Anthropic 15 июня 2026 года фактически нажала аварийную кнопку: компания остановила доступ к новой модели Fable 5 спустя три дня после запуска и одновременно урезала доступ к линейке Mythos 5. Для рынка это не просто история про очередное ужесточение правил, а прямой сигнал: экспортный контроль ИИ начал бить не по чипам и серверам, а по самим моделям и кругу людей, которым вообще можно с ними работать.
Как пишет Dark Reading, причиной стала директива американских властей по нацбезопасности, которая запретила иностранным гражданам пользоваться этой технологией, включая тех, кто работает в самой Anthropic. По данным издания, под ограничения попала не только свежая Fable 5, но и Mythos 5, к которой ранее имели доступ сотни компаний. Для разработчиков, продуктовых команд и ИБ-руководителей здесь плохая новость предельно практична: доступ к критически важной модели теперь может исчезнуть не из-за цены, SLA или бага, а из-за регуляторного решения, принятого в считаные дни.
Сама последовательность событий выглядит нервно даже по меркам рынка frontier AI. В пятницу Anthropic объявила, что прекращает доступ к Fable 5, запущенной всего тремя днями ранее. Одновременно компания начала исполнять требование правительства США по блокировке доступа к модели для иностранных граждан. Отдельно был ограничен Mythos 5, который уже использовался корпоративными клиентами. То есть речь идет не о теоретическом обсуждении будущих правил, а о мгновенном вмешательстве в уже работающий контур поставки ИИ-сервисов. Для B2B-заказчиков это худший сценарий: модель можно встроить в пайплайн разработки, тестирования или защиты, а потом внезапно обнаружить, что юридический статус пользователей важнее архитектуры интеграции.
Поводом для такого шага, судя по публикации, стали не абстрактные страхи вокруг генеративного ИИ, а вполне прикладные опасения насчет его использования в наступательных кибероперациях. Менее чем за две недели до ограничений Anthropic выпустила исследование, где описала рост злоупотреблений своими моделями: злоумышленники применяют их для написания вредоносного кода, поиска уязвимостей и автоматизации этапов кибератаки. Компания анализировала телеметрию 832 заблокированных аккаунтов, связанных с вредоносной активностью, и сопоставляла эти действия с MITRE ATT&CK. Отдельно Anthropic использует собственную оценку риска ARiES, в которой учитываются профиль атакующего, вклад модели в потенциальный вред и ожидаемый эффект. Уже из этого набора видно, почему экспортный контроль ИИ перестает быть темой только для юристов и лоббистов: данные о злоупотреблениях начинают напрямую влиять на продуктовую доступность.
Контекст у этой истории тоже неприятно насыщенный. В конце апреля британский AI Security Institute подтвердил, что модель Anthropic Mythos способна проходить полный end-to-end сценарий атаки. Та же проверка показала, что проблема не ограничивается одной компанией: OpenAI GPT-5.5, как указывает Dark Reading со ссылкой на AISI, превзошла Mythos в задачах как на уровне практиков, так и на уровне экспертов. Более того, GPT-5.5 стала второй моделью после Mythos, которая смогла завершить 32-шаговую симуляцию атаки на корпоративную сеть при бюджете в 100 млн токенов. У Mythos было 3 успешные попытки из 10, у GPT-5.5 — 2 из 10. Иначе говоря, разговор уже давно ушел от уровня «ИИ помогает писать фишинговые письма» к уровню «модель может участвовать в длинной и сложной атакующей цепочке».
Параллельно крупные игроки публикуют все более тревожные отчеты о том, как атакующие используют генеративные модели на практике. OpenAI в феврале сообщала о выявленных и заблокированных кибероперациях, связанных в том числе со шпионажем и мошенническими схемами. Google в мае писала о признаках автономных вредоносных операций с ИИ, о zero-day, который, по оценке Google Threat Intelligence Group, мог быть разработан с помощью ИИ, и о попытках обхода защитных механизмов. Аналитик GTIG Люк Макнамара в материале Dark Reading прямо говорит, что злоумышленники используют ИИ практически на всех этапах жизненного цикла атаки. Для ИБ-команд это означает довольно приземленную вещь: если в компании до сих пор воспринимали LLM как инструмент для копирайта, чат-ботов и ускорения разработки, теперь придется учитывать и зеркальную сторону, где та же технология ускоряет атаку, снижает порог входа и сокращает время от поиска бага до его эксплуатации.
Еще один важный слой этой истории — не только сами модели, но и так называемая обвязка вокруг них. CEO Bishop Fox Винни Лю в разговоре с Dark Reading отметил, что опасность создают не голые способности модели, а код, архитектура, тесты, дополнительные агенты и проверки качества, которые превращают ИИ из советчика в полуавтономного оператора. В этом смысле рынок движется к довольно неприятной развилке. С одной стороны, защитники получают более сильные инструменты для анализа кода, поиска уязвимостей и моделирования атак. С другой — те же механизмы могут дать злоумышленникам масштаб, скорость и параллелизм, которых раньше не было. В материале приводится и показательный пример: один из отслеживаемых кейсов, GTG-1002, затрагивал госструктуры и объекты критической инфраструктуры в нескольких странах, а максимальный риск в 100 баллов там был связан именно с тем, что Claude использовался не как советник, а как автономный оператор.
На этом фоне администрация США, похоже, решила действовать адресно и жестко. В начале июня Дональд Трамп подписал указ о добровольном тестировании frontier-моделей за 30 дней до релиза, но, как подчеркивает Dark Reading, в случае Anthropic давление выглядит особенно сфокусированным. В феврале Минобороны США уже называло компанию риском для цепочки поставок после попыток Anthropic ограничить военное применение своей технологии. Теперь компания публично спорит с самой логикой решения: если такой стандарт применить ко всей индустрии, новые релизы frontier-моделей фактически встанут. Для бизнеса это, вероятно, главный вывод из истории. Экспортный контроль ИИ начинает работать как фактор продуктового риска наравне с безопасностью, стоимостью и зависимостью от вендора. И следующий вопрос уже не в том, смогут ли государства ограничивать доступ к самым мощным моделям, а в том, сколько международных команд и SaaS-платформ обнаружат, что их глобальная стратегия была глобальной ровно до первого письма от регулятора.