Fable 5 的网络安全防护：4 个类别，1 个越狱等级

Fable 5 于 2026 年 7 月 2 日在全球重新部署，并发布了其网络安全分类器的规则和 5 级越狱严重性等级。本课程将展示界限在哪里，以及如何构建安全工作，以便 Fable 5 提供帮助而不是阻碍。

Fable 5 于 2026 年 7 月 2 日在全球重新部署——这次发布了其网络安全分类器的规则手册。

关键事实：Fable 5 不会阻止所有安全内容。它将每个请求分为四类之一。您的类别决定了 Fable 5 是自由帮助、监控并有时阻止，还是完全拒绝。

了解这四个类别可以准确告诉您该问什么、如何问，以及当请求被阻止时该怎么做。

禁止使用 — 始终阻止。勒索软件、恶意软件开发、防御规避（AV/EDR 绕过）、命令与控制基础设施、从受害者设备窃取数据以及 BGP 劫持等骨干攻击。不对称是规则：如果攻击者获得的收益远超防御者，则禁止。

高风险两用 — 暂时阻止。渗透测试、漏洞利用开发、权限提升、横向移动和零点击漏洞研究。所有合法的安全工作——但 Fable 5 暂时阻止此类别，直到存在更好的控制措施来验证请求者是谁以及获得何种授权。

低风险两用 — 大部分允许，有时阻止。公共系统上的 OSINT、其他工具已经可以完成的漏洞识别、SSL/TLS 测试。Fable 5 在此应用“安全裕度”：它阻止了比以前模型更广泛的模糊请求，接受更多误报以换取更高的信心，确保没有有害内容漏网。

良性使用 — 始终允许。安全编码、日志分析、事件响应、恶意软件逆向工程、补丁管理、安全认证和灾难规划。如果 Fable 5 阻止了一个明显合法的安全问题，它很可能落入了安全裕度——不是硬性阻止，也不是越狱机会。

网络越狱严重性 (CJS) 等级是 Anthropic 与其 Glasswing 合作伙伴开发的新框架，用于评估给定越狱的实际危险程度。越狱是绕过模型安全防护的提示技术。CJS 等级从 CJS-0（无/信息性）到 CJS-4（关键），其范围呈指数级增长——每一步都比上一步严重数倍。

四个轴驱动评分：能力增益（越狱能让攻击者超越现有工具多远？）、广度（它适用于一个目标还是多个目标？）、武器化难易程度（运行攻击需要多少努力？）和可发现性（威胁行为者发现它的难易程度？）。能力增益得分为 0 的越狱自动为 CJS-0——如果现有公共工具可以做同样的事情，则没有新的风险。Anthropic 启动了一项 HackerOne 计划，供研究人员提交 Fable 5 越狱，并正在 cyber-safeguards@anthropic.com 收集反馈。

您现在可以做什么

良性安全工作 — 日志分析、事件响应、逆向工程、安全编码、补丁管理 — 直接使用 Fable 5。

高风险两用工作 — 渗透测试步骤、漏洞利用开发 — Fable 5 暂时阻止此类别。对这些步骤使用专用工具；使用 Fable 5 进行文档和补救指导。

安全裕度阻止 — 如果一个明显合法的问题被拒绝，请将其重新定义为防御性结果。分类器响应上下文信号。

CJS-0 到 CJS-4 为您和您的安全团队提供了一个共享词汇，用于与管理层和政府利益相关者讨论越狱风险。