Глава Amazon Энди Джесси стал источником опасений, приведших к отключению двух моделей Anthropic
Исследователи Amazon обошли защиту Claude Fable 5 и получили сведения, применимые в кибератаках
Министерство торговли США закрыло доступ иностранным гражданам — на выполнение дали 90 минут
Anthropic настаивала, что те же возможности уже доступны в других общедоступных моделях
Ограничения сняли через 19 дней: Fable 5 снова работает, Mythos 5 доступен лишь проверенным организациям
Генеральный директор Amazon Энди Джесси стал источником опасений в сфере безопасности, из-за которых компания Anthropic была вынуждена закрыть доступ к двум своим самым мощным моделям сразу по всему миру. История получилась редкой даже по меркам отрасли: крупнейший инвестор разработчика фактически инициировал государственный запрет на его же флагманский продукт.
Источник изображения — techcrunch.com
Три дня от запуска до отключения
Anthropic представила Claude Fable 5 9 июня 2026 года, назвав её самой способной публично доступной моделью в своей истории. Разница между двумя моделями, попавшими под запрет, — не в обучении, а в ограничителях:
- Claude Fable 5 — те же веса и та же архитектура, но с работающими предохранителями: запросы по кибербезопасности, биологии и химии автоматически переадресуются моделям линейки Opus.
- Claude Mythos 5 — та же модель со снятыми ограничителями. В открытую продажу не поступала: доступ выдаётся только участникам закрытой программы после проверки и подписания соглашения о неразглашении.
Через три дня после запуска, 12 июня, Министерство торговли США направило письмо генеральному директору компании Дарио Амодеи. Документ поступил в 00:21 МСК 13 июня и, со ссылкой на полномочия в сфере национальной безопасности, запрещал предоставлять доступ к обеим моделям любым иностранным гражданам — как за пределами страны, так и внутри неё, включая собственных сотрудников компании без американского паспорта.
Отделить иностранцев от американцев в реальном времени компания технически не могла, поэтому обе модели просто выключили — для всех клиентов планеты. Остальные модели линейки продолжили работать. По данным источников, на выполнение требования дали 90 минут, при этом никаких предварительных предупреждений об угрозе национальной безопасности не поступало.
Полтора часа — срок, за который невозможно ни оспорить решение, ни предупредить клиентов, ни подготовить миграцию. Для компаний, встроивших модель в рабочие процессы, это означало остановку без объяснения причин посреди рабочего дня.
При чём здесь Amazon
Как сообщалось, Джесси рассказал министру финансов и другим правительственным чиновникам: исследователи Amazon серией специально составленных запросов заставили Fable 5 выдать сведения, пригодные для кибератак, — те, которые модель выдавать не должна была.
Представитель Amazon отметил, что «правительства нередко обращаются к нам за консультацией по потенциальным рискам безопасности», однако компания не «раскрывает детали этих обсуждений». Позже там же указали, что от закрытия доступа пострадал и облачный сервис AWS. По утверждению одного из изданий, тестирование могло проводиться по просьбе самой администрации, — окончательной ясности в этом вопросе нет до сих пор.
Пикантности ситуации добавляет то, что Amazon — один из крупнейших инвесторов Anthropic: компания вложила в разработчика миллиарды долларов и получила взамен обязательства по закупке облачных мощностей примерно на $100 млрд.
Получилась замкнутая цепочка: модели обучались на инфраструктуре AWS, глава AWS сообщил государству об их опасности, государство закрыло доступ, а пострадал в том числе сам AWS. Эта конструкция хорошо описывает нынешнюю отрасль в целом — крупнейшие игроки одновременно инвесторы, поставщики инфраструктуры и прямые конкуренты друг друга, и разделить эти роли в конкретном решении практически невозможно.
Версия Белого дома и ответ Anthropic
Дэвид Сакс, бывший советник по искусственному интеллекту, а ныне сопредседатель Президентского совета по науке и технологиям, изложил свою версию: «высоконадёжный доверенный партнёр как Anthropic, так и правительства США сообщил о наличии обхода защитных ограничений». По его словам, «администрация попросила устранить уязвимость или отозвать модель. Дарио отказался», — и добавил, что компания поставила продолжение работы потребительского сервиса выше безопасности.
В Anthropic с такой трактовкой не согласились. В своём блоге компания заявила, что изучила демонстрацию конкретной методики и та позволила выявить лишь «небольшое число ранее известных, малозначительных уязвимостей», а сам обход назвала узким и невоспроизводимым в общем случае. Возможности, вызвавшие тревогу правительства, по утверждению разработчика, уже доступны в других общедоступных моделях, поэтому отзыв коммерческого продукта был несоразмерной мерой.
Этот спор упирается в вопрос, на который у отрасли пока нет ответа: что считать уязвимостью в языковой модели. В классической безопасности есть чёткий критерий — воспроизводимый эксплойт. Здесь же речь о поведении, которое зависит от формулировки запроса и может не повториться дважды.
Конфликт не возник на пустом месте. Отношения компании с действующей администрацией были напряжёнными весь год: в марте Пентагон отнёс её к рискам цепочки поставок и не включил в контракты на работу с закрытыми сетями, подписав соглашения с восемью другими поставщиками, — после чего разработчик подал иск. Ряд изданий писал, что реальной причиной директивы стал политический, а не технический конфликт.
Чем всё закончилось
Отключение продлилось 19 дней. 27 июня доступ к Mythos 5 частично вернули примерно 100 проверенным американским организациям, отвечающим за защиту критической инфраструктуры. 30 июня Министерство торговли полностью сняло экспортные ограничения: лицензия на экспорт, реэкспорт и передачу моделей внутри страны больше не требуется.
Письмо о снятии ограничений было адресовано не Амодеи, а сооснователю компании Тому Брауну, который и вёл переговоры. Взамен Anthropic обязалась самостоятельно искать проблемы безопасности в своих моделях, согласовывать с властями будущие запуски и сообщать о выявленных случаях злонамеренного использования.
1 июля Fable 5 вернулась к пользователям по всему миру; доступ через облачные площадки восстанавливали следом. Mythos 5 остался закрытой моделью: получить её можно только через программу для проверенных организаций, которая продолжает расширяться.
Итог этой истории — новый прецедент, а не разовый эпизод. Обязательство согласовывать будущие запуски с властями означает, что американское государство встроилось в процесс выпуска моделей на постоянной основе, и следующая подобная директива уже не станет неожиданностью ни для кого.
Почему это важно для пользователей из СНГ
Для разработчиков и компаний за пределами США произошедшее — наглядная иллюстрация нового вида риска. Экспортный контроль, изначально придуманный для микросхем и станков, впервые применили к работающей облачной модели: формулировка «иностранный гражданин» автоматически отсекла всех пользователей за пределами Штатов, а заодно и часть сотрудников самой компании.
Практический вывод простой: если рабочий процесс завязан на одну конкретную модель, он может остановиться за полтора часа по причинам, не имеющим отношения ни к качеству сервиса, ни к оплате. Тем, кто строит продукты поверх зарубежных моделей, стоит закладывать запасной вариант — совместимый интерфейс обращения к другому поставщику и заранее проверенную альтернативную модель, — а также не хранить критичную логику в промптах, привязанных к особенностям одной-единственной версии.
