Слишком умная, чтобы жить: как взлом за сутки похоронил Fable 5

Коротко

• Fable 5 прожила в открытом доступе всего три дня и была отключена по всему миру.
• Защиту модели взломали в первые сутки: ред-тимер Pliny the Liberator снял ограничения и слил системный промпт на GitHub.
• В архитектуре был предохранитель: на опасных темах Fable 5 молча передавал запрос более слабой Opus 4.8.
• Главный спор не о модели, а о принципе: можно ли запрещать ИИ не за поступок, а за способности.

Коротко о главном: У этой истории почти киношный сюжет. Самая мощная на тот момент модель ИИ прожила в открытом доступе три дня и была отключена по всему миру. Не из-за бага и не из-за цены, а потому что оказалась слишком способной, и её защиту сняли в первые же сутки.

Как была устроена защита

Чтобы понять историю, надо знать устройство. Anthropic выпустила две версии одного движка: Mythos 5 — полную, и Fable 5 — ту же модель с защитным слоем для широкой публики.

Защита работала хитро. Fable и Mythos делил слой классификаторов. Как только запрос задевал опасную тему — кибербезопасность, биологию, химию, копирование самой модели — система молча перебрасывала задачу более слабой и безопасной Opus 4.8. Предохранитель был встроен прямо в архитектуру: на острых темах сильная модель отходила в сторону.

Звучит надёжно. На практике предохранитель продержался недолго.

Как взломали Fable 5 за первые сутки

В первые же сутки после релиза ред-тимер под ником Pliny the Liberator публично объявил, что обошёл защитные слои Fable 5. Способ — скоординированная многоагентная атака, когда против модели работает не один промпт, а целая связка. Вдобавок Pliny выложил системный промпт Fable 5 на GitHub, обнажив внутренние инструкции, которыми Anthropic направляла поведение модели.

Дальше включилась большая политика. Власти США посмотрели на демонстрацию и решили: если защиту можно снять, то модель такого уровня в чужих руках превращается в инструмент массового поиска уязвимостей. 12 июня вышла директива экспортного контроля, и Anthropic пришлось вырубить обе модели для всех.

Спор, который важнее самой модели

Тут начинается самое интересное, потому что стороны разошлись принципиально.

• Позиция властей. Взломанная сверхмодель — это риск национальной безопасности, лучше перестраховаться и отключить.
• Позиция Anthropic. Один узкий взлом — не повод отзывать продукт у сотен миллионов людей. Если так реагировать на каждый джейлбрейк, выпуск новых моделей в индустрии можно просто остановить.
• Позиция инженеров. Способность прочитать код и найти в нём дыры — это обычный автоматический аудит безопасности. Им пользуются защитники каждый день. Технология по природе двойного назначения, и наказывать модель за саму возможность значит наказывать и тех, кто чинит, а не только тех, кто ломает.

И вот это настоящая мораль истории. Fable 5 не сделал ничего плохого. Его отключили за то, что он умеет. За потенциал, который в одних руках защита, а в других оружие. Мы вошли в эпоху, где ИИ могут запретить не за поступок, а за способности. И спор о том, где здесь правильная граница, только начинается.

Частые вопросы

Кто взломал Claude Fable 5? Защиту модели публично снял ред-тимер, известный под ником Pliny the Liberator. Он использовал скоординированную многоагентную атаку и дополнительно выложил системный промпт Fable 5 на GitHub в первые сутки после релиза модели 9 июня 2026.

Что значит, что Fable 5 откатывался на Opus 4.8? В архитектуре модели был защитный слой классификаторов. Когда запрос задевал опасную тему — кибербезопасность, биологию, химию или копирование модели — Fable 5 молча передавал задачу более слабой и безопасной модели Opus 4.8, чтобы не выдавать чувствительный ответ.

Почему джейлбрейк привёл к запрету модели? Власти США сочли, что если защиту сильной модели можно снять, она в руках противника превращается в инструмент массового поиска уязвимостей. Это стало основанием для директивы экспортного контроля, по которой модель отключили во всём мире.

Источники: Malwarebytes, CybersecurityNews, SecurityWeek, Yahoo Tech, Snyk.

{ «@context»: «https://schema.org», «@graph»: [ { «@type»: «NewsArticle», «headline»: «Слишком умная, чтобы жить: как взлом за сутки похоронил Fable 5», «description»: «История джейлбрейка Claude Fable 5: модель взломали в первые сутки, отключили по всему миру, и теперь спорят, можно ли запрещать ИИ за способности.», «datePublished»: «2026-06-25», «dateModified»: «2026-06-25», «inLanguage»: «ru», «author»: {«@type»: «Person», «name»: «Артём Бухонин»}, «publisher»: {«@type»: «Organization», «name»: «buhonin.com», «url»: «https://buhonin.com»}, «mainEntityOfPage»: «https://buhonin.com/kak-vzlom-pohoronil-claude-fable-5» }, { «@type»: «FAQPage», «mainEntity»: [ {«@type»: «Question», «name»: «Кто взломал Claude Fable 5?», «acceptedAnswer»: {«@type»: «Answer», «text»: «Защиту модели публично снял ред-тимер, известный под ником Pliny the Liberator. Он использовал скоординированную многоагентную атаку и дополнительно выложил системный промпт Fable 5 на GitHub в первые сутки после релиза модели 9 июня 2026.»}}, {«@type»: «Question», «name»: «Что значит, что Fable 5 откатывался на Opus 4.8?», «acceptedAnswer»: {«@type»: «Answer», «text»: «В архитектуре модели был защитный слой классификаторов. Когда запрос задевал опасную тему — кибербезопасность, биологию, химию или копирование модели — Fable 5 молча передавал задачу более слабой и безопасной модели Opus 4.8.»}}, {«@type»: «Question», «name»: «Почему джейлбрейк привёл к запрету модели?», «acceptedAnswer»: {«@type»: «Answer», «text»: «Власти США сочли, что если защиту сильной модели можно снять, она в руках противника превращается в инструмент массового поиска уязвимостей. Это стало основанием для директивы экспортного контроля, по которой модель отключили во всём мире.»}} ] } ] }