Claude Fable 5 wraca po blokadzie. Co się stało i dlaczego to ważna lekcja dla firm korzystających z AI?

Artykuł aktualizowany. Ten tekst opisuje sytuację na podstawie informacji dostępnych w momencie publikacji. Artykuł może zostać zaktualizowany po ponownym udostępnieniu Claude Fable 5 oraz po pojawieniu się nowych informacji o dostępności modelu, zmianach w zabezpieczeniach i warunkach korzystania.

Anthropic zapowiedział, że Claude Fable 5 będzie ponownie dostępny globalnie. Firma poinformowała, że po rozmowach z rządem USA przywraca model z nowym zestawem klasyfikatorów bezpieczeństwa, które mają skuteczniej wykrywać i blokować wybrane zadania cyberbezpieczeństwa. Jednocześnie Anthropic zapowiada dalsze dopracowywanie tych zabezpieczeń, bo część rutynowych zadań - takich jak kodowanie czy debugowanie - może w najbliższym czasie być przekierowywana do Claude Opus 4.8.

To kontynuacja historii, o której pisaliśmy już wcześniej w artykule o ryzyku dostawców AI i nagłym zablokowaniu Fable 5: Claude, Fable i ryzyko dostawców AI. Czy Twoja firma wie, od kogo naprawdę zależy?

Wtedy najważniejszym pytaniem było: co dzieje się z firmą, gdy narzędzie AI, od którego zaczyna zależeć codzienna praca, nagle zostaje ograniczone albo zablokowane?

Teraz pojawia się kolejny etap tej samej historii: model wraca, ale już z dodatkowymi zabezpieczeniami, nowymi klasyfikatorami i zapowiedzią głębszej współpracy Anthropic z rządem USA oraz partnerami technologicznymi.

Claude Fable 5 ma wrócić do użytkowników po kilkunastu dniach od nagłego zawieszenia dostępu. To jedna z ciekawszych historii na rynku AI w ostatnich tygodniach - nie tylko dlatego, że dotyczy jednego z najbardziej zaawansowanych modeli Anthropic, ale przede wszystkim dlatego, że pokazuje, jak szybko technologia AI wchodzi w obszar regulacji, bezpieczeństwa narodowego i kontroli dostępu.

Fable 5 został zaprezentowany jako najbardziej zaawansowany model Claude dostępny dla szerokiego użytku. Według Anthropic miał przewyższać wcześniejsze modele firmy w pracy inżynierskiej, analizie dokumentów, zadaniach długoterminowych, widzeniu, pracy naukowej i tzw. knowledge work. Był też modelem klasy Mythos, ale wyposażonym w silne zabezpieczenia, które miały pozwolić na udostępnienie go szerokiemu gronu użytkowników.

Kilka dni później dostęp do Fable 5 oraz powiązanego z nim Mythos 5 został jednak zawieszony.

Teraz Fable 5 wraca.

Krótko: co się wydarzyło?

Anthropic uruchomił Claude Fable 5 i Claude Mythos 5 9 czerwca 2026 r. Oba modele korzystają z tego samego modelu bazowego, ale różnią się poziomem zabezpieczeń. Fable 5 miał być wersją dla szerokiego użycia, z bardzo silnymi safeguardami. Mythos 5 był przeznaczony dla wąskiego grona zaufanych partnerów, przede wszystkim do zastosowań defensywnego cyberbezpieczeństwa.

12 czerwca 2026 r. rząd USA nałożył na Fable 5 i Mythos 5 ograniczenia eksportowe. Według Anthropic dyrektywa wymagała ograniczenia dostępu dla cudzoziemców, zarówno poza USA, jak i w samych Stanach Zjednoczonych. Ponieważ firma nie była w stanie wiarygodnie zweryfikować narodowości użytkowników w czasie rzeczywistym, zdecydowała się zawiesić dostęp do obu modeli dla wszystkich użytkowników.

W praktyce wyglądało to jak nagły „ban" modelu, choć formalnie był to efekt rządowej dyrektywy związanej z kontrolą eksportową i bezpieczeństwem narodowym.

30 czerwca Anthropic poinformował, że ograniczenia eksportowe wobec Fable 5 i Mythos 5 zostały zniesione. Fable 5 ma ponownie stać się dostępny globalnie od 1 lipca na Claude Platform, Claude.ai, Claude Code i Claude Cowork. Dostęp przez AWS, Google Cloud i Microsoft Foundry ma zostać przywrócony tak szybko, jak to możliwe.

Dlaczego model został zablokowany?

Według komunikatu Anthropic rząd USA zareagował po informacji o raporcie, w którym badacze Amazon mieli znaleźć sposób obejścia zabezpieczeń Fable 5.

Chodziło o sytuację, w której odpowiednio sformułowany prompt skłaniał model do identyfikowania podatności w oprogramowaniu. W jednym przypadku model miał też wygenerować kod pokazujący, jak dana podatność mogłaby zostać wykorzystana.

To wystarczyło, aby uruchomić poważną reakcję po stronie administracji USA.

Anthropic od początku podkreślał jednak, że jego zdaniem problem został źle oceniony. Firma argumentowała, że wskazane zachowanie nie ujawniało unikalnych, „Mythos-level" zdolności cyberofensywnych, a podobne wyniki można było uzyskać również z mniej zaawansowanych modeli, w tym z modeli publicznie dostępnych.

Innymi słowy: według Anthropic Fable 5 nie zrobił czegoś wyjątkowego na tle rynku. Model miał wejść w obszar graniczny, który firma i tak próbowała blokować ze względu na szeroki margines bezpieczeństwa.

To bardzo ważne rozróżnienie.

Nie chodziło o to, że Fable 5 nagle stał się całkowicie „odblokowanym" narzędziem cyberataków. Spór dotyczył raczej tego, jak klasyfikować konkretny typ obejścia zabezpieczeń, jak poważne było ryzyko i czy reakcja w postaci natychmiastowego ograniczenia dostępu była proporcjonalna.

Co Anthropic zmienił?

Po zawieszeniu dostępu Anthropic pracował z rządem USA, Amazonem i innymi partnerami nad analizą raportu oraz wzmocnieniem zabezpieczeń.

Najważniejszą zmianą jest nowy, ulepszony klasyfikator bezpieczeństwa. Klasyfikator to mniejszy system AI, który analizuje zapytania lub odpowiedzi modelu i decyduje, czy dana interakcja powinna zostać zablokowana ze względu na potencjalnie szkodliwe zastosowanie.

Anthropic twierdzi, że nowy klasyfikator blokuje technikę opisaną w raporcie Amazon w ponad 99% przypadków. Jeżeli zapytanie do Fable 5 zostanie zablokowane, użytkownik ma zostać o tym poinformowany, a zadanie zostanie przekierowane do Claude Opus 4.8.

To oznacza, że Fable 5 nie wraca dokładnie w takim samym kształcie, w jakim został uruchomiony. Wraca z dodatkową warstwą zabezpieczeń, szczególnie w obszarach cyberbezpieczeństwa.

Jest jednak druga strona tej zmiany. Anthropic przyznaje, że nowe zabezpieczenia mogą częściej blokować również legalne, nieszkodliwe zadania związane z kodowaniem i debugowaniem. To klasyczny koszt bezpieczeństwa: im mocniej system próbuje blokować potencjalnie ryzykowne zachowania, tym większe ryzyko tzw. false positives, czyli blokowania poprawnych zapytań.

Dla użytkowników oznacza to, że Fable 5 może być bezpieczniejszy, ale czasem bardziej ostrożny niż przed zawieszeniem.

Dlaczego Fable 5 wraca?

Fable 5 wraca, bo rząd USA zniósł ograniczenia eksportowe nałożone 12 czerwca. Anthropic poinformował, że doszło do konstruktywnego rozwiązania sporu i że firma będzie pogłębiać współpracę z administracją USA w zakresie testowania, oceny i reagowania na ryzyka związane z modelami frontier AI.

To ważna część historii.

Powrót Fable 5 nie jest tylko technicznym przywróceniem dostępu. To również sygnał, że Anthropic zgodził się na głębszy model współpracy z rządem przy kolejnych wdrożeniach najbardziej zaawansowanych modeli.

Firma zapowiedziała m.in. szerszy dostęp rządu do testów przedpremierowych, szybszą wymianę informacji o istotnych jailbreakach i wzorcach nadużyć, współpracę badawczą oraz udział w tworzeniu wspólnych standardów oceny jailbreaków.

Anthropic poinformował też, że rozpoczął prace nad wspólnym frameworkiem z Amazonem, Microsoftem, Google i innymi partnerami Glasswing. Celem ma być określanie, jak oceniać powagę jailbreaków i jak twórcy modeli AI powinni na nie reagować.

To oznacza, że przypadek Fable 5 może stać się precedensem dla całego rynku. Najbardziej zaawansowane modele nie będą już oceniane wyłącznie przez dostawców i użytkowników. Coraz większą rolę będą odgrywać państwa, regulatorzy, instytucje bezpieczeństwa i wspólne standardy branżowe.

Czym różni się Fable 5 od Mythos 5?

To istotne, bo w całej sprawie pojawiają się oba modele.

Fable 5 i Mythos 5 korzystają z tego samego modelu bazowego. Różnią się jednak zabezpieczeniami i zakresem dostępu.

Fable 5 to wersja przygotowana do szerokiego, generalnego użycia. Ma silne zabezpieczenia, szczególnie w obszarach, które mogłyby prowadzić do nadużyć, takich jak cyberbezpieczeństwo.

Mythos 5 to model z mniejszymi ograniczeniami w wybranych obszarach, udostępniany wyłącznie zaufanym partnerom, m.in. w ramach Project Glasswing, głównie do zastosowań defensywnego cyberbezpieczeństwa. Według Anthropic Mythos 5 ma bardzo wysokie zdolności cyberbezpieczeństwa i dlatego nie jest modelem powszechnie dostępnym.

Po zniesieniu ograniczeń Fable 5 ma wrócić globalnie. Dostęp do Mythos 5 został przywrócony wybranym organizacjom w USA po osobnej zgodzie rządu, a Anthropic zapowiada dalszą koordynację w sprawie szerszego dostępu dla partnerów krajowych i międzynarodowych.

Dlaczego ta historia jest ważna dla firm?

Na pierwszy rzut oka może się wydawać, że to spór między Anthropic, rządem USA i największymi graczami technologicznymi. Ale dla zwykłych firm, które korzystają z AI w codziennej pracy, ta historia ma bardzo praktyczne znaczenie.

Pokazuje, że dostęp do zaawansowanego modelu AI nie jest dany raz na zawsze.

W poprzednim artykule o vendor risk pisaliśmy, że ryzyko AI nie kończy się na błędnej odpowiedzi modelu. Dotyczy także dostawcy, warunków dostępu, regulacji, bezpieczeństwa, geopolityki i ciągłości działania. Przypadek Fable 5 pokazuje to w praktyce: model został najpierw ograniczony, a następnie przywrócony, ale już z nowymi zabezpieczeniami i zmienionym sposobem obsługi części zapytań.

Więcej o tym kontekście pisaliśmy tutaj: ryzyko dostawców AI - vendor risk.

Model może zostać ograniczony, zablokowany, zmieniony, objęty dodatkowymi zabezpieczeniami, przeniesiony do innego planu, ograniczony regionalnie albo uzależniony od nowych zasad korzystania.

Jeżeli firma zbudowała proces na konkretnym narzędziu AI, nagła zmiana dostępności może stać się problemem operacyjnym. Jeżeli pracownicy używają modelu bez wiedzy organizacji, problem może być jeszcze większy - bo firma może nawet nie wiedzieć, które zadania zostały dotknięte zmianą.

To kolejny argument za prowadzeniem rejestru narzędzi AI i oceną dostawców.

Nie chodzi tylko o RODO czy politykę bezpieczeństwa. Chodzi także o ciągłość działania, zależność od dostawcy, warunki dostępu i możliwość szybkiego reagowania, gdy narzędzie zmienia zasady gry.

Lekcja: bezpieczeństwo AI nie jest stanem, tylko procesem

Anthropic wprost przyznaje, że żaden model AI nie będzie w pełni odporny na jailbreaki. To ważne zdanie.

W praktyce oznacza to, że bezpieczeństwo AI nie polega na jednorazowym sprawdzeniu modelu i uznaniu go za „bezpieczny". Bezpieczeństwo AI to ciągły proces: testowanie, red-teaming, aktualizacja klasyfikatorów, monitorowanie nadużyć, poprawianie zabezpieczeń i reagowanie na nowe techniki obejścia.

Fable 5 został uruchomiony z bardzo silnymi zabezpieczeniami. Mimo to pojawił się raport o obejściu. Model został zawieszony. Zabezpieczenia zostały wzmocnione. Dostęp ma zostać przywrócony. A prace nad standardami oceny jailbreaków mają trwać dalej.

To dokładnie pokazuje, jak będzie wyglądał rynek AI w najbliższych latach.

Nie będzie jednej ostatecznej odpowiedzi na pytanie, czy model jest bezpieczny. Będzie ciągła ocena ryzyka.

Co powinny zrobić organizacje korzystające z AI?

Firmy nie muszą oczywiście analizować każdego sporu między dostawcą modelu a administracją USA. Ale powinny wyciągnąć z tej historii kilka praktycznych wniosków.

Po pierwsze, powinny wiedzieć, z jakich narzędzi AI korzystają pracownicy. Bez tego nie da się ocenić wpływu nagłej blokady, zmiany modelu albo zmiany warunków korzystania.

Po drugie, powinny rozumieć, do jakich danych i procesów dopuszczają AI. Inne ryzyko ma użycie modelu do poprawy stylu tekstu, inne do pracy z kodem, dokumentami klientów, danymi pracowników czy analizą podatności.

Po trzecie, powinny mieć zasady korzystania z AI. Pracownicy muszą wiedzieć, czego nie wolno wpisywać do narzędzi, kiedy wynik wymaga weryfikacji i kiedy trzeba skonsultować użycie modelu z osobą odpowiedzialną.

Po czwarte, firmy powinny pytać dostawców AI o bezpieczeństwo, dane, dostępność, dokumentację, warunki korzystania i proces reagowania na incydenty.

Po piąte, powinny mieć plan awaryjny. Jeżeli jedno narzędzie AI nagle znika albo zmienia zasady, firma powinna wiedzieć, które procesy są dotknięte i jak je kontynuować.

Gdzie w tym pomaga AI TrustCERT?

AI TrustCERT pomaga organizacjom uporządkować właśnie ten poziom gotowości.

Nie chodzi o to, żeby firma znała każdy techniczny szczegół działania Fable 5, Mythos 5 czy innych modeli frontier AI. Chodzi o to, żeby wiedziała, jak AI jest używana w jej własnej organizacji.

AI TrustCERT pomaga przejść od rozproszonego używania narzędzi AI do bardziej kontrolowanego modelu działania: z rejestrem narzędzi, zasadami korzystania, szkoleniem pracowników, akceptacjami, identyfikacją ryzyk i raportem gotowości.

W historii Fable 5 najważniejsze nie jest to, czy konkretny model wróci jutro, dziś czy za kilka dni. Najważniejsze jest pytanie, czy firma byłaby gotowa na podobną sytuację u siebie.

Czy wiedziałaby, kto korzysta z danego narzędzia? Czy wiedziałaby, w których procesach jest używane? Czy wiedziałaby, jakie dane mogły do niego trafiać? Czy potrafiłaby szybko zdecydować, co zrobić po zmianie dostępności?

Jeżeli odpowiedź brzmi „nie", to problem nie dotyczy Anthropic.

Dotyczy organizacji.

Aktualizacja: co będziemy obserwować po ponownym udostępnieniu Fable 5?

Ten artykuł może zostać zaktualizowany po faktycznym przywróceniu dostępu do Fable 5.

Najważniejsze elementy do obserwacji to:

• jak szybko model wróci na Claude.ai, Claude Platform, Claude Code i Claude Cowork;
• kiedy dostęp zostanie przywrócony przez AWS, Google Cloud i Microsoft Foundry;
• czy użytkownicy będą zgłaszać więcej blokad legalnych zapytań związanych z kodowaniem i cyberbezpieczeństwem;
• jak działa przekierowywanie zablokowanych zapytań do Opus 4.8;
• czy Anthropic opublikuje więcej szczegółów o frameworku oceny jailbreaków;
• czy dostęp do Mythos 5 zostanie rozszerzony poza wybrane organizacje w USA;
• czy przypadek Fable 5 wpłynie na sposób, w jaki inni dostawcy AI będą współpracować z rządami przy wdrażaniu najbardziej zaawansowanych modeli.

To będzie ważny test nie tylko dla Anthropic, ale dla całego rynku frontier AI.

Podsumowanie

Claude Fable 5 wraca po krótkiej, ale bardzo głośnej blokadzie.

Model został zawieszony po rządowej dyrektywie związanej z kontrolą eksportową i obawami dotyczącymi obejścia zabezpieczeń. Anthropic zakwestionował ocenę ryzyka, współpracował z rządem i partnerami, wzmocnił klasyfikatory bezpieczeństwa, a po zniesieniu ograniczeń zapowiedział ponowne udostępnienie modelu.

Ta historia pokazuje coś ważniejszego niż sam powrót jednego modelu.

Pokazuje, że AI wchodzi w etap, w którym dostępność, bezpieczeństwo, regulacje i geopolityka będą wpływać na codzienne korzystanie z narzędzi w firmach.

Dlatego organizacje powinny przestać patrzeć na AI wyłącznie jak na aplikację zwiększającą produktywność.

AI staje się elementem infrastruktury pracy.

A infrastrukturą trzeba zarządzać.