Cybersäkerhetsexperter rasar mot Anthropics Claude Fable 5 – anklagas för hemlig sabotage och tandlösa spärrar

Anthropic lanserade den 9 juni 2026 sin hittills kraftfullaste AI-modell för allmänheten, Claude Fable 5, men möttes omedelbart av hård kritik från cybersäkerhetsvärlden. Medan företaget beskriver modellen som en ansvarsfull lansering av sin Mythos-klass-teknik, hävdar säkerhetsexperter att de inbyggda skyddsräckena är så aggressiva att modellen blir praktiskt taget oanvändbar för legitim forskning och defensivt arbete .

Kärnan i kritiken handlar inte om att säkerhetsfunktioner finns, utan om hur de har implementerats: tyst, brett och med en fallback-mekanism som byter till en mindre kapabel AI utan att användaren vet om det. Här följer en genomgång av kontroversen och tekniken bakom.

Kritiken: breda filter saboterar legitim yrkesutövning

Det främsta klagomålet från forskare är den extrema känsligheten hos Fable 5:s innehållsklassificerare. Valentina “Chompie” Palmiotti, en framstående säkerhetsforskare vid IBM X-Force, berättade för TechCrunch att modellen avvisar "varje förfrågan som tangentiellt kan vara cyberrelaterad – även oskyldiga uppgifter som att läsa ett blogginlägg" . Detta innebär att förfrågningar om hjälp med att förstå grundläggande cybersäkerhetskoncept flaggas, inte bara farliga sådana.

Denna överdrivna flaggning har en direkt, negativ inverkan på modellens användbarhet. När en fråga flaggas får användaren ett urvattnat svar från en äldre AI, ett byte de inte uttryckligen informeras om . Saken förvärrades av hur denna information offentliggjordes. Kritiker hävdar att beteendet endast avslöjades djupt inne i ett 319-sidigt systemkort, vilket lett till anklagelser om att Anthropic ägnar sig åt "hemlig sabotage" av modellens förmågor för vissa användare .

Begränsningarna gäller inte bara cybersäkerhet. Skyddsräckena riktar också in sig på frågor relaterade till biologi, kemi och, avgörande nog, AI-modellsdestillering. Den sistnämnda punkten har utlöst en separat våg av kritik, där vissa utvecklare anklagar Anthropic för att använda "säkerhet" som en förevändning för konkurrensbegränsande beteende, genom att förhindra andra AI-utvecklare från att använda Fable 5:s utdata för träning .

Så fungerar skyddsräckessystemet: en tyst växel

Anthropics säkerhetssystem i Fable 5 är inte en enkel blockeringsmekanism. Det är ett routingsystem utformat för att misslyckas tyst . Arkitekturen fungerar i tre steg:

1. Klassificerare framför modellen: Separata AI-system, så kallade klassificerare, sitter framför huvudmodellen Fable 5. De inspekterar användarpromptar i realtid och bevakar nyckelord och mönster relaterade till fyra högriskområden: cybersäkerhet, biologi, kemi och modelldestillering .
2. Tyst omdirigering till reservmodell: När en klassificerare slår till blockeras inte svaret. Istället dirigeras frågan sömlöst och tyst om till en äldre och mindre kapabel modell, Claude Opus 4.8, som genererar svaret .
3. Ingen notifiering till användaren: Den kritiska designmissen, enligt kritikerna, är att användargränssnittet inte tydliggör detta modellbyte. Användare märker det bara när kvaliteten på svaret plötsligt försämras, vilket får det att se ut som om Fable 5 oförklarligt presterar dåligt .

Anthropic uppger att dessa klassificerare slår till på färre än 5 % av alla sessioner i genomsnitt . Företaget har offentligt erkänt problemet med överflaggning. En talesperson för företaget sa till Business Insider att säkerhetsåtgärderna "kan flagga säkra, neutrala eller oskyldiga förfrågningar", men motiverade det som en nödvändig avvägning för att offentligt kunna lansera en modell med så kraftfulla underliggande förmågor .

Så rättfärdigar Anthropic den konservativa inställningen

Anthropics hållning är att de konservativa skyddsräckena är ett medvetet och ansvarsfullt val, inte en bugg. Företaget hävdar att den underliggande Mythos-klass-modellen är så skicklig på uppgifter som att hitta och exploatera sårbarheter i mjukvara att en obegränsad offentlig lansering skulle skapa en oacceptabel risk för katastrofalt missbruk .

Skyddsräckena är, enligt deras syn, en designkompromiss – ett sätt att ge allmänheten tillgång till en toppmodern modell för resonemang, kodning och skrivande samtidigt som man sätter en barriär runt dess farligaste potentiella förmågor . De framställer överflaggningen som den tillfälliga kostnaden för att lansera en kraftfull modell "både säkert och snabbt", med ett löfte om att förfina klassificerarna över tid .

Det framväxande branschmönstret: Två modeller, två nivåer

Lanseringen av Claude Fable 5 kan inte förstås fullt ut isolerat. Den är ena halvan av en distributionsstrategi i två nivåer som håller på att bli en ny branschstandard för de mest avancerade AI-modellerna .

Claude Fable 5 vs. Claude Mythos 5

Samma dag som Fable 5 släpptes, tillkännagav Anthropic också Claude Mythos 5. Båda modellerna delar exakt samma underliggande arkitektur och vikter – de är samma "hjärna". Den enda skillnaden är säkerhetskonfigurationen. Mythos 5 har fått klassificerarna borttagna inom de känsliga domänerna, vilket ger den dess fulla, obegränsade kapacitet .

Mythos 5 är dock inte till för allmänheten. Den är begränsad till en liten grupp granskade partners, inklusive myndigheter och operatörer av kritisk infrastruktur, genom ett initiativ kallat Project Glasswing . Detta USA-stödda program lanserades initialt med 12 grundande partners, inklusive teknikjättar som AWS, Google och Microsoft, för att låta "cyberförsvarare" använda AI för att hitta och patcha sårbarheter i mjukvara i stor skala . I och med lanseringen av Mythos 5 utökades tillgången till cirka 40 organisationer .

Tabellen nedan illustrerar den fundamentala uppdelningen:

Modell	Tillgänglighet	Säkerhetskonfiguration	Användarupplevelse
Claude Fable 5	Allmän (via API och Claude.ai)	Strikta klassificerare aktiva; känsliga frågor dirigeras tyst om till Claude Opus 4.8 .	Försämras ofta på frågor om it-säkerhet/bio/kemi, utan att användaren vet om modellbytet .
Claude Mythos 5	Begränsad (endast Project Glasswing-partners)	Klassificerare borttagna; full Mythos-klass-kapacitet tillgänglig .	Ohindrad tillgång, men endast för några dussin förhandsgodkända organisationer .

Förmågebaserad AI-distribution

Anthropics uppdelning mellan Fable och Mythos är det mest explicita exemplet på vad som kan kallas förmågebaserad AI-distribution. I denna nya modell är en enda avancerad AI inte en enda produkt. Dess fulla kraft är ett privilegium, inte en självklarhet, och säkerhetsspärrar är mekanismen som skapar produktdifferentiering .

Detta mönster är inte unikt för Anthropic. Andra ledande AI-företag, inklusive OpenAI, har antagit liknande tillvägagångssätt genom att tillhandahålla versioner med begränsad tillgång av sina mest avancerade modeller till nationella säkerhets- och forskningspartners . Lanseringen av Fable/Mythos kristalliserar en framtid där de mest kraftfulla AI-förmågorna inte är låsta av teknologin, utan av en granskningsstatus, där säkerhetsprotokoll fungerar som mekanismer för åtkomstkontroll. Detta förhållningssätt har redan tänt en bredare debatt om centralisering, rättvisa och den verkliga innebörden av "allmän" AI-säkerhet.