Zaledwie trzy dni po globalnej premierze, rząd Stanów Zjednoczonych wymusił na firmie Anthropic natychmiastowe zawieszenie dostępu do modeli Fable 5 i Mythos 5, powołując się na bezpieczeństwo narodowe. Decyzja ta sprowadziła miliony komercyjnych użytkowników do starszego systemu Opus 4.8, udowadniając biznesowi, że luki typu „jailbreak” mogą z dnia na dzień zniszczyć łańcuchy dostaw oparte na zewnętrznych API sztucznej inteligencji.

W jaki sposób architektura bezpieczeństwa Fable 5 różni się od Mythos 5?

Modele Fable 5 i Mythos 5 współdzielą dokładnie ten sam rdzeń technologiczny wyposażony w zaawansowane funkcje z zakresu cyberbezpieczeństwa. Wersja Mythos, zarezerwowana dla rządu i zaufanych partnerów poprzez program Glass Wing, działa bez ograniczeń. Fable 5 posiada natomiast nakładkę klasyfikatorów bezpieczeństwa, która w razie podejrzanego żądania przekierowuje zapytanie do słabszego modelu Opus 4.8.

Kluczowe fakty o architekturze i podejściu Anthropic:

• Ochrona „Child Lock”: Fable 5 korzysta z zabezpieczeń zaprojektowanych specjalnie po to, aby blokować generowanie złośliwego kodu, takiego jak paczki NPM atakujące infrastrukturę bankową.
• Strategia „Defense in Depth”: System operuje na wielowarstwowej obronie, która wymaga od klientów biznesowych akceptacji 30-dniowej retencji danych w celu monitorowania i łagodzenia ataków na infrastrukturę.
• Testy bezpieczeństwa: Zabezpieczenia Fable 5 były przed premierą testowane przez tysiące godzin (red-teaming) przy współpracy z rządem USA, brytyjskim instytutem AISI oraz wewnętrznymi zespołami bezpieczeństwa.

Jak technika dekonstrukcji promptów przełamała klasyfikatory AI?

Zabezpieczenia modelu Fable 5 zostały przełamane dziesiątego czerwca przez użytkownika o pseudonimie Plenty the Liberator za pomocą techniki przypominającej pranie brudnych pieniędzy. Szkodliwe zapytania dzielono na mniejsze fragmenty, maskowano nietypowymi znakami Unicode oraz osadzano w długich oknach kontekstowych wykorzystujących inżynierię promptów typu role-play farming, co ostatecznie zdezorientowało wbudowane klasyfikatory sztucznej inteligencji.

Analiza ataku z perspektywy technicznej i stanowisko producenta:

• Charakter podatności: Anthropic klasyfikuje to zdarzenie jako „nieuniwersalny jailbreak”, polegający wyłącznie na prośbie o analizę konkretnego kodu w celu znalezienia i naprawienia luk oprogramowania.
• Poziom zaawansowania: Firma twierdzi, że odkryte błędy były znane wcześniej, są relatywnie proste, a konkurencyjne modele dostępne na rynku (takie jak OpenAI GPT-5.5) bez problemu oferują identyczny poziom wykrywania podatności.
• Brak uniwersalnego obejścia: Twórcy podkreślają, że nie odkryto jednej, uniwersalnej metody pozwalającej na szerokie ominięcie ograniczeń do budowania potężnych cyberbroni.

Dlaczego dyrektywa Departamentu Handlu uderza w rynek frontier AI?

Rządowa dyrektywa kontroli eksportu wydana dwunastego czerwca o siedemnastej dwadzieścia jeden i podpisana przez Sekretarza Handlu Howarda Lutnika drastycznie zablokowała dostęp do obydwu modeli obywatelom innych państw. Zakaz ten uderzył bezpośrednio w zagranicznych pracowników samego Anthropic, uniemożliwiając głównym inżynierom, takim jak Andre Karpathy, korzystanie ze stworzonego i utrzymywanego przez ich firmę produktu końcowego.

Reakcja twórców i wpływ na rynek:

• Stanowisko firmy: Anthropic stanowczo podkreśla, że absolutna odporność na wszystkie potencjalne techniki omijania zabezpieczeń AI jest obecnie niemożliwa do technicznego zrealizowania dla któregokolwiek z dostawców.
• Ryzyko paraliżu innowacji: Zarząd ostrzega, że rygorystyczne karanie za odkrycie lokalnych i niegroźnych luk całkowicie sparaliżuje wdrożenia nowych technologii tworzonych przez producentów w sektorze frontier AI.
• Alternatywy rynkowe: W obliczu niestabilności dyrektyw państwowych i oskarżeń o potajemne spowalnianie zadań badawczych na modelach Anthropic, specjaliści IT szukają stabilniejszych alternatyw technologicznych w nadchodzących wdrożeniach od firm Mistral, OpenAI oraz Google.

Wnioski praktyczne

• Planowanie ciągłości biznesowej (BCP): Każde wdrożenie oparte na zewnętrznych usługach generatywnej sztucznej inteligencji musi uwzględniać ryzyko nagłej degradacji API dostawcy, co pokazał masowy powrót instancji Fable 5 do Opus 4.8.
• Dywersyfikacja architektoniczna: Należy zaplanować i zbudować warstwę abstrakcyjną dla LLM, która pozwoli uniknąć problemu vendor lock-in i umożliwi bezprzerwowe przełączenie ruchu na modele Mistral czy OpenAI w razie decyzji politycznych u jednego z dostawców.
• Ochrona danych i prywatność (RODO/Compliance): Należy dostosować polityki bezpieczeństwa do wymogów branżowych, takich jak 30-dniowa retencja danych i promptów stosowana przez Anthropic w ramach usługi Fable, która bezpośrednio wpływa na politykę przechowywania wewnętrznego know-how korporacji.