Claude Fable 5 запретили на третий день после релиза: что произошло

9 июня 2026 года Anthropic выпустила Claude Fable 5 — самую мощную публично доступную модель в истории компании. 12 июня, в пятницу вечером, правительство США приказало немедленно отключить доступ к этой модели для всех пользователей в мире. Anthropic подчинилась в течение нескольких часов.

Между этими двумя датами — три дня. Разбираем по порядку, что произошло, почему, и что это значит дальше.

## Что такое Fable 5 и почему это был большой релиз

9 июня 2026 года Anthropic выпустила Claude Fable 5 — первую модель из нового класса «Mythos», уровня выше, чем класс Opus, который компания допустила до общего использования. Модель сразу заявлялась как state-of-the-art практически по всем тестируемым направлениям: разработка ПО, аналитическая работа, зрение, научные исследования.

API-идентификатор модели — claude-fable-5, контекстное окно — 1 миллион токенов, до 128 тысяч токенов на выходе за один запрос.

### Бенчмарки на старте

По данным официальной таблицы запуска Anthropic, на SWE-bench Pro Fable 5 показал 80.3% — против 69.2% у Opus 4.8, 58.6% у GPT-5.5 и 54.2% у Gemini 3.1 Pro. Независимая платформа Vals AI зафиксировала результат 95.0% на SWE-bench Verified, что также превышало показатели конкурентов.

В сфере финансов и юриспруденции Fable 5 показал серьёзный отрыв: в слепых попарных сравнениях Real-World Finance v2 модель предпочли Opus 4.8 в 74% случаев, с рейтингом Эло 1374 против 1222.

Среди клиентских кейсов на запуске Stripe сообщила, что Fable 5 завершил миграцию кодовой базы на Ruby объёмом 50 миллионов строк за один день — против оценки в два месяца на ручную работу.

### Откуда взялось название «Fable»

Fable 5 не появился из ниоткуда. Имя «Fable» обозначает общедоступную версию модели Mythos. Сам Mythos был анонсирован ещё в начале апреля 2026 как Claude Mythos Preview — и с тех пор оставался крайне ограниченным в доступе из-за того, что Anthropic описывала как исключительную способность модели находить уязвимости безопасности в программном обеспечении.

По словам Anthropic, Mythos обнаружил уязвимости в каждой основной операционной системе и браузере, которые протестировал. Вместо широкого релиза компания запустила контролируемую программу Project Glasswing, предоставив доступ примерно 50 проверенным организациям — включая Amazon, Apple, Google, Microsoft и CrowdStrike — для использования в защитных целях кибербезопасности.

Fable 5 стал ответом на очевидное коммерческое давление: версия Mythos с защитными механизмами, блокирующими ответы в высокорисковых областях — кибербезопасность и биология — что, по аргументации компании, делало модель достаточно безопасной для общего релиза.

### Развёртывание на старте

Fable 5 стал общедоступным одновременно на пяти платформах 9 июня: Claude API, Claude Platform на AWS, Amazon Bedrock, Vertex AI и Microsoft Foundry, плюс в тот же день — в GitHub Copilot.

Для подписчиков потребительских планов (Pro, Max, Team, Enterprise) модель была включена без дополнительной оплаты с 9 по 22 июня — после этого использование переходило на usage credits. В Claude Code Fable 5 не был моделью по умолчанию ни на одном тарифе — требовалось явно выбрать через /model fable.

## Проблемы начались сразу: слишком строгие фильтры безопасности

Уже в первые дни после релиза начали поступать жалобы — но не на избыточные возможности модели, а на противоположное: чрезмерно агрессивные защитные фильтры.

Принципиальный сотрудник по исследованиям из Института моделирования заболеваний (часть Global Health Division Gates Foundation) сообщил, что классификатор безопасности входных данных Fable 5 практически на каждой сессии в Claude Code молча переключал модель на Opus 4.8 — даже на сессии, единственным пользовательским вводом которой было слово «Hello».

В репозитории Claude Code на GitHub накопились десятки похожих сообщений об ошибках: фильтры безопасности модели срабатывали на безобидные сообщения, отказывались помогать с правкой резюме для позиции «Application Security Architect», блокировали использование для систем управления, не связанных с исследовательскими лабораториями.

В соцсетях иммунолог и профессор Jackson Laboratory for Genomic Medicine отметил, что слово «cancer» («рак») классифицировалось Fable 5 как риск биобезопасности.

Особенность Fable 5 заключалась в том, что Anthropic решила скрывать срабатывания защитных механизмов, направленных против попыток дистилляции конкурирующих моделей. Классификаторы, предназначенные для отлова попыток в области кибербезопасности, биологии, химии и дистилляции, незаметно переключали запрос на последнюю модель Opus, уведомляя об этом пользователя постфактум.

10 июня, в ответ на критику, представитель Anthropic признал, что компания сделала защитные механизмы слишком строгими, и объявил об изменениях: с этой недели запросы, попадающие под фильтры для разработки фронтирных LLM, будут видимо переключаться на Opus 4.8, а в API любой заблокированный запрос будет возвращать причину отказа.

## Заявленная защита от джейлбрейков

В материалах запуска Anthropic заявляла серьёзный уровень проверки защитных механизмов: внешнее bug bounty тестирование зафиксировало более 1000 часов попыток против классификаторов Fable 5 без обнаружения универсального джейлбрейка — хотя в самом анонсе компания признавала, что UK AI Security Institute продвинулся в сторону такого джейлбрейка на начальных этапах тестирования.

Anthropic прямо формулировала это как сознательный риск при запуске: каждый защитный механизм, используемый в индустрии, уязвим к неуниверсальным джейлбрейкам, способным извлечь некоторую кибер-информацию в конкретных обстоятельствах, и universal jailbreaks вероятно будут найдены в будущем. Учитывая, что идеальная защита от джейлбрейков сегодня не представляется возможной, Anthropic применила стратегию defense in depth — стремясь сделать джейлбрейки либо узкими, либо очень дорогими в производстве, в сочетании с мониторингом для быстрого обнаружения и блокировки успешных атак.

Эта формулировка из анонса релиза станет центральной всего три дня спустя.

## 12 июня: директива правительства США

Вечером в пятницу, 12 июня 2026 года, в 17:21 по времени восточного побережья США, Anthropic получила от правительства директиву об экспортном контроле, предписывающую немедленно приостановить любой доступ к Fable 5 и Mythos 5 для любого иностранного гражданина — как внутри США, так и за их пределами, включая иностранных сотрудников самой Anthropic.

Формальная формулировка ограничивала доступ для иностранных граждан. Но фактический эффект директивы вынудил компанию полностью отключить обе модели для всех клиентов по всему миру, чтобы обеспечить соответствие требованиям. Доступ ко всем остальным моделям Anthropic директива не затронула.

Это первый публично известный случай, когда крупная AI-компания была вынуждена федеральным правительством снять с публичного доступа уже развёрнутую модель.

### Как это выглядело для пользователей

На странице Claude появилось сообщение «Fable 5 временно недоступен». Официальный аккаунт Claude в X пояснил пользователям: во всех продуктах Claude новые сессии будут работать на выбранной по умолчанию модели или на Opus 4.8, а уже существующие сессии на Fable 5 завершатся с ошибкой.

### Письмо от министра торговли

По данным Axios, директива была оформлена как письмо от министра торговли США Говарда Латника генеральному директору Anthropic Дарио Амодею, в котором говорилось, что модели Mythos 5 и Fable 5 будут подпадать под экспортный контроль для любых локаций за пределами США и для всех иностранных лиц на территории страны.

Источник в администрации сообщил Axios, что Министерство торговли приняло это решение после того, как другая компания заявила, что смогла произвести джейлбрейк Mythos, что встревожило администрацию относительно возможных рисков национальной безопасности.

По данным того же источника, администрация Трампа ранее уже пыталась остановить релиз модели, но не смогла этого добиться.

## Что конкретно обнаружили: позиция Anthropic

В своём заявлении Anthropic подробно объяснила, что, по её мнению, лежит в основе правительственной директивы. Письмо не содержало конкретных деталей озабоченности по поводу национальной безопасности. По собственной оценке компании, правительство стало осведомлено о методе обхода защиты, или «джейлбрейка» Fable 5.

Anthropic заявила, что рассмотрела демонстрацию этой конкретной техники, использованной для идентификации небольшого числа ранее известных, незначительных уязвимостей. Все эти уязвимости показались относительно простыми, и, по данным компании, другие публично доступные модели также способны их обнаружить.

В обновлении, опубликованном через 9to5Mac, Anthropic пошла дальше: компания заявила, что планирует поделиться дополнительной информацией в течение следующих 24 часов, но уже сейчас считает, что директива правительства основана на узком, неуниверсальном джейлбрейке, использующем возможности, уже доступные в других моделях, включая GPT-5.5 от OpenAI.

Anthropic извинилась перед клиентами за нарушение работы, заявила, что считает действия правительства основанными на недопонимании, и пообещала работать над восстановлением доступа как можно скорее.

## Реакция и более широкий контекст

Решение вызвало заметную реакцию в индустрии по нескольким причинам.

Беспрецедентность. Это первый известный случай прямого вмешательства федерального правительства США в уже опубликованную и работающую коммерческую AI-модель в таком масштабе — отключение не точечное, а полное, по всему миру, для всех пользователей.

Возможный эффект бумеранга. Anthropic давно публично подчёркивала риски своих самых мощных моделей и сознательно ограничивала их распространение — именно эта осторожность компании в итоге сработала против неё, дав правительству основания для вмешательства.

Метка supply chain risk. По имеющимся данным, после того как переговоры между Anthropic и Министерством обороны не привели к результату, Министерство обороны обозначило Anthropic как риск для цепочки поставок — формулировку, исторически зарезервированную для иностранных противников.

Несогласие с обоснованием. Anthropic, продолжая выполнять директиву, публично заявила о несогласии с интерпретацией правительства, указав, что обнаруженные уязвимости незначительны, известны и воспроизводимы на моделях конкурентов.

## Что это значит для пользователей и разработчиков прямо сейчас

Если вы использовали Fable 5 через API, Claude Code, Bedrock, Vertex AI или Microsoft Foundry — модель claude-fable-5 сейчас недоступна. Активные сессии завершаются с ошибкой, новые запросы автоматически обслуживаются Opus 4.8 или выбранной по умолчанию моделью.

Mythos 5, доступный только узкому кругу организаций в рамках Project Glasswing, также отключён для всех — включая те 50 проверенных партнёров, у которых ранее был доступ для защитных задач кибербезопасности.

Доступ к Claude Opus 4.8, Sonnet и остальной линейке моделей Anthropic директива не затрагивает — это явно подчёркивается во всех заявлениях компании.

На момент написания статьи неизвестно, как долго продлится отключение и приведёт ли оно к постоянным изменениям модели, требованиям к доступу или дальнейшим регуляторным мерам. Anthropic заявила о намерении работать над восстановлением доступа, но конкретных сроков не называет.

## Хронология событий

Начало апреля 2026  — Анонс Claude Mythos Preview, запуск Project Glasswing 
                       (~50 организаций для защитной кибербезопасности)

9 июня 2026         — Релиз Claude Fable 5 (Mythos-класс, общедоступная версия)
                       Одновременный запуск на 5 платформах + GitHub Copilot

9-10 июня 2026      — Массовые сообщения о ложных срабатываниях защитных 
                       фильтров на безобидные запросы

10 июня 2026        — Anthropic признаёт избыточную строгость фильтров, 
                       анонсирует видимые fallback-уведомления

12 июня, ~17:21 ET  — Anthropic получает директиву Минторга США об 
                       экспортном контроле для Fable 5 и Mythos 5

12 июня, вечер      — Anthropic отключает обе модели для всех пользователей 
                       по всему миру, публикует официальное заявление

## Итог

История Fable 5 укладывается в три дня: от релиза самой мощной публичной модели в истории компании до полного отключения по требованию правительства США. Формальное основание — экспортный контроль для иностранных граждан, фактический эффект — отключение для всех.

По версии Anthropic, в основе директивы лежит демонстрация джейлбрейка, который выявил несколько незначительных и уже известных уязвимостей — воспроизводимых, по утверждению компании, и на моделях конкурентов. Правительство, по доступным данным, действовало на основании сообщения третьей стороны о возможности обхода защиты Mythos.

Независимо от того, как разрешится этот конкретный случай, событие зафиксировало прецедент: правительство США готово в одностороннем порядке и в кратчайшие сроки отключать развёрнутые коммерческие AI-модели по соображениям национальной безопасности — даже когда сама компания-разработчик публично не согласна с основанием для такого решения.