Wenn Sie mit der Entwicklung auf Claude Fable 5 begonnen und festgestellt haben, dass sich eine Handvoll Anfragen anders verhalten als der Rest, dann sehen Sie die Sicherheitsvorkehrungen von Claude Fable 5 in Aktion. Fable 5 wurde am 9. Juni 2026 mit der Modell-ID claude-fable-5 eingeführt und wird mit einer integrierten Sicherheits-Routing-Schicht ausgeliefert, da es sich um ein Modell der Mythos-Klasse handelt, das für den allgemeinen Gebrauch sicher gemacht wurde. Der Mechanismus ist einfach, sobald man ihn verstanden hat: Klassifikatoren überwachen Anfragen in einigen sensiblen Bereichen, und wenn einer auslöst, wird die Anfrage von Claude Opus 4.8 anstatt vom vollständigen Fable 5 Modell beantwortet. Dies geschieht im Durchschnitt in weniger als 5 % der Sitzungen, sodass die meisten Entwickler nur selten damit in Berührung kommen. Dieser Artikel erklärt, wie das Sicherheits-Routing funktioniert, welche Themen es abdeckt, wie es sich in der Praxis anfühlt und warum Anthropic sich für das Routing entschieden hat, anstatt Anfragen abzulehnen.
Kurz gesagt
Claude Fable 5 verwendet Klassifikatoren, die Anfragen in drei sensiblen Bereichen erkennen und diese an Claude Opus 4.8 weiterleiten, anstatt das vollständige Fable 5 Modell zu verwenden. Die Sicherheitsvorkehrungen greifen im Durchschnitt in weniger als 5 % der Sitzungen. Die drei geschützten Bereiche sind Cybersicherheit, Biologie und Chemie sowie Modell-Destillation. Sie müssen nichts konfigurieren, und die Preise bleiben unverändert.
Was die Sicherheitsvorkehrungen bewirken
Die Kernidee hinter den Sicherheitsvorkehrungen von Claude Fable 5 ist eine Routing-Entscheidung, kein pauschaler Filter. Jede Anfrage, die Sie an claude-fable-5 senden, durchläuft eine Reihe von Klassifikatoren. Diese Klassifikatoren prüfen die Anfrage und entscheiden, ob sie in eine der geschützten Kategorien fällt. Für die überwiegende Mehrheit der Anfragen lautet die Antwort „nein“, und die Anfrage wird vom vollständigen Fable 5 Modell genau wie erwartet bearbeitet.
Wenn ein Klassifikator eine Anfrage als sensibel kennzeichnet, wird die Anfrage nicht direkt abgelehnt. Stattdessen fällt sie auf Claude Opus 4.8 zurück, welches die Anfrage anstelle von Fable 5 beantwortet. Aus Sicht Ihrer Anwendung kommt die Antwort immer noch über denselben API-Aufruf und dieselbe Modell-ID zurück. Der Unterschied besteht darin, dass das zugrunde liegende Modell, das die Antwort generiert hat, Opus 4.8 und nicht das vollständige Fable 5 Modell war. Diese Unterscheidung ist wichtig, da die beiden Modelle unterschiedliche Ausgaben erzeugen und sich bei den Themen, bei denen der Fallback zum Tragen kommt, unterschiedlich verhalten können.
Dies muss noch einmal betont werden, denn es ist das Herzstück des Designs. Fable 5 ist ein Modell der Mythos-Klasse, was bedeutet, dass es am oberen Ende der Anthropic-Produktpalette mit hoher Leistungsfähigkeit angesiedelt ist. Ein so leistungsfähiges Modell für den allgemeinen öffentlichen Gebrauch sicher zu machen, bedeutet, Leitplanken um die wenigen Fähigkeiten zu setzen, die das größte Risiko bergen. Anstatt zu versuchen, Fable 5 selbst dazu zu bringen, diese Anfragen abzulehnen, hat Anthropic eine Schicht aufgebaut, die sie stillschweigend auf ein Modell umleitet, dessen Verhalten in diesen Bereichen gut verstanden und als sicher für die breite Öffentlichkeit erachtet wird. Wenn Sie Hintergrundinformationen zur Modellklasse selbst wünschen, lesen Sie die Erklärung zu was ein Modell der Mythos-Klasse ist.
Das Routing erfolgt automatisch und liegt auf Seiten von Anthropic. Es gibt keinen Parameter, den Sie übergeben, keinen Header, den Sie setzen, und kein Flag in Ihrer Anfrage, das es ein- oder ausschaltet. Die Klassifikatoren laufen bei jeder Sitzung, und der Fallback greift nur, wenn einer von ihnen ausgelöst wird.
Die drei geschützten Bereiche
Die Sicherheitsvorkehrungen von Claude Fable 5 decken drei Kategorien ab. Jede davon ist ein Bereich, in dem ein hochleistungsfähiges Modell die Schwelle zur Schädigung erheblich senken könnte, daher ist jeder Bereich abgesichert. Die Beschreibungen unten beziehen sich darauf, was abgesichert ist, nicht darauf, wie man in diesen Bereichen etwas tun kann.
Cybersicherheit
Der erste geschützte Bereich ist die offensive Cybersicherheit. Dies umfasst Dinge wie die Entwicklung von Exploits, offensive Cyber-Aufgaben und agentenbasierte Hacking-Workflows, bei denen ein Modell aufgefordert werden würde, einen Angriff durchzuführen oder zu beschleunigen. Wenn die Klassifikatoren eine solche Anfrage erkennen, wird die Anfrage an Opus 4.8 weitergeleitet.
Die Cybersicherheits-Schutzmaßnahmen sollen verhindern, dass Fable 5 bei Cyber-Evaluierungsaufgaben, die offensive Fähigkeiten messen, Fortschritte macht. Ein externer Partner, der das Modell getestet hat, befand die Schutzmaßnahmen von Fable 5 gegen schädliche Cyber-Anfragen als die „robustesten“, die er getestet hat, um die eigenen Worte der Quelle zu verwenden. Der Rahmen hier ist defensiv: Ziel ist es, das Modell daran zu hindern, die Arbeit eines Angreifers voranzutreiben, während gewöhnliche Sicherheitsfragen, defensive Arbeit und Bildungsmaterial unberührt bleiben.
Biologie und Chemie
Der zweite geschützte Bereich umfasst Biologie- und Chemieanfragen, die die gefährlichsten Fähigkeiten in diesen Bereichen betreffen. Beispiele hierfür sind das AAV-Design und Anfragen im Zusammenhang mit Biowaffen. Wie bei der Cybersicherheit, wenn ein Klassifikator eine dieser Anfragen kennzeichnet, kommt die Antwort von Opus 4.8 und nicht vom vollständigen Fable 5 Modell.
Ziel ist es, die risikoreichsten Biologie- und Chemiefähigkeiten hinter einer Leitplanke zu halten, während die überwiegende Mehrheit der wissenschaftlichen, medizinischen und pädagogischen Fragen in diesem Bereich unberührt bleibt. Die meisten Entwickler, die Biologie- oder Chemie-Tools entwickeln, werden den Fallback nie erreichen, da das Gate auf einen engen Bereich wirklich gefährlicher Inhalte abzielt.
Destillation
Der dritte geschützte Bereich ist die Modell-Destillation. Dies umfasst Versuche, das Modell zu extrahieren, um konkurrierende Modelle zu trainieren, zum Beispiel durch systematisches Abfragen, um sein Verhalten zu erfassen und es anderswo zu reproduzieren. Anfragen, die wie Destillationsversuche aussehen, werden auf dieselbe Weise an Opus 4.8 weitergeleitet wie Cyber- und Bio-Anfragen.
Die Destillation unterscheidet sich im Charakter von den beiden anderen Bereichen. Es geht nicht darum, realen physischen Schaden zu verhindern; es geht darum, das Modell selbst vor dem Kopieren zu schützen. Aber der Routing-Mechanismus ist identisch, was das Gesamtsystem einfach hält: eine Klassifikatorschicht, ein Fallback-Ziel, drei Kategorien.
Wie oft es auslöst und wie es sich in der Praxis anfühlt
Die Hauptzahl besagt, dass die Claude Fable 5 Sicherheitsvorkehrungen im Durchschnitt in weniger als 5 % der Sitzungen ausgelöst werden. Für die meisten Anwendungen bedeutet das, dass der Fallback ein seltenes Ereignis ist und keine ständige Präsenz. Wenn Sie einen universellen Code-Assistenten, ein Schreibtool, einen Kundensupport-Bot oder die meisten anderen gängigen Produkte entwickeln, kann es lange dauern, bis Sie ihn überhaupt bemerken.
Wie fühlt es sich an, wenn es passiert? Von außen ändert sich sehr wenig. Ihr API-Aufruf ist erfolgreich, Sie erhalten eine Antwort, und die Antwort ist kohärent und themenrelevant. Was Sie nicht direkt sehen können, ist, dass die Antwort von Opus 4.8 und nicht vom vollständigen Fable 5 Modell generiert wurde. Da die beiden Modelle unterschiedlich sind, kann die Ausgabe zu diesen spezifischen Themen in Ton, Tiefe oder Ansatz von dem abweichen, was Fable 5 produziert hätte.
In der Praxis bedeutet dies ein paar Dinge für die Beobachtung des Systems:
- Ein kleiner Teil der Anfragen, konzentriert auf die drei geschützten Bereiche, wird von Opus 4.8 bearbeitet.
- Die Ausgaben zu diesen Themen entsprechen möglicherweise nicht dem Stil oder dem Fähigkeitsprofil, das Sie von Fable 5 bei nicht verwandten Themen erwarten.
- In der Regel erhalten Sie keinen Fehler oder eine harte Ablehnung; die Anfrage wird normal abgeschlossen.
- Das Verhalten ist konsistent: Die gleiche Art von sensibler Anfrage wird tendenziell auf dieselbe Weise weitergeleitet.
Wenn Ihr Produkt niemals Cybersicherheit, Biologie, Chemie oder etwas Ähnliches wie Modell-Extraktion berührt, werden Sie die Sicherheitsvorkehrungen wahrscheinlich überhaupt nicht bemerken. Wenn Ihr Produkt in einem dieser Bereiche angesiedelt ist, wird der Fallback ein regelmäßigerer Bestandteil Ihrer Erfahrung sein, und es lohnt sich, ihn in Ihr Design einzubeziehen. Eine praktische Möglichkeit, dies selbst zu sehen, besteht darin, eine Reihe von Prompts über die API zu senden und zu beobachten, welche sich anders verhalten. Wenn Sie die Fable 5 API in einem Tool wie Apidog testen, können Sie eine Sammlung von Prompts speichern und diese wiederholt ausführen, um festzustellen, welche Kategorien den Fallback auslösen.
Warum routen statt ablehnen
Eine naheliegende Frage ist, warum Anthropic überhaupt eine Routing-Schicht aufgebaut hat, anstatt Fable 5 einfach sensible Anfragen ablehnen zu lassen, wie es viele Modelle tun. Die Antwort liegt in einem Designziel, das Leistungsfähigkeit und Sicherheit miteinander verbindet.
Eine Ablehnung ist eine Sackgasse. Der Benutzer fragt etwas, das Modell lehnt ab, und die Interaktion stoppt. Das ist das richtige Ergebnis für wirklich bösartige Anfragen, aber es ist ein grobes Instrument. Viele Anfragen, die einen sensiblen Bereich berühren, sind legitim: ein Sicherheitsforscher, der eine defensive Frage stellt, ein Student, der ein Biologiethema studiert, ein Entwickler, der etwas debuggt, das für einen Klassifikator zufällig feindselig aussieht. Eine harte Ablehnung behandelt all diese auf dieselbe Weise und führt zu einer frustrierenden Erfahrung für Personen, die legitime Arbeit leisten.
Das Routing an Opus 4.8 ist eine sanftere Reaktion. Anstatt abzulehnen, übergibt das System die Anfrage an ein Modell, dessen Verhalten in diesen Bereichen gut verstanden und als sicher für die Öffentlichkeit erachtet wird. Der Benutzer erhält immer noch eine Antwort; sie kommt nur von einem Modell mit einem anderen Fähigkeitsprofil in diesem engen Themenbereich. Dies hält Fable 5 für alles außerhalb der geschützten Bereiche weithin nützlich mit voller Leistungsfähigkeit, während gleichzeitig sichergestellt wird, dass die risikoreichsten Fähigkeiten der breiten Öffentlichkeit nicht mit voller Stärke zur Verfügung stehen.
Der Cybersicherheitsfall zeigt die Rahmenbedingungen deutlich. Der Zweck der Schutzmaßnahme ist nicht, Sicherheitsarbeit im Allgemeinen zu blockieren, sondern das Modell daran zu hindern, Fortschritte bei offensiven Cyber-Aufgaben zu machen. Defensive Sicherheit, Bildung und gewöhnliche technische Fragen sollen normal durchlaufen. Die Feststellung des externen Partners, dass die Schutzmaßnahmen von Fable 5 gegen schädliche Cyber-Anfragen zu den „robustesten“ gehörten, die sie getestet haben, spricht dafür, wie gut diese defensive Grenze hält. Anthropic veröffentlicht mehr über seinen allgemeinen Ansatz auf seiner Seite zu Sicherheit und verantwortungsbewusster Skalierung, und die Startdetails für beide Modelle finden Sie in der Ankündigung von Fable 5 und Mythos 5.
Fable 5 vs. Mythos 5 bei den Schutzmaßnahmen
Fable 5 hat ein Gegenstück namens Claude Mythos 5. Mythos 5 ist dasselbe zugrunde liegende Modell, bei dem die Schutzmaßnahmen in einigen Bereichen aufgehoben wurden. Es ist keine andere Architektur oder ein leistungsfähigeres System im allgemeinen Sinne; es ist Fable 5 ohne einige der Routing-Mechanismen, die die öffentliche Version sicher halten.
Da die Aufhebung dieser Schutzmaßnahmen das Risikoprofil ändert, ist Mythos 5 nicht öffentlich zugänglich. Der Zugang ist auf Project Glasswing-Partner beschränkt, zu denen Cyber-Verteidiger und Infrastrukturanbieter sowie ausgewählte Biologieforscher gehören. Dies sind Organisationen und Einzelpersonen, deren Arbeit die uneingeschränkten Fähigkeiten wirklich erfordert und die unter angemessener Aufsicht arbeiten. Eine detaillierte Gegenüberstellung der beiden Modelle finden Sie unter Fable 5 vs. Mythos 5.
Die praktische Schlussfolgerung für die meisten Entwickler ist kurz: Sie entwickeln auf Fable 5, die Schutzmaßnahmen sind ein Teil davon, und es gibt keinen öffentlichen Weg zur uneingeschränkten Version. Wenn Ihre Arbeit in eine der Partnerkategorien fällt, läuft der Weg zu Mythos 5 über Project Glasswing, nicht über ein API-Flag.
Was das für Ihre App bedeutet
Für die typische Anwendung erfordern die Claude Fable 5 Sicherheitsvorkehrungen nichts von Ihnen. Es gibt keinen Konfigurationsschritt, keinen Schalter zum Einstellen und keine spezielle Behandlung, die Sie Ihrem Anforderungscode hinzufügen müssen. Die Klassifikatoren und der Fallback befinden sich vollständig auf Seiten von Anthropic. Sie rufen die API mit der Modell-ID claude-fable-5 auf, und das Routing erfolgt transparent.
Die Hauptsache, die man verinnerlichen sollte, ist, dass ein kleiner Teil Ihrer Anfragen von Opus 4.8 statt von Fable 5 bedient werden kann und dass dies die Ausgaben und das Verhalten bei den geschützten Themen beeinflussen kann. Wenn Ihr Produkt Cybersicherheit, Biologie, Chemie oder etwas Ähnliches wie Modell-Extraktion berührt, planen Sie den Fallback als normalen Bestandteil der Erfahrung und nicht als Sonderfall ein. Für alle anderen ist es selten genug, dass es selten besondere Aufmerksamkeit erfordert.
Einige konkrete Punkte, die Sie beachten sollten:
- Es gibt nichts zu konfigurieren. Die Sicherheitsvorkehrungen sind automatisch und können nicht über die API deaktiviert werden.
- Die Kosten bleiben unverändert. Die Fable 5-Preise bleiben bei 10 US-Dollar pro Million Eingabe-Tokens und 50 US-Dollar pro Million Ausgabe-Tokens, unabhängig davon, ob eine gegebene Anfrage von Fable 5 bedient oder auf Opus 4.8 zurückgegriffen wurde. Der Fallback ändert nichts an Ihrem Preis. Eine vollständige Preisübersicht finden Sie im Claude Fable 5 Preisleitfaden.
- Wenn Sie in sensiblen Bereichen entwickeln, rechnen Sie mit dem Fallback. Gestalten Sie Ihre Prompts, Ihre Bewertungen und Ihre Benutzererwartungen unter Berücksichtigung des Routings.
- Testen Sie, bevor Sie ausliefern. Führen Sie eine repräsentative Reihe von Prompts durch die API und beobachten Sie, welche Kategorien sich anders verhalten, damit Sie in der Produktion nicht überrascht werden.
Da die Antwort über denselben Aufruf und dieselbe Modell-ID zurückkommt, können Sie nicht immer anhand einer einzelnen Antwort erkennen, welches Modell sie generiert hat. Das ist beabsichtigt und für die meisten Anwendungsfälle in Ordnung. Wenn Sie die Verhaltensgrenze genau verstehen müssen, besteht der zuverlässigste Ansatz darin, eine Testsuite zu erstellen, die die Grenzen der drei geschützten Bereiche abtestet und die Unterschiede direkt beobachtet. Der API-Nutzungsleitfaden für Opus 4.8 ist nützlicher Hintergrund, da Opus 4.8 das Modell ist, auf das Ihre Anfragen zu sensiblen Themen zurückgreifen.
Die Kurzversion ist, dass die Claude Fable 5 Sicherheitsvorkehrungen eine leise, automatische Routing-Schicht sind, die einen kleinen Teil sensibler Anfragen an Opus 4.8 sendet, während alles andere mit voller Fable 5-Leistungsfähigkeit ohne Einrichtung und ohne Kostenänderung bleibt. Wenn Sie in Cybersicherheit, Biologie, Chemie oder in der Nähe von Modell-Extraktion entwickeln, besteht Ihr nächster Schritt darin, eine kleine Reihe von Test-Prompts zusammenzustellen, diese über die API auszuführen und zu beobachten, wie sich die geschützten Bereiche verhalten, damit Ihre Anwendung auf den Fallback vorbereitet ist. Für einen breiteren Kontext zur Modellfamilie beginnen Sie mit was Claude Fable 5 ist und der Modellübersicht, und fahren Sie dann mit der Integration in Ihren Stack mit dem Fable 5 API-Leitfaden fort. Wenn Sie bereit zum Testen sind, bietet Ihnen Apidog einen Ort, um diese Prompts auszuführen und zu vergleichen.