Fable 5's Cyber-Sicherheitsvorkehrungen: 4 Kategorien, 1 Jailbreak-Skala
Fable 5 wurde am 2. Juli 2026 weltweit neu bereitgestellt, mit veröffentlichten Regeln für seine Cybersicherheits-Klassifikatoren und einer 5-stufigen Jailbreak-Schweregradskala. Diese Lektion zeigt, wo die Grenzen gezogen werden und wie Sicherheitsarbeit so gestaltet werden kann, dass Fable 5 hilft, anstatt zu blockieren.
Fable 5 wurde am 2. Juli 2026 weltweit neu bereitgestellt – diesmal mit einem veröffentlichten Regelwerk für seine Cybersicherheits-Klassifikatoren.
Die entscheidende Tatsache: Fable 5 blockiert nicht alle Sicherheitsinhalte. Es sortiert jede Anfrage in eine von vier Kategorien. Ihre Kategorie bestimmt, ob Fable 5 frei hilft, überwacht und manchmal blockiert oder vollständig ablehnt.
Die Kenntnis der vier Kategorien sagt Ihnen genau, was Sie fragen sollen, wie Sie es fragen sollen und was Sie tun sollen, wenn eine Anfrage blockiert wird.
Verbotene Nutzung – Immer blockiert. Ransomware, Malware-Entwicklung, Verteidigungsumgehung (AV/EDR-Bypass), Command-and-Control-Infrastruktur, Datenexfiltration von Opfergeräten und Backbone-Angriffe wie BGP-Hijacking. Die Asymmetrie ist die Regel: Wenn Angreifer weitaus mehr gewinnen als Verteidiger, ist es verboten.
Hochrisikoreiche Dual-Use – Vorerst blockiert. Penetrationstests, Exploit-Entwicklung, Privilegienausweitung, laterale Bewegung und Zero-Click-Schwachstellenforschung. Alles legitime Sicherheitsarbeit – aber Fable 5 blockiert diese Kategorie, bis bessere Kontrollen existieren, um zu überprüfen, wer fragt und unter welcher Autorisierung.
Geringes Risiko Dual-Use – Meistens erlaubt, manchmal blockiert. OSINT auf öffentlichen Systemen, Schwachstellenidentifikation, die andere Tools bereits leisten können, SSL/TLS-Tests. Fable 5 wendet hier eine „Sicherheitsmarge“ an: Es blockiert ein breiteres Spektrum mehrdeutiger Anfragen als frühere Modelle und akzeptiert mehr Fehlalarme im Austausch für größere Gewissheit, dass nichts Schädliches durchrutscht.
Gutartige Nutzung – Immer erlaubt. Sichere Codierung, Protokollanalyse, Incident Response, Malware-Reverse-Engineering, Patch-Management, Sicherheitszertifizierungen und Katastrophenplanung. Wenn Fable 5 eine eindeutig legitime Sicherheitsfrage blockiert, ist sie wahrscheinlich in der Sicherheitsmarge gelandet – kein harter Block, keine Jailbreak-Möglichkeit.
Die Cyber Jailbreak Severity (CJS)-Skala ist ein neues Framework, das Anthropic mit seinen Glasswing-Partnern entwickelt hat, um zu bewerten, wie gefährlich ein bestimmter Jailbreak tatsächlich ist. Jailbreaks sind Prompt-Techniken, die die Sicherheitsvorkehrungen eines Modells umgehen. Die CJS-Skala reicht von CJS-0 (Keine/Informationszwecke) bis CJS-4 (Kritisch), mit exponentiellen Bändern – jeder Schritt ist um ein Vielfaches ernster als der letzte.
Vier Achsen bestimmen die Bewertung: Fähigkeitsgewinn (wie weit über bestehende Tools hinaus bringt der Jailbreak einen Angreifer?), Breite (funktioniert er bei einem Ziel oder vielen?), Einfachheit der Waffenentwicklung (wie viel Aufwand ist für einen Angriff erforderlich?) und Entdeckbarkeit (wie leicht kann ein Bedrohungsakteur ihn finden?). Ein Jailbreak, der beim Fähigkeitsgewinn 0 erreicht, ist automatisch CJS-0 – wenn bestehende öffentliche Tools dasselbe können, gibt es kein neues Risiko. Anthropic hat ein HackerOne-Programm für Forscher gestartet, um Fable 5-Jailbreaks einzureichen, und sammelt Feedback unter cyber-safeguards@anthropic.com.
Was Sie jetzt tun können
Gutartige Sicherheitsarbeit – Protokollanalyse, Incident Response, Reverse Engineering, sichere Codierung, Patch-Management – verwenden Sie Fable 5 direkt.
Hochrisikoreiche Dual-Use-Arbeit – Pentest-Schritte, Exploit-Entwicklung – Fable 5 blockiert diese Kategorie vorerst. Verwenden Sie spezialisierte Tools für diese Schritte; verwenden Sie Fable 5 für Dokumentation und Empfehlungen zur Behebung.
Sicherheitsmargen-Blöcke – wenn eine eindeutig legitime Frage abgelehnt wird, formulieren Sie sie in Richtung des defensiven Ergebnisses um. Der Klassifikator reagiert auf Kontextsignale.
CJS-0 bis CJS-4 gibt Ihnen und Ihrem Sicherheitsteam ein gemeinsames Vokabular, um Jailbreak-Risiken mit Management- und Regierungsakteuren zu besprechen.