Les Cyber-Garanties de Fable 5 : 4 Catégories, 1 Échelle de Jailbreak
Fable 5 a été redéployé mondialement le 2 juillet 2026 avec des règles publiées pour ses classificateurs de cybersécurité et une échelle de gravité de jailbreak à 5 niveaux. Cette leçon montre où sont tracées les lignes et comment encadrer le travail de sécurité pour que Fable 5 aide au lieu de bloquer.
Fable 5 a été redéployé mondialement le 2 juillet 2026 — cette fois avec un recueil de règles publié pour ses classificateurs de cybersécurité.
Le fait clé : Fable 5 ne bloque pas tout le contenu de sécurité. Il classe chaque requête dans l'une des quatre catégories. Votre catégorie détermine si Fable 5 aide librement, surveille et bloque parfois, ou refuse entièrement.
Connaître les quatre catégories vous indique exactement quoi demander, comment le demander, et quoi faire lorsqu'une requête est bloquée.
Utilisation interdite — Toujours bloquée. Ransomware, développement de logiciels malveillants, évasion de défense (contournement AV/EDR), infrastructure de commande et contrôle, exfiltration de données depuis des appareils victimes, et attaques d'infrastructure comme le détournement BGP. L'asymétrie est la règle : si les attaquants gagnent beaucoup plus que les défenseurs, c'est interdit.
Double usage à haut risque — Bloqué pour l'instant. Tests d'intrusion, développement d'exploits, élévation de privilèges, mouvement latéral, et recherche de vulnérabilités zero-click. Tout travail de sécurité légitime — mais Fable 5 bloque cette catégorie jusqu'à ce que de meilleurs contrôles existent pour vérifier qui demande et sous quelle autorisation.
Double usage à faible risque — Majoritairement autorisé, parfois bloqué. OSINT sur les systèmes publics, identification de vulnérabilités que d'autres outils peuvent déjà faire, tests SSL/TLS. Fable 5 applique ici une "marge de sécurité" : il bloque une bande plus large de requêtes ambiguës que les modèles précédents, acceptant plus de faux positifs en échange d'une plus grande confiance qu'aucun élément nuisible ne passe à travers.
Utilisation bénigne — Toujours autorisée. Codage sécurisé, analyse de logs, réponse aux incidents, rétro-ingénierie de logiciels malveillants, gestion des correctifs, certifications de sécurité et planification des catastrophes. Si Fable 5 bloque une question de sécurité clairement légitime, elle est probablement tombée dans la marge de sécurité — pas un blocage dur, pas une opportunité de jailbreak.
L'échelle de gravité du cyber-jailbreak (CJS) est un nouveau cadre développé par Anthropic avec ses partenaires Glasswing pour évaluer la dangerosité réelle d'un jailbreak donné. Les jailbreaks sont des techniques de prompt qui contournent les garanties d'un modèle. L'échelle CJS va de CJS-0 (Aucun/Informationnel) à CJS-4 (Critique), avec des bandes exponentielles — chaque étape est plusieurs fois plus sérieuse que la précédente.
Quatre axes déterminent le score : gain de capacité (dans quelle mesure le jailbreak permet-il à un attaquant d'aller au-delà des outils existants ?), étendue (fonctionne-t-il sur une cible ou plusieurs ?), facilité d'armement (combien d'efforts pour lancer une attaque ?) et découvrabilité (avec quelle facilité un acteur de la menace peut-il le trouver ?). Un jailbreak obtenant un score de 0 sur le gain de capacité est automatiquement CJS-0 — si les outils publics existants peuvent faire la même chose, il n'y a pas de nouveau risque. Anthropic a lancé un programme HackerOne pour que les chercheurs soumettent des jailbreaks de Fable 5, et recueille les commentaires à cyber-safeguards@anthropic.com.
Ce que vous pouvez faire maintenant
Travail de sécurité bénin — analyse de logs, réponse aux incidents, rétro-ingénierie, codage sécurisé, gestion des correctifs — utilisez Fable 5 directement.
Travail à double usage à haut risque — étapes de pentest, développement d'exploits — Fable 5 bloque cette catégorie pour l'instant. Utilisez des outils spécialisés pour ces étapes ; utilisez Fable 5 pour la documentation et les conseils de remédiation.
Blocages de la marge de sécurité — si une question clairement légitime est refusée, reformulez-la vers le résultat défensif. Le classificateur répond aux signaux contextuels.
CJS-0 à CJS-4 vous donne, à vous et à votre équipe de sécurité, un vocabulaire commun pour discuter des risques de jailbreak avec la direction et les parties prenantes gouvernementales.