Salvaguardas Cibernéticas do Fable 5: 4 Categorias, 1 Escala de Jailbreak
O Fable 5 foi reimplantado globalmente em 2 de julho de 2026 com regras publicadas para seus classificadores de cibersegurança e uma escala de gravidade de jailbreak de 5 níveis. Esta lição mostra onde as linhas são traçadas e como enquadrar o trabalho de segurança para que o Fable 5 ajude em vez de bloquear.
O Fable 5 foi reimplantado globalmente em 2 de julho de 2026 — desta vez com um livro de regras publicado para seus classificadores de cibersegurança.
O fato chave: o Fable 5 não bloqueia todo o conteúdo de segurança. Ele classifica cada solicitação em uma das quatro categorias. Sua categoria determina se o Fable 5 ajuda livremente, monitora e às vezes bloqueia, ou recusa totalmente.
Conhecer as quatro categorias diz exatamente o que perguntar, como perguntar e o que fazer quando uma solicitação é bloqueada.
Uso proibido — Sempre bloqueado. Ransomware, desenvolvimento de malware, evasão de defesa (bypass de AV/EDR), infraestrutura de comando e controle, exfiltração de dados de dispositivos de vítimas e ataques de backbone como sequestro de BGP. A assimetria é a regra: se os atacantes ganham muito mais do que os defensores, é proibido.
Uso duplo de alto risco — Bloqueado por enquanto. Testes de penetração, desenvolvimento de exploits, escalonamento de privilégios, movimento lateral e pesquisa de vulnerabilidades de zero-click. Todo trabalho de segurança legítimo — mas o Fable 5 bloqueia esta categoria até que existam controles melhores para verificar quem está perguntando e sob qual autorização.
Uso duplo de baixo risco — Principalmente permitido, às vezes bloqueado. OSINT em sistemas públicos, identificação de vulnerabilidades que outras ferramentas já podem fazer, testes de SSL/TLS. O Fable 5 aplica uma "margem de segurança" aqui: ele bloqueia uma faixa mais ampla de solicitações ambíguas do que os modelos anteriores, aceitando mais falsos positivos em troca de maior confiança de que nada prejudicial passe.
Uso benigno — Sempre permitido. Codificação segura, análise de logs, resposta a incidentes, engenharia reversa de malware, gerenciamento de patches, certificações de segurança e planejamento de desastres. Se o Fable 5 bloquear uma pergunta de segurança claramente legítima, provavelmente ela caiu na margem de segurança — não um bloqueio rígido, não uma oportunidade de jailbreak.
A escala de Gravidade de Jailbreak Cibernético (CJS) é uma nova estrutura que a Anthropic desenvolveu com seus parceiros Glasswing para classificar o quão perigoso um determinado jailbreak realmente é. Jailbreaks são técnicas de prompt que contornam as salvaguardas de um modelo. A escala CJS vai de CJS-0 (Nenhum/Informativo) a CJS-4 (Crítico), com bandas exponenciais — cada passo é várias vezes mais sério que o anterior.
Quatro eixos impulsionam a pontuação: ganho de capacidade (o quão além das ferramentas existentes o jailbreak leva um atacante?), amplitude (funciona em um alvo ou em muitos?), facilidade de armamento (quanto esforço para executar um ataque?) e descoberta (com que facilidade um ator de ameaças pode encontrá-lo?). Um jailbreak que pontua 0 em ganho de capacidade é automaticamente CJS-0 — se as ferramentas públicas existentes podem fazer a mesma coisa, não há novo risco. A Anthropic lançou um programa HackerOne para pesquisadores submeterem jailbreaks do Fable 5 e está coletando feedback em cyber-safeguards@anthropic.com.
O que você pode fazer agora
Trabalho de segurança benigno — análise de logs, resposta a incidentes, engenharia reversa, codificação segura, gerenciamento de patches — use o Fable 5 diretamente.
Trabalho de uso duplo de alto risco — etapas de pentest, desenvolvimento de exploits — o Fable 5 bloqueia esta categoria por enquanto. Use ferramentas especializadas para essas etapas; use o Fable 5 para documentação e orientação de remediação.
Bloqueios de margem de segurança — se uma pergunta claramente legítima for recusada, reformule-a para o resultado defensivo. O classificador responde a sinais de contexto.
CJS-0 a CJS-4 oferece a você e à sua equipe de segurança um vocabulário compartilhado para discutir o risco de jailbreak com a gerência e as partes interessadas do governo.