Na początku czerwca 2026 r. Anthropic udostępnił publicznie Fable 5 — konsumencki model zbudowany na bazie potężniejszego systemu Mythos 5. Dostęp trwał jednak krótko. 12 czerwca model został wyłączony, a dopiero teraz znamy prawdziwy powód.
Co się stało
Departament Handlu USA po raz pierwszy w historii użył przepisów eksportowych (Export Administration Regulations), żeby zdjąć z rynku nie chip czy sprzęt, lecz komercyjne oprogramowanie AI. Dyrektywa formalnie zakazywała dostępu do Fable 5 i Mythos 5 dla obcokrajowców — ponieważ Anthropic nie był w stanie wiarygodnie odróżnić obywateli USA od reszty świata, w praktyce oznaczało to wyłączenie modelu dla wszystkich.
Tłem była obawa, że zabezpieczenia (guardrails) Fable 5 można obejść tzw. jailbreakiem i w ten sposób wydobyć z modelu ofensywne zdolności w obszarze cyberbezpieczeństwa, ukryte w warstwie Mythos. Kilka dni wcześniej w sieci pojawiła się głośna demonstracja obejścia zabezpieczeń modelu.
Sedno sporu
Według doniesień WIRED Biały Dom postawił teraz warunek: Fable 5 wróci do obiegu dopiero wtedy, gdy Anthropic zagwarantuje, że zabezpieczeń nie da się obejść w żaden sposób. I tu zaczyna się problem — eksperci ds. bezpieczeństwa zgodnie twierdzą, że to technicznie niewykonalne.
Powód jest fundamentalny. Duże modele językowe działają na zasadzie probabilistycznego przewidywania kolejnych tokenów. Przy takiej architekturze zawsze istnieje jakaś sekwencja wejściowa, która poprowadzi model wokół reguły bezpieczeństwa. Żądanie modelu „nie do złamania” jest więc bliższe matematycznej niemożliwości niż realnemu celowi inżynierskiemu.
Sam Anthropic przekonuje, że chodziło o jailbreak wąski i niewykonalny uniwersalnie (sprowadzający się do poproszenia modelu o przejrzenie kodu i naprawę luk), a podobne zdolności są publicznie dostępne także w konkurencyjnych modelach. Firma deklaruje strategię defense in depth zamiast iluzji stuprocentowej szczelności.
Dlaczego to ważne dla nas
Z perspektywy cyberodporności płyną z tej sprawy dwie konkretne lekcje.
Po pierwsze — nie istnieje system w pełni odporny na obejście, czy to model AI, czy klasyczna infrastruktura. Realnym podejściem nie jest pogoń za nieosiągalną „zerową luką”, lecz warstwowa obrona, monitoring i ograniczanie skutków, a nie tylko prawdopodobieństwa incydentu. To dokładnie ta sama filozofia, którą stosujemy w bezpieczeństwie sieci i tożsamości.
Po drugie — sprawa Fable 5 pokazuje ryzyko regulacyjne uzależnienia od jednego dostawcy chmurowego. Model dostępny rano może zniknąć po południu na mocy jednej decyzji administracyjnej, a trwające sesje kończą się błędem. Dla organizacji budujących procesy na pojedynczym zamkniętym API to argument za architekturą model-agnostyczną i posiadaniem planu awaryjnego (fallback).
Fable 5 był z nami przez moment. Ten moment wystarczył, by przypomnieć starą prawdę: bezpieczeństwo to nie stan „nie do złamania”, tylko gotowość na to, że ktoś jednak spróbuje.