Claude Fable 5: чому Anthropic випустила модель, яку місяцями вважали надто небезпечною

Claude Fable 5: чому Anthropic випустила модель, яку місяцями вважали надто небезпечною

У квітні 2026 року Anthropic представила Claude Mythos і одразу обмежила доступ до неї: лише для відібраних організацій, що займаються захистом критичної інфраструктури. 9 червня та сама компанія анонсувала Claude Fable 5 — публічну версію моделі на тій самій технологічній базі. Що змінилось за два місяці, і чому зараз?

Що таке Claude Fable 5

Claude Fable 5 — перша загальнодоступна модель нового класу Mythos від Anthropic. Назва невипадкова: fable з латини — fabula, «те, що розповідають», — корінь той самий, що і в грецькому mythos. Це не маркетингова гра, а сигнал: Fable 5 і Mythos 5 побудовані на одних і тих самих вагах моделі. Різниця — не в архітектурі, а в шарі безпеки.

Клас Mythos Anthropic позиціонує як рівень вище Opus. Перша модель цього класу, Claude Mythos Preview, вийшла у квітні 2026 року через закриту програму Project Glasswing — і широкому загалу залишалась недоступною аж до 9 червня.

Чому модель Mythos приховували від широкого загалу

Основна причина — кібербезпека. Ще у квітні Anthropic описала здатності Mythos як такі, що можуть «надзвичайно ефективно виявляти та експлуатувати вразливості у програмному забезпеченні». Саме ця характеристика вразила і Волл-стрит, і державні структури США — і саме через неї компанія не планувала випускати модель у публічний доступ.

Схема доступу розгорталась поетапно:

• Квітень 2026 — Mythos Preview доступна лише для одиниць партнерів у межах Project Glasswing, виключно для захисту критичної інфраструктури.
• Кінець травня 2026 — програма розширена до кількох сотень організацій у 15 країнах, але знову лише для захисних задач.
• 9 червня 2026 — вихід Claude Fable 5 для широкого загалу.

Паралельно компанія публічно застерігала: frontier-моделі стають настільки потужними, що вже в найближчі місяці можуть вийти на рівень рекурсивного самовдосконалення (RSI) — тобто автономного покращення власного коду без участі людини. На перший погляд це суперечить рішенню випустити Fable 5 саме зараз. Але логіка Anthropic інша: не чекати, поки модель стане ще потужнішою, а випустити її з перевіреним захисним шаром — поки контроль ще можливий.

Fable 5 vs Mythos 5: у чому різниця

Ключовий момент: це одна й та сама модель. Різниця — виключно в конфігурації класифікаторів безпеки. Fable 5 отримала активний захисний шар; Mythos 5 — та сама архітектура, але з частково знятими обмеженнями для верифікованих партнерів Project Glasswing.

У таблиці нижче — ExploitBench: галузевий бенчмарк, що вимірює здатність моделі знаходити та експлуатувати реальні вразливості у програмному забезпеченні. Саме цей показник став головною причиною обмеженого релізу Mythos.

Anthropic підтвердила: на бенчмарках, що не стосуються заблокованих доменів, різниця у результатах Fable 5 і Mythos 5 становить 1–3 відсоткові пункти — в межах статистичного шуму.

Бенчмарки: цифри та що за ними стоїть

Нижче — ключові бенчмарки з офіційного анонсу Anthropic та незалежних тестів станом на 9–10 червня 2026. Позначки ★ означають, що результат відноситься до Mythos 5 — Fable 5 у цих категоріях падає до рівня Opus 4.8 через fallback.

Що варто розуміти за цифрами:

• SWE-Bench Pro — надійніший орієнтир, ніж SWE-Bench Verified. OpenAI визнала контамінацію даних у Verified-версії; Pro-версія тестує реальні задачі на закритих репозиторіях.
• FrontierCode — найрепрезентативніший для production-коду. 29,3% проти 13,4% у Opus 4.8 означає: Fable 5 вирішує більш ніж удвічі більше складних інженерних задач.
• ExploitBench — дзеркало архітектурного рішення. Mythos 5 набирає 78%, Fable 5 — близько нуля. Це і є суть розмежування двох моделей.

Детальніший розбір бенчмарків попереднього покоління і того, як Opus 4.8 виглядав до релізу Fable 5 — у нашій статті Claude Opus 4.8: бенчмарки, цифри та що за ними стоїть.

Які обмеження отримала публічна версія

Anthropic реалізувала шар класифікаторів, який перехоплює запити у чотирьох категоріях і переспрямовує їх до Claude Opus 4.8:

• Кібербезпека — пошук і експлуатація вразливостей, розробка атакувального ПЗ
• Біологія — синтез небезпечних речовин, дизайн патогенів
• Хімія — синтез речовин подвійного використання
• Дистиляція моделі — спроби відтворити внутрішні ваги через виводи

Технічно: при спрацюванні класифікатора API повертає HTTP 200 зі stop_reason: "refusal" і полем stop_details.category зі значенням "cyber", "bio", "reasoning_extraction" або null. Якщо виводу не було — запит не тарифікується.

За даними Anthropic, класифікатори спрацьовують у менш ніж 5% сесій в середньому. Компанія визнає наявність хибнопозитивних спрацювань і обіцяє знижувати їх з виходом нових версій.

Перед релізом Anthropic провела зовнішній bug bounty: понад 1 000 годин тестування не виявили жодного універсального джейлбрейку.

Для яких завдань Anthropic рекомендує Fable 5

Для рутинних задач, де SWE-Bench Pro-рівень складності не потрібен, Claude Opus 4.8 залишається раціональнішим вибором: вдвічі дешевше за ті самі токени.

Як отримати доступ до Claude Fable 5

Практичний момент: якщо у вас ще не з’явилася модель у списку, я б радив просто оновити сторінку або вийти з акаунта і зайти знову. У моєму випадку Claude Fable 5 з’явився саме після перезавантаження інтерфейсу, без будь-яких додаткових налаштувань.

Скільки коштує Claude Fable 5

Якщо ви використовуєте LLM для програмування, варто дивитися не лише на ціну за токени, а й на умовну вартість отримання правильного результату. У подібних оцінках Fable 5 може виглядати вигідніше за Opus 4.8 завдяки вищому success rate, що зменшує кількість повторних запусків і загальні витрати на вирішення задачі.

Що означає реліз Fable 5 для ринку AI

На мій погляд, головне питання тут не технічне. Якщо ще навесні модель класу Mythos вважалася надто ризикованою для широкого доступу, то що саме змінилося за кілька місяців? Відповідь Anthropic полягає не в тому, що модель стала менш потужною, а в тому, що компанія почала довіряти власному захисному шару. За словами Anthropic, зовнішня bug bounty-програма не змогла обійти ці механізми навіть після понад 1 000 годин тестування та спроб атак. Фактично ми бачимо перший великий прецедент, коли frontier-модель виходить у публічний доступ із чітко задокументованою системою обмежень та автоматичним fallback на менш ризикову модель для окремих категорій запитів.

Після аналізу релізу Fable 5 я звернув увагу на кілька тенденцій, які можуть бути важливими для компаній, що впроваджують AI-рішення або оцінюють стратегію великих AI-вендорів.

• Захисні механізми замість заборон стають новим стандартом. OpenAI, Anthropic і Google поступово відходять від підходу «випускати або не випускати». Натомість вони будують багаторівневі системи контролю, які дозволяють надавати доступ до потужних моделей, але обмежувати окремі ризикові сценарії. Fable 5 наразі є одним із найпрозоріших прикладів такого підходу.
• Розрив між публічною та закритою версією моделей стає структурним. Mythos 5 і Fable 5 демонструють нову модель дистрибуції AI. Формально це одна технологічна платформа, але з різними рівнями доступу та різними можливостями в окремих доменах. Цілком ймовірно, що аналогічну схему ми побачимо і в наступних поколіннях frontier-моделей.
• Комерціалізація та безпека більше не суперечать одна одній. Для Anthropic реліз Fable 5 є не лише технологічним досягненням, а й бізнес-сигналом. Компанія демонструє, що може виводити на ринок найпотужніші моделі без повної відмови від власних принципів безпеки. Для інвесторів це важливий показник зрілості платформи.
• Mythos-рівень можливостей поступово стане новою нормою. На мою думку, протягом найближчих 6–12 місяців можливості, які сьогодні асоціюються з Mythos-класом, почнуть сприйматися як стандарт для флагманських моделей. Подібний процес уже відбувався після появи GPT-4: те, що спочатку виглядало проривом, через рік стало базовим очікуванням ринку.

Якщо дивитися на запуск Fable 5 не як на черговий реліз моделі, а як на сигнал для всієї індустрії, то головний висновок для мене такий: великі AI-компанії більше не намагаються приховувати свої найпотужніші моделі від широкого загалу. Замість цього вони інвестують у механізми контролю, які дозволяють відкривати доступ до frontier-моделей без втрати контролю над найбільш ризиковими сценаріями використання.