Fable 5 geri döndü: 19 günlük kesinti ne öğretti?

19 günde tam olarak ne oldu?

Olayın iskeleti kısa bir zaman çizelgesine sığıyor. Fable 5 (ve daha kısıtlı erişimli kardeşi Mythos 5) 9 Haziran'da yayına girdi. Üç gün sonra, 12 Haziran'da ABD Ticaret Bakanlığı bir ihracat kontrolü direktifi çıkardı; direktif, Anthropic'ten bu iki modeli — ABD içinde ya da dışında — tüm yabancı uyruklu kullanıcılara kapatmasını istiyordu. Şirket yasal talimata uymak zorunda olduğu için erişimi askıya aldı. 30 Haziran'da Ticaret Bakanlığı kontrolleri kaldırdı ve 1 Temmuz'da Fable 5, Claude.ai, Claude Platform, Claude Code ve Claude Cowork üzerinde küresel olarak yeniden yayına alındı.

# kesinti
 9 Haz  Fable 5 + Mythos 5 yayında        (küresel erişim)
12 Haz  ABD ihracat kontrolü → erişim kapatıldı
        gerekçe: bir jailbreak raporu (Amazon)
30 Haz  ihracat kontrolü kaldırıldı
 1 Tem  Fable 5 yeniden yayında           (sertleştirilmiş)

# geri dönerken eklenen kalkanlar
sınıflandırıcı (classifier)   raporlanan tekniği %99+ engelliyor
defense in depth              çok katmanlı, üst üste binen savunma
refusal → Opus 4.8            riskli istek reddedilir, yedeğe düşer

Önceki yazımızda bu kesintinin mimari dersini — tek bir modele bağımlılığın sessiz riskini — konuşmuştuk. Bu yazıda ise madalyonun öbür yüzüne, olayı tetikleyen güvenlik meselesine ve modelin bu meseleyle nasıl başa çıkarak döndüğüne bakıyoruz.

Kapanmanın gerçek sebebi bir jailbreak miydi?

İhracat kontrolünün arkasındaki tetikleyici, Amazon araştırmacılarının hazırladığı bir rapordu. Rapor, bir prompt tekniğiyle Fable 5'in güvenlik korumalarının aşılabildiğini — yani bir jailbreak ile modele yazılım açıklarını buldurabildiğini ve bir örnekte açığın nasıl istismar edileceğini gösteren kod ürettirilebildiğini — ortaya koyuyordu. Devletin ulusal güvenlik gerekçesiyle harekete geçmesi bu rapora dayandı.

Ancak Anthropic, olayın ağırlığına katılmadı. Şirkete göre bu bir "sınırdaki vaka"ydı: aynı istekler, Fable 5'e özgü bir tehlike üretmek yerine, çok daha mütevazı modellerde de aynı sonucu veriyordu — kendi Opus 4.8'i, OpenAI'ın GPT-5.5'i ve Kimi K2.7 dahil. Yani teknik, benzersiz bir kapasitenin kapısını açmaktan çok, sektördeki modellerin genel bir sınırını gösteriyordu.

Buradaki ayrımı görmek önemli. Bir tarafta somut bir teknik bulgu var: bir prompt kalıbı bir korumayı aşabiliyor. Öte tarafta bu bulgudan çıkan politik bir karar var: bir modelin küresel erişimini kapatmak. İkisi aynı şey değil ve süreç boyunca ayrı hızlarda ilerledi. Teknik sorun bir sınıflandırıcı güncellemesiyle günler içinde ele alınabilirken, erişimi geri açan asıl adım hükümetin kontrolleri kaldırması oldu. Fable 5 üzerine kuran ekip için ders acı ama net: modelinizin başına gelenler, her zaman modelin kendisiyle ilgili olmayabilir.

Geri dönen model neyi değiştirdi?

Fable 5 geri dönerken, raporda tarif edilen tekniğe doğrudan yanıt veren yeni bir güvenlik sınıflandırıcısı (safety classifier) ile geldi. Anthropic'in aktardığına göre bu sınıflandırıcı, söz konusu tekniği vakaların %99'undan fazlasında engelliyor. Ama tek bir sınıflandırıcıya güvenmek yerine şirket, "defense in depth" dediği yaklaşımı işletiyor: birbirinin üstüne binen, biri aşılsa diğeri devrede kalan çok katmanlı savunma. Lansmandan önceki ay siber güvenlik odaklı ekibin ikiye katlanması da bu hazırlığın parçasıydı.

Ekipleri en çok ilgilendiren davranış ise şu: Fable 5 artık riskli bulduğu bir isteği doğrudan reddedebiliyor. API tarafında bu, isteğin başarısız olması değil, yanıtın stop_reason: "refusal" ile dönmesi anlamına geliyor. Kullanıcı yüzeylerinde ise reddedilen istek sessizce daha mütevazı bir modele — Opus 4.8'e — düşürülüp kullanıcıya bildiriliyor. Yani modelin güvenlik refleksi, artık yanıt akışının görünür bir parçası.

Fable 5 üzerine kuran ekipler için bu ne demek?

İyi haber şu: burada tarif edilen davranışların hiçbiri sürpriz olmak zorunda değil. Reddetme ve yedeğe düşme, entegrasyonunuza baştan dahil edebileceğiniz, öngörülebilir durumlar. Sade bir çerçeve:

• Reddi bir hata değil, bir durum olarak ele alın — yanıtın içeriğini okumadan önce stop_reason'ı kontrol edin. refusal döndüğünde içerik boş ya da yarım olabilir; bunu çökmeye değil, planlı bir dala yönlendirin.
• Bir yedek model tanımlayın — reddedilen istek otomatik olarak daha güvenli bir modele (örneğin Opus 4.8) düşsün. Anthropic bunu istek içinde tanımlanabilen bir fallback olarak sunuyor; kullanıcı yüzeyinde varsayılan davranış da zaten bu yönde.
• Yanlış pozitiflere hazırlıklı olun — sınıflandırıcılar temkinlidir; güvenlik araçları ya da yaşam bilimleri gibi meşru ama "sınıra yakın" işler zaman zaman gereksiz yere reddedilebilir. İş akışınız buna takılmadan devam edebilmeli.
• Modeli tek bir yerde soyutlayın — hangi modelin arandığı, ince bir soyutlama katmanının içinde tek noktada dursun ki bir gün Fable 5'ten yedeğe geçmek yüzlerce dosyaya değil, tek bir ayara dokunmak olsun.

Dikkat edilirse bunlar egzotik önlemler değil; sağlam bir AI entegrasyonunun zaten sahip olması gereken alışkanlıklar. Reddetme davranışı, bu disiplinleri artık "iyi olurdu" değil "gerekli" hâline getiriyor.

Erişim bugün hangi koşullarda?

Model geri geldi, ama erişim koşulları eskisiyle birebir aynı değil. Ücretli planlarda (Pro, Max, Team ve seçili Enterprise) Fable 5, 7 Temmuz'a kadar haftalık kullanım limitinin %50'sine kadar dahil ediliyor; bu tarihten sonra kullanım kredileriyle erişiliyor. Daha az kısıtlanmış varyant olan Mythos 5 ise hâlâ dar bir çevreye — kritik altyapıyı savunan yaklaşık 100 ABD şirketi ve federal kuruma — açık. Yani "geri döndü" tek tip bir durum değil; hangi kapıdan, hangi kotayla eriştiğiniz önemli.

Peki geriye ne kalıyor?

Fable 5'in 19 günlük döngüsü, tek bir cümlede özetlenemeyecek kadar çok katmanlı: bir jailbreak raporuyla başladı, bir devlet direktifiyle büyüdü, bir sınıflandırıcı güncellemesiyle teknik tarafı kapandı ve bir politika kararıyla sona erdi. Kapasite, güvenlik ve regülasyon aynı olayın içinde ayrı hızlarda hareket etti — ve modeli kullanan ekip, bu üç hızın hiçbirini kendisi belirlemiyordu.

Ama olumlu bir yön de var. Geri gelen model, sorunu görmezden gelerek değil, üstüne bir kalkan ekleyerek döndü; reddetme ve yedeğe düşme, olgunlaşan bir güvenlik pratiğinin görünür işaretleri. Bu, daha önce konuştuğumuz dayanıklılık tezini de doğruluyor: modeli ürününüzün sökülemez bir organı gibi değil, gerektiğinde reddedebilen, yedeğe düşebilen, hatta bir gece kapanabilen güçlü ama değiştirilebilir bir bileşen olarak tasarlayan ekip, bir sonraki döngüyü manşetten değil kendi kontrol panelinden izler.

Konunun temellerine daha yakından bakmak isterseniz Bilgi Merkezi · LLM & Üretken AI, AI Ajanları & Araç Kullanımı ve API Tasarımı & Entegrasyon rehberlerine göz atabilirsiniz. Olayın Anthropic tarafındaki resmi açıklaması için "Redeploying Claude Fable 5" yazısına bakabilirsiniz.