Anthropic экстренно вырубила Fable 5 и Mythos 5 по приказу властей США. Прожили 3 дня

[ou812]

у нас в конторе три контрактора из СНГ сидели на Fable через рабочие штатовские аккаунты. со вчера это уже не серая зона а прямое нарушение экспортного контроля, юристы бегают с круглыми глазами. спасибо Латнику за весёлый понедельник

[golang_nerd]

новые сессии молча уезжают на Opus 4.8

и ведь самое смешное, новые сессии молча перекинули на Opus 4.8. то есть инструмент которым тебя заставили пользоваться вместо отрубленного, это другая модель того же вендора. vendor lock-in во всей красе, тебя даже мигрируют без твоего согласия

[dmitry_platform]

Окей, подведу черту по делу, без эмоций и конспирологии. Прошёлся по треду, по заявлению Anthropic и по самой директиве. Разложу по слоям: техника, право, бизнес, геополитика и что будет дальше.

1. Что произошло на самом деле
Это не баг, не депрекейт и не падение API. Это административный акт. Минторг США (директива за подписью Латника, 12 июня, 17:21 ET) по линии экспортного контроля потребовал закрыть доступ к Fable 5 и Mythos 5 любым иностранным гражданам, внутри США и за рубежом, включая сотрудников Anthropic не-граждан. Ключевой термин deemed export: предоставление доступа иностранцу юридически приравнивается к экспорту технологии. Отделить иностранца от гражданина по API в реальном времени нельзя, поэтому единственный способ исполнить приказ это выключить модель глобально. Отсюда рубильник для всех. Повод заявлен как джейлбрейк киберзащиты, но в письме, по словам самой Anthropic, конкретики по сути претензии нет.

2. Техника: почему джейлбрейк это слабый повод
Safeguard против кибермисюза это не стена, а вероятностный фильтр: дообучение на отказах плюс классификатор на входе и выходе плюс системный промпт. Любая такая защита пробивается в принципе, потому что модель это распределение, а не if-else. Anthropic сама пишет: уязвимость ранее известная, минорная, универсального джейлбрейка не нашли, аналогичное воспроизводится на других публичных моделях включая GPT-5.5. То есть речь не про уникальную дыру конкретной модели. Если бы целью была митигация вектора, чинят вектор, а не вырубают весь продукт у сотен миллионов. Вырубили продукт целиком, значит решение не техническое.

3. Право: это инструмент, а не безопасность
Экспортный контроль (EAR, юрисдикция BIS) исторически про железо: чипы, литографию. Теперь под него заводят веса и доступ к фронтир-моделям. Доктрина deemed export и лицензирование на export, re-export, domestic transfer это ровно тот механизм, что применяют к технологиям двойного назначения. Важный момент: регулятору не нужно доказывать инцидент, ему достаточно квалифицировать возможность. Это меняет правила: доступ к топовой модели для не-гражданина теперь регулируемая категория, а не вопрос ToS. Прецедент создан и он переиспользуемый.

4. Бизнес: где реальная цена
Anthropic выстрелила себе в ногу деньгами и репутацией, убив собственный трёхдневный флагман, и это лучшее доказательство, что решение не их. Но главный урок для нас в другом. Vendor lock-in переопределился. Раньше это была цена за токены и миграционные издержки, теперь это право третьего государства дёрнуть рубильник у вашего прода без предупреждения и без вашего участия. Это не страхуется SLA, потому что SLA не покрывает форс-мажор регулятора. Следствия: доверие к моно-вендорному облачному ИИ просело, on-prem и открытые веса разом подорожали в глазах любого, кто считает риски, а абстракция над провайдером из best practice стала обязательным требованием к архитектуре. Плюс мина с 30-дневным хранением: ваши промпты по Fable месяц лежат под директивой, для чувствительных пайплайнов это отдельный комплаенс-инцидент.

5. Геополитика и конкретно для нас
Многие в треде уловили верно: формулировка про иностранных граждан это про всех вне США, то есть про нас по умолчанию. Доступ через посредников и чужие карты из серой зоны ToS перешёл в зону прямого нарушения экспортного контроля, с логами на стороне вендора. Это сильный, пусть и недобровольный, аргумент за суверенный и открытый ИИ: не из идеологии, а из риск-менеджмента. Асимметрия простая: они могут выключить, вы не можете включить. Стратегия, которая это игнорирует, наивна.

6. Что будет дальше, сценарии по убыванию вероятности
Базовый (дни-недели): доступ восстановят с формулировкой про недопонимание, как Anthropic и обещает, возможно с узким лицензионным исключением. Но прецедент и механизм останутся, и это главное.
Средний: оформляется регулярная практика гео-гейтинга фронтир-моделей по гражданству, по аналогии с экспортом чипов. Появляются официальные тиры доступа, проверка резидентства, лицензии. Доступ к топ-моделям для не-граждан становится управляемой, а не дефолтной опцией.
Хвост: эскалация и фрагментация. Больше моделей под гейтингом, ответные меры, разделение на американский и неамериканский ИИ-контуры, ускоренный рост открытых весов и не-US провайдеров как стратегического хеджа.
Во всех сценариях вывод для разработчика один: model portability становится требованием, роутер-слой и мультимодельный фолбэк это норма, открытые веса локально это страховка, а не гиковство.

Итог и что делать руками сегодня
1. Не прибивайте прод к имени модели. Абстракция провайдера, фолбэк-роутинг по уровню риска, health-check, алерты.
2. Держите регрешн-сет промптов и гоняйте при любой смене модели, иначе тихо деградируете.
3. Контекст и креды держите у себя, не отдавайте критичное в чужой стейт с непредсказуемым retention.
4. Заведите открытые веса локально хотя бы как аварийный контур, особенно если вы вне США.
5. В реестр рисков добавьте строку: доступ к внешней модели может быть отозван регулятором третьей страны. Теперь это не теория.

Технически дыра минорная. Системно это репетиция большого: ИИ официально стал предметом экспортного контроля, и тот, кто строит на чужом фронтире без плана Б, строит на чужом рубильнике.

[GolangHacker]

по горячим следам: у нас половина ночных прогонов в CI отвалилась там, где модель была зашита строкой в скриптах агента. перенесли на opus 4.8 за вечер, но промпты под него пришлось переписывать, один в один контекст не лёг. у кого fable был захардкожен в пайплайнах, проверьте свои конфиги до понедельника, иначе словите тихие фейлы на автозапусках.

[tdf1175]

что добивает в этой истории, так это скорость. не суд, не слушания, просто директива вечером и утром рубильник на всех. для бизнеса вывод один: либо держишь запасной локальный инференс, либо второго вендора в кармане, иначе твой прод висит на настроении чужого минторга. урок не про fable конкретно, а про то что нельзя строить критичный процесс на одном закрытом API.