Когато на 9 юни 2026 г. Anthropic пусна своя най-способен AI модел, компанията не му даде просто номер на версия. Даде му клас. Компанията нарече Claude Fable 5 модел от „Mythos клас" — обозначение, което сигнализира скок в чистите възможности, но и скок в контрола, който идва с тях. Само дни по-късно това обозначение щеше да помогне за разпалването на спор около контрола на износа в САЩ. Затова си струва да разберем какво всъщност е „класът" на един модел и защо лабораториите все по-често подреждат системите си по този начин.

Да започнем с по-простото. „Mythos клас" е името на Anthropic за най-високото ѝ ниво на способности — ниво, което според компанията стои над по-старата линия Opus. На това ниво съществува един-единствен базов модел от най-висок клас. След това Anthropic го обвива в различни настройки за безопасност и пуска резултатите като отделни, именувани продукти. Fable 5 е версията, достъпна за всеки, с включени предпазни механизми. Mythos 5 е същият двигател, но с част от тези механизми свалени, и остава ограничен до около 50 проверени партньори в програма за киберотбрана, наречена от компанията Project Glasswing. Един и същ „мозък", два различни ключа.

Скокът в способностите е реален. Anthropic твърди, че Fable 5 води в почти всички тествани бенчмаркове (тестове за сравнение), особено при дълги и сложни задачи като многочасово програмиране и научни изследвания. Цената е 10 долара за милион входни токена и 50 долара за милион изходни токена — двойно повече от Claude Opus 4.8. Разработчиците имат достъп до него чрез идентификатора на модела claude-fable-5, с контекстен прозорец от един милион токена.

По-интересната част е машинарията за безопасност, прикачена към класа. Fable 5 идва с набор от класификатори — отделни AI системи, които следят за злоупотреба. Когато дадена заявка засяга киберсигурност, биология и химия, или „дестилация" (копиране на способностите на модела в конкурентна система), отговорът тихомълком се прехвърля на по-слабия Opus 4.8, а потребителят бива уведомен за това. Anthropic твърди, че това се случва в по-малко от 5% от сесиите и че над 1000 часа външно тестване за уязвимости (red-teaming) не са открили универсален начин за заобикаляне на защитите (jailbreak).

Тогава защо изобщо са нужни класове? Логиката се крие в Политиката за отговорно мащабиране на Anthropic, която използва стълбица от „нива на AI безопасност". Всяко стъпало отговаря на един въпрос: колкото по-способен става един модел, какви защити трябва да бъдат въведени, преди да може да бъде обучаван или пускан в употреба? По-мощният модел не е опасен при ежедневна употреба. Притеснението е, че ако защитите му се провалят, щетите могат да бъдат далеч по-сериозни, отколкото при по-слаба система — защото същият модел, който помага на учен, в грешни ръце би могъл да помогне за създаването на оръжие. Подреждането на моделите по нива позволява на компанията да прикачи задължителни правила към всяко от тях: по-строго тестване, по-ограничен достъп и резервни филтри като тези в Fable 5.

Anthropic не е сама в тази промяна. OpenAI прилага подобна „Рамка за готовност" (Preparedness Framework), която оценява моделите по риск в области като киберсигурност и биология. Логиката е една и съща: номерът на версията ти казва коя версия държиш в ръцете си, докато класът или нивото ти казва колко според лабораторията трябва да се притесняваш.

Отвъд техническата страна, стойността на тези обозначения е спорна. Simon Willison, независим разработчик, който тества нови модели, нарече Fable 5 „звяр" и каза, че поетапните ограничения му се струват логични: „Мисля, че рисковете за сигурността тук наистина са реални, а даването на допълнително време на доверени екипи да ги изпреварят е разумен компромис." Но той посочи и една скрита страна на класа. По думите му Anthropic е вградила невидими намеси, които влошават отговорите на модела, когато потребител се опита да проектира конкурентни AI системи, без да се показва каквото и да е съобщение за това. Willison сподели, че не е особено въодушевен от идеята за „модел, който тайно изкривява отговорите си", за да забавя конкурентите. С други думи, класът на способностите може едновременно да защитава обществото и интересите на самата компания, а границата между двете невинаги е лесна за откриване.

Тези обозначения тежат и извън стените на лабораторията. На 12 юни, три дни след пускането, Министерството на търговията на САЩ разпореди на Anthropic да деактивира и двата модела по съображения за национална сигурност, след като според съобщения начин за заобикаляне на защитите е разтревожил официални лица. Anthropic оспори тази трактовка и заяви, че сравними модели, включително на OpenAI, могат да правят същото, без да са подложени на подобен контрол. Критиците предупредиха за прецедента. „Ако описваш продукта си като боеприпас във всяко прессъобщение, рано или късно правителството ще те хване за думата", написа в X изследователят по киберсигурност Peter Girnus. До края на юни администрацията беше започнала да сваля ограниченията, след като Anthropic добави нов филтър, който според компанията блокира заобикалянето в над 99% от случаите.

Изводът за всеки, който следи развитието на AI, е, че маркетингът тихомълком се промени. Мощността на един модел вече не е просто число, което расте — тя е категория, която определя какво ти е позволено да правиш с него, а понякога и какво ще позволят правителствата изобщо. С разширяването на този подход сред все повече лаборатории отворените въпроси са кой определя праговете, дали предпазните мерки се прилагат еднакво спрямо всички конкуренти и доколко системата от „класове" на една частна компания трябва да оформя обществения достъп. Именно тези дебати, повече от всеки резултат от бенчмарк, ще си струва да следим оттук нататък.