Rząd Stanów Zjednoczonych wydał Anthropic nakaz eksportowej kontroli bezpieczeństwa: od piątku 13 czerwca 2026 firma musi blokować dostęp do modeli Claude Fable 5 i Mythos 5 wszystkim cudzoziemcom — zarówno znajdującym się poza USA, jak i mieszkającym w Stanach. Dyrektywa objęła nawet pracowników Anthropic nieposiadających obywatelstwa amerykańskiego. Efekt praktyczny jest radykalny: spółka wyłączyła oba modele dla wszystkich użytkowników, aby zapewnić pełną zgodność z nakazem.
Najważniejsze w skrócie
- Dyrektywa eksportowa wpłynęła do Anthropic 13 czerwca 2026 o 17:21 czasu wschodniego USA
- Rząd powołał się na bezpieczeństwo narodowe i ryzyko jailbreakingu modelu Fable 5
- Anthropic wyłączył Fable 5 i Mythos 5 dla wszystkich klientów — innych modeli nakaz nie dotyczy
- Firma kwestionuje zasadność decyzji: ujawnione potencjalne exploity są nieuniwersalne i dostępne też w innych modelach, w tym GPT-5.5
- Anthropic zapowiedział podanie szczegółów technicznych w ciągu 24 godzin od wydania oświadczenia
Treść nakazu i reakcja Anthropic
Dyrektywa, opublikowana przez Anthropic w oficjalnym oświadczeniu, nie zawierała według firmy żadnych szczegółowych uzasadnień technicznych. Rząd przekazał, że dysponuje wiedzą o metodzie obchodzenia zabezpieczeń — "jailbreakingu" — modelu Fable 5. Anthropic przyznał, że zapoznał się z demonstracją tej techniki, ale ocenił znalezione luki jako nieistotne i dostępne w innych modelach dostępnych publicznie.
W oficjalnym oświadczeniu Anthropic opisał, że jedynym dowodem przedstawionym przez rząd był jailbreak polegający na poproszeniu modelu o przeczytanie konkretnego repozytorium kodu i naprawienie błędów. Firma oceniła, że poziom zdolności zademonstrowany w tym scenariuszu jest osiągalny za pomocą ogólnodostępnych modeli — w tym OpenAI GPT-5.5 — i jest codziennie wykorzystywany przez specjalistów ds. bezpieczeństwa defensywnego. Kluczowy fragment oświadczenia Anthropic to:
Nie otrzymaliśmy nawet informacji o niepokojącym nieuniwersalnym potencjalnym jailbreaku, który prowadził do szkodliwego rezultatu. Potencjalne jailbreaki, które nam ujawniono, są albo całkowicie nieszkodliwymi odpowiedziami, albo drobnymi odkryciami, które nie zapewniają żadnego specyficznego dla Mythos wzmocnienia możliwości.
Firma podkreśliła, że Fable 5 był wielotygodniowo testowany przed premierą przez rządy USA i Wielkiej Brytanii, zewnętrzne organizacje oraz wewnętrzne zespoły red-teamingu przez łącznie tysiące godzin. Żadnemu testerowi nie udało się znaleźć "uniwersalnego jailbreaka" — metody, która pozwoliłaby na szerokie omijanie zabezpieczeń w różnych kontekstach jednocześnie.
Kontekst: zabezpieczenia Fable 5 i strategia "defense in depth"
Fable 5 i Mythos 5 to modele z tzw. klasy Mythos — najsilniejsze modele AI w portfolio Anthropic, przewyższające wcześniejsze wersje Claude pod względem możliwości rozumowania i wykonywania złożonych zadań. Przy ich premierze Anthropic wdrożył restrykcyjne zabezpieczenia ograniczające dostęp do informacji z zakresu cyberbezpieczeństwa, biologii i chemii — co spotkało się z krytyką niektórych badaczy jako nadmiernie szerokie.
Strategia obrony przyjęta przez Anthropic opierała się na założeniu, że doskonałej odporności na jailbreaki nie da się osiągnąć przy dzisiejszym stanie techniki. Firma zdecydowała się więc na podejście "defense in depth": celem było sprawienie, aby jailbreaki były albo bardzo wąskie, albo bardzo kosztowne do przeprowadzenia, przy jednoczesnym intensywnym monitorowaniu prób eksploatacji. Stąd wynikała polityka retencji danych klientów przez 30 dni — decyzja, która niosła realne koszty biznesowe dla Anthropic, ale pozwalała szybciej reagować na zagrożenia.
W poprzednich dniach Anthropic już raz znalazł się w centrum kontrowersji dotyczących Fable 5 — firma musiała przepraszać za ukryte ograniczenia modelu, które blokowały odpowiedzi na podstawowe pytania z zakresu biologii, bez informowania o tym użytkowników. Rząd USA wydał teraz kolejny impuls eskalacji: tym razem nie chodzi o zbyt restrykcyjne filtry, lecz o ich domniemaną niewystarczalność.
Konsekwencje dla rynku i precedens regulacyjny
Decyzja administracji USA rodzi pytanie o granice państwowej ingerencji w komercyjne wdrożenia modeli AI. Anthropic wprost zaznaczył w oświadczeniu, że gdyby ten sam standard — blokada modelu po znalezieniu wąskiego, nieuniwersalnego jailbreaka — był stosowany konsekwentnie w całej branży, oznaczałby praktyczne wstrzymanie wdrożeń wszystkich nowych modeli frontier.
Firma jednocześnie zadeklarowała, że popiera prawo rządu do blokowania niebezpiecznych wdrożeń AI, ale z zastrzeżeniem: taki proces powinien być transparentny, oparty na faktach technicznych i przestrzegający zasad proceduralnej rzetelności. Obecna decyzja, zdaniem Anthropic, żadnego z tych kryteriów nie spełnia.
Dostęp do pozostałych modeli Anthropic — w tym Claude Opus, Sonnet i Haiku — nie zostaje naruszony. Modele Fable 5 i Mythos 5 znikają z oferty dla wszystkich klientów, niezależnie od ich lokalizacji czy obywatelstwa. Wyłączenie nie dotyczy tylko użytkowników zagranicznych, bo zgodne z dyrektywą wymagałoby weryfikacji obywatelstwa każdego użytkownika — zadanie technologicznie niepraktyczne w krótkim czasie.
Dlaczego to ważne?
To pierwszy potwierdzony przypadek, w którym rząd USA zastosował instrument kontroli eksportu wobec komercyjnego modelu AI i wymusił jego natychmiastowe wyłączenie dla wszystkich użytkowników globalnie. Skala operacyjna tego precedensu jest bezprecedensowa: Fable 5 i Mythos 5 były dostępne dla setek milionów użytkowników.
Jeśli administracja USA utrzyma podobne podejście wobec przyszłych wersji modeli, każda nowa generacja modeli frontier będzie narażona na ryzyko nagłego odcięcia bez transparentnego procesu technicznej weryfikacji. Dla firm budujących produkty i usługi na modelach Anthropic oznacza to nowe ryzyko operacyjne, które dotychczas nie było wycenione w strategiach vendor-lock-in?vendor-lock-in: Vendor lock-in (uzależnienie od dostawcy) to sytuacja, w której zmiana dostawcy produktu lub usługi jest na tyle kosztowna lub trudna technicznie, że klient zostaje związany z jednym dostawcą. i dywersyfikacji dostawców. Jednocześnie otwiera się pytanie, czy inne kraje — UE, Chiny, Indie — zdecydują się na podobne instrumenty kontroli wobec modeli AI, co może fragmentaryzować dostęp do globalnych narzędzi AI według kryteriów politycznych.
Co dalej?
- Anthropic zapowiedział publikację szczegółowych danych technicznych dotyczących ujawnionych jailbreaków w ciągu 24 godzin od oświadczenia z 13 czerwca
- Firma pracuje nad przywróceniem dostępu do modeli i deklaruje, że traktuje obecną blokadę jako wynikającą z nieporozumienia, które zamierza wyjaśnić z rządem
- Wymagany do analizy precedensu jest wynik ewentualnych działań prawnych lub administracyjnych — Anthropic publicznie zaznaczył, że obecna decyzja nie spełnia standardów transparentności i rzetelności proceduralnej, co może być wstępem do zaskarżenia nakazu
