Fable 5 används fortfarande för att planera cyberattacker efter sin stora comeback, hävdar en forskare

Anthropics modeller Fable 5 och Mythos 5 stängdes av den 12 juni 2026, efter att Anthropic meddelat att man behövde göra ändringar för att följa det amerikanska handelsdepartementets exportkontroller. Företaget återställde åtkomsten till båda AI-modellerna den 1 juli, så snart handelsdepartementet hävde dessa restriktioner, enligt Anthropics eget uttalande.

Samma dag publicerade forskaren Alec Armbruster ett blogginlägg där han hävdade att Fable 5 fortfarande är villig att hjälpa till med planering av cyberattacker. Enligt Armbruster hade han redan flera veckor före avstängningen upptäckt att den kraftfulla nya modellen kunde fås att hjälpa till – med hjälp av grundläggande tekniker snarare än avancerade jailbreaks – att planera utnyttjande av kända sårbarheter (inte så kallade zero-day-sårbarheter) i IoT-enheter, vilket avsevärt sänker den tekniska tröskeln för sådana attacker.

Efter återställningen den 1 juli uppger Armbruster att han testade Fable 5 på nytt via Cursors proxy-anslutning till Anthropics API. Han använde en hypotetisk utformning för att framställa förfrågan som defensiv forskning och hävdar att Fable 5 återigen genererade detaljerade utdata om planering av botnät med hänvisning till verkliga IoT-enheter med standardinloggningsuppgifter. Det fanns ingen uppenbar förändring i dess säkerhetsbeteende jämfört med före avstängningen.

Armbruster uppger också att han körde jämförbara prompter mot GLM-5.2, GPT-5.5 och Claude Opus 4.8, och att dessa modeller avböjde eller misslyckades med att slutföra uppgiften, till skillnad från Fable 5 den dag det återkom.

Observera att dessa påståenden härrör från ett enda oberoende blogginlägg och inte har verifierats eller bekräftats av Anthropic. De skärmdumpar och den testmetodik som beskrivs har inte bekräftats av andra forskare, och Anthropic har vid tidpunkten för detta skrivande inte offentligt svarat på de specifika anklagelserna.