Claude Fable 5 torna accessibile: il Dipartimento del Commercio revoca i controlli all'export (anche su Mythos)

Il 30 giugno il Dipartimento del Commercio statunitense ha revocato i controlli all'esportazione su Claude Fable 5 e Mythos 5, i due modelli di punta di Anthropic. L'azienda ha annunciato che riporterà Fable 5 a disposizione degli utenti di tutto il mondo a partire dal 1° luglio, chiudendo una vicenda aperta più di due settimane fa.

I controlli erano stati imposti il 12 giugno con una direttiva che vietava a qualsiasi cittadino straniero, inclusi i dipendenti di Anthropic, di accedere a Fable 5 e Mythos 5, concedendo 90 minuti per conformarsi. Non disponendo di un metodo affidabile per verificare la nazionalità in tempo reale, l'azienda scelse allora di disabilitare l'accesso per tutti gli utenti, statunitensi compresi.

All'origine della restrizione Anthropic conferma l'esistenza un report di ricercatori di Amazon, che avevano individuato un metodo per aggirare i guardrail di Fable 5: aggirati i filtri, il modello arrivava a identificare vulnerabilità software e, in un caso, a produrre codice dimostrativo per sfruttarle.

Il nuovo classificatore e i test con Amazon

Nell'annuncio ufficiale del ritorno, Anthropic ridimensiona la portata di quella tecnica: non esponeva capacità offensive uniche di livello Mythos, ma rifletteva un caso limite nei guardrail di Fable 5 legato a lavoro difensivo di cybersicurezza di routine. I test condotti insieme ad Amazon mostrano che modelli meno capaci, tra cui Claude Opus 4.8, GPT-5.5 e Kimi K2.7, potevano individuare le stesse vulnerabilità, e che ogni modello messo alla prova era in grado di riprodurre la dimostrazione di exploit dell'unica falla effettivamente sfruttabile.

Sul piano operativo, Anthropic dichiara di aver addestrato un classificatore di sicurezza migliorato che blocca la tecnica descritta nel report Amazon in oltre il 99% dei casi; nella frazione residua il modello può restituire informazioni non abbastanza dettagliate da aiutare un attaccante. Il classificatore è stato testato e approvato dai ricercatori del CAISI, il Center for AI Standards and Innovation dello stesso Dipartimento del Commercio.

La revoca è arrivata dopo che il Segretario al Commercio Howard Lutnick ha comunicato all'azienda che non è più necessaria una licenza di esportazione. In cambio, Anthropic ha accettato di rilevare e affrontare in modo proattivo i rischi di sicurezza dei modelli, di lavorare con il governo su protocolli e standard per le release future e di segnalare qualsiasi attività malevola rilevata. Mythos 5, va ricordato, era già stato ripristinato il 26 giugno per un gruppo di organizzazioni USA legate a infrastrutture critiche e al programma Glasswing.

Un framework condiviso sui jailbreak

Attorno al caso Anthropic costruisce anche un impianto di più lungo periodo. Insieme ad Amazon, Microsoft, Google e ad altri partner Glasswing, l'azienda sta sviluppando un framework condiviso per valutare la severità dei jailbreak secondo quattro criteri: Capability gain, Breadth of capability gain, Ease of weaponization e Discoverability. È previsto inoltre un nuovo programma su HackerOne per la segnalazione di potenziali cyber jailbreak in Fable 5, e nelle prossime settimane l'accesso anticipato ai modelli frontier per i partner governativi designati, in vista di valutazioni indipendenti pre-release.

Sul fronte pratico, Fable 5 torna dal 1° luglio su Claude Platform, Claude.ai, Claude Code e Claude Cowork, mentre il ripristino su AWS, Google Cloud e Microsoft Foundry è indicato come imminente. Per i piani Pro, Max, Team ed Enterprise selezionati il modello sarà incluso fino al 50% dei limiti settimanali di utilizzo fino al 7 luglio, e successivamente accessibile tramite crediti di utilizzo.