Claude Fable 5: nejvýkonnější AI pro veřejnost vydržela tři dny. Pak ji zakázala americká vláda

V pondělí 9. června vydal Anthropic Claude Fable 5 – nejvýkonnější model, jaký kdy zpřístupnil veřejnosti. V pátek 12. června v 17:21 východního času ho na příkaz americké vlády vypnul. Nejen cizincům, kvůli kterým příkaz vznikl, ale úplně všem. Mezi vydáním a vypnutím uběhly tři dny.

Tohle není článek o tom, jak je nová AI úžasná. Je to případová studie toho, co se stane, když firma postaví provoz na jednom konkrétním modelu a ten model zmizí přes noc – ne kvůli výpadku, ale kvůli rozhodnutí vlády na druhé straně oceánu. A protože šlo o exportní omezení mířené na „zahraniční osoby,“ dopadlo to i na české a evropské firmy mimořádně přímo. Vy jste přesně ti, kvůli kterým se to stalo.

Co je Fable 5

Abychom dávali věc do kontextu, musíme se vrátit k Mythosu – modelu, který Anthropic v dubnu odmítl běžně vydat, protože uměl najít stovky zranitelností v kritickém softwaru, a nechal ho jen úzké koalici v rámci Project Glasswing. V článku o Opus 4.8 jsme psali, že Anthropic slíbil zpřístupnit modely této třídy „v řádu týdnů“ všem. Fable 5 je to naplnění slibu.

Klíč je v názvech. Fable a Mythos jsou stejný model, liší se jen pojistkami. Anthropic to vysvětluje etymologií: Fable pochází z latinského fabula, „to, co se vypráví,“ což je blízké řeckému mythos. Mythos 5 je verze s odemčenými schopnostmi pro prověřené uživatele (typicky kyberbezpečnost blízká státu). Fable 5 je verze pro veřejnost, do které Anthropic přidal bezpečnostní klasifikátory.

Jde o novou třídu modelů nad dosavadní úrovní Opus. A je to vidět na číslech.

Co Fable 5 umí

Anthropic ho označil za state-of-the-art téměř ve všech testovaných benchmarcích. Pár konkrétních bodů:

Kontextové okno 1 milion tokenů – model udrží pozornost napříč miliony tokenů v jedné úloze.
Nejvyšší skóre na Cognition FrontierCode (produkční kvalita kódu) a na Hebbia Finance Benchmark (analytické uvažování na seniorní úrovni).
První model, který překonal 90 % na komplexních dlouhotrvajících analytických úlohách – skok o deset bodů oproti Opus 4.8.
Tabulkovou práci zvládá v 25–30 % méně kroků než Opus 4.8.
Na některých benchmarcích skóruje o víc než 10 % výš než Opus 4.8.
Cena 10 USD za milion vstupních a 50 USD za milion výstupních tokenů – tedy zhruba dvojnásobek Opus 4.8, ale méně než polovina ceny původního Mythos Preview.

Důležitější než benchmarky je ale to, jak Anthropic řešil bezpečnost. Fable 5 má klasifikátory, které hlídají tři rizikové domény: ofenzivní kyberbezpečnost, biologii a chemii, a takzvanou distilaci (snahu konkurence vytáhnout schopnosti modelu na trénink vlastní AI). Když klasifikátor zachytí podezřelý požadavek, přesměruje ho na slabší Opus 4.8. Podle Anthropic běží nejméně 95 % relací na plném Fable bez přesměrování. Externí red-teaming podle firmy „v přes 1 000 hodinách testování nenašel žádný univerzální jailbreak.“

Jeden detail, který stojí za pozornost vzhledem k našemu textu o cookies a soukromí: u obou modelů zavedl Anthropic povinné třicetidenní uchovávání dat kvůli obraně proti „komplexním a novým útokům.“ Pro firmu, která zvažuje nasazení, to není kosmetický detail.

Co se stalo v pátek

V pátek 12. června v 17:21 východního času dostal Anthropic od americké vlády direktivu opřenou o pravomoci v oblasti národní bezpečnosti. Ministr obchodu Howard Lutnick podepsal dopis, který Fable 5 a Mythos 5 podřídil exportním kontrolám – mimo území USA i vůči „zahraničním osobám“ uvnitř USA.

To je jádro věci. Příkaz nezakázal model jako takový. Zakázal přístup k němu komukoli, kdo není americký občan – včetně vlastních zahraničních zaměstnanců Anthropic. Protože model technicky nešlo zpřístupnit jen Američanům a zbytek odříznout, Anthropic musel vypnout Fable 5 i Mythos 5 úplně všem. Ostatní modely (Opus a nižší) zůstaly v provozu.

Z pohledu Anthropic to byla situace bez varování: direktivu dostali v pátek večer a museli přerušit přístup „všem v krátké době,“ jak sami uvedli.

Proč k tomu vláda sáhla

Spouštěčem byl jailbreak. Vláda se podle Anthropic dozvěděla o technice, která obchází pojistky Fable 5 a dostane se k ofenzivním kyberbezpečnostním schopnostem Mythosu – konkrétně tak, že modelu zadáte přečíst codebase a najít v něm zranitelnosti.

Anthropic si demonstraci té techniky prošel a jeho hodnocení je opatrné, ale jednoznačné: šlo o úzký, neuniverzální jailbreak, který odhalil malý počet už dříve známých drobných zranitelností, bez škodlivého výsledku. Firma navíc argumentuje, že stejnou schopnost mají i konkurenční modely – jmenovitě zmínila GPT-5.5 od OpenAI – takže omezení dopadlo selektivně jen na ni.

Anthropic s direktivou veřejně nesouhlasí. Jeho argument: nález úzkého potenciálního jailbreaku je příliš tenký důvod na to stáhnout komerční model používaný stovkami milionů lidí. Kdyby se tenhle standard uplatnil plošně: „v podstatě by zastavil nasazování všech nových modelů u všech poskytovatelů frontier AI“. Zároveň firma dodává, že pravomoc vlády blokovat nebezpečná nasazení uznává – ale skrze transparentní, technicky podložený zákonný proces, který tahle akce podle ní nesplnila.

Ať už má pravdu kdokoli, je tu zřejmá ironie. V dubnu Anthropic sám argumentoval, že omezený přístup k Mythosu je bezpečnější než otevřené vydání. Teď je v roli toho, komu vláda jedním dopisem přes noc zavřela i tu veřejnou, opojistkovanou verzi. A pár dní předtím firma sama varovala před riziky rekurzivního sebezlepšování AI a vyzývala k mezinárodní koordinaci. Vydat za takové rétoriky nejsilnější veřejný model byl odvážný krok – a vláda na něj odpověděla po svém.

Náhoda, nebo odveta?

Tady je potřeba zmínit kontext, bez kterého červnový zákaz vypadá jako izolovaná reakce na bezpečnostní nález – a se kterým vypadá jako další tah v měsíce trvajícím sporu. Tahle úvaha je spekulace, ale není to konspirace z internetových diskusí: drží ji samotný Anthropic ve svých žalobách i část amerických zákonodárců.

Anthropic má vůči Pentagonu dvě červené linie. Odmítá, aby se Claude používal v plně autonomních zbraních schopných zabíjet bez lidského dohledu, a aby sloužil k plošnému sledování amerických občanů. Když na začátku roku 2026 administrativa žádala neomezené vojenské využití bez těchto pojistek, firma odmítla. Reakce byla tvrdá:

27. února nařídil prezident Trump federálním úřadům „okamžitě ukončit“ používání technologií Anthropic a Pentagon dostal šestiměsíční lhůtu na přechod jinam.
Ministr obrany Pete Hegseth označil Anthropic za „supply chain risk“ – kategorii, která se běžně používá pro zahraniční protivníky, ne pro americké firmy. Tím fakticky zakázal vojenským dodavatelům jakýkoli obchod s Anthropic.
Vládní „AI car“ David Sacks veřejně napadl bezpečnostní postoj Anthropic jako „regulatory capture založené na šíření strachu.“
Anthropic se obrátil na soud a označení napadl jako protiprávní odvetu za odmítnutí povolit vojenské a dohledové využití. Koncem března federální soudkyně Rita F. Lin vydala předběžné opatření, které blacklisting dočasně zablokovala s odkazem na první dodatek ústavy.
23. března poslala senátorka Elizabeth Warrenová ministru Hegsethovi dopis, ve kterém celou věc nazvala „odvetou“ a obvinila ministerstvo obrany, že se snaží „přitlačit americké firmy“ k účasti na plošném sledování občanů.
Koncem dubna Bílý dům zablokoval rozšíření přístupu k Mythosu pro zhruba 70 organizací.

A pak, 12. června, přišel exportní zákaz Fable 5 a Mythos 5 – opřený o jeden úzký jailbreak, o kterém Anthropic podle vlastních slov dostal jen ústní upozornění a jehož závažnost zpochybňuje. Sečteno: pět měsíců otevřeného nepřátelství mezi vládou a firmou, která odmítla uvolnit pojistky proti autonomním zbraním a sledování, vyvrcholí příkazem, který firmě přes noc vypne nejsilnější produkt.

Neumíme prokázat motiv a tvrdit, že zákaz je čistě odveta, by bylo přestřelení. Oficiální důvod je národní bezpečnost a nikdo zvenčí nevidí do neveřejných podkladů. Ale rámec „bezpečnostní opatření“ sedí na příběh hůř než rámec „další tah ve sporu“ a není náhoda, že na odvetu poukazuje jak právní obrana Anthropic, tak sloužící senátorka. Pro čtenáře je důležité tohle: pokud je vypínač modelu pákou v domácím politickém boji, pak jeho stisknutí nezávisí na tom, jak je model bezpečný nebo užitečný pro vás. Závisí na věcech, do kterých nevidíte a které nemůžete ovlivnit.

Proč to není jen americký problém

Tady je důvod, proč by tahle zpráva neměla u českého čtenáře skončit jako kuriozita ze zámoří.

Direktiva mířila na „zahraniční osoby.“ Z pohledu americké exportní kontroly jste vy, vaše firma i vaši lidé přesně ta zahraniční osoba, které měl být přístup odepřen. Evropští uživatelé přišli o špičkový model bez jakéhokoli předchozího upozornění – ne kvůli ceně, ne kvůli výpadku, ale protože tak rozhodl americký úřad. Že nakonec Anthropic vypnul model i Američanům, je technický důsledek, ne změna logiky.

A z toho plyne závěr, který na tomhle blogu opakujeme potřetí v řadě, protože ho realita potřetí potvrdila: nestavte kritický proces na jedné konkrétní verzi modelu od jednoho poskytovatele. U Opus 4.8 jsme to psali kvůli tempu vydávání – co je dnes špička, je za rok legacy. Fable 5 přidává druhý, ostřejší důvod: model může zmizet ze dne na den z čistě geopolitických příčin, na které nemá vliv ani jeho výrobce, natož vy.

Pokud by někdo 9. června postavil zákaznický proces na Fable 5 přes API, v pátek večer mu přestal fungovat. Bez migračního okna, bez náhradního plánu. Firma, která měla architekturu navrženou tak, že je model vyměnitelná součástka, přepnula na Opus nebo na konkurenci a jela dál. Firma, která měla model napevno přibitý do kódu, řešila výpadek.

Co si z toho odnést

Abstrahujte poskytovatele AI. Mezi vaší aplikací a konkrétním modelem má být vrstva, kterou přepnete na jiný model za hodiny, ne za týdny. Tahle vrstva není over-engineering – je to pojistka, kterou jste 12. června potřebovali.
Mějte záložní model od jiného dodavatele. Ideálně otestovaný, ne jen teoreticky dostupný. Když vypadne primární, druhý nesmí být velký objevný projekt.
Počítejte s geopolitikou jako s provozním rizikem. AI modely jsou čím dál víc předmětem exportních kontrol a národní bezpečnosti. To není okrajový scénář, je to nový normál.
Nedělejte ukvapené závěry o bezpečnosti. Že vláda model zakázala, ještě neznamená, že byl nebezpečný – spor mezi Anthropic a Department of Commerce je přesně o tom, jestli byl důvod přiměřený. Pro vaše rozhodování je podstatnější dostupnost a kontinuita než titulky.

Žádný z těch kroků není raketová věda a žádný není reakce na paniku. Jsou to věci, které dávaly smysl už předtím a které tenhle pátek jen posunul z kategorie „bylo by dobré“ do kategorie „měli jste mít.“

Nevíte, jak je na tom vaše architektura, když vám zmizí klíčový dodavatel? V rámci Quick Auditu projdeme vaše systémy a řekneme rovnou, kde jste závislí na jednom bodě a co s tím.

Zdroje:

Čtěte dál: