Anthropic wyłączyło model Claude Fable 5 po otrzymaniu nadzwyczajnej dyrektywy Departamentu Handlu USA, motywowanej bezpieczeństwem narodowym i rzekomym obejściem zabezpieczeń (jailbreak). Incydent ten drastycznie zmienia profil ryzyka dla firm integrujących modele klasy frontier AI, przekształcając je z usług komercyjnych w aktywa podlegające restrykcyjnej kontroli eksportowej. Globalny shutdown modelu nastąpił zaledwie trzy dni po jego debiucie, pozostawiając organizacje bez dostępu do krytycznej infrastruktury obliczeniowej.
Mechanizm wyłączenia i rola Amazon w procesie kontroli
Decyzja o zawieszeniu Claude Fable 5 została podjęta 12 czerwca 2026 r. o godzinie 17:21 czasu waszyngtońskiego. Bezpośrednim zapalnikiem był raport Amazon (głównego inwestora Anthropic), którego badacze podczas wewnętrznych testów zdołali wymusić na modelu generowanie instrukcji przydatnych do przeprowadzania cyberataków. Administracja USA wyznaczyła Anthropic 90-minutowe ultimatum na naprawienie luki lub wycofanie modelu z rynku.
Kluczowe dane techniczne i operacyjne incydentu: Czas od premiery do blokady: 72 godziny. Podstawa prawna: Dyrektywa kontroli eksportowej dotycząca „osób zagranicznych” (foreign nationals), w tym pracowników samego Anthropic. Skuteczność jailbreaka: Spadek wskaźnika sukcesu ataków ofensywnych z 56,6% w starszych modelach do 5,4% w Fable 5 przed obejściem zabezpieczeń. Główna podatność: Wrażliwość warstwy klasyfikatorów bezpieczeństwa na techniki social engineeringu nakierowane na oprogramowanie (tzw. sosyal engineering aimed at software).
Architektura Fable 5 a model bazowy Mythos
Claude Fable 5 zdefiniowano jako bezpieczną, ograniczoną wersję modelu Mythos 5, przeznaczoną do użytku publicznego. W sytuacjach wykrycia zapytań o wysokim ryzyku (cyberbezpieczeństwo, biobroń), system automatycznie przekierowywał zadanie do słabszego modelu Claude Opus 4.8. Anthropic argumentowało, że rzekomy jailbreak nie był Master Key (uniwersalnym kluczem), lecz jedynie Picked Lock (wyłamaniem pojedynczego zamka), dającym wyniki możliwe do uzyskania w konkurencyjnym GPT-5.5.
| Cecha | Claude Fable 5 | Claude Opus 4.8 | GPT-5.5 (OpenAI) |
|---|---|---|---|
| Status | Wyłączony (API/Subskrypcja) | Aktywny (Fallback) | Aktywny |
| Pozycjonowanie | Najpotężniejszy model publiczny | Model bezpieczny/starszy | Główny konkurent |
| Cena API (In/Out) | 10 USD / 50 USD za 1M tokenów | Dane niedostępne | 5 USD / 30 USD za 1M tokenów |
| Retencja danych | 30 dni (brak możliwości rezygnacji) | Zależna od planu | Zależna od planu |
Luka w systemie promptów i metoda „reanimacji” modelu
Nietrwałość zabezpieczeń Fable 5 udowodnił deweloper Jamieson O’Reilly, który „wskrzesił” funkcjonalność modelu, wstrzykując wyciekły prompt systemowy do aktywnego modelu Opus 4.8. Wykorzystany plik zawierał 120 000 znaków instrukcji definiujących osobowość, klasyfikatory i logikę odmów modelu Fable 5. Proces ten wykazał, że parametryzacja za pomocą promptu (prompt-based constraints) jest niewystarczająca wobec możliwości technicznych zaawansowanych modeli LLM.
Techniczna komenda wstrzyknięcia (High-risk setting): `claude –dangerously-skip-permissions –system-prompt-file CLAUDE-FABLE-5.md`.
Wnioski praktyczne i rekomendacje (Action Points)
Nagłe wyłączenie Fable 5 obnażyło ryzyko „pojedynczego punktu awarii” (single point of failure) w architekturze opartej na zewnętrznych dostawcach AI. Organizacje korzystające z modeli frontier AI muszą założyć, że dostępność usługi może zostać cofnięta w ciągu kilku godzin bez okresu przejściowego.
- Dywersyfikuj dostawców modeli: Skonfiguruj architekturę RAG tak, aby umożliwić natychmiastowe przełączenie ruchu między modelami od różnych dostawców (np. Anthropic, OpenAI, Mistral) w przypadku blokad regulacyjnych.
- Wdróż audyt retencji danych: Zmierz wpływ 30-dniowej polityki przechowywania danych Anthropic na zgodność z wewnętrznymi regulacjami bezpieczeństwa; Fable 5 wymuszał tę retencję nawet w planach Enterprise.
- Zmapuj zależności operacyjne: Zidentyfikuj procesy biznesowe, które polegają wyłącznie na specyficznych możliwościach kodowania Fable 5 (zdolność dekodowania kodu binarnego DOS w jedną noc vs 6 miesięcy w innych modelach) i przygotuj fallbacki.
- Monitoruj sygnały polityczne: Śledź status dostawcy w rejestrach ryzyk (np. oznaczenie Anthropic jako „Supply-Chain Risk” przez Pentagon), co jest wczesnym indykatorem potencjalnych interwencji rządu.
Dodaj komentarz