למה חסמו את Claude Fable 5 – ומה באמת השתנה מאז שהוא חזר?

בתוך שלושה ימים בלבד, אחד ממודלי הבינה המלאכותית החדשים והחזקים בעולם הושק – ואז נעלם.

ב־9 ביוני 2026 חברת Anthropic השיקה את Claude Fable 5. שלושה ימים לאחר מכן הגישה אליו נעצרה, ופחות משלושה שבועות אחר כך הוא חזר לשימוש.

ברשת התחילו מיד כותרות מלחיצות: “ה־AI שהיה מסוכן מדי לציבור” ו“המודל שיצא משליטה”.

אבל זה לא בדיוק מה שקרה.

המודל לא השתגע ולא התחיל לפעול לבד. חוקרים פשוט גילו דרך לגרום לו לענות על שאלות שהוא אמור היה לחסום. בעקבות הגילוי, הרשויות דרשו להגביל את הגישה אליו, והחברה החליטה לעצור אותו זמנית עד שתוכל לחזק את ההגנות.

אז למה עצרו אותו, מה שינו לפני שהחזירו אותו, ומה הסיפור הזה מלמד גם בעלי עסקים שלא מבינים בטכנולוגיה?

קודם כול: מהו Claude Fable 5?

Claude Fable 5 הוא מודל מתקדם של חברת Anthropic, החברה שמפתחת את Claude. לפי Anthropic, הוא מיועד למשימות ארוכות ומורכבות במיוחד: פיתוח תוכנה, ניתוח מסמכים, מחקר, עבודה עם תמונות, פתרון בעיות ותהליכים שבהם המודל צריך לתכנן כמה שלבים קדימה ולא רק לנסח תשובה קצרה.

המודל הושק לצד Claude Mythos 5. שניהם מבוססים על אותו מודל בסיסי, אבל יש ביניהם הבדל חשוב:

• Fable 5 נועד לשימוש רחב ומגיע עם שכבות הגנה מחמירות.
• Mythos 5 כולל פחות מגבלות בתחומים מסוימים ונועד לקבוצה מצומצמת של ארגונים מאושרים, בעיקר לצורכי הגנת סייבר מתקדמת.

במילים פשוטות: פייבל הוא הגרסה החזקה שאמורה להיות בטוחה לשימוש ציבורי, בעוד שמיתוס מיועד לגופים שעברו בדיקה וקיבלו גישה מיוחדת.

אז למה פייבל 5 נחסם?

ב־12 ביוני 2026 הורתה ממשלת ארצות הברית לעצור את הגישה לפייבל 5 ולמיתוס 5 עבור כל מי שמוגדר “אזרח זר” – גם מחוץ לארצות הברית וגם בתוכה. ההנחיה כללה אפילו עובדים זרים של Anthropic עצמה.

הבעיה הייתה טכנית ותפעולית: Anthropic לא החזיקה באותו רגע מערכת שמסוגלת לבדוק ולאמת בזמן אמת את האזרחות של כל משתמש. לכן, כדי לעמוד מיד בהוראה, החברה השביתה את שני המודלים עבור כולם – כולל משתמשים אמריקאים.

כלומר, המודל לא “קרס”, לא נמחק, ולא הוסר בגלל תקלה רגילה. הוא הושבת מפני שהחברה לא יכלה להבטיח שרק האנשים שהורשו להשתמש בו יקבלו גישה.

מה גרם לממשלת ארצות הברית להתערב?

לפי Anthropic, חוקרים של Amazon גילו שיטת prompting חריגה שאפשרה לעקוף חלק ממנגנוני הבטיחות של Fable 5. בעזרת אותה שיטה, המודל הצליח לזהות מספר חולשות תוכנה, ובמקרה אחד גם להציג קוד המדגים כיצד ניתן לנצל חולשה מסוימת.

עקיפה כזאת נקראת בדרך כלל Jailbreak: דרך לנסח בקשה כך שהמודל יעבור סביב מנגנוני ההגנה שאמורים למנוע ממנו לתת סיוע מסוכן.

חשוב לסייג: לפי הבדיקות שפרסמה Anthropic, החולשות שהתגלו לא היו יכולות ייחודיות שרק פייבל 5 מסוגל להציג. החברה טענה שגם מודלים חלשים וזמינים יותר הצליחו לזהות את אותן חולשות ולהפיק הדגמה דומה. לדבריה, האירוע לא חשף יכולת תקיפה חדשה ברמת Mythos, אלא עקף חסימה שנועדה להיות זהירה במיוחד.

זה אינו אומר שלא היה סיכון. המשמעות היא שהוויכוח לא היה רק סביב השאלה “האם המודל מסוגל לעשות משהו מסוכן?”, אלא גם “האם מנגנוני ההגנה שהובטחו אכן עוצרים את הבקשות שהם אמורים לעצור?”.

למה מודל AI צריך שכבת הגנה נוספת?

מודל מתקדם יכול לעזור למפתח לבדוק קוד ולמצוא חולשות אבטחה. אותה יכולת בדיוק עלולה לשמש גורם זדוני כדי לחפש נקודות תורפה במערכת שהוא רוצה לתקוף.

זוהי בעיית שימוש כפול: היכולת עצמה יכולה להיות חיובית או מזיקה, בהתאם לזהות המשתמש, למטרה שלו ולהקשר שבו היא מופעלת.

Anthropic משתמשת לכן במערכות נוספות הנקראות מסווגי בטיחות. אלו מודלים אוטומטיים קטנים יותר שבודקים את הבקשה ואת התשובה בזמן השימוש ומנסים לזהות פעילות שעלולה להיות מסוכנת. כאשר המסווג מזהה סיכון, הוא יכול לעצור את התשובה של פייבל.

מה השתנה לפני שהחזירו את פייבל 5?

זה החלק המרכזי בסיפור.

1. נוסף מסווג בטיחות משופר

Anthropic אימנה מסווג חדש שנועד לזהות ולחסום את השיטה שתוארה בדוח של Amazon. לטענת החברה, הגרסה החדשה חוסמת את טכניקת העקיפה הספציפית ביותר מ־99% מהמקרים.

המשמעות אינה שפייבל 5 הפך לחסין לחלוטין. אין כיום מודל שאי אפשר לנסות לעקוף את מגבלותיו. המשמעות היא שהפרצה המסוימת שגרמה למשבר קיבלה טיפול ממוקד.

2. מנגנוני החסימה נעשו מחמירים יותר

כדי להקטין את הסיכוי שמבקשה מסוכנת תעבור, Anthropic הרחיבה את “שולי הביטחון” של המסווג.

בפועל, בקשה צריכה להיראות בטוחה בצורה ברורה יותר כדי להגיע לפייבל 5. כאשר המערכת אינה בטוחה אם הבקשה לגיטימית, היא עלולה לעצור אותה גם אם המשתמש התכוון לפעולה תקינה לחלוטין.

לכן פייבל 5 שחזר הוא מצד אחד מוגן יותר, אך מצד שני הוא עלול לייצר יותר False Positives – חסימות שווא של בקשות תמימות.

Anthropic עצמה הודתה שהמסווג החדש עלול לחסום לעיתים קרובות יותר משימות רגילות של תכנות, איתור תקלות ודיבוג.

3. בקשה חסומה יכולה לעבור אוטומטית ל־Opus 4.8

כאשר בקשה נחסמת בפייבל 5, Claude אינו חייב להפסיק את השיחה לחלוטין. כברירת מחדל, המערכת יכולה להריץ מחדש את אותה בקשה באמצעות Claude Opus 4.8, מודל חזק אך פחות רגיש מבחינת שכבות ההגנה המיוחדות של פייבל.

המשתמש אמור לראות הודעה שמסבירה שהמודל הוחלף, והתשובה מסומנת בהתאם למודל שביצע אותה.

זה שינוי חשוב: המשתמש יכול להמשיך לעבוד, אבל לא תמיד יקבל תשובה מפייבל 5 עצמו.

4. הבדיקות אינן מסתכלות רק על ההודעה האחרונה

מנגנוני הבטיחות עשויים לבדוק את כל המידע שהמודל קורא במסגרת המשימה: הודעות קודמות, זיכרון, קבצים, תוצאות חיפוש ומידע שמגיע ממערכות מחוברות. לכן בקשה יכולה להיחסם גם בגלל תוכן שנמצא במסמך או בשיחה קודמת – ולא בהכרח בגלל המשפט האחרון שהמשתמש כתב.

זו נקודה חשובה במיוחד למי שבונה מערכות אוטומטיות: לא מספיק לבדוק רק את הפקודה האחרונה. צריך להבין שכל ההקשר שנשלח למודל עלול להשפיע על ההחלטה.

5. Anthropic הרחיבה את שיתוף הפעולה עם הממשלה והתעשייה

לאחר האירוע, Anthropic הודיעה על שיתוף פעולה עמוק יותר עם ממשלת ארצות הברית בנושאי בדיקות לפני השקה, שיתוף מידע ומחקר. החברה גם החלה לפתח יחד עם Amazon, Microsoft, Google ושותפים נוספים מסגרת משותפת לדירוג חומרתן של עקיפות בטיחות.

המטרה היא להבדיל בעתיד בין עקיפה קטנה שמאפשרת התנהגות מוגבלת יחסית לבין עקיפה חמורה שפותחת מגוון רחב של יכולות מסוכנות.

אז האם פייבל 5 חזר חלש יותר?

לא בהכרח.

לפי המידע שפרסמה Anthropic, השינוי המרכזי הוא בשכבות הבקרה שסביב המודל, ולא בהכרח בהחלפת המודל הבסיסי או בהפחתת יכולותיו הכלליות.

פייבל 5 עדיין מיועד למשימות ארוכות ומורכבות, כולל פיתוח מערכות גדולות, ניתוח מידע, עבודה סוכנית ותהליכים מרובי שלבים. הוא תומך בחלון הקשר של מיליון טוקנים, בפלט של עד 128 אלף טוקנים ובחשיבה מסתגלת שפועלת באופן קבוע.

אבל המשתמשים עשויים להרגיש הבדל בחוויה:

• יותר בקשות רגישות נעצרות.
• גם בקשות לגיטימיות עלולות להיחסם.
• חלק מהמשימות עוברות אוטומטית למודל אחר.
• מפתחים צריכים לטפל במפורש במקרי סירוב ובמעבר למודל חלופי.

אילו נושאים עלולים להפעיל את החסימה?

Anthropic מציינת ארבעה אזורים עיקריים שבהם הסיכוי למעבר מפייבל למודל אחר גבוה יותר:

• טכניקות סייבר התקפיות או בקשות שנראות כמו פיתוח כלי תקיפה.
• חלק גדול מבקשות הביולוגיה, הכימיה ומדעי החיים.
• ניסיונות לחלץ מהמודל את תהליך החשיבה הפנימי או לשכפל את יכולותיו.
• תחומים מסוימים בפיתוח מודלי AI ותשתיות חישוב מתקדמות.

החסימות רחבות בכוונה. לכן גם עבודה לגיטימית כמו אבטחת מידע, דיבוג, מסמכי ביוטכנולוגיה או חומר לימודי מסוים עלולה לעבור ל־Opus 4.8 במקום לפייבל.

מה המשמעות למי שבונה מערכת לעסק?

רוב בעלי העסקים הקטנים לא ישתמשו בפייבל 5 ישירות כדי לבדוק חולשות תוכנה. אבל הסיפור הזה מלמד כמה דברים חשובים על בניית מערכות AI אמיתיות.

לא כדאי לבנות מערכת שתלויה במודל אחד בלבד

אם צ'אטבוט, מערכת שירות או כלי פנימי נשענים רק על מודל אחד, כל חסימה, שינוי מדיניות או תקלה יכולים להשבית את התהליך.

מערכת מקצועית צריכה לכלול:

• מודל ראשי למשימות מורכבות.
• מודל חלופי במקרה של חסימה או עומס.
• טיפול מסודר בסירובים.
• תיעוד של המודל שביצע בפועל כל פעולה.
• העברה לאדם כאשר המערכת אינה בטוחה.

לא כל משימה מצדיקה שימוש בפייבל 5

מחיר ה־API של פייבל 5 עומד על 10 דולר למיליון טוקנים של קלט ו־50 דולר למיליון טוקנים של פלט.

לדוגמה, משימה המשתמשת ב־10,000 טוקנים של קלט וב־2,000 טוקנים של תשובה תעלה בקירוב 20 סנט. מאה משימות דומות יעלו כ־20 דולר רק עבור השימוש במודל, לפני עלויות השרת, החיבורים, הוואטסאפ והפיתוח.

עבור שאלה פשוטה כמו “מה שעות הפתיחה?” זה מיותר. אבל למשימה כמו:

• ניתוח דרישות ארוכות של לקוח.
• מעבר על מסמכים רבים והפקת מסקנות.
• תכנון מערכת מורכבת.
• בדיקת פרויקט תוכנה שלם.
• בניית הצעה עסקית שמבוססת על מידע ממספר מקורות.

מודל חזק יותר עשוי להצדיק את העלות.

הגישה הנכונה היא ניתוב חכם: מודל זול ומהיר מטפל ברוב הפניות, ורק משימות קשות באמת עוברות לפייבל 5.

ומה קורה בחיוב כאשר פייבל נחסם?

כאשר בקשה נחסמת עוד לפני שפייבל 5 התחיל לענות והיא עוברת ל־Opus 4.8, המשתמש מחויב רק לפי מחיר Opus.

אם החסימה מתרחשת באמצע יצירת התשובה, הטוקנים שפייבל כבר עיבד מחויבים לפי המחיר שלו, והמשך התשובה מחויב לפי מחיר המודל החלופי.

למפתחי מערכות זו אינה רק שאלה טכנית – היא משפיעה גם על מעקב העלויות ועל היכולת להסביר ללקוח מדוע שתי פעולות דומות עשויות לעלות סכומים שונים.

השורה התחתונה

פייבל 5 לא הושבת משום שהבינה המלאכותית “יצאה משליטה”. הוא הושבת בעקבות הוראת ייצוא ממשלתית, לאחר גילוי דרך לעקוף חלק ממנגנוני הבטיחות שלו. מאחר שלא הייתה אפשרות לאמת את אזרחות המשתמשים בזמן אמת, Anthropic עצרה זמנית את הגישה עבור כולם.

כשהמודל חזר, הוא הגיע עם מסווג בטיחות ממוקד וחזק יותר, חסימות רחבות יותר ומנגנון שמסוגל להעביר בקשות מסוימות ל־Opus 4.8. התוצאה היא מודל שעדיין מציע יכולות מתקדמות מאוד, אך פועל בתוך מעטפת מחמירה יותר.

מבחינת עסקים, הלקח המרכזי אינו רק איזה מודל הוא “הכי חכם”. השאלה החשובה יותר היא כיצד בונים מערכת אמינה סביב המודל: עם ניתוב נכון, בקרה, מודל חלופי, מעקב עלויות ואפשרות להעביר את הטיפול לאדם.

באנג'ל דיזיין אנחנו לא מסתכלים על מודל AI כעל קסם שעונה על הכול. אנחנו בונים סביבו תהליך עסקי: מערכת שיודעת לבחור את הכלי המתאים למשימה, להתמודד עם מגבלות ולתת לעסק פתרון שעובד גם כאשר הטכנולוגיה או הכללים משתנים.

#בינהמלאכותית #AIלעסקים #אוטומציהעסקית #עסקיםקטנים #ClaudeAI #טכנולוגיה #AngelDesign