Le Cyber Safeguards di Fable 5: 4 Categorie, 1 Scala di Jailbreak
Fable 5 è stato ridistribuito globalmente il 2 luglio 2026 con regole pubblicate per i suoi classificatori di cybersecurity e una scala di gravità del jailbreak a 5 livelli. Questa lezione mostra dove sono tracciate le linee e come inquadrare il lavoro di sicurezza in modo che Fable 5 aiuti invece di bloccare.
Fable 5 è stato ridistribuito globalmente il 2 luglio 2026, questa volta con un regolamento pubblicato per i suoi classificatori di cybersecurity.
Il fatto chiave: Fable 5 non blocca tutti i contenuti di sicurezza. Ordina ogni richiesta in una delle quattro categorie. La tua categoria determina se Fable 5 aiuta liberamente, monitora e talvolta blocca, o rifiuta completamente.
Conoscere le quattro categorie ti dice esattamente cosa chiedere, come chiederlo e cosa fare quando una richiesta viene bloccata.
Uso proibito — Sempre bloccato. Ransomware, sviluppo di malware, evasione della difesa (bypass AV/EDR), infrastruttura di comando e controllo, esfiltrazione di dati da dispositivi vittima e attacchi alla spina dorsale come il dirottamento BGP. L'asimmetria è la regola: se gli attaccanti guadagnano molto più dei difensori, è proibito.
Uso duale ad alto rischio — Bloccato per ora. Penetration testing, sviluppo di exploit, escalation di privilegi, movimento laterale e ricerca di vulnerabilità zero-click. Tutto lavoro di sicurezza legittimo — ma Fable 5 blocca questa categoria finché non esistono controlli migliori per verificare chi chiede e sotto quale autorizzazione.
Uso duale a basso rischio — Principalmente consentito, talvolta bloccato. OSINT su sistemi pubblici, identificazione di vulnerabilità che altri strumenti possono già fare, test SSL/TLS. Fable 5 applica qui un "margine di sicurezza": blocca una banda più ampia di richieste ambigue rispetto ai modelli precedenti, accettando più falsi positivi in cambio di una maggiore fiducia che nulla di dannoso sfugga.
Uso benigno — Sempre consentito. Codifica sicura, analisi dei log, risposta agli incidenti, reverse engineering di malware, gestione delle patch, certificazioni di sicurezza e pianificazione del disastro. Se Fable 5 blocca una domanda di sicurezza chiaramente legittima, è probabilmente finita nel margine di sicurezza — non un blocco rigido, non un'opportunità di jailbreak.
La scala di gravità del Cyber Jailbreak (CJS) è un nuovo framework sviluppato da Anthropic con i suoi partner Glasswing per valutare quanto sia effettivamente pericoloso un dato jailbreak. I jailbreak sono tecniche di prompt che bypassano le salvaguardie di un modello. La scala CJS va da CJS-0 (Nessuno/Informazionale) a CJS-4 (Critico), con bande esponenziali — ogni passo è diverse volte più serio del precedente.
Quattro assi guidano il punteggio: guadagno di capacità (quanto oltre gli strumenti esistenti il jailbreak porta un attaccante?), ampiezza (funziona su un obiettivo o molti?), facilità di weaponizzazione (quanto sforzo per eseguire un attacco?) e scopribilità (quanto facilmente un attore della minaccia può trovarlo?). Un jailbreak che ottiene 0 sul guadagno di capacità è automaticamente CJS-0 — se gli strumenti pubblici esistenti possono fare la stessa cosa, non c'è nuovo rischio. Anthropic ha lanciato un programma HackerOne per i ricercatori per sottomettere jailbreak di Fable 5 e sta raccogliendo feedback a cyber-safeguards@anthropic.com.
Cosa puoi fare ora
Lavoro di sicurezza benigno — analisi dei log, risposta agli incidenti, reverse engineering, codifica sicura, gestione delle patch — usa Fable 5 direttamente.
Lavoro duale ad alto rischio — passaggi di pentest, sviluppo di exploit — Fable 5 blocca questa categoria per ora. Usa strumenti specializzati per questi passaggi; usa Fable 5 per la documentazione e la guida alla remediation.
Blocchi del margine di sicurezza — se una domanda chiaramente legittima viene rifiutata, riformulala verso il risultato difensivo. Il classificatore risponde ai segnali di contesto.
CJS-0 a CJS-4 offre a te e al tuo team di sicurezza un vocabolario condiviso per discutere il rischio di jailbreak con la direzione e gli stakeholder governativi.