Claude Fable 5 – powrót modelu, który zniknął na 18 dni

Wprowadzenie – model, który zniknął w kilka dni po premierze

9 czerwca 2026 roku Anthropic wypuścił Claude Fable 5 – model, który według benchmarków był w tym momencie najlepszym publicznie dostępnym modelem AI na świecie. Trzy dni później model zniknął. Nie z powodu awarii serwerów ani błędu technicznego, ale dlatego, że rząd Stanów Zjednoczonych wydał polecenie, które zmusiło Anthropic do odcięcia dostępu dla wszystkich użytkowników poza wąską grupą partnerów.

18 dni później model wrócił, ale w zupełnie innym otoczeniu prawnym i technicznym niż to, w którym zadebiutował. Ta historia to coś więcej niż ciekawostka ze świata sztucznej inteligencji – to pierwszy udokumentowany przypadek, w którym rząd użył kontroli eksportu do zablokowania komercyjnie wdrożonego modelu AI. Warto zrozumieć, co się wydarzyło i jakie ma to konsekwencje dla każdego, kto buduje swój biznes na modelach dostępnych przez API.

Czym właściwie jest Claude Fable 5

Fable 5 to pierwszy model z nowej, najwyższej klasy rodziny Anthropica – Mythos. Dotychczasowa hierarchia wyglądała prosto: Haiku, Sonnet, Opus. Mythos to poziom wyżej niż Opus, czyli zupełnie nowa kategoria możliwości. Fable 5 i jego bliźniaczy model, Mythos 5, mają ten sam rdzeń, te same wagi i tę samą architekturę. Różnią się wyłącznie zabezpieczeniami – Fable 5 ma je nałożone, Mythos 5 nie.

Okno kontekstowe modelu liczy milion tokenów, a Fable 5 potrafi wygenerować do 128 tysięcy tokenów w jednej odpowiedzi. Myślenie adaptacyjne (adaptive thinking) jest zawsze włączone i nie da się go wyłączyć – można jedynie kontrolować jego głębokość za pomocą parametru effort. To istotna zmiana filozofii w porównaniu z wcześniejszymi modelami, gdzie tryb rozumowania bywał opcją do wyboru.

• Okno kontekstowe: milion tokenów
• Maksymalna długość odpowiedzi: do 128 tysięcy tokenów
• Myślenie adaptacyjne: zawsze aktywne, regulowane parametrem effort
• Pozycja w ofercie: pierwszy model z rodziny Mythos, powyżej dotychczasowego Opusa

Wyniki w benchmarkach – Fable 5 kontra Opus 4.8 i GPT-5.5

W testach porównawczych Fable 5 wyraźnie wyprzedza konkurencję. Na SWE-Bench Pro, benchmarku mierzącym agentowe kodowanie, zdobył 80,3%, podczas gdy Opus 4.8 uzyskał 69,2%, a GPT-5.5 zaledwie 58,6%. Różnica ponad dziesięciu punktów procentowych nad kolejnym modelem Anthropica pokazuje, jak duży skok możliwości reprezentuje ta nowa generacja.

Jeszcze bardziej wymowny jest wynik na najtrudniejszym teście, FrontierCode Diamond. Fable 5 osiągnął tam 29,3% – to ponad dwa razy więcej niż Opus 4.8 (13,4%) i pięciokrotność wyniku GPT-5.5 (5,7%). W zadaniach wizyjnych, gdzie model musiał analizować wykresy i tabele bez żadnych narzędzi pomocniczych, Fable 5 uzyskał 29,8%, co również było najlepszym rezultatem wśród porównywanych modeli.

• SWE-Bench Pro (kodowanie agentowe): Fable 5 – 80,3%, Opus 4.8 – 69,2%, GPT-5.5 – 58,6%
• FrontierCode Diamond (najtrudniejszy test kodowania): Fable 5 – 29,3%, Opus 4.8 – 13,4%, GPT-5.5 – 5,7%
• Zadania wizyjne bez narzędzi pomocniczych: Fable 5 – 29,8%, najlepszy wynik w zestawieniu

Realne przypadki użycia – Stripe, IMC i Simon Willison

Same liczby benchmarków niewiele mówią o realnej użyteczności modelu. Lepiej opisują to konkretne wdrożenia. Stripe użył Fable 5 do migracji bazy kodu Ruby liczącej 50 milionów linii. Model wykonał w jeden dzień pracę, która całemu zespołowi programistów zajęłaby ręcznie ponad dwa miesiące. To skala zadania, przy której dotychczasowe modele po prostu się poddawały albo wymagały ciągłego nadzoru człowieka.

IMC, firma zajmująca się handlem algorytmicznym, podała, że Fable 5 zdał ich wewnętrzne ewaluacje analityczne praktycznie w każdym testowanym obszarze – od wyszukiwania faktów po analizę przyczyn źródłowych problemów. Dla firmy, w której błędna analiza danych rynkowych kosztuje realne pieniądze, to bardzo wymagający sprawdzian.

Simon Willison, twórca projektu Datasette i znany komentator świata narzędzi programistycznych, spędził z modelem kilka godzin i opisał go jako „bestię". W jego relacji Fable 5 w ciągu kilku minut przerobił interpreter MicroPython na wersję CPython działającą pod WebAssembly i wygenerował działający pakiet wheel. W tej samej sesji dodał mechanizm human-in-the-loop do agenta, a następnie zrefaktorował cztery zmiany w bibliotece – wszystko w ciągu jednego dnia pracy.

Model pokazał też nietypowe umiejętności poza typowym kodowaniem – zagrał w Pokémon FireRed, korzystając wyłącznie z surowych zrzutów ekranu, bez map i bez dodatkowej nawigacji, i ukończył grę. Wcześniejsze modele Claude potrzebowały do podobnego zadania rozbudowanych narzędzi pomocniczych, które prowadziły je krok po kroku.

Dlaczego model zniknął – luka znaleziona przez Amazon

Fable 5 zadebiutował 9 czerwca. Trzy dni później, 12 czerwca o 17:21 czasu wschodniego, do Anthropic trafiła dyrektywa z Departamentu Handlu USA. Sekretarz Howard Lutnick nakazał firmie natychmiastowe zablokowanie dostępu do Fable 5 i Mythos 5 dla wszystkich cudzoziemców – zarówno tych przebywających poza Stanami Zjednoczonymi, jak i pracujących wewnątrz kraju, włączając w to nawet pracowników samego Anthropic.

Powodem było odkrycie badaczy z Amazona, największego inwestora i partnera chmurowego Anthropic. Udało im się nakłonić Fable 5 do identyfikowania podatności w oprogramowaniu, a w jednym przypadku model wygenerował kod pokazujący, jak konkretną podatność wykorzystać. CEO Amazonu Andy Jassy osobiście zgłosił sprawę Sekretarzowi Skarbu Scottowi Bessentowi i innym urzędnikom administracji, co uruchomiło lawinę decyzji na najwyższym szczeblu.

Wewnętrzne dochodzenie Anthropic wykazało coś istotnego: tę samą technikę dało się zastosować wobec innych modeli. Opus 4.8, GPT-5.5, a nawet chiński Kimi K2.7 również identyfikowały te same podatności. Każdy testowany model – w tym Haiku 4.5 i Sonnet 4.6 – potrafił odtworzyć pojedynczą demonstrację exploita. Fable 5 nie był więc wyjątkowy pod względem tego, co dało się mu kazać zrobić. Został po prostu ukarany jako pierwszy.

Dyrektywa Departamentu Handlu i 90 minut na reakcję

Anthropic dostał na reakcję zaledwie około 90 minut. Firma nie dysponowała systemem do weryfikacji narodowości użytkowników w czasie rzeczywistym, a sama geoblokada nie rozwiązywałaby problemu, ponieważ dyrektywa obejmowała także cudzoziemców przebywających wewnątrz Stanów Zjednoczonych. Anthropic stanął przed twardym wyborem: ryzykować kary cywilne i karne albo wyłączyć oba modele dla wszystkich użytkowników na świecie. Wybrał drugie rozwiązanie.

Dla subskrybentów, którzy zdążyli wykupić dostęp, Fable 5 działał przez trzy dni. Dla reszty świata model w praktyce nie zdążył zadziałać wcale – zniknął, zanim większość potencjalnych użytkowników w ogóle zdążyła go przetestować.

18 dni offline – reakcje na świecie

To był pierwszy w historii przypadek, w którym rząd USA użył kontroli eksportu do zablokowania komercyjnie wdrożonego modelu AI. Dyrektywa objęła nie tylko użytkowników spoza USA, ale też nieobywateli pracujących wewnątrz kraju – kategorię obejmującą znaczną część pracowników całej branży AI.

Anthropic wysłał do Waszyngtonu zespół starszych pracowników technicznych, a w Białym Domu rozpoczęły się spotkania z urzędnikami administracji. David Sacks, doradca Białego Domu, napisał publicznie, że „godny zaufania partner" znalazł jailbreak, administracja poprosiła Dario Amodei o naprawę lub wycofanie modelu, a Amodei odmówił. Anthropic zaprzeczył tej wersji wydarzeń, twierdząc, że nie przedstawiono im szczegółów technicznych luki.

Reakcja międzynarodowa była ostra i szybka. Były premier Francji Edouard Philippe nazwał sztuczną inteligencję „krytyczną infrastrukturą", którą inne państwa mogą po prostu „odłączyć". Brytyjski parlamentarzysta Al Carns poinformował, że brytyjskie szpitale straciły dostęp do modelu z dnia na dzień. Premier Kanady Mark Carney mówił otwarcie o ryzyku uzależnienia od amerykańskich dostawców AI. Indie, ogłoszone wcześniej przez Anthropic drugim co do wielkości rynkiem firmy, straciły dostęp natychmiast po wejściu dyrektywy w życie.

• Francja: Edouard Philippe ostrzega przed traktowaniem AI jako infrastruktury, którą można odłączyć
• Wielka Brytania: szpitale tracą dostęp do modelu z dnia na dzień
• Kanada: premier Mark Carney mówi o ryzyku uzależnienia od amerykańskich dostawców AI
• Indie: drugi co do wielkości rynek Anthropic traci dostęp natychmiast

Na rynku pojawiło się wyraźne napięcie. Wycena Anthropic przed planowanym IPO, dla którego papiery złożono 1 czerwca, była zagrożona, a udziały pre-IPO spadły po ogłoszeniu blokady. Firma mierzyła się dodatkowo z oznaczeniem „supply chain risk" nadanym przez Departament Obrony w marcu 2026 roku, gdy Anthropic odmówił zdjęcia ograniczeń na wykorzystanie swoich modeli w masowym nadzorze i broni autonomicznej.

Po drugiej stronie – Mythos 5 i Project Glasswing

W tle całej sprawy działał Project Glasswing – inicjatywa Anthropic uruchomiona w kwietniu 2026 roku. Jej celem jest wykorzystanie Mythos Preview, najzdolniejszego modelu do zadań związanych z cyberbezpieczeństwem, do defensywnego skanowania najważniejszego oprogramowania na świecie w poszukiwaniu luk, zanim znajdą je przestępcy.

Wyniki tego skanowania są imponujące. Mythos Preview znalazł tysiące luk wysokiego ryzyka, w tym błędy w każdym głównym systemie operacyjnym i każdej głównej przeglądarce. Odkrył 27-letnią lukę w systemie OpenBSD, która pozwalała zdalnie zawiesić maszynę przez samo nawiązanie połączenia. Znalazł też 16-letnią lukę w bibliotece FFmpeg, ukrytą w linii kodu testowanej przez automatyczne narzędzia analizy pięć milionów razy, bez wykrycia problemu.

Cloudflare, korzystając z Mythos, znalazł dwa tysiące błędów, z czego 400 o wysokiej lub krytycznej wadze, z odsetkiem fałszywych trafień lepszym niż u ludzkich testerów bezpieczeństwa. Mozilla znalazła i naprawiła 271 luk w przeglądarce Firefox – ponad dziesięć razy więcej niż w poprzednim cyklu testów. Skanowanie objęło też ponad tysiąc projektów open source, w których wykryto 23 019 problemów, z czego 6202 o wysokiej lub krytycznej wadze, a ponad 90% z nich potwierdzono jako prawdziwe pozytywy.

Problemem nie jest jednak samo znajdowanie luk, ale ich łatanie. Anthropic zgłosił 530 krytycznych błędów do opiekunów projektów open source, ale załatano zaledwie 75 z nich. Średni czas naprawy błędu o wysokiej lub krytycznej wadze wynosi dwa tygodnie – przy tempie, w jakim sztuczna inteligencja znajduje nowe luki, to przepis na narastające zaległości.

W międzyczasie około 200 organizacji uczestniczących w Project Glasswing, w tym Cisco, Dragos, AWS i JPMorgan Chase, przez cały ten czas nadal miało dostęp do Mythos Preview. Powstała osobliwa sytuacja: najbardziej zdolna technicznie wersja modelu, potrafiąca autonomicznie identyfikować luki w systemach operacyjnych i przeglądarkach, pozostała dostępna dla prywatnej sieci partnerów, podczas gdy publiczna wersja została całkowicie wyłączona. Europejska agencja cyberbezpieczeństwa ENISA, zaproszona wcześniej do Glasswing, została poinformowana, że dostępu nie otrzyma.

Jak model wrócił – nowy klasyfikator bezpieczeństwa

30 czerwca Departament Handlu zniósł kontrole eksportowe nałożone na oba modele. Kluczową rolę odegrało Centrum ds. Standardów i Innowacji AI, CAISI, działające przy amerykańskim NIST, które niezależnie przetestowało zarówno stare, jak i nowe zabezpieczenia Fable 5. Wynik testów był jednoznaczny – zabezpieczenia uznano za „extraordinarily strong", czyli nadzwyczaj mocne.

Anthropic wdrożył nowy klasyfikator bezpieczeństwa, który działa bardzo precyzyjnie – celuje w konkretną technikę bypassu udokumentowaną przez badaczy Amazon. Według danych Anthropic klasyfikator blokuje tę metodę w ponad 99% przypadków. Gdy zadziała, żądanie użytkownika jest automatycznie przekierowywane do modelu Claude Opus 4.8, a użytkownik dostaje o tym wyraźną informację.

Ten mechanizm ma jednak swój koszt. Anthropic przyznaje wprost, że klasyfikator częściej będzie oznaczał również zupełnie nieszkodliwe zapytania związane z kodowaniem i debugowaniem. Programiści piszący zwykły, codzienny kod mogą więc częściej trafiać na Opusa zamiast na Fable 5, nawet jeśli ich zapytanie nie ma nic wspólnego z bezpieczeństwem.

Fable 5 wrócił oficjalnie 1 lipca na Claude.ai, Claude Platform, Claude Code i Claude Cowork. Dostęp przez chmury AWS, Google Cloud i Microsoft Foundry jest przywracany stopniowo, w kolejnych tygodniach. Model nie jest jednak dostępny bez ograniczeń – dla planów Pro, Max, Team i wybranych kont Enterprise Fable 5 działa w ramach tygodniowych limitów, a dla standardowych kont Enterprise trzeba go dodatkowo, ręcznie włączyć. Mythos 5, pozbawiona zabezpieczeń wersja tego samego modelu, wróciła w znacznie węższym zakresie – głównie dla amerykańskich firm i agencji ochrony infrastruktury krytycznej w ramach Project Glasswing.

Efekt uboczny nadgorliwości – przypadek Tima Sweeneya

Nowy klasyfikator, choć skuteczny wobec realnego zagrożenia, generuje też zabawne i kłopotliwe pomyłki. Prezes Epic Games, Tim Sweeney, opublikował zrzut ekranu pokazujący, że jego pytanie o to, czy trzmiele pierdzą, zostało zablokowane i automatycznie przekierowane do starszego modelu. Jego ironiczny komentarz w stylu „dzięki za dbanie o nasze bezpieczeństwo" szybko obiegł internet i stał się nieformalnym symbolem nadgorliwości nowych filtrów bezpieczeństwa.

Ten przykład dobrze pokazuje istotę kompromisu, przed jakim stanął Anthropic. Klasyfikator, który ma blokować realną technikę omijania zabezpieczeń w ponad 99% przypadków, nieuchronnie generuje też pewien odsetek fałszywych alarmów przy zupełnie niewinnych zapytaniach. Firma musiała wybrać między szczelnością zabezpieczeń a płynnością codziennego użytkowania – i wybrała bezpieczeństwo kosztem części wygody.

Precedens, który zostaje na dłużej

Najważniejsze w całej historii Fable 5 nie dotyczy samego modelu, lecz precedensu, jaki stworzyła cała sytuacja. Rząd USA udowodnił, że może wyłączyć komercyjny model AI w kilkadziesiąt minut od wydania dyrektywy, a następnie włączyć go z powrotem pod ściśle określonymi warunkami.

Departament Handlu wyraźnie zastrzegł sobie prawo do ponownej oceny pozwoleń i ponownego nałożenia wymogów licencyjnych w przyszłości. Biały Dom zasygnalizował jednocześnie, że każdy przyszły prywatny model AI przekraczający obecne progi wydajności będzie musiał przejść przegląd rządowy jeszcze przed publicznym wdrożeniem.

Skutki tego zwrotu są już widoczne w całej branży. OpenAI dobrowolnie ograniczyło dostęp do swojego modelu GPT-5.6 do zatwierdzonych partnerów. Anthropic zobowiązał się do udostępniania przyszłych modeli frontier rządowi jeszcze przed premierą, szybszego dzielenia się informacjami o zabezpieczeniach, przeznaczania zasobów na wspólne badania bezpieczeństwa oraz współtworzenia branżowego frameworka do oceny powagi jailbreaków.

Ten framework, wypracowywany wspólnie z Amazonem, Microsoftem i Google, ma opierać się na czterech kryteriach: przyroście możliwości, zakresie tego przyrostu, łatwości weaponizacji oraz wykrywalności zagrożenia. Wzorowany jest na systemie CVSS, używanym od lat do oceny powagi podatności w oprogramowaniu. Anthropic uruchomił dodatkowo program na platformie HackerOne dla badaczy zgłaszających nowe jailbreaki Fable 5 oraz zapowiedział wcześniejszy dostęp dla wybranych partnerów rządowych do testowania przyszłych modeli jeszcze przed ich premierą.

Co to oznacza dla zwykłego użytkownika

Dla większości osób powrót Fable 5 nie zmienia codziennej pracy z modelami AI. Nowy tokenizer tnie tekst na około 30% więcej tokenów niż poprzednie modele, co realnie zwiększa koszt każdej operacji wykonywanej na Fable 5. Jeśli nie pracujesz nad zadaniami wymagającymi wielodniowej, autonomicznej pracy agenta – migracjami kodu na ogromną skalę czy złożonymi analizami, których żaden inny model nie udźwignie – Opus 4.8 lub Sonnet 5 w zupełności wystarczą.

Fable 5 ma sens tam, gdzie poprzednie modele po prostu sobie nie radziły – przy naprawdę dużych migracjach kodu, złożonych zadaniach agentowych rozłożonych na wiele godzin czy analizach na granicy możliwości poprzedniej generacji. W pozostałych, codziennych zastosowaniach sięganie po Fable 5 to często niepotrzebna przesada, a dodatkowo droższa w eksploatacji.

Podsumowanie – czego uczy nas ta historia

Model frontier AI może zniknąć z dnia na dzień, i to nie z powodu awarii technicznej, tylko decyzji politycznej. Każda firma budująca swoją infrastrukturę na zamkniętych modelach dostępnych przez API musi liczyć się z tym, że dostęp do nich może zostać odcięty bez wcześniejszego ostrzeżenia, tak jak stało się to 12 czerwca 2026 roku.

Zabezpieczenia modeli AI przestały być wyłącznie kwestią techniczną – stały się kwestią polityczną. To, co uruchamia interwencję rządu, wcale nie musi być wyjątkową, unikalną luką bezpieczeństwa. Może być po prostu pierwszą taką luką, jaką ktoś zdążył wykryć i zgłosić na wysoki szczebel.

Era, w której modele frontier traktowano jak zwykły produkt komercyjny, dobiegła końca. Wszystko wskazuje na to, że każde kolejne wydanie najsilniejszego modelu na rynku będzie coraz bardziej przypominać uzgodnione wdrożenie pod nadzorem bezpieczeństwa narodowego, a nie zwykłą premierę produktu technologicznego. Fable 5 wrócił, ale świat, w którym model mógł zniknąć i wrócić wyłącznie na mocy decyzji firmy, która go stworzyła, przestał istnieć 12 czerwca 2026 roku o godzinie 17:21.