Fable 5의 사이버 보안 장치: 4가지 범주, 1가지 탈옥 스케일
Fable 5는 2026년 7월 2일 사이버 보안 분류기에 대한 공개된 규칙과 5단계 탈옥 심각도 스케일과 함께 전 세계적으로 재배포되었습니다. 이 강의에서는 경계가 어디에 그려지는지, 그리고 Fable 5가 차단하는 대신 도움이 되도록 보안 작업을 구성하는 방법을 보여줍니다.
Fable 5는 2026년 7월 2일 전 세계적으로 재배포되었습니다. 이번에는 사이버 보안 분류기에 대한 공개된 규칙집과 함께 말이죠.
핵심 사실: Fable 5는 모든 보안 콘텐츠를 차단하지 않습니다. 모든 요청을 네 가지 범주 중 하나로 분류합니다. 귀하의 범주에 따라 Fable 5가 자유롭게 도움을 주거나, 모니터링하고 때로는 차단하거나, 완전히 거부하는지가 결정됩니다.
네 가지 범주를 알면 무엇을 물어봐야 할지, 어떻게 물어봐야 할지, 그리고 요청이 차단되었을 때 무엇을 해야 할지 정확히 알 수 있습니다.
금지된 사용 — 항상 차단됩니다. 랜섬웨어, 멀웨어 개발, 방어 회피(AV/EDR 우회), 명령 및 제어 인프라, 피해자 장치에서 데이터 유출, BGP 하이재킹과 같은 백본 공격. 비대칭이 규칙입니다. 공격자가 방어자보다 훨씬 더 많은 것을 얻으면 금지됩니다.
고위험 이중 사용 — 현재 차단됩니다. 침투 테스트, 익스플로잇 개발, 권한 상승, 측면 이동, 제로 클릭 취약점 연구. 모두 합법적인 보안 작업이지만, Fable 5는 누가 요청하는지, 어떤 권한으로 요청하는지 확인할 더 나은 제어가 존재할 때까지 이 범주를 차단합니다.
저위험 이중 사용 — 대부분 허용되지만 때로는 차단됩니다. 공개 시스템에 대한 OSINT, 다른 도구로 이미 수행할 수 있는 취약점 식별, SSL/TLS 테스트. Fable 5는 여기에 "안전 여유"를 적용합니다. 이전 모델보다 더 넓은 범위의 모호한 요청을 차단하여, 유해한 것이 새어나가지 않는다는 더 큰 확신을 얻기 위해 더 많은 오탐을 허용합니다.
양성 사용 — 항상 허용됩니다. 보안 코딩, 로그 분석, 사고 대응, 멀웨어 역공학, 패치 관리, 보안 인증 및 재해 계획. Fable 5가 명확히 합법적인 보안 질문을 차단하는 경우, 이는 하드 블록이 아니라 탈옥 기회가 아닌 안전 여유에 해당될 가능성이 높습니다.
사이버 탈옥 심각도(CJS) 스케일은 Anthropic이 Glasswing 파트너와 함께 개발한 새로운 프레임워크로, 주어진 탈옥이 실제로 얼마나 위험한지 등급을 매깁니다. 탈옥은 모델의 안전 장치를 우회하는 프롬프트 기술입니다. CJS 스케일은 CJS-0(없음/정보성)부터 CJS-4(심각)까지 있으며, 각 단계는 이전 단계보다 몇 배 더 심각한 기하급수적인 구간으로 구성됩니다.
점수를 결정하는 네 가지 축은 다음과 같습니다. 역량 향상 (탈옥이 공격자를 기존 도구보다 얼마나 더 멀리 데려가는가?), 범위 (하나의 대상에 작동하는가, 아니면 여러 대상에 작동하는가?), 무기화 용이성 (공격을 실행하는 데 얼마나 많은 노력이 필요한가?), 발견 가능성 (위협 행위자가 얼마나 쉽게 찾을 수 있는가?). 역량 향상에서 0점을 받은 탈옥은 자동으로 CJS-0입니다. 기존 공개 도구가 동일한 작업을 수행할 수 있다면 새로운 위험은 없습니다. Anthropic은 연구원들이 Fable 5 탈옥을 제출할 수 있는 HackerOne 프로그램을 시작했으며, cyber-safeguards@anthropic.com에서 피드백을 수집하고 있습니다.
지금 할 수 있는 일
양성 보안 작업 — 로그 분석, 사고 대응, 역공학, 보안 코딩, 패치 관리 — Fable 5를 직접 사용하세요.
고위험 이중 사용 작업 — 침투 테스트 단계, 익스플로잇 개발 — Fable 5는 현재 이 범주를 차단합니다. 해당 단계에는 전문 도구를 사용하고, 문서화 및 해결 지침에는 Fable 5를 사용하세요.
안전 여유 차단 — 명확히 합법적인 질문이 거부되면, 방어적인 결과에 초점을 맞춰 다시 구성하세요. 분류기는 컨텍스트 신호에 반응합니다.
CJS-0부터 CJS-4까지는 귀하와 귀하의 보안 팀이 경영진 및 정부 이해 관계자와 탈옥 위험을 논의하기 위한 공통 어휘를 제공합니다.