Devetog lipnja 2026. Anthropic je objavio najsposobniji AI model ikad dostupan javnosti. Tri dana kasnije, američka vlada ga je praktički zabranila. Osamnaest dana nakon toga — vratio se, s zakrpom. Ako ste ikad htjeli vidjeti kako u praksi izgleda upravljanje tehnologijom koja je istovremeno alat i potencijalno oružje, lipanj 2026. bio je javna lekcija.

A u središtu te lekcije je fraza koju Anthropic ponavlja uz Claude Fable 5: model dolazi s "dodatnim sigurnosnim mjerama". Što to točno znači, tko odlučuje što je opasno, i zašto bi to trebalo zanimati nekoga tko AI koristi za pisanje ponuda u Slavonskom Brodu?

Kronologija jednog povlačenja

Redoslijed događaja vrijedi ispričati precizno, jer se rijetko koja tehnološka priča odigrala ovako brzo.

Devetog lipnja izlazi Fable 5, prvi model nove Mythos klase dostupan javnosti. Ubrzo Amazonovi istraživači otkrivaju način da zaobiđu njegove zaštite: navedu model da identificira ranjivosti u softveru i demonstrira tehnike iskorištavanja. Dvanaestog lipnja američka vlada uvodi izvozne kontrole na Fable 5 i Mythos 5, tražeći ograničenje pristupa stranim državljanima. Anthropic, nemajući pouzdan način provjere državljanstva u stvarnom vremenu, suspendira pristup — svima.

Slijedi detalj koji cijelu priču čini zanimljivijom od običnog skandala: testiranje je pokazalo da ranjivost uopće nije bila jedinstvena za Fable 5. Identične izlaze mogli su proizvesti i slabiji modeli — GPT-5.5, Claude Opus 4.8 i drugi. Istraživači su zaključili da se radilo o rutinskom defenzivnom kibernetičkom poslu, a ne o otkrivanju opasnih novih sposobnosti. Tridesetog lipnja kontrole su ukinute; od 1. srpnja model je ponovno globalno dostupan, s novim klasifikatorom koji prijavljenu tehniku zaobilaženja blokira u više od 99 posto slučajeva.

Kronologija povlačenja i povratka Fablea 5, lipanj–srpanj 2026. Tri tjedna koja su testirala sustav 9. 6. Objava 12. 6. Kontrole, povlačenje 30. 6. Kontrole ukinute 1. 7. Povratak

Što je uopće "dual-use" i zašto AI to jest

Izraz "dvojna namjena" desetljećima postoji u kontroli izvoza: centrifuga obogaćuje uran za elektranu i za bombu, isti kemijski prekursor služi za lijek i za otrov. Napredni AI modeli ušli su u tu kategoriju iz jednostavnog razloga — znanje je dual-use po definiciji.

Model koji zna objasniti kako se ranjivost u softveru pronalazi i krpa, nužno zna i kako se iskorištava. Model koji razumije dizajn proteina dovoljno da ubrza razvoj lijekova — Anthropic navodi da je Mythos 5 dijelove tog procesa ubrzao oko deset puta — razumije ga dovoljno i za opasnije primjene. Nemoguće je napraviti model koji je genijalan samo za dobre namjere; možete samo odlučiti što ćete s tim.

Anthropicov odgovor su tri sloja zaštite na Fableu 5: kibernetički klasifikatori koji zaustavljaju napredovanje prema razvoju eksploita, biološko-kemijski filtri za visokorizične upite, te zaštita od "destilacije" — pokušaja konkurenata da masovnim ispitivanjem ukradu znanje modela.

Kako zaštita radi — i koga uopće dotakne

Mehanika je elegantnija od pukog cenzuriranja. Kad klasifikator procijeni da zahtjev zadire u zaštićeno područje, korisnika ne dočeka odbijenica: sesija se preusmjeri na Claude Opus 4.8, snažan stariji model s dokazanim sigurnosnim profilom. Prema Anthropicu, to pogađa manje od 5 posto svih sesija.

Prije objave, model je prošao vanjski red-teaming: profesionalni napadači pokušali su kroz 30 poznatih jailbreak tehnika izvući štetne odgovore — nijedan jednokratni pokušaj nije uspio. Uz to, sav promet Mythos klase podliježe obveznom 30-dnevnom čuvanju zapisa radi sigurnosnog nadzora, uz izričitu ogradu da se ti podaci ne koriste za treniranje.

Obrana u dubinu: slojevi zaštite oko Fablea 5 Obrana u dubinu (defense in depth) Model Klasifikatori u stvarnom vremenu (< 5 % sesija) Vanjski red-teaming — 30 jailbreak tehnika, 0 proboja 30-dnevni sigurnosni nadzor prometa

Ključni koncept koji Anthropic otvoreno priznaje: sigurnosna margina. Klasifikatori namjerno blokiraju i dio potpuno benignih zahtjeva, jer je jedini način da štetni sigurno ne prođu — postaviti granicu dublje u sigurno područje. Studentu kibernetičke sigurnosti to će ponekad biti frustrirajuće. To nije greška sustava; to je njegova cijena.

Lekcija iz lipnja: sustav je škripao, ali je radio

Kritičari su epizodu s povlačenjem čitali kao dokaz kaosa: model je pušten, pa zabranjen, pa vraćen — u tri tjedna. Može se čitati i obrnuto. Vanjski istraživač našao je rupu i prijavio je. Regulator je reagirao — pretjerano, pokazalo se, jer su isto mogli i slabiji modeli. Tvrtka je radije ugasila pristup svima nego riskirala. Kad se ispostavilo da opasnost nije nova, pristup je vraćen, ali s zakrpom koja rupu zatvara u više od 99 posto slučajeva.

Usporedite to s povijesti softverske industrije, koja je desetljećima isporučivala proizvode po principu "objavi pa krpaj kad netko strada". Ovdje je ciklus otkrivanja, reakcije i popravka trajao osamnaest dana i odigrao se prije nego što je itko dokumentirano stradao. Škripavo? Da. Skupo za Anthropic i frustrirajuće za korisnike koji su tri tjedna bili bez najboljeg alata? Također. Ali to je otprilike ono što bismo od funkcionalnog sustava i trebali očekivati.

Što to znači za običnog korisnika u Hrvatskoj

Prvo i najvažnije: gotovo ništa od ovoga nećete primijetiti. Pisanje ugovora, analiza tablica, programiranje poslovnih aplikacija, marketinški tekstovi — ništa od toga ne prilazi zaštićenim područjima. Onih manje od 5 posto preusmjerenih sesija koncentrirano je oko sigurnosnih istraživanja, biologije i kemije.

Drugo: ako radite u kibernetičkoj sigurnosti, doticaj s marginom je realan — legitiman penetracijski test i "razvoj eksploita" izgledaju identično iz perspektive klasifikatora. Za takav rad postoje poslovni kanali s provjerenim pristupom; vrijedi ih ugovoriti umjesto boriti se s filtrima.

Treće, i najšire: navikavajte se na svijet u kojem najsposobniji alati dolaze s ugrađenim granicama i u kojem država ima riječ u tome tko ih dobiva. Lipanjska epizoda pokazala je i naličje — kad je alat postao infrastruktura, njegovo trodnevno gašenje osjetile su tvrtke koje s regulatorovom odlukom nisu imale nikakve veze. Ovisnost o jednom modelu sada je poslovni rizik istog reda kao ovisnost o jednom dobavljaču.

"Dodatne zaštite" na Claude Fableu 5, dakle, nisu marketinška fraza ni cenzorska hirovitost. One su ulaznica — cijena po kojoj je model sposobniji od svega dosad uopće smio postati javno dostupan. Alternativa nije isti model bez zaštita. Alternativa je da ga nema.

Izvori i dodatno čitanje