Правительство только что доказало, что ваша модель Frontier арендована

12 июня 2026 года в Anthropic поступила директива по контролю над экспортом, и самая мощная модель, которую компания когда-либо поставляла, перестала работать. Fable 5 и Mythos 5 исчезли, не были ограничены, не были географически ограничены, а просто исчезли для всех клиентов.

Приказ был уже не так широк, как результат. Ссылаясь на национальные власти безопасности, правительство приказало Anthropic отключить доступ к обоим моделям для любых иностранных граждан, как внутри, так и вне США, вплоть до своих собственных иностранных сотрудников.

Anthropic заявляет, что в результате у нее не осталось другого выбора, кроме как отключить модели для всех, поэтому она это сделала. Все другие модели Claude остались включенными. Fable и Mythos были отключены.

Три дня назад компания запустила Fable 5 как самую мощную модель, которую она когда-либо поставляла в публичные руки, самую современную на几乎 всех опубликованных ею показателях. Я прочитал запуск как момент, когда frontier AI стала измеримой утилитой, которую можно включать по токену.

Mythos 5 – это та же базовая модель, но с снятыми мерами кибербезопасности, переданной только проверенным защитникам. Всё предложение заключалось в том, что Mythos-класс возможности стали достаточно безопасными для общего выпуска. Это длилось около 72 часов, прежде чем правительство снова сняло его с полок.

Само письмо, по собственным словам Anthropic, не содержало конкретных деталей национальной безопасности. Anthropic считает, что правительство полагает, что кто-то нашел способ обойти меры безопасности Fable 5, продемонстрировал это чиновникам, и этого было достаточно.

Компания заявляет, что она проверила метод и обнаружила, что это были незначительные уязвимости, которые уже были известны, такие же, как и у других публичных моделей, без обхода. Конкретный эксплойт, который был продемонстрирован, заключался в том, чтобы попросить модель прочитать код и исправить программные ошибки в нём.

Anthropic заявляет, что такая же возможность доступна и у других моделей frontier, включая OpenAI’s GPT-5.5. Итак, модель была снята с эксплуатации за что-то, что её конкуренты всё ещё поставляют, на основании доказательств, которые были переданы устно.

Anthropic выполняет приказ и аргументирует одновременно. Её позиция прямая: отзыв модели, развернутой для сотен миллионов людей, из-за одного узкого, неуниверсального обхода, если применить это ко всем, фактически остановит все новые развертывания моделей для каждой лаборатории frontier.

Компания заявила публично, что правительство должно иметь возможность блокировать действительно небезопасные развертывания, но через процесс, который прозрачен, справедлив и основан на технических фактах. По их словам, письмо в пятницу вечером с устной мотивацией не является таким процессом.

Есть фон, который стоит назвать осторожно, потому что большая часть его не подтверждена и не является чем-то официальным. Спусковой крючок был связан с обнаружением безопасности, которое крупный облачный провайдер сообщил чиновникам, и с опасениями о доступе китайцев, которые, по словам Anthropic, никогда не обсуждались в разговорах, которые она фактически имела. Относитесь к этому как к слуху, которым оно сейчас является. Факты, подтвержденные на записи, сами по себе несут историю.

Уберите политику, и вот что остаётся у оператора. Самый мощный инструмент, доступный, исчез за одну ночь, удаленный стороной, которая не является ни вами, ни вашим поставщиком, по графику, в который вы не имели видимости и не голоса.

Это тихий риск, сидящий внутри каждого объявления “Claude теперь может X”, и это тот, с которым никто не хочет сидеть на неделе запуска. Левер, который вы получаете от модели frontier, реален, и это тот же левер, который кто-то выше держит над вашим доступом к нему.

Реакция была достаточно резкой, что разговор перешел к масштабу, стоит ли средним державам строить свои собственные модели frontier AI вместо того, чтобы полагаться на чью-то чужую. Нации делают этот вывод. Операторы должны сделать меньшую версию этого.

Итак, вы строите, как будто модель одолжена, потому что она одолжена. Держите запасной вариант, подключенный и фактически протестированный, а не строку в руководстве, которое вы никогда не запускали. Не ставьте один незаменимый шаг вашей трубы на одну модель, которая может исчезнуть.

Владейте частями, которые действительно принадлежат вам: ваши подсказки, ваш контекст, ваши данные, система, которая оркестрирует всё это, потому что это части, которые никакая директива не может отключить.

Самая острая ирония заключается в том, что Anthropic вошла в это частично, будучи самой откровенной лабораторией в комнате. Она сказала вслух, что идеальный иммунитет к обходу невозможен для всех, опубликовала это ограничение и построила свою позицию “защита в глубину” и 30-дневное хранение данных вокруг управления проблемой, вместо того, чтобы притворяться, что её нет.

Открытость стала бумажным следом. Это урок о том, что сейчас вознаграждается. Но для всех, кто запускает реальную работу на этих моделях, вывод проще.

Владейте частью, которая принадлежит вам. Двигатель всегда был одолжен, и арендодатель только что изменил замки.