Claude Fable 5: 18-dniowa saga zakazu, przywrócenia i nowych standardów bezpieczeństwa AI

W czerwcu 2026 roku najpotężniejszy model AI firmy Anthropic działał przez trzy dni, został zakazany przez rząd USA, a następnie przywrócony – wszystko w ciągu 18 dni. Oto zweryfikowana oś czasu tego, co się wydarzyło, dlaczego i co to oznacza dla przyszłości wdrażania zaawansowanych modeli AI.

Premiera i zakaz

9 czerwca 2026 roku Anthropic publicznie udostępnił Claude Fable 5, okrojoną wersję swojego wysoko cyber-zdolnego modelu klasy Mythos, wraz z jego nieograniczonym bliźniakiem Claude Mythos 5 . Modele te stanowiły najpotężniejsze publicznie dostępne systemy AI tej firmy.

Trzy dni później, w nocy z 12 czerwca, sekretarz handlu USA Howard Lutnick wysłał list do dyrektora generalnego Dario Amodei, nakazując Anthropicowi wstrzymanie dostępu do obu modeli, powołując się na zagrożenie bezpieczeństwa narodowego – konkretnie obawy, że modele mogłyby zostać przejęte przez zagraniczny wywiad wojskowy . Biuro Przemysłu i Bezpieczeństwa (BIS) wydało list „Is Informed” na mocy ustawy o reformie kontroli eksportu, skutecznie zabraniając dystrybucji modeli jakiemukolwiek obcokrajowcowi na świecie, w tym nieobywatelom zatrudnionym w samym Anthropicu .

Ponieważ Anthropic nie był w stanie w czasie rzeczywistym odróżnić obcokrajowców od użytkowników krajowych, 13 czerwca wyłączył oba modele dla wszystkich klientów na świecie .

Co wywołało zakaz?

Bezpośrednią przyczyną było rzekome zhackowanie modelu przez badaczy z Amazon i kilku innych firm, którzy rzekomo wydobyli informacje przydatne do przeprowadzania ofensywnych operacji cyberbezpieczeństwa – co rząd uznał za zagrożenie bezpieczeństwa narodowego . Według wewnętrznego dochodzenia Anthropica, zapytanie, które wywołało nakaz kontroli eksportu, było standardowym żądaniem audytu bezpieczeństwa kodu źródłowego – możliwością, która – jak argumentował Anthropic – istnieje już w GPT-5.5 OpenAI i innych zaawansowanych modelach .

18-dniowa przerwa

Kontrole eksportu zostały zniesione 30 czerwca 2026 roku, kończąc 18-dniową przerwę . Fable 5 został przywrócony użytkownikom 1 lipca na Claude.ai, API Claude Platform i planach korporacyjnych . W liście Departamentu Handlu zastrzeżono sobie prawo do ponownego nałożenia kontroli, jeśli zobowiązania Anthropica w zakresie bezpieczeństwa nie zostaną dotrzymane .

Większa historia: nowe ramy oceny powagi ataków na AI

Saga Fable 5 nie tylko doprowadziła do przywrócenia modelu – wymusiła stworzenie nowych, branżowych ram oceny powagi ataków na AI (jailbreak severity framework). Anthropic ogłosił, że współpracuje z Amazon, Microsoft i Google (oraz innymi partnerami Project Glasswing) nad wspólnym systemem oceny . Kluczowe cechy:

• Ocenia jak daleko posunął się atak, jakie możliwości stały się dostępne, jak powtarzalny był atak i czy ujawnione zachowanie miało rzeczywiste konsekwencje operacyjne .
• Biały Dom był również zaangażowany w negocjowanie standardów technicznych oceny powagi ataków w ramach porozumienia o zniesieniu kontroli .
• Ramy te mają zapewnić twórcom i regulatorom wspólny system określania, jak poważny jest atak i jaka reakcja jest uzasadniona, co jest przyznaniem, że żaden model nie może być w pełni odporny na ataki .

Te ramy mogą okazać się ważniejsze niż sam model. Jak ujął to jeden z komentarzy: „Anthropic, Amazon, Microsoft i Google opracowują wspólne standardy oceny powagi ataków, tworząc de facto politykę branżową przy braku federalnych regulacji AI” .

Jak działają klasyfikatory bezpieczeństwa Fable 5

Fable 5 został uruchomiony z nową architekturą: klasyfikatorami bezpieczeństwa, które oznaczają pewne kategorie ryzykownych zapytań i kierują oznaczone zapytania do Claude Opus 4.8 (modelu zapasowego), zamiast pozwalać pełnym możliwościom Fable 5 na odpowiedź . Oznaczone kategorie obejmują:

• Cyberbezpieczeństwo / ofensywne operacje cybernetyczne – zapytania związane z identyfikacją podatności, analizą kodu źródłowego w celach ofensywnych lub inne umożliwiające ataki
• Biologia i chemia – charakterystyka patogenów, synteza lub hodowla mikroorganizmów, badania nad wzmocnieniem funkcji, toksyny biologiczne, protokoły laboratoryjne dotyczące wybranych czynników
• Zapytania ryzyka destylacji – próby wyodrębnienia lub odtworzenia wag modelu, danych treningowych lub zastrzeżonych zachowań

Po zniesieniu kontroli eksportu Anthropic wdrożył ulepszony klasyfikator bezpieczeństwa specjalnie ukierunkowany na technikę ataku, która wywołała pierwotny nakaz, twierdząc, że blokuje on zgłoszoną technikę w ponad 99% przypadków, a zablokowane zapytania są nadal kierowane do Opus 4.8 . Firma przyznała, że klasyfikator będzie oznaczał również niektóre nieszkodliwe zapytania jako kompromis .

Cennik Fable 5: Ile kosztuje?

Cennik API: Claude Fable 5 wyceniony jest na 10 dolarów za milion tokenów wejściowych i 50 dolarów za milion tokenów wyjściowych w API Anthropica . Oficjalna dokumentacja Claude podaje również 12,50 USD/MTok dla wejścia z pamięci podręcznej, 20 USD/MTok dla wejścia bez pamięci podręcznej i 1 USD/MTok dla „bookend input” .

Bezpłatny okres wprowadzający: od premiery 9 czerwca do 22 czerwca 2026 roku Fable 5 był dostępny bez dodatkowych opłat w planach Claude Pro, Max, Team i Enterprise .

Przejście na rozliczenia według użycia: 23 czerwca 2026 roku Fable 5 został usunięty z tych pakietów. Po tej dacie każde zapytanie do Fable 5 pobiera płatne kredyty użytkowania rozliczane według stawek API za token (10/50 USD za MTok), zamiast być pokrywane z dozwolonego limitu planu .

Uwaga na temat 7 lipca: Niektóre komentarze osób trzecich wspominają o dacie 7 lipca w kontekście późniejszej korekty cen, ale oficjalna dokumentacja Anthropica i wszystkie szczegółowe raporty osób trzecich są zgodne co do terminu 23 czerwca jako granicy okresu bezpłatnego dostępu . Po zniesieniu kontroli eksportu 30 czerwca niektórzy użytkownicy planów Pro, Max i Team mogli skorzystać z tymczasowego okna ponownego włączenia do 7 lipca, zanim kredyty użytkowania w pełni weszły w życie .

Podsumowanie

18-dniowa podróż Claude Fable 5 od premiery przez zakaz do przywrócenia to nie tylko historia o jednym modelu. To studium przypadku tego, jak firmy zajmujące się zaawansowanymi modelami AI i rządy – niezręcznie i publicznie – negocjują zasady wdrażania potężnych modeli w świecie pozbawionym formalnych regulacji bezpieczeństwa AI. Struktura oceny powagi ataków, która wyłoniła się z tego sporu, może ustanowić standard dla całej branży na kolejny nieunikniony atak.