Pengamanan Siber Fable 5: 4 Kategori, 1 Skala Jailbreak
Fable 5 diluncurkan kembali secara global pada 2 Juli 2026 dengan aturan yang dipublikasikan untuk pengklasifikasi keamanan sibernya dan skala tingkat keparahan jailbreak 5 tingkat. Pelajaran ini menunjukkan di mana batas-batasnya dan bagaimana membingkai pekerjaan keamanan agar Fable 5 membantu alih-alih memblokir.
Fable 5 diluncurkan kembali secara global pada 2 Juli 2026 — kali ini dengan buku aturan yang dipublikasikan untuk pengklasifikasi keamanan sibernya.
Fakta kuncinya: Fable 5 tidak memblokir semua konten keamanan. Ini mengurutkan setiap permintaan ke dalam salah satu dari empat kategori. Kategori Anda menentukan apakah Fable 5 membantu secara bebas, memantau dan terkadang memblokir, atau menolak sepenuhnya.
Mengetahui keempat kategori memberi tahu Anda dengan tepat apa yang harus ditanyakan, bagaimana cara menanyakannya, dan apa yang harus dilakukan ketika permintaan diblokir.
Penggunaan terlarang — Selalu diblokir. Ransomware, pengembangan malware, penghindaran pertahanan (bypass AV/EDR), infrastruktur command-and-control, eksfiltrasi data dari perangkat korban, dan serangan tulang punggung seperti pembajakan BGP. Asimetri adalah aturannya: jika penyerang mendapatkan lebih banyak daripada pembela, itu dilarang.
Penggunaan ganda berisiko tinggi — Diblokir untuk saat ini. Pengujian penetrasi, pengembangan eksploitasi, eskalasi hak istimewa, pergerakan lateral, dan penelitian kerentanan tanpa klik. Semua pekerjaan keamanan yang sah — tetapi Fable 5 memblokir kategori ini sampai kontrol yang lebih baik ada untuk memverifikasi siapa yang bertanya dan di bawah otorisasi apa.
Penggunaan ganda berisiko rendah — Sebagian besar diizinkan, terkadang diblokir. OSINT pada sistem publik, identifikasi kerentanan yang sudah dapat dilakukan oleh alat lain, pengujian SSL/TLS. Fable 5 menerapkan "margin keamanan" di sini: ia memblokir pita permintaan ambigu yang lebih luas daripada model sebelumnya, menerima lebih banyak positif palsu sebagai imbalan untuk keyakinan yang lebih besar bahwa tidak ada yang berbahaya yang lolos.
Penggunaan jinak — Selalu diizinkan. Pengkodean aman, analisis log, respons insiden, rekayasa balik malware, manajemen patch, sertifikasi keamanan, dan perencanaan bencana. Jika Fable 5 memblokir pertanyaan keamanan yang jelas-jelas sah, kemungkinan besar pertanyaan tersebut masuk dalam margin keamanan — bukan blokir keras, bukan peluang jailbreak.
Skala Tingkat Keparahan Cyber Jailbreak (CJS) adalah kerangka kerja baru yang dikembangkan Anthropic dengan mitra Glasswing-nya untuk menilai seberapa berbahaya jailbreak yang diberikan. Jailbreak adalah teknik prompt yang melewati pengamanan model. Skala CJS berjalan dari CJS-0 (Tidak Ada/Informasional) hingga CJS-4 (Kritis), dengan pita yang eksponensial — setiap langkah beberapa kali lebih serius dari yang terakhir.
Empat sumbu mendorong skor: peningkatan kemampuan (seberapa jauh di luar alat yang ada jailbreak membawa penyerang?), cakupan (apakah itu berfungsi pada satu target atau banyak?), kemudahan persenjataan (berapa banyak upaya untuk menjalankan serangan?), dan kemampuan ditemukan (seberapa mudah aktor ancaman dapat menemukannya?). Jailbreak yang mencetak 0 pada peningkatan kemampuan secara otomatis CJS-0 — jika alat publik yang ada dapat melakukan hal yang sama, tidak ada risiko baru. Anthropic meluncurkan program HackerOne bagi peneliti untuk mengirimkan jailbreak Fable 5, dan mengumpulkan umpan balik di cyber-safeguards@anthropic.com.
Apa yang dapat Anda lakukan sekarang
Pekerjaan keamanan jinak — analisis log, respons insiden, rekayasa balik, pengkodean aman, manajemen patch — gunakan Fable 5 secara langsung.
Pekerjaan penggunaan ganda berisiko tinggi — langkah-langkah pentest, pengembangan eksploitasi — Fable 5 memblokir kategori ini untuk saat ini. Gunakan alat khusus untuk langkah-langkah tersebut; gunakan Fable 5 untuk dokumentasi dan panduan remediasi.
Blokir margin keamanan — jika pertanyaan yang jelas-jelas sah ditolak, bingkai ulang ke arah hasil defensif. Pengklasifikasi merespons sinyal konteks.
CJS-0 hingga CJS-4 memberi Anda dan tim keamanan Anda kosakata bersama untuk membahas risiko jailbreak dengan manajemen dan pemangku kepentingan pemerintah.