Secondo un ricercatore, Fable 5 continua a essere utilizzato per pianificare attacchi informatici anche dopo il suo grande ritorno

I modelli Fable 5 e Mythos 5 di Anthropic sono stati sospesi il 12 giugno 2026, dopo che Anthropic aveva dichiarato la necessità di apportare modifiche per conformarsi ai controlli sulle esportazioni del Dipartimento del Commercio degli Stati Uniti. L’azienda ha ripristinato l’accesso a entrambi i modelli di IA il 1° luglio, una volta che il Dipartimento del Commercio ha revocato tali controlli, secondo quanto riportato nella dichiarazione della stessa Anthropic.

Lo stesso giorno, il ricercatore Alec Armbruster ha pubblicato un post sul blog in cui sosteneva che Fable 5 fosse ancora disposto a fornire assistenza nella pianificazione di attacchi informatici. Secondo Armbruster, già settimane prima della sospensione aveva scoperto che il nuovo potente modello poteva essere indotto — utilizzando tecniche di base anziché jailbreak avanzati — ad aiutare a pianificare lo sfruttamento di vulnerabilità note, non di tipo zero-day, nei dispositivi IoT, il che abbassa notevolmente la soglia tecnica per tali attacchi.

Dopo il ripristino del 1° luglio, Armbruster afferma di aver testato nuovamente Fable 5 tramite l’API Anthropic con proxy di Cursor. Ha utilizzato un contesto ipotetico per presentare la richiesta come ricerca a scopo difensivo e sostiene che Fable 5 abbia nuovamente prodotto risultati dettagliati relativi alla pianificazione di una botnet, facendo riferimento a dispositivi IoT reali dotati di credenziali predefinite. Non è stato riscontrato alcun cambiamento evidente nel suo comportamento in materia di sicurezza rispetto a prima della sospensione.

Armbruster afferma inoltre di aver eseguito prompt simili su GLM-5.2, GPT-5.5 e Claude Opus 4.8, e che tali modelli hanno rifiutato o non sono riusciti a portare a termine il compito, a differenza di Fable 5 nel giorno del suo ripristino.

Si prega di notare che tali affermazioni provengono da un unico post pubblicato su un blog indipendente e non sono state verificate o confermate in modo indipendente da Anthropic. Gli screenshot e la metodologia di test descritti non sono stati corroborati da altri ricercatori e, al momento della stesura del presente articolo, Anthropic non ha risposto pubblicamente alle accuse specifiche.