Защита или клетка? Почему новейший ИИ от Anthropic вызвал гнев специалистов по кибербезопасности

Компания Anthropic выпустила Claude Fable 5 9 июня 2026 года, представив его как самую мощную модель ИИ, доступную широкой публике. Однако релиз немедленно столкнулся с резкой критикой со стороны сообщества кибербезопасности .

Если для Anthropic это «ответственный» запуск технологии класса Mythos, то эксперты по безопасности уверены: встроенные предохранители оказались настолько агрессивными, что сделали модель практически бесполезной для проведения легальных исследований и защитных работ. И корень проблемы — не в самом факте наличия защиты, а в её непрозрачной реализации.

В чем суть критики: широкие фильтры, ломающие легальную работу

Ключевая претензия исследователей — крайняя чувствительность классификаторов контента в Fable 5. Модель, по их словам, «отклоняет любой запрос, который хоть отдаленно касается кибербезопасности — даже такие безобидные задачи, как чтение поста в блоге» . Об этом в интервью TechCrunch заявила Валентина «Chompie» Палмиотти, исследователь безопасности из IBM X-Force. Проще говоря, под блокировку попадают не только потенциально опасные, но и фундаментальные запросы на понимание основ кибербезопасности .

Такая чрезмерная фильтрация напрямую снижает полезность модели. Когда запрос помечается как небезопасный, пользователь молча получает «урезанный» ответ от более старой и слабой модели. О самом факте подмены его явно не уведомляют . Ситуацию усугубило то, как именно раскрывалась эта информация. Критики утверждают, что такое поведение было описано лишь в недрах 319-страничной сопроводительной документации (системной карты), что породило обвинения в «тайном саботаже» .

Ограничения затронули не только кибербезопасность. Предохранители также срабатывают на запросы, связанные с биологией, химией и, что критически важно, дистилляцией моделей ИИ. Последний пункт вызвал отдельную волну возмущения: разработчики обвинили Anthropic в использовании «безопасности» как предлога для неконкурентного поведения, чтобы помешать другим ИИ-компаниям обучаться на ответах Fable 5 .

Как работает система предохранителей: тихое переключение

Система безопасности Fable 5 — это не простой блокировщик, а механизм скрытой маршрутизации . Архитектура состоит из трех шагов:

1. Классификаторы на входе. Перед основной моделью Fable 5 стоят отдельные ИИ-системы — классификаторы. Они в реальном времени анализируют запросы пользователей, отслеживая ключевые слова и паттерны, связанные с четырьмя зонами высокого риска: кибербезопасностью, биологией, химией и дистилляцией моделей .
2. Скрытое перенаправление. Если классификатор срабатывает, он не блокирует ответ, а незаметно перенаправляет конкретный запрос на более старую и менее мощную модель Claude Opus 4.8 .
3. Никаких уведомлений. Ключевой просчет, по мнению критиков, в том, что интерфейс никак не сигнализирует о подмене. Пользователи замечают неладное, только когда качество ответов резко падает, и списывают это на «глюки» Fable 5 .

Anthropic утверждает, что такие срабатывания происходят в среднем менее чем в 5% сессий . Компания публично признала проблему гиперчувствительности. Представитель Anthropic сообщил Business Insider, что меры безопасности «могут помечать безопасные, нейтральные или безобидные запросы», но оправдал это как необходимый компромисс для того, чтобы вообще выпустить в свет модель с такой мощной внутренней «начинкой» .

Как Anthropic оправдывает столь жесткие настройки

Позиция Anthropic такова: консервативные предохранители — это осознанный и ответственный выбор, а не ошибка. Компания настаивает, что лежащая в основе архитектура класса Mythos настолько искусна в поиске и эксплуатации программных уязвимостей, что ее бесконтрольный выпуск создал бы неприемлемый риск катастрофического злоупотребления .

В их понимании, ограничения — это конструктивный компромисс: способ дать публике доступ к передовым возможностям анализа, программирования и работы с текстом, поместив «песочницу» вокруг самых опасных способностей. Они называют чрезмерную фильтрацию временной платой за быстрый и безопасный релиз , обещая со временем доработать классификаторы.

Новая реальность: один «мозг» — два уровня доступа

Релиз Claude Fable 5 нельзя рассматривать в отрыве от его «близнеца». Это часть новой двухуровневой стратегии развертывания, которая становится индустриальным стандартом для передовых моделей ИИ .

Claude Fable 5 против Claude Mythos 5

В один день с Fable 5 Anthropic анонсировала и Claude Mythos 5. Обе модели имеют идентичную архитектуру и веса — это один и тот же «мозг». Разница лишь в конфигурации безопасности: у Mythos 5 классификаторы в чувствительных областях отключены, давая полный доступ ко всем возможностям .

Но Mythos 5 — не для всех. Доступ к нему строго ограничен узким кругом проверенных партнеров, включая государственные органы и операторов критической инфраструктуры, через инициативу Project Glasswing . Эта программа, поддерживаемая правительством США, изначально стартовала с 12 учредителями, включая таких гигантов, как AWS, Google и Microsoft, чтобы позволить «защитникам» использовать ИИ для поиска и исправления уязвимостей в промышленных масштабах . С выходом Mythos 5 доступ расширили примерно до 40 организаций .

Таблица ниже наглядно показывает принципиальный раскол:

Модель	Доступ	Конфигурация безопасности	Пользовательский опыт
Claude Fable 5	Публичный (API и Claude.ai)	Активны строгие классификаторы; чувствительные запросы скрыто направляются на Claude Opus 4.8 .	Часто «тупит» на темах кибербезопасности/биологии, при этом пользователь не знает о подмене .
Claude Mythos 5	Закрытый (для партнеров Project Glasswing)	Классификаторы сняты; доступны все возможности класса Mythos .	Полный, беспрепятственный доступ, но лишь для нескольких десятков проверенных организаций .

Доступ к возможностям как привилегия

Пример Anthropic — самый яркий образец развертывания ИИ с разделением по уровню доступа. В этой новой реальности одна и та же передовая модель не является единым продуктом. Её полная мощность — это привилегия проверенных, а предохранители становятся механизмом, создающим продуктовую дифференциацию .

Эта модель не уникальна. Другие ведущие компании, включая OpenAI, используют похожие подходы, предоставляя версии своих мощнейших ИИ с ограниченным доступом для национальной безопасности и научных кругов . Запуск дуэта Fable/Mythos кристаллизует будущее, в котором самые мощные возможности ИИ закрыты не технологически, а статусом верификации. Протоколы безопасности при этом выполняют двойную функцию механизма контроля доступа, что уже вызывает бурные споры о централизации, справедливости и истинном значении «общественной» безопасности ИИ.