Власти США приостановили доступ к моделям Fable 5 и Mythos 5 (Anthropic)

Короткая суть

12 июня 2026 года Anthropic объявила, что вынуждена отключить две свои самые продвинутые модели — Fable 5 и Mythos 5 — для всех пользователей без исключения. Причина не коммерческая и не техническая: правительство США, сославшись на полномочия в сфере национальной безопасности, выпустило директиву об экспортном контроле. Формально она запрещает доступ к этим моделям любому иностранному гражданину — как внутри США, так и за их пределами, включая собственных сотрудников Anthropic с иностранным гражданством. На практике выполнить такое требование точечно невозможно, поэтому компании пришлось разом отключить обе модели для всей аудитории. Доступ ко всем остальным моделям Anthropic при этом сохраняется.

История важна не только как операционный сбой у одного из лидеров рынка ИИ. Это первый громкий прецедент, когда государство применяет инструменты экспортного контроля, чтобы отозвать с рынка уже работающую коммерческую модель, которой пользуются сотни миллионов людей. И именно вокруг этого разворачивается спор.

Что именно произошло

По версии Anthropic, директива поступила в тот же день в 17:21 по восточному времени. В самом письме конкретики о характере угрозы национальной безопасности не было. Из контекста компания сделала вывод, что государство, по всей видимости, узнало о некоем способе «джейлбрейка» — обхода защитных механизмов Fable 5.

Anthropic утверждает, что изучила демонстрацию этой техники. По её оценке, метод позволил выявить лишь небольшое число уже известных и относительно простых уязвимостей. Более того, компания заявляет, что другие общедоступные модели находят те же самые уязвимости и без всякого обхода защиты — то есть речь не о каком-то уникальном, ранее недостижимом уровне опасности.

Ключевая деталь, на которой Anthropic строит свою аргументацию: до сих пор государство предоставило только устные свидетельства о потенциально узком, неуниверсальном джейлбрейке. Суть его, как пишет компания, сводится к тому, что модель просят прочитать конкретную кодовую базу и устранить программные ошибки — то есть к рутинной задаче, которую инженеры по безопасности выполняют ежедневно. Anthropic заявляет, что просмотрела отчёт, предположительно лёгший в основу директивы, и пришла к выводу, что продемонстрированный уровень возможностей широко доступен и у конкурентов, включая GPT-5.5 от OpenAI.

Позиция Anthropic: «защита в глубину», а не идеальный замок

Чтобы понять, почему компания так уверенно возражает, нужно посмотреть на то, как она изначально описывала безопасность Fable. В блоге к запуску Anthropic сформулировала несколько тезисов, которые теперь повторяет почти дословно.

Во-первых, защитные механизмы Fable названы настолько строгими, что часть пользователей жаловалась на их избыточность — модель блокировала слишком многое. Во-вторых, перед запуском модель проходила «красные команды» в течение тысяч часов суммарно: к тестированию привлекались правительство США, британский институт безопасности ИИ (UK AISI), сторонние организации и внутренние команды. По итогам этих тестов Anthropic утверждает, что защита Fable существенно эффективнее, чем у любой ранее выпущенной модели.

Главный аргумент компании звучит так: ни один тестировщик пока не нашёл универсального джейлбрейка — то есть способа широко и системно обойти защиту, открыв доступ сразу к большому спектру опасных возможностей. Все обнаруженные обходы были либо неуниверсальными (срабатывающими лишь в узких сценариях), либо вообще приводили к безобидным ответам.

Здесь Anthropic делает честное и важное признание: идеальной устойчивости к джейлбрейкам сегодня, скорее всего, не существует ни у одного разработчика. Любая система защиты в индустрии уязвима для неуниверсальных обходов, и рано или поздно универсальные тоже будут найдены. Это не оправдание, а отправная точка стратегии.

Раз идеальной защиты нет, Anthropic выбрала подход «защита в глубину» (defense in depth). Идея в том, чтобы сделать джейлбрейки либо узкими, либо очень дорогими в реализации, и одновременно вести постоянный мониторинг, позволяющий быстро обнаружить и пресечь успешную атаку. Именно с этим компания связывает и спорное для клиентов решение — обязательное хранение пользовательских данных в течение 30 дней для моделей класса Mythos. Anthropic признаёт, что эта политика создаёт реальные издержки в отношениях с клиентами, но настаивает, что она нужна для исследования и нейтрализации атак.

Вывод компании: такая многоуровневая стратегия снижает риски Fable до уровня, сопоставимого с рисками других моделей, уже давно работающих на рынке.

Суть конфликта

Anthropic подчёркивает, что подчиняется юридическому требованию и отключает Fable 5 и Mythos 5. Но при этом открыто заявляет о несогласии с самим основанием решения. По её мнению, обнаружение узкого, потенциального джейлбрейка не должно служить поводом для отзыва коммерческой модели, которой пользуются сотни миллионов людей.

Логика возражения проста и обращена ко всей индустрии: если применять такой стандарт ко всем подряд, то выпуск новых передовых моделей фактически остановится у всех разработчиков сразу. Ведь, по собственному признанию Anthropic, неуниверсальные обходы существуют в принципе у каждого, и абсолютной защиты не достиг никто.

При этом компания не оспаривает право государства вмешиваться как таковое. Anthropic и раньше публично заявляла, что у правительства должна быть возможность блокировать небезопасные развёртывания. Но — в рамках законодательной процедуры, которая прозрачна, справедлива, понятна и опирается на технические факты. По мнению компании, нынешние действия этим принципам не соответствуют: формулировки расплывчаты, доказательная база — устная, а масштаб реакции несоразмерен заявленной находке.

Заявление заканчивается извинениями перед клиентами, утверждением, что произошло недоразумение, и обещанием восстановить доступ как можно быстрее, а также раскрыть больше деталей в ближайшие сутки.

Контекст: рынок «железа» и почему здесь вспоминают SanDisk

Эта история разворачивается на фоне совершенно отдельного, но тематически родственного сюжета — взрывного роста акций производителей памяти, и в первую очередь SanDisk (тикер SNDK). Соблазн связать одно с другим велик, но важно сразу обозначить: прямой причинно-следственной связи между директивой по Fable/Mythos и динамикой SanDisk нет. Это две параллельные нити одного большого нарратива об искусственном интеллекте, а не причина и следствие.

Ралли SanDisk — самостоятельная и куда более давняя история. К середине июня 2026 года акция выросла на сотни процентов с начала года, а отдельные оценки роста доходили до без малого 700% год к году. Драйверы у этого роста сугубо «железные»: структурный дефицит флеш-памяти NAND и стремительно растущий спрос со стороны дата-центров под задачи ИИ. Глава Nvidia публично подогрел ралли производителей памяти, предсказав «многолетнюю кремниевую засуху», а инвестбанки наперебой повышали целевые цены — Bank of America поднял таргет до $2 100, Cantor Fitzgerald замахнулся на $2 900, Susquehanna — и вовсе на $3 250. Долгосрочным катализатором называют технологию High Bandwidth Flash, которую SanDisk стандартизирует совместно с SK hynix для инфраструктуры ИИ-инференса.

Почему же эти два сюжета вообще ставят рядом? Потому что они освещают одну и ту же экосистему с разных сторон. Директива по Fable/Mythos — это сторона регулирования и безопасности: государство всё активнее воспринимает передовые модели как объект экспортного контроля и национальной безопасности. Ралли SanDisk — это сторона физической инфраструктуры: чем больше вычислений и памяти требует ИИ, тем дороже становится «железо», на котором всё это работает. Обе истории — про то, что искусственный интеллект перестал быть нишевой темой и превратился одновременно в предмет геополитики и в один из главных двигателей рынка полупроводников.

Для инвестора и наблюдателя отсюда следует осторожный вывод. Регуляторные шоки вроде отключения Fable и Mythos бьют точечно — по конкретному разработчику моделей, по его клиентам и репутации, по доверию рынка к предсказуемости правил игры. Но они почти не влияют напрямую на спрос на память и вычисления: дата-центры продолжают строиться, а другие модели Anthropic и конкурентов остаются доступными. Поэтому связывать дневные движения SNDK именно с новостью про директиву было бы натяжкой. Гораздо честнее сказать так: обе новости подтверждают, что ставки в гонке ИИ растут — и в смысле регуляторного давления, и в смысле денег, которые рынок готов вкладывать в инфраструктуру под эту гонку.

Что будет дальше

Anthropic обещала раскрыть подробности в течение суток и явно настроена оспаривать решение, апеллируя к тому, что продемонстрированные возможности доступны и у конкурентов. Дальнейшее развитие будет интересно по нескольким направлениям сразу.

Во-первых, прецедент. Если государство сможет отзывать работающую коммерческую модель на основании узкой и устно изложенной находки, это задаст планку для всей индустрии — и поднимет вопрос о том, по каким именно критериям и с какой прозрачностью принимаются подобные решения.

Во-вторых, реакция клиентов и партнёров. Внезапное отключение двух флагманских моделей — это операционный удар по тем, кто строил продукты вокруг них, и проверка того, насколько компании готовы закладывать регуляторные риски в свои архитектуры.

В-третьих, более широкий разговор о балансе между безопасностью и инновациями. Anthropic не отрицает право государства вмешиваться — она спорит о процедуре. И именно вокруг процедуры (прозрачность, опора на факты, соразмерность) и будет, вероятно, идти дискуссия в ближайшие недели.

Пока же ситуация остаётся подвешенной: модели отключены, компания подчиняется, но не соглашается, а рынок «железа» под ИИ живёт своей жизнью, напоминая, что технологическая революция идёт одновременно на нескольких фронтах — и регуляторном, и инфраструктурном.