Anthropic ar fi reactivat global Claude Fable 5 după ridicarea unor restricții americane asociate riscurilor de securitate națională. Relatarea readuce în atenție statutul modelelor AI de frontieră și vulnerabilitatea companiilor care depind de servicii furnizate dintr-o singură jurisdicție.
Accesul la model ar fi fost limitat în urma unor îngrijorări privind folosirea sa pentru atacuri cibernetice avansate. Revenirea ar fi urmat unor discuții între Anthropic și Departamentul Comerțului din Statele Unite, însoțite de măsuri suplimentare de siguranță și monitorizare.
De ce a fost limitat accesul la Fable 5
Potrivit The Guardian, Fable 5 ar fi fost vizat de restricții după apariția unor temeri legate de folosirea modelului pentru identificarea vulnerabilităților software și generarea de cod de exploatare.
Relatarea descrie efecte asupra unor utilizatori internaționali și asupra unor angajați Anthropic care nu erau cetățeni americani. Cazul arată cum o decizie asociată controlului exporturilor poate influența nu doar distribuția unui produs, ci și activitatea internă a unei companii globale.
The Verge a relatat că, în perioada restricțiilor, Anthropic ar fi introdus controale suplimentare pentru solicitările referitoare la vulnerabilități informatice. Unele cereri ar fi putut fi redirecționate către un model mai vechi, Opus 4.8. Informația este atribuită relatărilor de presă. (theverge.com)
Denumirile Fable 5 și Mythos 5 apar în relatările despre acest caz, iar platforma comercială Claude poate fi accesată prin Claude.ai. Diferențele dintre modelele menționate și regimul lor de acces trebuie interpretate în contextul informațiilor publicate despre restricții și negocierile ulterioare.
Reactivarea nu elimină filtrele de siguranță
Revenirea lui Fable 5 ar fi fost însoțită de monitorizare continuă, evaluări înaintea lansării pentru partenerii guvernamentali și un program de raportare a vulnerabilităților prin HackerOne, potrivit relatărilor citate de The Verge. (theverge.com)
Anthropic susține că un nou clasificator de siguranță blochează comportamentul problematic în peste 99% dintre cazurile analizate. Procentul descrie o performanță revendicată pentru o anumită categorie de solicitări și nu reprezintă o garanție generală împotriva utilizării abuzive.
Interpretarea cifrei depinde de tipul cererilor incluse în evaluare, de condițiile de testare și de modul în care au fost definite cazurile blocate. Rezultatul nu poate fi extins automat la toate formele de atac, la toate metodele de ocolire a filtrelor sau la toate scenariile de utilizare.
În practică, filtrele reduc probabilitatea unor răspunsuri nedorite, dar nu înlocuiesc testarea adversarială, monitorizarea după lansare și intervenția umană. Pentru organizațiile care folosesc AI în sisteme operaționale sau de securitate, aceste măsuri trebuie tratate ca elemente distincte ale controlului riscului.
Mythos 5 ar avea un regim de acces mai strict
În paralel cu revenirea lui Fable 5, accesul la Mythos 5 ar fi rămas limitat. Times of India relatează că Fable 5 ar fi fost disponibil din nou prin Claude.ai, Claude Code și Claude Cowork, în timp ce Mythos 5 ar fi fost rezervat unor organizații selectate și aprobate de autoritățile americane. (Times of India)
Diferența indică un posibil sistem de acces pe niveluri: un model poate fi oferit unui număr mare de utilizatori, în timp ce un sistem considerat mai sensibil poate fi distribuit doar unor organizații care îndeplinesc condiții suplimentare.
În acest caz, relatarea privind Mythos 5 nu explică în detaliu criteriile de aprobare sau documentul juridic concret care ar fi stat la baza restricțiilor. Prin urmare, statutul modelului rămâne o informație atribuită relatărilor de presă, nu o descriere a unui regim comercial prezentat în articol ca fiind universal valabil.
Ce înseamnă cazul pentru companiile europene
Pentru firmele din Europa, episodul evidențiază faptul că disponibilitatea unui model american nu depinde numai de performanță, preț și condiții contractuale. Decizii privind tehnologii cu utilizare duală pot afecta accesul utilizatorilor și partenerilor din alte jurisdicții.
Riscul relevant nu este doar blocarea completă a unui serviciu. O companie poate întâmpina și limitări pentru anumite funcții, regiuni, categorii de clienți sau tipuri de solicitări. Aceste schimbări pot afecta aplicațiile care depind de un singur furnizor.
O strategie de continuitate poate include:
- evaluarea mai multor furnizori și modele pentru aceeași funcție;
- pregătirea unor fluxuri alternative pentru aplicațiile dependente de un singur serviciu;
- verificarea posibilității de transfer al datelor și al configurațiilor;
- analizarea jurisdicției furnizorului și a condițiilor de utilizare;
- testarea periodică a alternativelor înaintea unei eventuale întreruperi.
Aceste măsuri nu presupun că furnizorii americani vor fi blocați în Europa. Ele reflectă necesitatea de a trata accesul la modele AI avansate și ca pe o problemă de continuitate operațională, nu doar ca pe o decizie de achiziție software.
Testarea de securitate rămâne esențială
Anthropic ar urma să colaboreze cu Amazon, Microsoft, Google și alți actori din industrie la un cadru comun pentru testarea atacurilor de tip jailbreak, potrivit relatărilor publicate de The Verge. Obiectivul anunțat este identificarea vulnerabilităților înainte ca modelele să fie distribuite pe scară largă. (theverge.com)
Un studiu de red-teaming publicat pe arXiv indică faptul că modelele de frontieră pot rămâne vulnerabile la presiune adversarială susținută chiar și după aplicarea unor măsuri de întărire. Rezultatul susține necesitatea unor evaluări repetate, deoarece un filtru eficient într-un anumit scenariu nu demonstrează automat reziliența în toate scenariile.
Cazul Fable 5 nu demonstrează, de unul singur, că modelele AI au devenit „arme strategice”. Arată însă că sistemele suficient de capabile pot intra simultan în atenția companiilor, cercetătorilor în securitate și autorităților care controlează tehnologiile cu utilizare duală.
