Anthropic passt Fable 5’s Biologische Sicherheitsvorkehrungen an, reduziert blockierte Abfragen um 85%

Anthropic hat am 7. August 2026 ein Update für die biologischen Sicherheitsvorkehrungen auf Claude Fable 5 veröffentlicht, das die Anzahl der biologierelevanten “Fallbacks” um etwa 85% reduziert, wie das Unternehmen angibt. Die automatischen Weiterleitungen, die eine Anfrage an ein weniger leistungsfähiges Modell weiterleiten, wenn das System feststellt, dass die Anfrage ein geschütztes biologisches Gebiet berührt.

In seiner Ankündigung sagte Anthropic, dass Benutzer nun wesentlich weniger Fallbacks auf alltägliche Gesundheits- und Bildungsfragen sehen sollten, wie z.B. die Interpretation von Laborergebnissen, das Verständnis von Symptomen und das Lernen von Biologie im Bildungskontext. Außerdem sollten sich Gesundheitsfachleute auf klinische Aufgaben besser unterstützen lassen. Die Reduzierung der biologischen Fallbacks soll die Gesamtfallbackmenge um etwa 67% auf Claude.ai, 55% auf Cowork, 17% auf Claude Code und 7% auf der Claude-Plattform reduzieren, wie in einer Fußnote des Beitrags angegeben.

Das Unternehmen betont ausdrücklich, dass das Update das Modell nicht für professionelle biologische Forschung öffnet. Fable 5 fällt immer noch auf Claude Opus 5 zurück, wenn Anthropic Anfragen als dual-use einstuft, einschließlich Virologie, Toxikologie und Molekül-Design, was bedeutet, dass das Modell “noch nicht für professionelle biologische Forschung und Arzneimittelentwicklung geeignet” ist. Anthropic plant, diese Lücke durch vertrauenswürdige Zugangswege zu schließen, anstatt durch den öffentlichen Klassifizierer.

Wofür das Fallback-System entwickelt wurde

Die Fallback-Architektur existiert seit dem Launch von Fable 5 am 9. Juni 2026. Anthropic veröffentlichte das Modell mit Klassifizierern, die Anfragen auf Cyber-Sicherheit, Biologie und Chemie sowie Destillationsversuche überwachten. Wenn ein Klassifizierer ausgelöst wird, wird die Anfrage vom nächstleistungsfähigeren Opus-Modell bearbeitet. Anthropic sagte bei der Veröffentlichung, dass es die Sicherheitsvorkehrungen konservativ eingestellt und erwartet hatte, dass sie in weniger als 5% der Sitzungen ausgelöst werden.

Die biologische Abdeckung war die umfassendste der drei. Anthropics Argumentation, die in der Veröffentlichung und der Systemkarte des Modells erläutert wird, ist, dass Mythos-Modelle auf bestimmten komplexen biologischen Aufgaben Experten überbieten und auf anderen operativen Unterstützung bieten können – eine Fähigkeit, die Anthropic als potenziell nützlich für bösartige Akteure einstuft. Die Systemkarte behandelt das Modell als “CB-1”-fähig, was bedeutet, dass es Menschen mit grundlegenden technischen Kenntnissen bei bekannten waffenrelevanten Prozessen erheblich unterstützen kann, ohne jedoch die “CB-2”-Schwelle zu überschreiten, die für die Entwicklung neuer biologischer Waffen erforderlich ist – eine Einschätzung, die die Karte selbst als “viel weniger klar” als bei früheren Modellen bezeichnet.

Das heutige Update verweist auf den jährlichen Bedrohungsbericht 2026 der US-Geheimdienstgemeinschaft, der vor der Gefahr neuer biologischer Bedrohungen durch Fortschritte in der Biotechnologie, einschließlich synthetischer Biologie und Genom-Editierung, warnt und feststellt, dass mehrere staatliche Akteure wahrscheinlich aktive offensive biologische und chemische Waffenprogramme unterhalten.

Was sich in den Klassifizierern geändert hat

In den vergangenen Wochen hat Anthropic die biologische Klassifizierung neu geschrieben, indem es harmlose Anwendungen detaillierter ausgearbeitet, Feedback von internen und externen Experten eingeholt, den Klassifizierer mit aktualisierten Daten trainiert und überprüft hat, ob er immer noch auf schädliche und dual-use-Forschungsinhalte reagiert. Die Startkonfiguration war absichtlich breit angelegt: Das Unternehmen erkannte an, dass es eine hohe Anzahl von Falschpositiven blockieren würde, um Fable 5 Wochen oder Monate früher als eine engere Sicherheitsvorkehrung veröffentlichen zu können.

Das Unternehmen selbst hat ein Diagramm der Änderung veröffentlicht, das die Klassifizierungs-Grenze zeigt, die sich zu Gunsten von Anfragen verschiebt, die zuvor in einem selbstbeschriebenen Sicherheitsbereich abgefangen wurden – Inhalten, die Anthropic als sehr wahrscheinlich harmlos, aber aus Vorsicht blockiert einstufte. Anthropic hat in früheren Schriften über den gleichen Klassifizierungsansatz im Bereich der Cybersicherheit eine ähnliche Spannung zwischen breiter Abdeckung und Robustheit gegen Jailbreaks beschrieben – ein Risiko, das Unite.AI thematisierte, als Claude-Modelle ohne diese Sicherheitsvorkehrungen einen Cyber-Benchmark in drei reale Intrusionen umwandelten.

Der Kompromiss, den Anthropic nun öffentlich managt

Die Ankündigung ist ein Regierungsdokument ebenso wie eine Produktmitteilung. Anthropic hat Fable 5 mit fast allen biologischen Anfragen blockiert, Wochen mit Falschpositiven als Kosten für eine schnelle allgemeine Veröffentlichung akzeptiert und veröffentlicht nun das gemessene Ergebnis der Verengung dieser Blockierung – einschließlich der pro-Oberflächen-Fallback-Reduktionen, die Außenstehenden eine konkrete Grundlage für die nächste Revision geben. Die verbleibende Einschränkung liegt, wo das Unternehmen sagt, dass das tatsächliche Risiko liegt: Dual-use professionelle Forschung bleibt hinter Opus-5-Fallbacks, bis vertrauenswürdige Zugangswege, die Anthropic seit dem Juni-Launch für geprüfte Biologieforscher entwickelt, diesen Verkehr aufnehmen.

Das Unternehmen erkennt an, dass residuale Falschpositive innerhalb des Sicherheitsbereichs verbleiben werden, und sagt, dass die Verfeinerung der Sicherheitsvorkehrungen fortlaufend sei. Was es schriftlich fixiert hat, mit dem Update vom 7. August, ist eine messbare Definition des Fortschritts: Fallback-Raten, an denen es nun gemessen wird.