De regering heeft zojuist bewezen dat uw Frontier-model gehuurd is

Op 12 juni 2026 ontving Anthropic een exportcontrole-directief en het meest capabele model dat het bedrijf ooit had uitgebracht, ging donker. Fable 5 en Mythos 5 waren verdwenen, niet beperkt, niet geblokkeerd, maar volledig verdwenen voor alle klanten.

Het bevel was smaller dan het resultaat. Met een beroep op nationale veiligheidsautoriteiten, zei de regering tegen Anthropic om de toegang tot beide modellen voor elke buitenlandse nationaliteit, zowel binnen als buiten de Verenigde Staten, tot en met zijn eigen buitenlandse werknemers, te stoppen.

Anthropic zegt dat het netto-effect ervoor zorgde dat het bedrijf geen andere keuze had dan de modellen voor iedereen uit te schakelen, dus dat is wat het deed. Elk ander Claude-model bleef online. Fable en Mythos gingen naar nul.

Drie dagen eerder had het bedrijf Fable 5 gelanceerd als het sterkste model dat het ooit in publieke handen had gegeven, state-of-the-art op bijna elke benchmark die het had gepubliceerd. Ik las de lancering als het moment waarop frontier AI een gemeterde utility werd die je aanzet met een token.

Mythos 5 is hetzelfde onderliggende model met de cybersecurity-maatregelen opgeheven, alleen gegeven aan goedgekeurde verdedigers. De hele pitch was Mythos-klasse-capaciteit die veilig genoeg was voor algemene release. Het duurde ongeveer 72 uur voordat de regering het weer van de plank haalde.

De brief zelf, volgens Anthropic’s eigen verklaring, gaf geen specifieke nationale veiligheidsdetails. Anthropic’s begrip is dat de regering denkt dat iemand een manier heeft gevonden om Fable 5’s beveiligingsmaatregelen te omzeilen, een demonstratie heeft getoond aan functionarissen en dat was genoeg.

Het bedrijf zegt dat het de techniek heeft beoordeeld en wat het eigenlijk naar boven bracht waren een klein aantal reeds bekende, kleine kwetsbaarheden, het soort dat andere openbare modellen zonder enige omzeiling vertonen. De specifieke exploit die werd getoond, kwam neer op het vragen aan het model om een codebase te lezen en de softwarefouten daarin te corrigeren.

Anthropic zegt dat dezelfde capaciteit beschikbaar is van andere frontier-modellen, waaronder OpenAI’s GPT-5.5. Dus het model werd teruggetrokken voor iets dat zijn concurrenten nog steeds leveren, op basis van bewijs dat het bedrijf zegt mondeling te zijn overgedragen.

Anthropic voldoet aan de regels en stelt tegelijkertijd vragen. De positie van het bedrijf is bot: het intrekken van een model dat aan honderden miljoenen mensen is geleverd vanwege één smalle, niet-universele jailbreak, zou, als het algemeen wordt toegepast, feitelijk alle nieuwe modelimplementaties voor elke frontier-lab stoppen.

Het bedrijf heeft publiekelijk verklaard dat de regering in staat moet zijn om echt onveilige implementaties te blokkeren, maar via een proces dat transparant, eerlijk en gebaseerd is op technische feiten. Volgens hen is een vrijdagavondbrief met een mondelinge verklaring geen dergelijk proces.

Er is een achtergrond die zorgvuldig moet worden genoemd, omdat het merendeel ervan onbevestigde rapporten zijn in plaats van iets wat op het record staat. De trigger is gekoppeld aan een beveiligingsbevinding die een grote cloud-provider aan functionarissen heeft gemeld, en aan zorgen over Chinese toegang die Anthropic zegt nooit zijn besproken in de gesprekken die het daadwerkelijk had. Behandel dit als het gerucht dat het momenteel is. De feiten op het record dragen het verhaal op zichzelf.

Haal de politiek weg en hier staat een operator. Het meest capabele instrument dat beschikbaar was, verdween over nacht, verwijderd door een partij die noch jij noch je leverancier is, op een tijdschema waarin je geen zicht had en waarin je geen stem had.

Dit is het stille risico dat in elke “Claude kan nu X” aankondiging zit, en het is het risico waar niemand mee wil zitten in de week van een lancering. De hefboom die je krijgt van een frontier-model is echt, en het is dezelfde hefboom die iemand stroomopwaarts over je toegang tot het houdt.

De reactie was scherp genoeg dat het gesprek is gesprongen naar de vraag of middenmachten hun eigen frontier-modellen moeten bouwen in plaats van afhankelijk te zijn van iemand anders. Landen trekken die conclusie. Operators moeten de kleinere versie ervan trekken.

Dus je bouwt alsof het model is geleend, omdat het dat is. Houd een fallback-bedrading en test het daadwerkelijk, niet een regel in een runbook die je nooit hebt uitgevoerd. Zet het enige onvervangbare onderdeel van je pijplijn niet op het enige model dat kan verdwijnen.

Bezit de delen die echt van jou zijn: je prompts, je context, je gegevens, het systeem dat alles orkestreert, omdat die delen zijn die geen enkel directief kan uitschakelen.

De scherpste ironie is dat Anthropic hierin stapte door de meest openhartige lab in de kamer te zijn. Het zei hardop dat perfecte jailbreak-resistentie niet mogelijk is voor iedereen, publiceerde die beperking en bouwde zijn verdediging-in-diepte-houding en 30-dagen gegevensretentie rond het beheren van het probleem in plaats van het weg te moffelen.

De openhartigheid werd het papiertrail. Dat is zijn eigen les over wat op dit moment wordt beloond. Maar voor iedereen die echt werk doet met deze modellen, is de conclusie eenvoudiger.

Bezit het deel dat van jou is. De motor was altijd gehuurd, en de verhuurder heeft gewoon de sloten veranderd.