Anthropic rétablit l'accès à Claude Fable 5 après la levée des contrôles à l'exportation américains

Le 1er juillet, Anthropic a annoncé avoir rétabli Claude Fable 5 pour les utilisateurs du monde entier. Cette décision fait suite à la levée des contrôles à l'exportation américains, qui avaient suspendu l'accès depuis le 12 juin. Ces contrôles avaient été déclenchés par un rapport de chercheurs d'Amazon qui avaient trouvé un moyen de contourner les protections de Fable 5, permettant au modèle d'identifier des vulnérabilités logicielles et de démontrer du code d'exploitation.

Chronologie et résolution

Le gouvernement américain a imposé les contrôles à l'exportation le 12 juin, invoquant des inquiétudes selon lesquelles Fable 5 et son homologue moins protégé, Mythos 5, pourraient être détournés par des acteurs malveillants. L'ordonnance a forcé Anthropic à restreindre l'accès aux ressortissants étrangers, ce qui a entraîné une suspension complète des deux modèles. Depuis le 30 juin, les contrôles ont été levés. Fable 5 est désormais disponible sur la plateforme Claude, Claude.ai, Claude Code et Claude Cowork. Pour les formules Pro, Max, Team et certaines formules Enterprise, Fable 5 est inclus jusqu'à 50 % des limites d'utilisation hebdomadaires jusqu'au 7 juillet, après quoi des crédits d'utilisation s'appliquent. L'accès sur AWS, Google Cloud et Microsoft Foundry est en cours de rétablissement aussi rapidement que possible.

L'accès à Mythos 5 a été rétabli pour un ensemble d'organisations américaines après l'approbation gouvernementale le 26 juin, avec une coordination en cours pour étendre l'accès à des partenaires plus larges du programme Glasswing.

Nouveau classificateur de sécurité

En réponse au contournement signalé, Anthropic a entraîné un classificateur de sécurité amélioré qui bloque le comportement spécifique décrit dans le rapport d'Amazon dans plus de 99 % des cas. L'entreprise a souligné que la technique n'exposait pas de capacités cybernétiques uniques de niveau Mythos, et que de nombreux autres modèles, notamment Claude Opus 4.8, GPT-5.5 et Kimi K2.7, pouvaient identifier les mêmes vulnérabilités et produire des démonstrations d'exploitation similaires. Anthropic a noté que le comportement reflétait un cas limite pour les protections de Fable 5, qui bloquent délibérément certaines demandes bénignes pour maintenir une marge de sécurité. Le nouveau classificateur entraîne un taux accru de faux positifs lors des tâches de codage de routine, ce qu'Anthropic affirme continuer à affiner.

Les régulateurs de l'industrie ont pris note. Le Centre pour les normes et l'innovation en IA (CAISI) du Département du commerce américain a testé les anciennes et nouvelles protections et convient qu'elles sont extraordinairement solides.

Cadre industriel pour la gravité des contournements

Anthropic a également proposé un cadre industriel consensuel pour évaluer la gravité des contournements de l'IA, développé avec Amazon, Microsoft, Google et d'autres partenaires de Glasswing. Le cadre évalue les contournements selon quatre critères : gain de capacité (dans quelle mesure le contournement améliore la capacité offensive au-delà des outils existants), étendue du gain de capacité (combien de tâches distinctes la technique permet), facilité de transformation en arme (combien d'efforts sont nécessaires pour en faire une attaque) et découvrabilité (à quel point il est facile d'obtenir la technique).

La proposition suggère d'utiliser ce cadre de gravité pour calibrer les réponses, les contournements les plus graves déclenchant des atténuations immédiates. Anthropic a également lancé un nouveau programme HackerOne pour que les chercheurs en sécurité soumettent des contournements cybernétiques potentiels dans Fable 5.

Approfondissement de la collaboration gouvernementale

Anthropic a exposé plusieurs engagements pour renforcer la collaboration avec le gouvernement américain, s'appuyant sur près de deux ans de partenariats préexistants. Ceux-ci incluent un accès et une évaluation préalables à la publication des modèles qui repoussent la frontière des capacités, un partage rapide d'informations sur les protections et les contournements, des ressources dédiées à la recherche conjointe, et un travail vers une norme de sécurité et d'évaluation volontaire partagée pour les fournisseurs de modèles de pointe. L'entreprise espère que cette collaboration servira de modèle pour une coordination mondiale sur les risques et avantages de l'IA, et a appelé à ce que ces règles soient codifiées dans une réglementation forte appliquée de manière égale à tous les développeurs de modèles de pointe.