В сеть выложили системный промпт Claude Fable 5. И внутри обнаружилось кое-что интереснее самой «утечки».

Документ занимает около 120 КБ — почти 1600 строк инструкций, определяющих, как Claude должен искать информацию, использовать инструменты, работать с памятью, создавать файлы и принимать решения.

Но самая интересная часть находится почти в самом начале.

Claude Fable 5 и Claude Mythos 5 — это одна и та же базовая модель.

Разница не в интеллекте.

Разница — в окружении вокруг него.

Fable 5 предназначена для широкого использования и получила дополнительные защитные механизмы для задач двойного назначения.

Если запрос касается продвинутой кибербезопасности или биологических исследований, система может вообще не дать Fable выполнить задачу и перенаправить её на более ограниченную модель.

Mythos 5 работает на той же основе, но без части этих защитных классификаторов. Доступ к ней получили только проверенные организации в рамках Project Glasswing — разработчики критического ПО, специалисты по кибербезопасности и исследовательские команды.

То есть Anthropic фактически создала две версии одного интеллекта:

Fable — для всех.
Mythos — для тех, кому разрешили использовать возможности модели без основного слоя ограничений.

И причины такой осторожности вполне понятны.

Anthropic заявляла, что модели класса Mythos приблизились к уровню лучших специалистов по поиску и эксплуатации уязвимостей. Во время исследований модель находила проблемы, пережившие годы ручных проверок и миллионы автоматических тестов.

В биологии Mythos самостоятельно выбирала точки связывания белков, запускала специализированные инструменты и восстанавливалась после ошибок — выполняя работу, которую обычно делает исследователь.

Формулировка «самая опасная нейросеть в истории» звучит слишком громко.

Но это точно одна из первых моделей, вокруг которой разработчик открыто построил отдельный режим контролируемого доступа из-за возможностей в кибербезопасности и биологии.

И история стала ещё интереснее.

Через три дня после запуска американские власти потребовали приостановить доступ к Fable 5 и Mythos 5. Причиной стал предполагаемый способ обхода защитных механизмов. Anthropic заявила, что речь идёт лишь об узком jailbreak, и не согласилась с масштабом реакции — но доступ к обеим моделям пришлось отключить.

Поэтому опубликованный промпт сейчас выглядит уже не просто как технический документ.

Это фрагмент архитектуры модели, вокруг которой возник спор на уровне национальной безопасности.

Что ещё видно внутри:

— Claude получает точные правила, сколько поисков выполнять для простой задачи, среднего анализа и глубокого исследования;

— внутренние корпоративные источники вроде Google Drive, Gmail и Slack имеют приоритет перед обычным интернет-поиском;

— модель должна сама выбирать между ответом в чате, исследованием, созданием документа, приложения или Artifact;

— память, подключённые сервисы, MCP-инструменты и файловое хранилище рассматриваются как части единой агентной системы;

— отдельно описано, как Claude должен проверять актуальность информации, работать с источниками, оформлять ответы и реагировать на попытки обхода ограничений;

— даже количество инструментальных вызовов выбирается исходя из сложности задачи.

И вот здесь главный вывод.

Современная ИИ-система — это уже не просто нейросеть.

Это модель, окружённая классификаторами, маршрутизацией, памятью, инструментами, политиками доступа и огромным управляющим промптом.

Можно взять опубликованный документ, адаптировать его под другую LLM и воспроизвести часть агентного поведения: поиск, декомпозицию, работу с файлами, памятью и инструментами.

Но превратить Fable в Mythos одной строчкой в промпте не получится.

Потому что настоящий контроль находится не только внутри текста.

Он находится вокруг модели.

Исходный документ:

https://github.com/elder-plinius/CL4R1T4S/blob/main/ANTHROPIC/CLAUDE-FABLE-5.md

t.me/horizon_singularity