Claude AI Fable 5 вернулась после трёх недель блокировки: защита теперь срабатывает в 99% случаев

Три недели назад, 12 июня, правительство США ввело экспортные ограничения на две модели Anthropic: Fable 5 и Mythos 5. Поводом стал отчёт исследователей Amazon: они нашли способ обойти защиту Fable 5, заставив модель выявить уязвимости в программном обеспечении и даже сгенерировать код для эксплуатации одной из них. Anthropic не смогла в реальном времени проверять гражданство пользователей, поэтому приостановила обе модели для всех.

30 июня ограничения были полностью сняты. Fable 5 вернулась в глобальный доступ 1 июля. Mythos 5 пока восстановлена только для ограниченного круга американских организаций. Источник этих данных и подробностей ниже: оригинальная публикация Anthropic.

Уязвимость оказалась не уникальной для Fable 5

Anthropic проверила, является ли обнаруженная техника эксклюзивной проблемой Fable 5. Ответ: нет.

Менее мощные модели выявляли те же уязвимости. В этот список вошли Claude Opus 4.8, GPT-5.5 и Kimi K2.7.

Единственный пример генерации эксплойта (вредоносного кода, использующего найденную уязвимость) воспроизвели все протестированные модели: Haiku 4.5, Sonnet 4.6, Opus 4.6, Opus 4.7, Opus 4.8, GPT-5.4, GPT-5.5 и Kimi K2.7.

Команда Anthropic заявила, что заблокированное поведение касалось рутинной работы в области защитной кибербезопасности, а не каких-то уникальных возможностей уровня Mythos.

Как работает новый классификатор безопасности?

Классификатор (classifier) в контексте ИИ-моделей, это отдельная небольшая нейросеть, которая анализирует запрос и решает, безопасен он или нет. Anthropic обучила улучшенный классификатор, который блокирует обнаруженную технику обхода более чем в 99% случаев.

При этом запрос не просто отклоняется. Он перенаправляется на модель Claude Opus 4.8, а пользователь получает уведомление о переадресации. Это часть стратегии Anthropic «эшелонированная защита» (defense in depth): несколько уровней безопасности, где намеренно широкий «запас прочности» блокирует и часть безобидных запросов.

Исследователи из CAISI (подразделение Министерства торговли США) протестировали и старые, и новые механизмы защиты. По данным Anthropic, они признали защиту «исключительно сильной». Компромисс: больше ложных срабатываний при обычном кодировании и отладке.

Отрасль создаёт единую шкалу опасности джейлбрейков

Эпизод с Fable 5 вскрыл системную проблему: у индустрии нет общего стандарта для оценки серьёзности джейлбрейка (jailbreak, техника обхода защиты модели).

Anthropic разрабатывает такой стандарт совместно с Amazon, Microsoft, Google и другими партнёрами по альянсу Glasswing. Черновой вариант оценивает джейлбрейк по четырём критериям:

• Прирост возможностей: насколько далеко за пределы существующих инструментов уходит пользователь.
• Ширина прироста: сколько различных атакующих задач открывается.
• Лёгкость применения: сколько человеческих усилий ещё нужно для реальной атаки.
• Обнаруживаемость: насколько легко кто-то может найти эту технику самостоятельно.

Для самого опасного класса Anthropic обязуется внедрять предварительные меры немедленно и запускает круглосуточный мониторинг каналов, через которые поступают сообщения о джейлбрейках.

Что Fable 5 умеет на практике?

Модель ориентирована на долгие, агентные (agentic, когда ИИ сам планирует и выполняет цепочку действий) задачи:

• Миграция кодовой базы: по данным Stripe, модель выполнила миграцию кодовой базы в 50 миллионов строк на Ruby за один день. Вручную это заняло бы у команды больше двух месяцев.
• Финансовый анализ: на бенчмарке Hebbia Finance Benchmark модель показала лучший результат среди протестированных, с преимуществом в работе с графиками, таблицами и документами.
• Код из скриншотов: Fable 5 может восстановить исходный код веб-приложения по скриншотам.
• Длительные агентные задачи: файловая память помогает модели сохранять фокус при работе с миллионами токенов (токен, минимальная единица текста, которую обрабатывает модель, примерно 3/4 слова).

Конкурент не спал: GLM-5.2 вышла в открытый доступ

Пауза Fable 5 открыла окно для конкурентов. Через несколько дней после блокировки китайская Zhipu AI выпустила GLM-5.2 в формате открытых весов (open weights, когда параметры модели публикуются и каждый может запустить её самостоятельно).

GLM-5.2 использует архитектуру Mixture-of-Experts: около 750 миллиардов параметров всего, но на каждый токен активируется только около 40 миллиардов. По данным независимого бенчмарка Semgrep IDOR, она набрала 39% F1, тогда как Claude Code на том же промпте показал 32%.

Разница в стоимости заметнее: на бенчмарке AA-Briefcase задача на Fable 5 стоила в среднем $31, на GLM-5.2 в среднем $2,40.

Как попробовать Claude Fable 5?

1. Откройте официальный сайт Claude AI по адресу claude.ai и войдите в аккаунт (подойдут планы Pro, Max, Team и некоторые Enterprise).
2. До 7 июля модель доступна в пределах 50% от недельных лимитов использования без дополнительной платы. После этой даты доступ перейдёт на кредиты.
3. Разработчики могут вызвать модель через API, указав идентификатор claude-fable-5. Fable 5 также разворачивается на AWS, Google Cloud и Microsoft Foundry.

Сравнение с аналогами, доступными в России

Для пользователей из РФ и СНГ Claude Fable 5 остаётся сложнодоступным: официальный сайт Claude AI требует зарубежного аккаунта и оплаты. Из российских аналогов работают YandexGPT и GigaChat от Сбера.

Прямое сравнение качества между этими моделями требует отдельных тестов, здесь я привожу только функциональные различия, видимые из документации.

Что делать с этим прямо сейчас, по ролям

Авторам Дзена: если вы экспериментировали с Claude AI для генерации черновиков или рерайта и потеряли доступ 12 июня, проверьте аккаунт на claude.ai. До 7 июля включительно, бесплатный период в рамках подписки. Учитывайте, что обновлённый классификатор может чаще отклонять запросы, связанные с техническим контентом, и перенаправлять их на Opus 4.8.

Маркетологам: модель заточена под длинные агентные цепочки, а не короткие рекламные тексты. Если вам нужен анализ документов, таблиц и графиков для отчётов, Fable 5 показывает лучшие результаты на финансовых бенчмарках.

Предпринимателям в РФ: прямой доступ затруднён. Для рабочих задач на русском языке YandexGPT и GigaChat остаются реалистичным выбором. Если задачи требуют именно агентных возможностей Fable 5, рассмотрите доступ через API на AWS или Google Cloud с зарубежным юрлицом.

Частые вопросы

Можно ли пользоваться Claude Fable 5 из России?

Формально модель доступна глобально с 1 июля 2026 года. На практике нужен зарубежный аккаунт и способ оплаты. Официальный сайт Claude AI (claude.ai) не блокирует российские IP напрямую, но регистрация и оплата подписки Pro или Max требуют карты, выпущенной за пределами РФ.

Чем Fable 5 отличается от Mythos 5?

Обе модели построены на одной базе. Fable 5, это версия с полным набором защитных механизмов для широкого использования. Mythos 5, версия с частично снятыми ограничениями, доступная только партнёрам Anthropic в области защитной кибербезопасности. После снятия экспортных ограничений Mythos 5 восстановлена только для ограниченного круга американских организаций.

Что произойдёт после 7 июля?

По данным Anthropic, бесплатный доступ к Fable 5 в рамках подписок Pro, Max и Team действует до 7 июля и покрывает до 50% недельных лимитов. После этой даты использование модели перейдёт на систему кредитов. Конкретные тарифы после переходного периода компания пока не уточнила.