Các Biện pháp Bảo vệ An ninh mạng của Fable 5: 4 Danh mục, 1 Thang đo Jailbreak
Fable 5 đã được triển khai lại trên toàn cầu vào ngày 2 tháng 7 năm 2026 với các quy tắc đã công bố cho các bộ phân loại an ninh mạng và thang đo mức độ nghiêm trọng jailbreak 5 cấp. Bài học này cho thấy ranh giới được đặt ra ở đâu và cách định hình công việc bảo mật để Fable 5 hỗ trợ thay vì chặn.
Fable 5 đã được triển khai lại trên toàn cầu vào ngày 2 tháng 7 năm 2026 — lần này với một bộ quy tắc đã công bố cho các bộ phân loại an ninh mạng của nó.
Sự thật quan trọng: Fable 5 không chặn tất cả nội dung bảo mật. Nó phân loại mọi yêu cầu vào một trong bốn danh mục. Danh mục của bạn xác định liệu Fable 5 hỗ trợ tự do, giám sát và đôi khi chặn, hay từ chối hoàn toàn.
Việc biết bốn danh mục cho bạn biết chính xác những gì cần hỏi, cách hỏi và phải làm gì khi một yêu cầu bị chặn.
Sử dụng bị cấm — Luôn bị chặn. Phát triển ransomware, phần mềm độc hại, né tránh phòng thủ (bỏ qua AV/EDR), cơ sở hạ tầng chỉ huy và kiểm soát, trích xuất dữ liệu từ thiết bị nạn nhân và các cuộc tấn công xương sống như chiếm quyền điều khiển BGP. Bất đối xứng là quy tắc: nếu kẻ tấn công đạt được nhiều hơn đáng kể so với người phòng thủ, thì đó là bị cấm.
Sử dụng kép rủi ro cao — Hiện đang bị chặn. Kiểm thử xâm nhập, phát triển khai thác, leo thang đặc quyền, di chuyển ngang và nghiên cứu lỗ hổng zero-click. Tất cả đều là công việc bảo mật hợp pháp — nhưng Fable 5 chặn danh mục này cho đến khi có các biện pháp kiểm soát tốt hơn để xác minh ai đang yêu cầu và theo ủy quyền nào.
Sử dụng kép rủi ro thấp — Hầu hết được phép, đôi khi bị chặn. OSINT trên các hệ thống công cộng, nhận dạng lỗ hổng mà các công cụ khác đã có thể làm được, kiểm thử SSL/TLS. Fable 5 áp dụng một "biên độ an toàn" ở đây: nó chặn một dải rộng hơn các yêu cầu mơ hồ so với các mô hình trước đây, chấp nhận nhiều lỗi dương tính giả hơn để đổi lấy sự tự tin lớn hơn rằng không có gì có hại lọt qua.
Sử dụng lành tính — Luôn được phép. Mã hóa an toàn, phân tích nhật ký, ứng phó sự cố, đảo ngược kỹ thuật phần mềm độc hại, quản lý bản vá, chứng nhận bảo mật và lập kế hoạch khắc phục thảm họa. Nếu Fable 5 chặn một câu hỏi bảo mật rõ ràng là hợp pháp, nó có thể đã rơi vào biên độ an toàn — không phải là chặn cứng, không phải là cơ hội jailbreak.
Thang đo Mức độ Nghiêm trọng Jailbreak An ninh mạng (CJS) là một khuôn khổ mới mà Anthropic đã phát triển với các đối tác Glasswing của mình để đánh giá mức độ nguy hiểm thực sự của một jailbreak nhất định. Jailbreak là các kỹ thuật nhắc nhở bỏ qua các biện pháp bảo vệ của mô hình. Thang đo CJS chạy từ CJS-0 (Không/Thông tin) đến CJS-4 (Nghiêm trọng), với các dải theo cấp số nhân — mỗi bước nghiêm trọng hơn gấp nhiều lần so với bước trước.
Bốn trục thúc đẩy điểm số: khả năng đạt được (jailbreak đưa kẻ tấn công đi xa hơn bao nhiêu so với các công cụ hiện có?), phạm vi (nó hoạt động trên một mục tiêu hay nhiều mục tiêu?), mức độ dễ vũ khí hóa (cần bao nhiêu nỗ lực để thực hiện một cuộc tấn công?), và khả năng khám phá (kẻ tấn công có thể tìm thấy nó dễ dàng đến mức nào?). Một jailbreak đạt 0 điểm về khả năng đạt được sẽ tự động là CJS-0 — nếu các công cụ công khai hiện có có thể làm điều tương tự, thì không có rủi ro mới. Anthropic đã khởi động một chương trình HackerOne để các nhà nghiên cứu gửi các jailbreak Fable 5 và đang thu thập phản hồi tại cyber-safeguards@anthropic.com.
Những gì bạn có thể làm ngay bây giờ
Công việc bảo mật lành tính — phân tích nhật ký, ứng phó sự cố, đảo ngược kỹ thuật, mã hóa an toàn, quản lý bản vá — sử dụng Fable 5 trực tiếp.
Công việc sử dụng kép rủi ro cao — các bước kiểm thử xâm nhập, phát triển khai thác — Fable 5 hiện chặn danh mục này. Sử dụng các công cụ chuyên biệt cho các bước đó; sử dụng Fable 5 để lập tài liệu và hướng dẫn khắc phục.
Chặn biên độ an toàn — nếu một câu hỏi rõ ràng là hợp pháp bị từ chối, hãy định hình lại nó theo hướng kết quả phòng thủ. Bộ phân loại phản hồi các tín hiệu ngữ cảnh.
CJS-0 đến CJS-4 cung cấp cho bạn và nhóm bảo mật của bạn một từ vựng chung để thảo luận về rủi ro jailbreak với ban quản lý và các bên liên quan của chính phủ.