Il 1° luglio 2026 Anthropic ha annunciato che Claude Fable 5 e il suo modello gemello Mythos 5 sono di nuovo online. Quella frase ha senso solo con il retroscena: per i 19 giorni precedenti, il modello più capace tra quelli che Anthropic aveva diffuso al grande pubblico era rimasto sospeso per ogni utente a causa dei controlli statunitensi sull'export, dopo che i ricercatori di sicurezza di Amazon avevano trovato il modo di fare jailbreak e spingerlo a far emergere vulnerabilità software. È il seguito di una storia che avevamo raccontato quando il modello si era spento, ed è uno degli esempi concreti più chiari mai visti finora di un governo che prima ferma e poi autorizza un modello di AI di frontiera.
Trattandosi di un tema sensibile, sicurezza nazionale, controlli all'export, capacità di cybersicurezza, ci siamo attenuti in modo rigoroso alla fonte primaria: l'annuncio ufficiale di Anthropic. Tutto ciò che segue è quanto ha dichiarato l'azienda, con la nostra analisi chiaramente separata alla fine. Ecco la cronologia verificata, il motivo e cosa è cambiato per rimettere in servizio Fable 5.
La cronologia: 19 giorni offline
L'intera vicenda si è consumata in tre settimane. Anthropic ha lanciato Fable 5, lo ha visto bloccare, ha lavorato con il governo statunitense e lo ha riacceso.
Il punto, in una riga
Un modello di frontiera è stato tolto a ogni utente dai controlli sull'export tre giorni dopo il lancio, e riacceso 19 giorni dopo con nuove tutele. Quel precedente conta più del modello.
Perché è stato bloccato: prima un jailbreak, poi una direttiva sull'export
Il meccanismo conta, perché è inusuale. Il 12 giugno, alle 17:21 ET, Anthropic ha ricevuto una direttiva sui controlli all'export dal Dipartimento del Commercio statunitense, secondo le ricostruzioni una lettera del Segretario Howard Lutnick al CEO Dario Amodei, che invocava poteri legati alla sicurezza nazionale. L'ordine imponeva tecnicamente di sospendere l'accesso a Fable 5 e Mythos 5 per qualsiasi cittadino straniero, dentro o fuori dagli Stati Uniti, inclusi i dipendenti di Anthropic con cittadinanza straniera. Poiché l'azienda non aveva un modo affidabile di verificare la nazionalità in tempo reale, ha preso la decisione operativa di disattivare entrambi i modelli a livello globale, per ogni utente. L'accesso a tutti gli altri modelli Claude di Anthropic non è stato toccato.
Ciò che ha spinto il governo ad agire, secondo Anthropic, è stato un report in cui i ricercatori di Amazon hanno trovato il modo di fare jailbreak su Fable 5: chiedendogli di leggere una specifica base di codice e individuare vulnerabilità software, e in un caso portandolo a produrre codice che dimostrava come una vulnerabilità potesse essere sfruttata. In particolare, Anthropic ha ridimensionato la gravità, sostenendo che la capacità mostrata è ampiamente disponibile anche in altri modelli, incluso GPT-5.5 di OpenAI, e viene usata ogni giorno da chi difende i sistemi. Proprio quel disaccordo, un laboratorio di frontiera e un governo che leggono la stessa dimostrazione in modo molto diverso, è il vero cuore della vicenda.
La sfumatura è che Fable 5 non è stato bloccato per un'allucinazione o per uno scivolone su una policy di contenuti. È stato bloccato perché un modello di frontiera è entrato in un territorio di cybersicurezza che un governo ha scelto di trattare come una capacità controllabile ed esportabile, applicando la normativa sui controlli all'export, quella scritta per i beni fisici, all'accesso a un modello. È una categoria di evento sull'AI genuinamente nuova.
Cosa è cambiato per la riattivazione
Anthropic non ha semplicemente riabbassato la leva. L'azienda dice di aver rimesso in servizio Fable 5 dietro una serie di nuove misure di mitigazione, un approccio di "difesa in profondità", oltre a un coordinamento formale con il governo.
- Un classificatore più robusto che reindirizza, non blocca soltanto. Un classificatore migliorato blocca la tecnica specifica del report di Amazon, secondo Anthropic, in oltre il 99% dei casi. E invece di restituire semplicemente un errore, una richiesta a Fable 5 segnalata viene reindirizzata a Claude Opus 4.8, con notifica all'utente, così il lavoro viene comunque svolto su un modello più sicuro.
- Difese a più livelli. Più meccanismi di sicurezza operano insieme come difesa in profondità, invece di affidarsi a un unico filtro.
- Un margine di sicurezza più ampio. Anthropic ha allargato deliberatamente le soglie, accettando che ora alcune richieste legittime vengano bloccate pur di essere certi di fermare quelle pericolose.
- Condizioni del governo accettate. Accesso e valutazione da parte del governo prima del rilascio, oltre a impegni formali per rilevare e affrontare in modo proattivo i rischi di sicurezza, contribuire a definire standard di sicurezza per i modelli futuri e segnalare al governo le attività malevole.
- Un framework di settore e un canale HackerOne. Un nuovo programma HackerOne fa arrivare rapidamente ad Anthropic il prossimo jailbreak, e l'azienda sta lavorando con Amazon, Microsoft, Google e altri partner a un framework condiviso per valutare la gravità dei jailbreak.
Il dettaglio più rilevante è chi ha dato il via libera. Secondo Anthropic, i ricercatori di CAISI, il Center for AI Standards and Innovation del Dipartimento del Commercio statunitense, hanno testato sia le vecchie sia le nuove tutele e hanno convenuto che sono "straordinariamente solide." Da leggere con attenzione: è una valutazione governativa riportata dall'azienda, non un report CAISI pubblicato in modo indipendente. Ma è il motivo per cui i controlli sull'export sono stati tolti, un ente pubblico di sicurezza che di fatto ri-certifica un modello commerciale per il rilascio.
Il compromesso è dichiarato apertamente: un margine di sicurezza più ampio significa che Fable 5 a volte rifiuterà lavoro legittimo. Per un modello che sta in cima alla gamma pubblica di Anthropic, è una scelta deliberata di prudenza rispetto alla comodità, e una risposta diretta a ciò che lo aveva fatto bloccare.
Fable 5 e Mythos 5, nel contesto
Per chi arriva a questa storia senza retroterra, ecco cosa sono i due modelli, dalla documentazione dei modelli di Anthropic.
| Modello | Cos'è | Dettagli |
|---|---|---|
Claude Fable 5 (claude-fable-5) | Il modello più capace tra quelli che Anthropic ha diffuso al grande pubblico | Contesto da 1 milione di token, 128k di output, 10 $ / 50 $ per milione di token, primo rilascio il 9 giugno 2026 |
Claude Mythos 5 (claude-mythos-5) | Stesse capacità di Fable 5 ma senza i classificatori di sicurezza; il modello di cybersicurezza più potente di Anthropic, tramite il Project Glasswing | Limitato alle organizzazioni approvate; ripristinato solo parzialmente, per un insieme di organizzazioni statunitensi, dopo l'approvazione del governo del 26 giugno (l'accesso più ampio è ancora in fase di coordinamento) |
Come funziona l'accesso adesso
La riattivazione è reale ma contingentata. Secondo Anthropic, Fable 5 è disponibile su Claude Platform, Claude.ai, Claude Code e Claude Cowork, per i piani Pro, Max, Team e alcuni Enterprise. C'è un freno sul rollout: fino al 50% dei limiti d'uso settimanali fino al 7 luglio, dopodiché a Fable 5 si accede tramite crediti d'uso anziché rientrando nelle allocazioni standard. Le superfici cloud, AWS, Google Cloud e Microsoft Foundry, sarebbero state riabilitate il prima possibile e non fin dal primo giorno. Mythos 5 resta riservato alle organizzazioni statunitensi approvate nell'ambito del Project Glasswing.
La nostra lettura: il precedente è la vera notizia
Quello che segue è la nostra analisi, non la dichiarazione di Anthropic.
Il ritorno del modello non è la parte interessante. La parte interessante è che abbiamo appena visto scorrere in pubblico l'intero ciclo: un laboratorio statunitense rilascia un modello di frontiera, un ricercatore esterno dimostra una capacità pericolosa, il governo impone controlli all'export che lo tolgono a tutti, il laboratorio lo irrobustisce e si coordina con lo Stato, e 19 giorni dopo lo rilascia di nuovo, a certe condizioni. È, in miniatura, il modello di governance verso cui in molti sostengono che l'AI di frontiera si stia dirigendo, ed è appena successo in meno di tre settimane.
Per le aziende che costruiscono sui modelli di frontiera, dentro il dramma c'è una lezione concreta, ed è la stessa a cui torniamo di continuo: non incardinate mai il vostro prodotto su un solo modello. Se tra il 12 giugno e il 1° luglio il vostro flusso di lavoro fosse dipeso unicamente da Fable 5, sareste stati fermi per 19 giorni senza alcuna colpa vostra. I team che l'hanno presa con filosofia sono quelli che trattano il modello come un componente sostituibile dietro una loro astrazione, capace di ripiegare su Sonnet, Opus o un modello open-weights con un cambio di configurazione. In un mondo in cui un modello può essere spento per decisione politica, e non solo da un disservizio, quella resilienza non è un optional.
È esattamente così che costruiamo le funzionalità di AI per i clienti: il modello come parte intercambiabile dietro infrastruttura e interfacce che controllate voi, scelto per ogni compito in base a capacità, costo e governance, con un percorso di fallback quando un singolo fornitore va in nero (vedi i nostri lavori). Se volete uno stack di AI che continua a funzionare anche quando un modello di frontiera viene bloccato, parlateci del vostro progetto oppure contattateci, e rispondiamo entro 48 ore. Per l'intero arco della vicenda, leggi il nostro pezzo precedente su il giorno in cui il governo statunitense ha sospeso Fable 5, il nostro approfondimento su GLM-5.2, il miglior LLM open-weights, e la nostra analisi del nuovo Claude Sonnet 5.
I fatti chiave (al 1° luglio 2026)
- 1° luglio 2026 Anthropic rimette in servizio Claude Fable 5 a livello globale; i controlli sull'export erano stati revocati il 30 giugno.
- Circa 19 giorni offline, dal 12 giugno al 1° luglio (circa due settimane e mezzo).
- 12 giugno, 17:21 ET arriva una direttiva del Dipartimento del Commercio statunitense rivolta ai cittadini stranieri; non potendo verificare la nazionalità in tempo reale, Anthropic disattiva Fable 5 e Mythos 5 per tutti.
- I ricercatori di Amazon hanno trovato il jailbreak che ha permesso a Fable 5 di individuare vulnerabilità software, e in un caso di produrre codice di exploit, il motivo per cui il governo è intervenuto.
- Oltre il 99% della tecnica segnalata viene bloccato, secondo Anthropic, con le richieste segnalate reindirizzate a Claude Opus 4.8.
- "Straordinariamente solide" così CAISI, l'ente sugli standard dell'AI del Dipartimento del Commercio statunitense, ha valutato le tutele, secondo Anthropic, la base per revocare i controlli.
