Lancement sécurisé du modèle d’IA Claude Fable 5

Anthropic a lancé “Fable 5”, une version grand public et sécurisée de son modèle de pointe “Mythos”. Alors que le modèle Mythos original présentait des risques élevés de détournement pour l’exploitation de vulnérabilités logicielles, Fable 5 intègre des garde-fous stricts qui limitent son utilisation pour des requêtes offensives en cybersécurité, biologie ou chimie.

Points clés :

• Segmentation des accès : Fable 5 est la version bridée pour le public. La version “Mythos 5” (sans restrictions) reste réservée exclusivement à des partenaires de confiance (gouvernements, chercheurs en sciences de la vie).
• Performance et coût : Le modèle est extrêmement gourmand en ressources. L’utilisation du système “Workflow” (découpage de tâches en sous-agents) peut épuiser des abonnements complets en quelques minutes seulement.
• Tarification : Accès gratuit pour les abonnés Pro/Max/Entreprise jusqu’au 22 juin, avant un passage à une facturation à l’usage.

Vulnérabilités :

• Aucune CVE n’est associée à ce lancement. Les risques sont liés au potentiel offensif de l’IA (assistance à la découverte d’exploits type Zero-Day), que les mécanismes de garde-fous de Fable 5 cherchent à neutraliser.

Recommandations :

• Surveillance de la consommation : Les utilisateurs sont invités à faire preuve de prudence lors de l’utilisation du mode “Workflow” avec un niveau d’effort élevé, afin d’éviter une consommation rapide et imprévue de leurs quotas de jetons.
• Usage défensif : Les organisations doivent privilégier l’utilisation de ces modèles pour le renforcement de leur posture de sécurité (détection de bugs avant déploiement) plutôt que pour des tests d’intrusion non contrôlés.

Source