L'improvviso blackout globale che ha colpito Claude Fable 5 e Mythos 5 a partire dal 12 giugno 2026 si è finalmente concluso: i modelli di frontiera di Anthropic sono tornati online. Il blocco temporaneo, imposto dal governo degli Stati Uniti a causa di una falla nei sistemi di sicurezza segnalata da Amazon, evidenzia la crescente tensione geopolitica attorno alle capacità cyber offensive dell'intelligenza artificiale.
La geopolitica degli algoritmi: perché Fable 5 è sparito dai radar
Il 12 giugno 2026, il governo federale degli Stati Uniti ha applicato d'urgenza nuovi controlli sulle esportazioni ai modelli di punta di Anthropic, Claude Fable 5 e Claude Mythos 5. Il provvedimento richiedeva all'azienda di impedire l'accesso ai modelli a qualunque cittadino straniero, sia all'interno che all'esterno dei confini statunitensi.
Poiché l'ordine esecutivo è entrato in vigore con effetto immediato e Anthropic non disponeva di uno strumento di verifica della nazionalità in tempo reale, l'unica soluzione praticabile è stata la sospensione totale e globale del servizio. Dal 30 giugno 2026, tuttavia, le restrizioni all'esportazione sono state revocate, consentendo ad Anthropic di ripristinare progressivamente i sistemi.
Fable 5 e Mythos 5 condividono la medesima infrastruttura neurale. La differenza risiede esclusivamente nei filtri di sicurezza applicati: Fable 5 nasce con forti restrizioni per l'uso commerciale e consumer, mentre Mythos 5, privo di gran parte dei blocchi di sicurezza, è accessibile solo a un ristretto gruppo di partner selezionati all'interno del programma federale di cyberdifesa denominato Project Glasswing.
Il report di Amazon e l'anatomia della vulnerabilità
A far scattare l'allarme dei regolatori statunitensi è stato un report riservato dei ricercatori di sicurezza di Amazon. Gli analisti avevano individuato un metodo di jailbreak (una tecnica di manipolazione del prompt progettata per aggirare le barriere etiche o di sicurezza del modello) in grado di costringere Claude Fable 5 a identificare falle di sicurezza in un software e a scrivere il codice necessario per sfruttarle (exploit).
Sebbene l'episodio abbia sollevato forti preoccupazioni a Washington, i test comparativi condotti successivamente da Anthropic hanno ridimensionato l'esclusività della minaccia. Come documentato dall'azienda, la capacità di generare quel medesimo frammento di codice exploit è presente in quasi tutti i modelli commerciali concorrenti o di generazioni precedenti, tra cui Claude Opus 4.8, GPT-5.5 di OpenAI, Kimi K2.7, e persino in modelli più piccoli come Claude Sonnet 4.6 o Haiku 4.5.
Ciononostante, Anthropic ha dovuto sviluppare un nuovo filtro di sicurezza ("classificatore") per neutralizzare la tecnica scoperta da Amazon, ottenendo l'approvazione del Center for AI Standards and Innovation (CAISI) del Dipartimento del Commercio statunitense prima di procedere al rilascio pubblico.
La "difesa in profondità" e il problema dei falsi positivi
I modelli linguistici avanzati non vengono protetti da un unico blocco monolitico, bensì da una strategia definita "difesa in profondità". Questa architettura combina l'addestramento del modello a rifiutare richieste dannose con l'azione di classificatori automatici esterni. I classificatori analizzano l'input dell'utente e l'output del modello in tempo reale; se rilevano attività sospette in ambito informatico, bloccano l'interazione.
Per garantire la massima sicurezza su Fable 5, Anthropic ha adottato un ampio "margine di sicurezza" (safety margin), visibile nella riga B dell'infografica sopra riportata. Il sistema è programmato per bloccare non solo le richieste palesemente dannose (come lo sviluppo di malware), ma anche quelle ambigue o parzialmente correlate ad attività di cyberdifesa legittime.
Questa scelta di massima cautela comporta un costo operativo non indifferente per l'utente finale: un netto aumento dei "falsi positivi". Gli sviluppatori che utilizzano il modello per attività lecite di debug o scrittura di codice standard potrebbero trovarsi di fronte a frequenti rifiuti automatici. In questi casi, la richiesta viene reindirizzata a Claude Opus 4.8.
Una proposta per il settore: il framework di classificazione dei jailbreak
La vicenda di Fable 5 ha evidenziato l'assenza di uno standard di riferimento nel settore dell'intelligenza artificiale per definire quanto sia grave un bypass della sicurezza. Mentre nella cybersecurity tradizionale esiste il sistema CVSS (Common Vulnerability Scoring System) per classificare la gravità dei bug del software, nel campo delle reti neurali le aziende si muovono senza regole condivise.
Per colmare questa lacuna, Anthropic, in collaborazione con Amazon, Microsoft e Google, ha proposto un framework di classificazione basato su quattro parametri fondamentali:
Guadagno di capacità (Capability gain): Valuta se il jailbreak sblocca capacità superiori a quelle degli strumenti tradizionali già disponibili online o di modelli meno potenti.
Ampiezza del guadagno (Breadth of capability gain): Misura se la tecnica di manipolazione del prompt permette di superare molteplici barriere di sicurezza o se è limitata a un unico scenario specifico.
Facilità di militarizzazione (Ease of weaponization): Calcola lo sforzo umano e le competenze tecniche necessarie per trasformare l'output del modello in un attacco informatico funzionante nel mondo reale.
Scopribilità (Discoverability): Determina quanto sia facile individuare il metodo di sblocco e se sia già di pubblico dominio sui canali web.
A supporto di questa iniziativa, l'azienda ha avviato un programma di ricompense bug bounty su HackerOne, invitando i ricercatori di sicurezza indipendenti a segnalare i bypass riscontrati su Fable 5.
La convergenza tra AI di frontiera e sicurezza nazionale
Il reinsediamento dei modelli è legato a doppio filo a una più profonda cooperazione con l'amministrazione statunitense, accelerata dall'ordine esecutivo del 2 giugno 2026 intitolato Promoting Advanced Artificial Intelligence Innovation and Security. Anthropic ha formalizzato quattro impegni strategici con gli organi governativi federali:
Area di Impegno | Dettaglio Operativo |
|---|---|
Accesso preventivo statale | Condivisione anticipata dei modelli con agenzie governative per test indipendenti prima del rilascio pubblico. |
Condivisione rapida dell'intelligence | Segnalazione immediata dei jailbreak gravi alle autorità prima della pubblicazione dei dettagli tecnici. |
Risorse di calcolo dedicate | Allocazione di potenza di calcolo (compute) riservata a scopi di ricerca statale sulla sicurezza dell'AI. |
Standardizzazione industriale | Sviluppo di metodologie di valutazione comuni da estendere come standard volontario a tutti i laboratori di frontiera. |
Come cambia l'accesso a Fable 5
Claude Fable 5 è nuovamente accessibile su Claude.ai, sulla piattaforma sviluppatori (API), su Claude Code e su Claude Cowork. Tuttavia, l'accesso segue regole transitorie:
Fino al 7 luglio 2026, gli utenti con piani a pagamento (Pro, Max, Team e specifiche licenze Enterprise) avranno Fable 5 incluso fino al 50% del loro limite di utilizzo settimanale.
Dopo il 7 luglio 2026, l'accesso a Fable 5 per tutti i piani richiederà l'acquisto di crediti di utilizzo dedicati.
L'integrazione del modello sulle piattaforme cloud di terze parti come AWS, Google Cloud e Microsoft Foundry verrà ripristinata nei prossimi giorni.
La valutazione dell'editor: un precedente rischioso per la sovranità tecnologica
Il blackout di Fable 5 non è stato un semplice incidente di percorso tecnico, ma rappresenta un punto di svolta politico. Il fatto che il governo degli Stati Uniti abbia potuto bloccare istantaneamente un servizio commerciale globale perché l'azienda non era in grado di distinguere in tempo reale la nazionalità dei propri utenti stabilisce un precedente inquietante per i professionisti italiani ed europei. Chi sviluppa software o integra questi modelli nei flussi aziendali deve oggi fare i conti con un rischio geopolitico concreto: la possibilità che i propri strumenti di lavoro vengano spenti da un giorno all'altro per decreto di un'autorità straniera.
Sul fronte dell'usabilità, la scelta di Anthropic di espandere drasticamente il "margine di sicurezza" per placare i regolatori si traduce in un'esperienza d'uso peggiore per gli sviluppatori legittimi. Il rischio è di trovarsi di fronte a un modello eccellente ma costantemente frenato da timori burocratici, lasciando spazio a soluzioni open source non soggette a questo tipo di restrizioni centralizzate. La mossa verso un framework standardizzato per i jailbreak è l'unico vero raggio di sole in questa vicenda, poiché potrebbe finalmente sottrarre la sicurezza dei modelli alla pura emotività politica per ricondurla a parametri tecnici oggettivi.
Perché Claude Fable 5 è stato bloccato a livello globale?
In cosa differiscono Fable 5 e Mythos 5?
Come influisce il nuovo aggiornamento sulle sessioni di coding?
Quali sono le modalità di accesso attuali a Fable 5?
Fonti e riferimenti
