Claude Fable 5: controls d’exportació i tornada al servei

Claude Fable 5, el model més avançat d’Anthropic per a ús general, ha tornat a estar disponible arreu del món després de gairebé tres setmanes de restriccions d’accés. El govern dels Estats Units va imposar controls d’exportació sobre Fable 5 i el seu germà més especialitzat, Mythos 5, a causa d’un informe que apuntava a una possible vulnerabilitat en els seus sistemes de seguretat. Ara, amb els controls aixecats i noves mesures implantades, Anthropic reprèn el desplegament global dels models.

Què va passar amb Claude Fable 5?

Tot va començar el 9 de juny de 2026, quan Anthropic va llançar simultàniament Claude Fable 5 i Claude Mythos 5. Tots dos comparteixen el mateix model base, però amb perfils de seguretat molt diferents: Fable 5 va sortir amb proteccions reforçades per a un ús massiu, mentre que Mythos 5, amb menys restriccions, es va limitar a un grup reduït d’organitzacions de confiança dins del programa Glasswing, orientat a la ciberseguretat defensiva.

Només tres dies després del llançament, el 12 de juny, el govern nord-americà va aplicar controls d’exportació sobre ambdós models. El detonant va ser un informe d’investigadors d’Amazon que havia identificat una tècnica per esquivar les salvaguardes de Fable 5, aconseguint que el model identifiqués vulnerabilitats de programari i, en un cas concret, generés codi que demostrava com explotar-ne una. La mesura va entrar en vigor de manera immediata, i Anthropic, sense manera de verificar la nacionalitat dels usuaris en temps real, va suspendre l’accés a tothom.

La investigació i les noves salvaguardes

Durant les setmanes següents, Anthropic va treballar estretament amb el govern i amb Amazon per revisar l’informe i avaluar el risc real. Les conclusions van ser significatives: la mateixa capacitat de detectar vulnerabilitats que s’atribuïa a Fable 5 també la tenien models considerablement menys potents, com Claude Opus 4.8, GPT-5.5 o Kimi K2.7. Quant a la generació del codi d’explotació, tots els models provats van obtenir resultats equivalents.

El punt clau és que la tècnica descrita no exposava cap capacitat ofensiva exclusiva de nivell Mythos. Es tractava d’un cas límit de les salvaguardes de Fable 5 que, en el context analitzat, implicava tasques rutinàries de ciberdefensa, no atacs nocius. Malgrat tot, Anthropic va actuar ràpidament: va entrenar un nou classificador de seguretat que detecta i bloqueja el comportament descrit en l’informe en més del 99% dels casos. Quan una sol·licitud queda bloquejada, l’usuari n’és informat i la petició es redirigeix automàticament a Claude Opus 4.8. Investigadors del Centre per a Estàndards i Innovació en IA del Departament de Comerç dels EUA han validat que les noves salvaguardes són excepcionalment robustes.

Cal reconèixer, però, que aquest classificador té un cost: augmenta els falsos positius en tasques legítimes de programació i depuració de codi. Anthropic treballa per reduir aquests errors i distingir millor entre usos malintencionats i sol·licituds innocents.

Un marc compartit per a tota la indústria

Més enllà de la resolució del cas concret, l’episodi ha posat de manifest una mancança estructural en el sector: no existeix un estàndard comú per avaluar la gravetat dels anomenats jailbreaks, és a dir, les tècniques que permeten saltar-se les proteccions d’un model d’IA.

Anthropic, juntament amb Amazon, Microsoft, Google i altres socis del programa Glasswing, ha iniciat el desenvolupament d’un marc compartit que permeti als desenvolupadors d’IA classificar de manera consistent la perillositat d’un jailbreak, llançar models d’alta capacitat amb més garanties de seguretat i comunicar el nivell de risc de forma clara a governs i socis industrials. Es tracta d’una iniciativa que podria marcar un punt d’inflexió en com el sector gestiona col·lectivament la seguretat dels models.

Accés restaurat i col·laboració reforçada amb el govern

Des de l’1 de juliol de 2026, Claude Fable 5 és accessible globalment a través de la plataforma Claude, Claude.ai, Claude Code i Claude Cowork. Els plans Pro, Max, Team i alguns Enterprise el inclouen fins a un 50% dels límits d’ús setmanal fins al 7 de juliol, data a partir de la qual funcionarà mitjançant crèdits d’ús. El restabliment a AWS, Google Cloud i Microsoft Foundry s’està completant de manera progressiva.

Quant a Mythos 5, l’accés s’ha restaurat per a un conjunt d’organitzacions nord-americanes amb aprovació governamental, i Anthropic continua les gestions per ampliar-lo a més socis nacionals i internacionals del programa Glasswing.

L’incident ha accelerat també una col·laboració més profunda entre Anthropic i l’administració dels EUA en matèria de proves prèvies al llançament, intercanvi d’informació i recerca conjunta. En un context on els models d’IA assoleixen capacitats cada cop més avançades, la coordinació entre empreses tecnològiques i governs deixa de ser opcional per convertir-se en una necessitat estructural.