Claude Fable 5.1 i Mythos 5.1: jak czerwcowa blokada zamieniła się w stały system dwóch klas dostępu

1 września Anthropic wypuściło Claude Fable 5.1 i Claude Mythos 5.1, dwa miesiące po tym, jak poprzednie wersje tych samych modeli zniknęły z rynku na osiemnaście dni bez żadnego wyjaśnienia. Tamto zawieszenie z czerwca było improwizacją: Anthropic zamknęło dostęp z dnia na dzień, a Mythos 5 wrócił potem tylko w ograniczonej, nieformalnej wersji dla części amerykańskich klientów. Wersja 5.1 pokazuje, w co ta improwizacja się przerodziła. Dostęp do Mythos 5.1 idzie teraz przez dwa formalne programy weryfikacyjne, jeden zbudowany wspólnie z rządem USA, dostępne tylko dla organizacji amerykańskich. Chaotyczna blokada z czerwca stała się na stałe wpisaną w produkt architekturą dwóch klas dostępu.

Co faktycznie się zmieniło między 5 a 5.1

Fable 5.1 wygrywa z Fable 5 i Opus 5 na wszystkich siedmiu benchmarkach Anthropic i bije GPT-5.6 Sol na każdym wierszu, gdzie da się porównać wyniki Sol. Cena za token wejściowy i wyjściowy zostaje taka sama jak przy Fable 5, 10 i 50 dolarów za milion tokenów, ale odczyty z cache spadają z 1 dolara do 25 centów za milion, spadek o 75%. Przy typowym obciążeniu roboczym daje to około 25% niższy realny koszt korzystania z modelu, mimo że sam cennik za token się nie zmienił.

Ciekawszy jest wynik na Terminal-Bench 4.0, benchmarku mierzącym pracę modelu w prawdziwym terminalu. Mythos 5.1 zdobywa tam 60,9%, Fable 5.1 tylko 55,8%. To ważna różnica względem tego, jak Anthropic opisywało relację obu modeli od początku: Fable i Mythos miały być tym samym modelem z różnym poziomem zabezpieczeń, nie dwoma różnymi poziomami możliwości. Pięć punktów procentowych przewagi na konkretnym, mierzalnym zadaniu agentowym pokazuje, że ta różnica realnie istnieje, przynajmniej w niektórych zastosowaniach.

Dwa programy weryfikacyjne zamiast nieformalnego wyjątku

Mythos 5.1 dostępny jest przez Cyber Verification Program oraz Life Sciences Verification Program, ten drugi zbudowany wspólnie z rządem Stanów Zjednoczonych. Oba na razie obejmują wyłącznie organizacje amerykańskie. To zupełnie inna konstrukcja niż to, co Anthropic zrobiło w lipcu, kiedy Mythos 5 po prostu wrócił w wersji dostępnej dla części klientów w USA bez jasno opisanej procedury kwalifikacji. Wersja 5.1 zamienia ten nieformalny wyjątek w coś, co wygląda jak stały, powtarzalny proces: zdefiniowane programy, zdefiniowani partnerzy, zdefiniowany zakres geograficzny.

Fable 5.1 dostał też własne zabezpieczenia klasyfikujące pod kątem cyberbezpieczeństwa i biologii, a Anthropic twierdzi, że liczba fałszywych alarmów w klasyfikatorach cyberbezpieczeństwa spadła o 60% względem poprzedniej generacji. Model może teraz służyć do wykrywania podatności w kodzie, ale nadal nie wolno mu tworzyć gotowych exploitów na te podatności. To dokładnie granica, wokół której toczyła się cała czerwcowa afera: zdolność modelu do samodzielnego wyszukiwania luk w zabezpieczeniach i przekształcania ich w działający atak.

Anthropic nie jest w tym osamotnione

Trzy tygodnie przed premierą 5.1, OpenAI wstrzymało prace nad własnym modelem Astra, gdy testy wewnętrzne nie wykluczyły, że potrafi samodzielnie wykrywać i wykorzystywać exploity zero-day w utwardzonych systemach. To pierwszy raz, kiedy model OpenAI przekroczył próg nazwany przez firmę „Critical" w jej własnej skali ryzyka. Obie firmy, niezależnie od siebie, w odstępie kilku tygodni doszły do tego samego wniosku: modele klasy frontier osiągnęły poziom, na którym samo pytanie „czy udostępnić to każdemu" przestało mieć jedną, prostą odpowiedź. Anthropic odpowiedziało dwiema klasami dostępu i programami weryfikacyjnymi, OpenAI na razie wstrzymaniem rozwoju modelu w całości. Dwie różne firmy wybrały dwa różne rozwiązania tego samego, świeżo powstałego problemu, w odstępie zaledwie trzech tygodni.

Dlaczego to więcej niż kolejny numerek wersji

Większość aktualizacji „.1" w branży AI to drobne poprawki wydajności bez większych konsekwencji. Fable i Mythos 5.1 są inne, bo formalizują coś, co w czerwcu wyglądało jak kryzysowa, jednorazowa reakcja na zagrożenie. Rządowy program weryfikacyjny zbudowany specjalnie pod dostęp do najsilniejszego modelu firmy oznacza, że Anthropic nie traktuje już kwestii „kto może używać najmocniejszej wersji AI" jako sprawy do rozwiązania raz, tylko jako stały element swojej architektury produktowej, obok cennika czy limitów API.

Ma to sens biznesowy niezależnie od tego, czy Anthropic naprawdę wierzy w opisywane zagrożenie. Firma szykuje się do rekordowego IPO wycenianego na dwa biliony dolarów, a formalny, udokumentowany proces weryfikacji dostępu do najbardziej ryzykownych możliwości modelu to dokładnie ten rodzaj rzeczy, którą inwestorzy i regulatorzy chcą widzieć czarno na białym przed debiutem giełdowym takiej skali. Improwizowana, niejasna blokada z czerwca byłaby znacznie trudniejsza do obronienia przed komisją giełdową niż nazwany, ustrukturyzowany program z rządowym partnerem.

Budowa takiego programu weryfikacyjnego wspólnie z rządem to też coś, na co stać tylko garstkę firm na świecie. Mniejsze laboratoria AI, które dopiero dochodzą do możliwości klasy frontier, nie mają zasobów prawnych ani politycznych, żeby wynegocjować własny Cyber Verification Program z Waszyngtonem. Jeśli formalna weryfikacja rządowa stanie się standardowym wymogiem dostępu do najsilniejszych modeli, korzyść spada nierówno: Anthropic i OpenAI budują sobie przewagę regulacyjną, którą start-upy z mniejszym budżetem prawnym po prostu nie są w stanie odtworzyć.

Tego samego dnia Anthropic ogłosiło osobną inicjatywę idącą w tę samą stronę: Enterprise Frontier Safeguards, odpowiedź na wcześniejsze incydenty bezpieczeństwa i naciski klientów korporacyjnych. System łączy politykę zerowego przechowywania danych z monitoringiem nadużyć, którego logi trafiają do magazynu samego klienta (S3, Azure Blob albo Google Cloud) pod jego własnymi kluczami szyfrującymi, więc Anthropic ocenia ryzyko bez przejmowania fizycznej kontroli nad tymi danymi. Jeden dzień, dwa osobne ogłoszenia, jeden wspólny kierunek: firma buduje infrastrukturę zaufania wokół swoich najsilniejszych możliwości na kilku frontach naraz.

Uzupełnieniem premiery 5.1 jest sama nazwa. Anthropic mogło pociągnąć numerację prosto do „Claude 6", tak jak zrobiło to wcześniej ze skokiem z serii 4 na 5. Zdecydowało się zamiast tego na łagodną aktualizację tej samej generacji, co samo w sobie sugeruje, że firma nie chce już powtórki czerwcowego scenariusza: duża, głośna premiera nowej generacji, po której trzeba nagle tłumaczyć się z awaryjnego wyłączenia.