Fable 5's Cyberbeveiliging: 4 Categorieën, 1 Jailbreak Schaal
Fable 5 is op 2 juli 2026 wereldwijd opnieuw uitgerold met gepubliceerde regels voor zijn cyberbeveiligingsclassificeerders en een 5-niveau jailbreak-ernstschaal. Deze les laat zien waar de grenzen liggen en hoe beveiligingswerk moet worden ingekaderd, zodat Fable 5 helpt in plaats van blokkeert.
Fable 5 is op 2 juli 2026 wereldwijd opnieuw uitgerold — dit keer met een gepubliceerd regelboek voor zijn cyberbeveiligingsclassificeerders.
Het belangrijkste feit: Fable 5 blokkeert niet alle beveiligingsinhoud. Het sorteert elke aanvraag in een van de vier categorieën. Uw categorie bepaalt of Fable 5 vrijelijk helpt, monitort en soms blokkeert, of volledig weigert.
Het kennen van de vier categorieën vertelt u precies wat u moet vragen, hoe u het moet vragen en wat u moet doen wanneer een aanvraag wordt geblokkeerd.
Verboden gebruik — Altijd geblokkeerd. Ransomware, malware-ontwikkeling, verdedigingsontwijking (AV/EDR bypass), command-and-control infrastructuur, data-exfiltratie van slachtofferapparaten en backbone-aanvallen zoals BGP-kaping. De asymmetrie is de regel: als aanvallers veel meer winnen dan verdedigers, is het verboden.
Hoog-risico dubbel gebruik — Voorlopig geblokkeerd. Penetration testing, exploit-ontwikkeling, privilege-escalatie, laterale beweging en zero-click kwetsbaarheidsonderzoek. Allemaal legitiem beveiligingswerk — maar Fable 5 blokkeert deze categorie totdat er betere controles bestaan om te verifiëren wie er vraagt en onder welke autorisatie.
Laag-risico dubbel gebruik — Meestal toegestaan, soms geblokkeerd. OSINT op openbare systemen, kwetsbaarheidsidentificatie die andere tools al kunnen doen, SSL/TLS-testen. Fable 5 past hier een "veiligheidsmarge" toe: het blokkeert een bredere band van ambigue verzoeken dan eerdere modellen, accepteert meer valse positieven in ruil voor grotere zekerheid dat er niets schadelijks doorheen glipt.
Goedaardig gebruik — Altijd toegestaan. Veilige codering, loganalyse, incidentrespons, malware reverse engineering, patchbeheer, beveiligingscertificeringen en rampenplanning. Als Fable 5 een duidelijk legitieme beveiligingsvraag blokkeert, is deze waarschijnlijk in de veiligheidsmarge terechtgekomen — geen harde blokkering, geen jailbreak-mogelijkheid.
De Cyber Jailbreak Severity (CJS) schaal is een nieuw raamwerk dat Anthropic heeft ontwikkeld met zijn Glasswing-partners om te beoordelen hoe gevaarlijk een bepaalde jailbreak daadwerkelijk is. Jailbreaks zijn prompt-technieken die de beveiligingsmaatregelen van een model omzeilen. De CJS-schaal loopt van CJS-0 (Geen/Informatief) tot CJS-4 (Kritiek), met banden die exponentieel zijn — elke stap is vele malen ernstiger dan de vorige.
Vier assen bepalen de score: capaciteitswinst (hoe ver voorbij bestaande tools brengt de jailbreak een aanvaller?), breedte (werkt het op één doelwit of veel?), gemak van bewapening (hoeveel moeite kost het om een aanval uit te voeren?) en vindbaarheid (hoe gemakkelijk kan een dreigingsactor het vinden?). Een jailbreak die 0 scoort op capaciteitswinst is automatisch CJS-0 — als bestaande openbare tools hetzelfde kunnen doen, is er geen nieuw risico. Anthropic heeft een HackerOne-programma gelanceerd voor onderzoekers om Fable 5-jailbreaks in te dienen, en verzamelt feedback via cyber-safeguards@anthropic.com.
Wat u nu kunt doen
Goedaardig beveiligingswerk — loganalyse, incidentrespons, reverse engineering, veilige codering, patchbeheer — gebruik Fable 5 direct.
Hoog-risico dubbel gebruik werk — pentest-stappen, exploit-ontwikkeling — Fable 5 blokkeert deze categorie voorlopig. Gebruik gespecialiseerde tools voor die stappen; gebruik Fable 5 voor documentatie en herstelbegeleiding.
Veiligheidsmarge blokkeringen — als een duidelijk legitieme vraag wordt geweigerd, herformuleer deze dan richting het defensieve resultaat. De classificeerder reageert op contextsignalen.
CJS-0 tot en met CJS-4 geeft u en uw beveiligingsteam een gemeenschappelijke woordenschat voor het bespreken van jailbreak-risico's met management en overheidsinstanties.