Se você começou a desenvolver no Claude Fable 5 e percebeu que um punhado de solicitações se comporta de forma diferente das demais, você está vendo as salvaguardas do Claude Fable 5 em ação. O Fable 5 foi lançado em 9 de junho de 2026 com o ID de modelo claude-fable-5, e vem com uma camada de roteamento de segurança integrada porque é um modelo de classe Mythos feito seguro para uso geral. O mecanismo é simples depois que você o entende: classificadores monitoram consultas em algumas áreas sensíveis e, quando um é acionado, a solicitação é respondida pelo Claude Opus 4.8 em vez do modelo Fable 5 completo. Isso acontece em menos de 5% das sessões em média, então a maioria dos desenvolvedores raramente o encontra. Este artigo explica como o roteamento de segurança funciona, quais tópicos ele abrange, como ele se manifesta na prática e por que a Anthropic optou por rotear em vez de recusar.
TL;DR
O Claude Fable 5 executa classificadores que detectam consultas em três áreas sensíveis e as roteiam para o Claude Opus 4.8 em vez do modelo Fable 5 completo. As salvaguardas são acionadas em menos de 5% das sessões em média. As três áreas protegidas são segurança cibernética, biologia e química, e destilação de modelos. Você não configura nada e o preço permanece inalterado.
O que as salvaguardas fazem
A ideia central por trás das salvaguardas do Claude Fable 5 é uma decisão de roteamento, não um filtro geral. Cada solicitação que você envia para claude-fable-5 passa por um conjunto de classificadores. Esses classificadores analisam a consulta e decidem se ela se enquadra em uma das categorias protegidas. Para a grande maioria das solicitações, a resposta é não, e a solicitação é tratada pelo modelo Fable 5 completo exatamente como você esperaria.
Quando um classificador sinaliza uma solicitação como sensível, a solicitação não é rejeitada diretamente. Em vez disso, ela retorna ao Claude Opus 4.8, que responde à consulta no lugar do Fable 5. Do ponto de vista da sua aplicação, a resposta ainda chega através da mesma chamada de API e do mesmo ID de modelo. A diferença é que o modelo subjacente que gerou a resposta foi o Opus 4.8 em vez do modelo Fable 5 completo. Essa distinção é importante porque os dois modelos podem produzir resultados diferentes e se comportar de forma diferente nos tópicos em que o fallback se aplica.
Isso vale a pena ser repetido porque é o cerne do projeto. O Fable 5 é um modelo de classe Mythos, o que significa que ele está na extremidade de alta capacidade da linha da Anthropic. Tornar um modelo tão capaz seguro para uso público geral significa colocar barreiras em torno do conjunto restrito de capacidades que representam o maior risco. Em vez de tentar fazer o próprio Fable 5 recusar essas consultas, a Anthropic construiu uma camada que as redireciona discretamente para um modelo cujo comportamento nesses tópicos é bem compreendido e considerado seguro para exposição ampla. Se você quiser informações sobre a própria classe de modelo, consulte a explicação sobre o que é um modelo de classe Mythos.
O roteamento é automático e fica do lado da Anthropic. Não há nenhum parâmetro que você passe, nenhum cabeçalho que você defina e nenhuma flag em sua solicitação que o ative ou desative. Os classificadores são executados em cada sessão, e o fallback só é acionado quando um deles dispara.
As três áreas protegidas
As salvaguardas do Claude Fable 5 cobrem três categorias. Cada uma é um domínio onde um modelo de alta capacidade poderia reduzir significativamente a barreira para causar danos, então cada uma é protegida. As descrições abaixo cobrem o que é protegido, não como fazer algo nessas áreas.
Cibersegurança
A primeira área protegida é a cibersegurança ofensiva. Isso abrange coisas como desenvolvimento de exploits, tarefas cibernéticas ofensivas e fluxos de trabalho de hacking agêntico onde um modelo seria solicitado a realizar ou acelerar um ataque. Quando os classificadores detectam uma consulta desse tipo, a solicitação é roteada para o Opus 4.8.
As salvaguardas de cibersegurança são projetadas para evitar que o Fable 5 progrida em tarefas de avaliação cibernética que medem a capacidade ofensiva. Um parceiro externo que testou o modelo descobriu que as salvaguardas do Fable 5 contra consultas cibernéticas prejudiciais estavam entre as mais "robustas" que testaram, usando a própria palavra da fonte. A estrutura aqui é defensiva: o objetivo é evitar que o modelo avance o trabalho de um atacante, deixando as questões de segurança comuns, o trabalho defensivo e o material educacional inalterados.
Biologia e química
A segunda área protegida abrange consultas de biologia e química que tocam nas capacidades mais perigosas nesses campos. Exemplos incluem design de AAV e consultas relacionadas a armas biológicas. Assim como na cibersegurança, quando um classificador sinaliza uma dessas solicitações, a resposta vem do Opus 4.8 em vez do modelo Fable 5 completo.
A intenção é manter as capacidades de biologia e química de maior risco por trás de uma barreira, deixando a grande maioria das questões científicas, médicas e educacionais neste espaço intocadas. A maioria dos desenvolvedores que criam ferramentas de biologia ou química nunca atingirá o fallback, porque o portão é direcionado a uma faixa estreita de conteúdo genuinamente perigoso.
Destilação
A terceira área protegida é a destilação de modelos. Isso abrange tentativas de extrair o modelo para treinar modelos concorrentes, por exemplo, sondando-o sistematicamente para capturar seu comportamento e reproduzi-lo em outro lugar. Consultas que se parecem com tentativas de destilação são roteadas para o Opus 4.8 da mesma forma que as consultas cibernéticas e biológicas.
A destilação difere em caráter das outras duas áreas. Não se trata de prevenir danos físicos no mundo real; trata-se de proteger o próprio modelo de ser copiado. Mas o mecanismo de roteamento é idêntico, o que mantém o sistema geral simples: uma camada de classificador, um alvo de fallback, três categorias.
Com que frequência é acionado e como se manifesta na prática
O número principal é que as salvaguardas do Claude Fable 5 são acionadas em menos de 5% das sessões em média. Para a maioria das aplicações, isso significa que o fallback é um evento raro, e não uma presença constante. Se você estiver criando um assistente de codificação de uso geral, uma ferramenta de escrita, um bot de suporte ao cliente ou a maioria dos outros produtos comuns, poderá passar muito tempo sem nunca vê-lo.
Como se manifesta quando acontece? Por fora, muito pouco muda. Sua chamada de API é bem-sucedida, você obtém uma resposta, e a resposta é coerente e relevante para o tópico. O que você não consegue ver diretamente é que a resposta foi gerada pelo Opus 4.8 em vez do modelo Fable 5 completo. Como os dois modelos são diferentes, a saída sobre esses tópicos específicos pode diferir em tom, profundidade ou abordagem do que o Fable 5 teria produzido.
Na prática, isso significa algumas coisas sobre como você observa o sistema:
- Uma pequena fração das solicitações, concentrada nas três áreas protegidas, será atendida pelo Opus 4.8.
- As saídas sobre esses tópicos podem não corresponder ao estilo ou ao perfil de capacidade que você esperava do Fable 5 em tópicos não relacionados.
- Você não receberá um erro ou uma recusa rígida no caso típico; a solicitação é concluída normalmente.
- O comportamento é consistente: o mesmo tipo de consulta sensível tende a ser roteado da mesma forma.
Se o seu produto nunca tocar em cibersegurança, biologia, química ou algo que se assemelhe à extração de modelos, você provavelmente nunca notará as salvaguardas. Se o seu produto estiver em um desses domínios, o fallback será uma parte mais regular da sua experiência, e vale a pena projetar em torno dele. Uma maneira prática de ver isso por si mesmo é enviar uma série de prompts através da API e observar quais deles se comportam de forma diferente. Ao testar a API do Fable 5 em uma ferramenta como Apidog, você pode salvar uma coleção de prompts e executá-los repetidamente para identificar quais categorias acionam o fallback.
Por que rotear em vez de recusar
Uma pergunta natural é por que a Anthropic construiu uma camada de roteamento em vez de simplesmente fazer o Fable 5 recusar consultas sensíveis, como muitos modelos fazem. A resposta se resume a um objetivo de design de capacidade com segurança.
Uma recusa é um beco sem saída. O usuário pergunta algo, o modelo recusa, e a interação para. Esse é o resultado certo para solicitações genuinamente maliciosas, mas é um instrumento grosseiro. Muitas consultas que tocam em uma área sensível são legítimas: um pesquisador de segurança fazendo uma pergunta defensiva, um estudante estudando um tópico de biologia, um desenvolvedor depurando algo que parece adversário para um classificador. Uma recusa rígida trata todos esses da mesma forma e produz uma experiência frustrante para as pessoas que realizam um trabalho legítimo.
O roteamento para o Opus 4.8 é uma resposta mais suave. Em vez de recusar, o sistema entrega a consulta a um modelo cujo comportamento nessas áreas é bem compreendido e considerado seguro para exposição ao público. O usuário ainda recebe uma resposta; ela apenas vem de um modelo com um perfil de capacidade diferente nesse conjunto restrito de tópicos. Isso mantém o Fable 5 amplamente útil em sua capacidade total para tudo fora das áreas protegidas, garantindo que as capacidades de maior risco não estejam disponíveis em força total para o público em geral.
O caso da cibersegurança mostra o enquadramento claramente. O objetivo da salvaguarda não é bloquear o trabalho de segurança em geral, mas evitar que o modelo progrida em tarefas cibernéticas ofensivas. Segurança defensiva, educação e perguntas de engenharia comuns devem fluir normalmente. A constatação do parceiro externo de que as salvaguardas do Fable 5 contra consultas cibernéticas prejudiciais estavam entre as mais "robustas" que testaram fala sobre o quão bem essa fronteira defensiva se mantém. A Anthropic publica mais sobre sua abordagem geral em sua página de segurança e escalonamento responsável, e os detalhes de lançamento para ambos os modelos estão no anúncio do Fable 5 e Mythos 5.
Fable 5 vs Mythos 5 em salvaguardas
O Fable 5 tem uma contraparte chamada Claude Mythos 5. O Mythos 5 é o mesmo modelo subjacente com salvaguardas suspensas em algumas áreas. Não é uma arquitetura diferente ou um sistema mais capaz no sentido geral; é o Fable 5 sem parte do roteamento que mantém a versão pública segura.
Como a suspensão dessas salvaguardas altera o perfil de risco, o Mythos 5 não é público. O acesso é restrito a parceiros do Projeto Glasswing, que incluem ciberdefensores e provedores de infraestrutura, juntamente com pesquisadores de biologia selecionados. São organizações e indivíduos cujo trabalho realmente exige as capacidades irrestritas e que operam sob supervisão apropriada. Para uma análise comparativa dos dois modelos, consulte Fable 5 vs Mythos 5.
A conclusão prática para a maioria dos desenvolvedores é curta: você está construindo no Fable 5, as salvaguardas fazem parte dele, e não há um caminho público para a versão irrestrita. Se o seu trabalho se enquadra em uma das categorias de parceiros, a rota para o Mythos 5 passa pelo Projeto Glasswing, não por uma flag da API.
O que isso significa para o seu aplicativo
Para o aplicativo típico, as salvaguardas do Claude Fable 5 não exigem nada de você. Não há etapa de configuração, nenhum botão para ajustar e nenhum tratamento especial que você precise adicionar ao seu código de solicitação. Os classificadores e o fallback residem inteiramente no lado da Anthropic. Você chama a API com o ID de modelo claude-fable-5, e o roteamento acontece de forma transparente.
O principal a internalizar é que uma pequena fração de suas solicitações pode ser atendida pelo Opus 4.8 em vez do Fable 5, e que isso pode afetar as saídas e o comportamento nos tópicos protegidos. Se o seu produto toca em cibersegurança, biologia, química ou algo que se assemelhe à extração de modelo, planeje o fallback como uma parte normal da experiência, e não como um caso de exceção. Para todos os outros, é raro o suficiente para que raramente exija atenção especial.
Alguns pontos concretos para ter em mente:
- Não há nada para configurar. As salvaguardas são automáticas e não podem ser desativadas pela API.
- O custo permanece inalterado. O preço do Fable 5 permanece em US$ 10 por milhão de tokens de entrada e US$ 50 por milhão de tokens de saída, independentemente de uma determinada solicitação ter sido atendida pelo Fable 5 ou ter retornado ao Opus 4.8. O fallback não o move para um preço diferente. Se você quiser o detalhamento completo dos preços, consulte o guia de preços do Claude Fable 5.
- Se você construir em domínios sensíveis, espere o fallback. Projete seus prompts, suas avaliações e as expectativas de seus usuários com o roteamento em mente.
- Teste antes de lançar. Execute um conjunto representativo de prompts através da API e observe quais categorias se comportam de forma diferente para que você não seja surpreendido em produção.
Como a resposta retorna através da mesma chamada e do mesmo ID de modelo, nem sempre é possível saber, a partir de uma única resposta, qual modelo a gerou. Isso é intencional e é bom para a maioria dos casos de uso. Se você precisa entender o limite de comportamento precisamente, a abordagem mais confiável é construir um conjunto de testes que exercite as bordas das três áreas protegidas e observar as diferenças diretamente. O guia de uso da API do Opus 4.8 é um pano de fundo útil, já que o Opus 4.8 é o modelo para o qual suas solicitações de tópicos sensíveis retornam.
Em resumo, as salvaguardas do Claude Fable 5 são uma camada de roteamento silenciosa e automática que envia uma pequena parcela de solicitações sensíveis para o Opus 4.8, deixando todo o restante com a capacidade total do Fable 5, sem configuração e sem alteração no seu custo. Se você desenvolve em cibersegurança, biologia, química ou em qualquer área próxima à extração de modelos, seu próximo passo é montar um pequeno conjunto de prompts de teste, executá-los através da API e observar como as áreas protegidas se comportam para que seu aplicativo esteja pronto para o fallback. Para um contexto mais amplo sobre a família de modelos, comece com o que é o Claude Fable 5 e a visão geral dos modelos, e então passe para a integração em sua stack com o guia da API do Fable 5. Quando estiver pronto para testar, o Apidog oferece um lugar para executar e comparar esses prompts.