Anthropic выпустила одну AI-модель в двух режимах: Fable 5.1 для всех, Mythos 5.1 — по допуску

Одна модель, два режима доступа

Anthropic представила Claude Fable 5.1 и Claude Mythos 5.1. Самая интересная деталь запуска — это не две разные «весовые категории». По словам компании, Fable 5.1 и Mythos 5.1 — одна и та же базовая модель, но с разным контуром safeguards и доступа.

Fable 5.1 — общедоступный вариант для coding и knowledge work. Mythos 5.1 предназначен для проверенных организаций, которым нужны расширенные возможности в cybersecurity и life sciences. То есть frontier AI все заметнее движется к модели, где capability сама по себе не определяет продукт — не менее важными становятся identity, access policy и safety envelope.

Fable 5.1 стал дешевле в длинных агентных сессиях

Anthropic оставила базовую цену $10 за миллион input tokens и $50 за миллион output tokens, но резко снизила цену cache reads. Компания оценивает, что типичный workload может стоить примерно на 25% меньше, чем у Fable 5, а очень agentic сценарии — до примерно 45% меньше.

Это важнее, чем кажется. В coding-agent или research-agent одна и та же большая база контекста читается много раз. Поэтому дешевый cache может влиять на реальную стоимость workflow сильнее, чем небольшое изменение цены обычного input token.

Mythos 5.1 — пример «trusted access AI»

Anthropic прямо пишет, что Mythos имеет более сильные возможности в cyber и biology, но доступ к ним ограничен vetted organizations. Для Fable часть рискованных запросов блокируется или обрабатывается через другой safeguard path. Для Mythos контур рассчитан на исследовательские организации, которым такие возможности нужны легитимно.

Компания сообщает, что Mythos 5.1 имеет самые сильные cyber capabilities среди ее выпущенных моделей, но по внутренней классификации все еще не переходит в следующий risk tier. В biology Anthropic также сохраняет специальную access program и усиленные ограничения.

Это еще и попытка решить конфликт между privacy и safety-monitoring

Вместе с запуском Anthropic описывает Enterprise Frontier Safeguards (EFS). Идея: данные для safety controls хранятся в cloud-инфраструктуре, которую контролирует сам клиент, а не Anthropic. Компания позиционирует это как способ получить privacy, эквивалентную zero data retention, не отказываясь от frontier safeguards.

EFS должен разворачиваться поэтапно для enterprise-клиентов позже осенью; до этого для части подходящих клиентов доступен zero data retention.

Benchmark-и впечатляют, но главная новость не в них

Anthropic показывает большой скачок Fable 5.1 в scientific-agent и terminal coding тестах, а Mythos получает еще более высокие результаты на части cyber tasks из-за другого safeguard profile. Как всегда, это vendor benchmarks, поэтому их нужно читать вместе с methodology и независимыми тестами.

Стратегически интереснее другое: одна модель может иметь разную «поверхность возможностей» в зависимости от того, кто пользователь, в какой организации он работает и какой safety contract применяется.

В Fable safeguards не просто «включаются» — часть запросов переезжает на другую модель

Механика интереснее обычного refusal. Anthropic объясняет, что Fable 5.1 для flagged cyber-запросов может маршрутизировать работу на Claude Opus 4.8, а dual-use biology/chemistry — на Opus 5. При этом penetration testing, exploit generation и binary-based vulnerability scanning остаются запрещёнными в общем контуре.

Это означает, что «Fable 5.1» как продукт — не всегда один и тот же execution path. Пользователь видит один интерфейс, но safety layer может решить, какая capability реально выполнит конкретный запрос. Для benchmark это тоже важно: Anthropic прямо предупреждает, что safeguard intervention иногда даёт zero или reroute и влияет на оценку.

85% меньше benign biology interventions: задача safeguards — не только блокировать опасное

Anthropic заявляет, что новые biology safeguards в Fable 5.1 вмешиваются в benign-запросы примерно на 85% реже, чем первоначальная система, с которой запустили Fable 5. Это важный показатель: слишком агрессивный safety filter может сделать мощную научную модель практически непригодной для обычной работы.

Одновременно Mythos 5.1 открывает reduced-safeguard режим только vetted organizations. Для life sciences запускается invite-only verification program; cyber-программа должна расширяться отдельно. На момент запуска Anthropic прямо пишет, что Mythos доступен лишь ограниченному набору организаций в США.

30 дней retention — ещё одна часть «цены» trusted frontier access

Для Mythos 5.1 Anthropic указывает 30-day data retention by default для safety monitoring. В Fable похожая политика также действует по умолчанию, хотя для части enterprise-клиентов Enterprise Frontier Safeguards должна позволить хранить safety-related data в собственной cloud infrastructure; до полного rollout EFS отдельные eligible customers могут использовать zero-data-retention режим.

Поэтому access tier здесь уже определяется не одним переключателем «разрешено / запрещено». Реальная матрица включает идентичность организации, географию, use case, уровень safeguards и правила хранения данных.

В июне геополитика уже показала, насколько хрупким может быть доступ к frontier-модели

Это не теоретическая архитектура. 12 июня правительство США ввело export-control directive, потребовавший ограничить Fable 5 и Mythos 5 для foreign nationals. Anthropic заявила, что не имеет надёжного real-time механизма проверки гражданства, поэтому временно отключила обе модели для всех клиентов. После отмены ограничений в конце июня Fable вернулся глобально, а Mythos — для разрешённого набора организаций.

Эпизод показывает, куда может двигаться frontier AI: model availability всё сильнее зависит не только от подписки и API key, но и от policy layer вокруг модели. В крайнем случае один и тот же underlying model может быть технически готов, но юридически недоступен определённой категории пользователей.

Вердикт RankPoint

Fable 5.1 / Mythos 5.1 — это новость не только о более сильном Claude. Это прототип того, как могут продаваться frontier-модели следующих лет: одна база, но разные уровни доступа, safeguards, data-retention и разрешенных capabilities. Фактически AI-продукт начинает напоминать не скачиваемую программу, а контролируемую инфраструктуру с разными допусками.