США сняли экспортные ограничения с Fable 5 и частично восстановили доступ к Mythos 5 всего через три недели после громкого запрета. Для тех, кто следит за рынком ИИ, это не просто бюрократический зигзаг: модели Anthropic снова выходят на мировой рынок, но уже с более жесткими предохранителями и заметно более тесной связкой с американским государством.
Как пишет Ars Technica, Министерство торговли США больше не требует лицензии на экспорт и внутренние передачи моделей Claude Mythos и Claude Fable. Об этом Anthropic сообщила в своем блоге, а Reuters и The New York Times увидели письмо главы ведомства Ховарда Латника. По данным компании, Fable 5 снова доступна глобально, а американским организациям доступ к Mythos 5 вернули 26 июня. Следующий шаг — расширение доступа к Mythos в рамках программы Glasswing, где модель дают проверенным компаниям и исследователям кибербезопасности для оборонительных задач.
Сюжет здесь важен не только из-за самой Anthropic. 12 июня американские власти приказали отключить доступ к самым продвинутым моделям компании для всех пользователей вне США. Причина звучала предсказуемо для 2026 года: опасения, что Китай, Россия и другие «страны риска» смогут использовать эти системы для атак на критическую инфраструктуру США — от энергосетей до банков. Проблема для Anthropic оказалась еще и технической: компания не могла быстро ограничить доступ по странам, поэтому просто выключила модели для всех международных пользователей. В случае с Mythos претензии были особенно жесткими: сама Anthropic признает, что эта модель умеет искать и эксплуатировать уязвимости эффективнее, чем любые другие модели на рынке и почти все специалисты по безопасности, кроме самых сильных.
Fable 5 формально отделили от Mythos 5, хотя обе модели построены на одной базовой архитектуре. Ключевая позиция Anthropic: у Fable нет тех самых «уникальных наступательных возможностей», из-за которых Mythos попала под особое внимание регуляторов. Но расслабляться компания не стала. После серии тестов Anthropic заявила, что устранила метод обхода защиты, который нашли исследователи Amazon и который, по сути, и запустил всю историю с экспортными ограничениями. Самый неприятный эпизод заключался в том, что модель удалось склонить к генерации кода, показывающего, как можно эксплуатировать уязвимость. Сейчас этот способ обхода, по утверждению компании, блокируется более чем в 99 процентах случаев.
Здесь начинается знакомая для разработчиков часть: безопасность снова приходит с побочными эффектами. Anthropic прямо предупреждает, что усиленная защита может резать и доброкачественные запросы во время обычной разработки, отладки и рутинной работы с кодом. Для Fable 5 компания дообучила отдельный классификатор безопасности, который должен распознавать опасное поведение из отчета Amazon и блокировать такие запросы. Если система решит, что запрос подозрительный, пользователь увидит уведомление, а запрос уйдет не в Fable 5, а в Opus 4.8. Практически это означает простую вещь: корпоративным командам придется жить с дополнительным слоем фрикции. Если вы строите процессы вокруг ИИ-помощника для разработки, надо закладывать не только качество ответов, но и вероятность ложных срабатываний.
Отдельно Anthropic пытается продать регуляторам и рынку идею более формального подхода к джейлбрейкам. Компания пишет, что опаснее всего не единичные трюки, а универсальные способы обхода, которые открывают целый набор рискованных сценариев и позволяют атакующим быстро масштабировать злоупотребления. Поэтому вместе с Amazon, Microsoft, Google и другими участниками Glasswing она готовит согласованный фреймворк оценки серьезности джейлбрейков. В нем четыре основных критерия: насколько сильно растет полезная для атаки способность модели, сколько наступательных задач открывает конкретный обход, насколько легко человеку превратить его в рабочий инструмент, и нужен ли для обнаружения такого обхода редкий экспертный уровень. Самыми опасными считаются сценарии, где все работает буквально одним промптом. Под эту логику Anthropic уже создала внутреннюю команду, которая отслеживает сообщения о новых джейлбрейках круглосуточно, и запускает отдельную программу на HackerOne для исследователей, нашедших киберобходы в Fable 5.
Еще один заметный итог истории — резкое потепление отношений Anthropic с Вашингтоном. Это особенно любопытно на фоне недавнего конфликта, когда компания судилась с государством из-за статуса поставщика технологий с риском для национальной безопасности. Тогда Anthropic утверждала, что санкционное давление было ответом на ее отказ давать доступ к моделям для автономного оружия и внутренней массовой слежки. Теперь риторика другая: в письме Латник прямо пишет, что компания устранила риски в тесной координации с правительством, а Белый дом подает историю как образцовое сотрудничество государства и частного сектора. Глава аппарата Белого дома Сьюзи Уайлс отдельно заявила, что приоритет остается прежним: как можно быстрее выводить на рынок лучшие технологии, но делать это безопасно. В переводе с политического языка на нормальный это означает, что для frontier-моделей окно свободы сужается: хочешь глобальный запуск — готовь ранний доступ для чиновников, совместные тесты, быстрый обмен данными об уязвимостях и встроенные механизмы ручного тормоза.
Для русскоязычной ИТ-аудитории эта история важна не только как новость про очередной релиз. Она показывает, во что превращается рынок мощных ИИ-систем: формально это коммерческий продукт, а по факту уже почти объект экспортного контроля, как сложные чипы или средства киберопераций. Модели Anthropic вернулись в оборот, но вместе с ними закрепляется и новая норма: безопасность теперь влияет не только на то, что модель умеет, но и на то, кому, где и на каких условиях она вообще будет доступна.