig zijn om bepaalde vertrouwde partners toegang te geven tot het Claude Mythos 5-model." Anthropic bevestigde dat het model "opnieuw kan worden ingezet bij een groep Amerikaanse organisaties" die kritieke infrastructuur beheren en verdedigen. Fable 5, het model dat de meesten van ons daadwerkelijk gebruikten, bleef uit. Ook daarvoor kwam er geen datum.
Diezelfde week leerde een ander lab de les voordat het moest. OpenAI liet GPT-5.6 zien, drie nieuwe varianten genaamd Sol, Terra en Luna, en plaatste ze meteen binnen exact dezelfde constructie: "een kleine groep vertrouwde partners van wie de deelname met de overheid is gedeeld." Geen terugroepactie deze keer. Een poort, ingebouwd in de lancering nog voordat het publiek er ooit langs mocht.
Daar moet je even bij stilstaan. 12 juni was een model dat werd weggehaald. 26 juni was een model dat al weggehaald aankwam.
Het argument ervoor is niet nieuw
De juridische basis hiervoor stond al klaar voordat dit allemaal gebeurde. Frontier-modellen vallen al sinds de BIS-regel van 2025 onder het exportregime. De presidentiële order van deze maand formaliseerde een toetsingskanaal vóór lancering: labs leveren hun krachtigste modellen tot dertig dagen voordat ze uitkomen, en de overheid bepaalt wie van buiten als eerste toegang krijgt. Er was geen nieuwe bevoegdheid voor nodig. Het controlepunt verschoof van "nadat een model zich misdraagt" naar "voordat iemand buiten de lijst kan ontdekken of het dat zou doen".
Het dual-use-argument is sinds 12 juni ook niet zwakker geworden. Een model dat een onbekende codebase kan lezen en de fouten erin vindt, hetzelfde vermogen waarmee Mythos 5 in april als te gevaarlijk om uit te brengen werd verkocht, is identiek, of het nu op dag één naar het publiek gaat of eerst naar honderd goedgekeurde instellingen. Wie die premisse aanvaardt, ziet in deze poort geen overreach. Het is hetzelfde beleid, alleen vroeger in de pijplijn.
Niemand kan je vertellen wie er op de lijst staat
Wat veranderd is, is niet het principe. Het is de omvang en de vorm van de rij waar jij niet in staat.
Achttien dagen geleden deed de poort er alleen toe als je al klant was en iets kwijtraakte. Nu doet hij er al toe voordat je ooit de kans hebt gehad dat te worden. Niemand buiten het proces kan je vertellen waardoor een organisatie op de lijst van vertrouwde partners terechtkomt. Niet de criteria, geen aanvraagformulier, niemand die beoordeelt. Anthropics ruim honderd instellingen worden alleen omschreven als organisaties die kritieke infrastructuur beheren en verdedigen. OpenAI's partners worden alleen omschreven als partijen van wie de deelname "met de overheid is gedeeld". Geen van beide bedrijven heeft een manier gepubliceerd om op een van die lijsten te komen. Je kent al iemand, of je wacht op een persbericht dat de poort wat verder openzet, op een moment dat niemand garandeert.
Zelfs OpenAI klinkt ongemakkelijk binnen zijn eigen constructie. De verklaring over de lancering leest minder als beleid en meer als een dwangverklaring: "Wij geloven niet dat dit soort overheidstoegangsproces de standaardgang van zaken op lange termijn moet worden." Sam Altman zei het botter: "Ik vind het gewoon niet prettig dat de overheid de klanten uitkiest." Toch bracht OpenAI het model precies binnen dat proces uit, want het alternatief was helemaal niets uitbrengen.
Het scherpste detail zit een laag boven de bedrijven zelf. Dean Ball, de voormalige AI-adviseur van het Witte Huis die de meest geciteerde criticus van deze hele constructie is geworden en het omschrijft als een de facto verplicht vergunningenstelsel gebouwd op veiligheidsnormen die nooit ergens zijn vastgelegd, staat zelf op het punt bij OpenAI te gaan werken. Degene die het hardst waarschuwt dat de regels vaag zijn en de vertragingen eindeloos kunnen duren, loopt door dezelfde poort die hij bekritiseert, het bedrijf in dat er nu achter wacht.
Frontier betekent nu een laag die je niet bereikt
Dit is de structurele verschuiving die een naam verdient. Het grootste deel van de afgelopen drie jaar lagen "het beste beschikbare model" en "het beste model dat bestaat" zo dicht bij elkaar dat het verschil je planning niet raakte. Een nieuw vlaggenschip kwam uit, en binnen dagen had je een API-key, hooguit een paar weken als je op een wachtlijst belandde.
Dat verschil was vroeger een rij. Nu is het een laag, en in welke laag jij zit heeft niets te maken met wat je bouwt, wat je wilt betalen, of hoe goed je use case is. Mythos 5 zit bij een honderdtal instellingen, gekozen om redenen die niemand buiten de kamer kan controleren. De sterkste variant van GPT-5.6 zit bij partners die op dezelfde manier zijn gekozen. Het uitstel van Gemini 3.5 Pro naar juli is, voor de verandering, gewoon een productverhaal, geen overheidsverhaal, en juist dat laat zien hoe normaal de andere twee inmiddels zijn geworden.
Lees deze maand een benchmarkpost over een frontier-model en stel een vraag die voorheen niet nodig was: is dit een model dat je daadwerkelijk kunt aanroepen, of een model dat ergens bestaat waar jij geen deur toe hebt.
Bouw voor de laag waar je echt in zit
Behandel "binnenkort beschikbaar" niet langer als een uitgestelde productlancering. Een uitstel is een datum die opschuift. Een afgesloten lancering is een deur die misschien opengaat, op een moment dat het bedrijf zelf niet beheerst en niet belooft.
Plan met het model dat je vandaag kunt aanroepen, niet met het model uit het persbericht. Ga je ervan uit dat je volgend kwartaal GPT-5.6 Sol of volledige Mythos-toegang hebt, dan baseer je je planning op andermans relatie met de overheid, niet op een releasedatum.
Behandel status als vertrouwde partner als een feit over je organisatie, niet als iets wat je kunt aanvragen. Beheer je geen kritieke infrastructuur, of zit je niet al op een lijst die je niet kunt zien, dan bestaat er geen aanvraagformulier. Bouw alsof je deze ronde niet binnenkomt, en zie het als meevaller als het toch gebeurt.
Let op welk vermogen wordt afgesloten, niet alleen welk model. Het patroon bij beide labs is identiek: wat wordt achtergehouden, is steeds het deel dat fouten in code vindt en uitbuit. Dat vertelt je meer over wat er werkelijk verandert in deze modellen dan welke benchmarkscore dan ook.
De post van 12 juni eindigde met de constatering dat de uitknop nooit aan jouw kant van het glas zat. Achttien dagen later bleek dezelfde schakelaar beide kanten op te werken: wie toegang verliest, en wie er als eerste bij mag. Je hebt deze keer nooit in de kamer gezeten waar de gastenlijst werd opgesteld.