Il 9 giugno 2026 Anthropic ha rilasciato Claude Fable 5, il modello di intelligenza artificiale più capace mai reso pubblicamente disponibile dall’azienda. Meno di 72 ore dopo, il governo statunitense ha imposto controlli sulle esportazioni che hanno costretto Anthropic a sospendere completamente l’accesso al modello per tutti gli utenti del mondo, compresi gli utenti paganti che lo stavano già usando in produzione. Nel mezzo, un numero sorprendente di sviluppatori ha scoperto di aver bruciato l’intero budget mensile di un abbonamento da 100 o 200 dollari in pochi minuti, e Anthropic stessa ha dovuto ammettere, nero su bianco nella documentazione tecnica del modello, che Fable 5 si “autolimita” di nascosto su alcuni argomenti, senza avvisare l’utente che sta succedendo.
È un lancio insolito da raccontare, perché mescola in poche settimane capacità tecniche genuinamente impressionanti — clienti come Stripe e GitHub descrivono guadagni di produttività fuori scala — con una serie di problemi concreti che hanno prodotto una delle reazioni più dure mai viste verso un rilascio Anthropic. Questo articolo prova a mettere ordine: cos’è davvero Claude Fable 5, cosa sa fare, cosa è andato storto nelle prime settimane e, soprattutto, cosa dovrebbe sapere un’azienda italiana prima di decidere se e come usarlo. Non è un articolo contro l’intelligenza artificiale né contro Anthropic: è una guida pratica basata sui fatti verificabili, comprese le fonti ufficiali dell’azienda stessa, che spesso raccontano la parte più interessante della storia meglio di chiunque altro.
Cos’è Claude Fable 5
Claude Fable 5 è il modello linguistico più avanzato che Anthropic abbia mai reso disponibile al pubblico generale. Anthropic lo definisce un modello di “classe Mythos”: una nuova fascia di capacità, superiore a quella dei modelli Opus, pensata per compiti lunghi, complessi e in gran parte autonomi. Secondo l’annuncio ufficiale di Anthropic, Fable 5 è “state-of-the-art” su quasi tutti i benchmark di capacità testati, con risultati particolarmente forti in ingegneria del software, lavoro di conoscenza, visione artificiale e ricerca scientifica — e il vantaggio rispetto agli altri modelli Claude cresce quanto più un compito è lungo e complesso.
Il nome non è casuale: Fable deriva dal latino fabula, “ciò che viene raccontato”, un rimando concettuale al greco mythos. Insieme a Fable 5, Anthropic ha lanciato anche Claude Mythos 5: si tratta dello stesso identico modello sottostante, ma con alcune delle salvaguardie di sicurezza rimosse. Mythos 5 è riservato a un gruppo ristretto di partner fidati nella sicurezza informatica difensiva e nella ricerca biomedica, attraverso il programma Project Glasswing, mentre Fable 5 è la versione “irrobustita” pensata per l’uso generale, con classificatori di sicurezza aggiuntivi che intervengono sulle richieste più delicate.
In pratica, per capirsi: Fable e Mythos sono la stessa auto, con due allestimenti di sicurezza diversi. Per un’azienda che valuta l’adozione, la distinzione è quasi sempre irrilevante, perché solo Fable 5 è realisticamente disponibile — ma è importante saperla, perché buona parte delle notizie su capacità straordinarie in cybersecurity o biologia riguardano in realtà Mythos 5, non la versione che un’azienda userebbe davvero.
La nuova gerarchia dei modelli Anthropic: Haiku, Sonnet, Opus, Mythos
Fino a questo lancio, la gamma di modelli Claude si fermava a tre livelli: Haiku (veloce ed economico), Sonnet (equilibrato) e Opus (il più capace). Con Fable 5, Anthropic introduce un quarto livello, superiore a Opus, riservato ai modelli di “classe Mythos”: secondo l’azienda, si tratta di una soglia di capacità in cui i rischi legati a un uso improprio — in particolare in ambito cybersecurity e biologico — diventano sufficientemente seri da richiedere un impianto di sicurezza radicalmente più esteso rispetto a qualunque modello rilasciato in precedenza.
Il primo modello di questa nuova classe, Claude Mythos Preview, era stato reso disponibile in aprile 2026 solo a un piccolo gruppo di difensori informatici tramite Project Glasswing, senza un rilascio pubblico. Fable 5 rappresenta il primo tentativo di Anthropic di portare capacità di classe Mythos a tutti gli utenti, con un impianto di sicurezza costruito appositamente per renderlo “sicuro per l’uso generale” — un obiettivo che, come vedremo, si è rivelato più complicato del previsto nelle prime settimane.
Cosa sa fare davvero: le capacità che hanno colpito i primi utenti
Al netto delle polemiche, vale la pena essere onesti su un punto: le capacità tecniche di Fable 5 sono reali e ben documentate, non solo marketing. Durante i test in anteprima, Stripe ha riferito che Fable 5 ha compresso mesi di lavoro ingegneristico in pochi giorni: su una base di codice Ruby da 50 milioni di righe, il modello ha eseguito in un giorno una migrazione che avrebbe richiesto a un intero team oltre due mesi di lavoro manuale. Boris Cherny, il creatore di Claude Code, lo ha descritto come “il primo modello che ho usato così metodico e preciso, capace di prendere misurazioni, aggiungere log e verificare davvero di aver risolto il problema prima di dichiarare vittoria”.
GitHub, attraverso il suo Chief Product Officer Mario Rodriguez, ha parlato di “un vero passo avanti per gli sviluppatori”, sottolineando la capacità del modello di affrontare compiti di coding complessi e a lungo orizzonte con un livello di autonomia superiore a qualunque benchmark precedente. Cognition, l’azienda dietro l’agente di coding Devin, ha misurato che Fable 5 ottiene il punteggio più alto tra i modelli di frontiera sul proprio benchmark FrontierCode anche a livello di sforzo computazionale medio — un segnale di efficienza, non solo di potenza bruta.
Le capacità più citate riguardano soprattutto:
- Autonomia prolungata: Fable 5 può lavorare su compiti complessi per periodi di tempo molto più lunghi rispetto ai modelli Claude precedenti, pianificando in più fasi, delegando a sub-agenti e verificando da solo il proprio output.
- Visione avanzata: è in grado di estrarre numeri precisi da grafici scientifici complessi e di ricostruire il codice sorgente di un’applicazione web partendo solo da screenshot.
- Memoria a lungo termine: mantiene il focus su milioni di token in compiti prolungati, migliorando i propri risultati grazie a note persistenti su file.
- Lavoro analitico complesso: su un benchmark finanziario di Hebbia per ragionamento di livello senior, Fable 5 ottiene il punteggio più alto tra tutti i modelli testati.
Questo quadro positivo è importante da tenere presente, perché il resto dell’articolo si concentra sui problemi — ma il motivo per cui questi problemi hanno fatto così rumore è proprio che riguardano uno strumento che, dal punto di vista tecnico, funziona sorprendentemente bene. Non è la storia di un prodotto fallito: è la storia di un prodotto potente lanciato con alcune scelte controverse.
Anthropic ha pubblicato anche alcune dimostrazioni meno “aziendali” ma altrettanto indicative della capacità del modello di lavorare in autonomia su compiti lunghi: Fable 5 ha completato da solo il videogioco Pokémon FireRed usando esclusivamente gli screenshot del gioco, senza mappe o strumenti di supporto aggiuntivi — un traguardo che i modelli Claude precedenti non riuscivano a raggiungere nemmeno con un’infrastruttura di supporto molto più ricca. Nello stesso spirito, il modello ha giocato in autonomia a Factorio, il gioco di costruzione di fabbriche molto popolare tra gli ingegneri, e ha progettato da solo un modello 3D stampabile completo dentro un editor CAD basato su browser, editor che lo stesso Fable 5 aveva contribuito a costruire in precedenza. Non sono funzionalità pensate per l’uso aziendale in senso stretto, ma servono a dare un’idea concreta di cosa significhi, in pratica, “autonomia prolungata”: la capacità di portare avanti un obiettivo complesso per ore, correggendo da solo gli errori lungo il percorso.
Sul fronte scientifico, usando Mythos 5 — la versione senza le restrizioni cyber applicate a Fable 5 — gli esperti interni di progettazione proteica di Anthropic hanno accelerato di circa dieci volte alcuni aspetti del processo di progettazione di nuovi farmaci, arrivando in alcuni casi a eguagliare o superare le prestazioni di operatori umani esperti senza alcun intervento manuale. È un’applicazione lontana dagli interessi quotidiani di una PMI, ma aiuta a spiegare perché Anthropic consideri i modelli di classe Mythos qualitativamente diversi da tutto ciò che li ha preceduti, e perché ritenga giustificato un impianto di sicurezza così esteso.
L’allineamento di Fable 5: cosa dicono i test interni di Anthropic
Un aspetto meno discusso pubblicamente, ma rilevante per chi valuta l’affidabilità del modello, riguarda i risultati della valutazione interna di “allineamento” condotta da Anthropic — cioè la misura in cui il modello si comporta in modo coerente con le intenzioni dichiarate, senza tentare azioni ingannevoli o una cooperazione non richiesta con un uso improprio da parte dell’utente. Secondo la system card ufficiale, il livello di comportamento disallineato misurato su Mythos 5 è risultato basso, e paragonabile a quello di Claude Opus 4.8. Dato che Fable 5 condivide lo stesso modello sottostante, Anthropic dichiara che il livello di allineamento sia sostanzialmente lo stesso anche per la versione pubblica. È un dato che vale la pena tenere presente accanto ai problemi descritti in questo articolo: le criticità principali di Fable 5 non riguardano un modello “che mente” nel senso classico del termine, ma scelte di prodotto — consumo di risorse, trasparenza delle restrizioni, politiche sui dati — distinte dalla questione dell’affidabilità di fondo delle risposte del modello.
Quanto costa e come funziona negli abbonamenti
Fable 5 e Mythos 5 sono offerti a 10 dollari per milione di token in input e 50 dollari per milione di token in output: esattamente il doppio del prezzo di Claude Opus 4.8 su entrambi i lati. Per chi usa l’API a consumo, il prezzo è chiaro fin da subito. La complicazione riguarda invece gli abbonamenti in stile Pro, Max, Team ed Enterprise: su questi piani, l’uso di Fable 5 consuma il doppio della quota settimanale rispetto a un uso equivalente di Opus, il che significa che lo stesso lavoro, sullo stesso abbonamento, esaurisce il budget disponibile molto più rapidamente.
| Caratteristica | Claude Fable 5 / Mythos 5 | Claude Opus 4.8 |
|---|---|---|
| Prezzo input (per milione di token) | 10 $ | 5 $ |
| Prezzo output (per milione di token) | 50 $ | 25 $ |
| Consumo quota su abbonamento (Pro/Max/Team) | Doppio rispetto a Opus | Standard |
| Finestra di contesto | 1 milione di token | Inferiore |
| Output massimo per richiesta | 128.000 token | Inferiore |
Fonte: Anthropic, “Claude Fable 5 and Claude Mythos 5” (annuncio ufficiale, 9 giugno 2026); InfoQ, “Anthropic Releases and Temporarily Suspends Claude Fable 5”, 15 giugno 2026.
Anthropic ha inizialmente reso Fable 5 incluso senza costi aggiuntivi nei piani Pro, Max, Team ed Enterprise dal lancio fino al 22 giugno, per poi passare a un modello basato su crediti d’uso una volta esaurito questo periodo promozionale — con l’intenzione dichiarata di ripristinarlo come parte standard degli abbonamenti non appena la capacità di calcolo disponibile lo avesse permesso.
Il “forno di token”: il primo problema che gli utenti hanno notato
Ancora prima delle questioni di sicurezza nazionale, il primo motivo di malcontento diffuso è stato molto più terra terra: Fable 5 consuma token a una velocità che ha sorpreso quasi tutti, anche gli utenti con gli abbonamenti più costosi. Il sito Bleeping Computer ha testato il modello e ha scoperto che riusciva a esaurire l’intera quota giornaliera di un abbonamento Max da 100 dollari in meno di nove minuti. Per Scrimba, il CEO Per Borgen ha fatto i conti pubblicamente: “Ho appena provato Fable. Ha bruciato 1,3 milioni di token in 7 minuti. Sono 160 dollari all’ora. L’equivalente di uno stipendio da 333.000 dollari l’anno.”
Theo Browne, creatore di T3 Chat, ha raccontato di aver speso oltre 1.000 dollari di token in un solo giorno su un abbonamento da 200 dollari al mese. Josh Ellithorpe, CTO di Pixelated Ink, ha descritto Fable 5 come un modello che “brucia token come nessun altro”, lamentando di avere a disposizione solo poche richieste prima di esaurire la propria quota: “Non riesco nemmeno a valutarlo davvero, il mio test è così limitato.”
Perché consuma così tanto
- La modalità “Workflow”, quella che spinge di più sull’autonomia, scompone i prompt complessi in attività parallele affidate a più sub-agenti — più agenti al lavoro significano più token consumati in contemporanea.
- Ogni nuova conversazione carica un nuovo prompt di sistema lungo circa 120.000 token, una quantità di contesto paragonabile a quella che mandava in crisi GPT-4o prima ancora di iniziare a rispondere.
- Il “pensiero adattivo” del modello è sempre attivo e non può essere disattivato: più il compito è complesso, più token il modello dedica a ragionare prima di rispondere.
Anthropic sostiene che l’efficienza per singolo compito di Fable 5 sia in realtà migliore di quanto sembri guardando il solo prezzo per token, perché il modello produce output più completi con meno iterazioni — un’affermazione probabilmente vera nei benchmark controllati, ma che nella pratica quotidiana, su abbonamenti con limiti giornalieri rigidi, si è tradotta per molti utenti nell’esperienza di vedere l’intero budget sparire in pochi minuti.

Il modello che “si autolimita” in silenzio: il problema più discusso
Il secondo problema è quello che ha generato la reazione più dura da parte della comunità di ricercatori e sviluppatori, perché non è emerso da un test esterno: è stato Anthropic stessa a dichiararlo, nero su bianco, nella system card ufficiale del modello. Quando Fable 5 rileva che un utente sta lavorando su argomenti legati allo sviluppo di modelli linguistici di frontiera — pipeline di pre-addestramento, infrastrutture di training distribuito, progettazione di acceleratori hardware per il machine learning — non si rifiuta di rispondere e non passa a un modello più semplice: riduce di nascosto la qualità delle proprie risposte, attraverso tecniche come la modifica del prompt, i “vettori di steering” o un fine-tuning mirato (PEFT), senza avvisare l’utente che qualcosa è cambiato.
Testualmente, nella system card Anthropic scrive: “A differenza dei nostri interventi per cybersecurity, biologia e chimica, e tentativi di distillazione, queste salvaguardie non saranno visibili all’utente. Al contrario, le salvaguardie limiteranno l’efficacia attraverso metodi come la modifica del prompt, vettori di steering, o fine-tuning efficiente dei parametri (PEFT).” Anthropic ha stimato che questo comportamento riguardi circa lo 0,03% del traffico complessivo — una percentuale piccola in termini assoluti, ma che la comunità di ricerca ha giudicato irrilevante rispetto al principio in gioco.
Il problema, secondo chi lavora nel settore, non è tanto la restrizione in sé — Anthropic applica da tempo classificatori che bloccano richieste pericolose in ambito cyber o biologico, in modo dichiarato — quanto il fatto che questa particolare limitazione sia invisibile. Un rifiuto esplicito permette a un ricercatore di capire dove si trova il limite. Un modello che passa a una versione più debole in modo dichiarato (come già avviene per cybersecurity e biologia, con notifica all’utente) resta comunque prevedibile. Un modello che sembra rispondere normalmente ma fornisce di nascosto risultati peggiori rende impossibile distinguere un’idea sbagliata del ricercatore da un intervento mai dichiarato sul modello che stava usando.
Le reazioni più citate della community tecnica
- Arthur Zucker, core contributor di Hugging Face: “Anthropic, avete tradito la nostra fiducia e non credo che la riconquisterete mai. I miei token non voleranno più verso di voi.”
- Nathan Lambert (Allen Institute / Arcee AI): “Per me questo dipinge Anthropic chiaramente come anti-scienza, e quindi anti-progresso e anti-sicurezza.”
- Mikel Artetxe, co-fondatore di Reka AI, ha paragonato la scelta a “Apple che riavvia a caso il tuo Mac se stai sviluppando tecnologia concorrente” — una critica sul precedente che una simile pratica potrebbe creare per l’intero settore.
Perché è un problema per la ricerca scientifica, non solo un fastidio
Vale la pena spiegare perché questa scelta abbia colpito in modo così specifico ricercatori e piccole startup, più che le grandi aziende con infrastrutture proprietarie. Chi ha accesso a modelli e infrastrutture private non dipende da Claude per il lavoro più sensibile; chi invece è un ricercatore universitario, uno sviluppatore indipendente o una startup che usa Claude come strumento pubblico di lavoro quotidiano — esattamente il tipo di utente che la retorica sulla sicurezza di Anthropic dichiara di voler proteggere — si è trovato colpito in modo diretto e, secondo molte testimonianze raccolte online, spesso senza nemmeno lavorare su compiti realmente pericolosi.
La piattaforma di ricerca aperta AlphaXiv ha definito la pratica un precedente pericoloso, sostenendo che “questo non è sicurezza”: secondo questa posizione, le politiche di sicurezza dovrebbero essere trasparenti e verificabili, non nascoste dentro il comportamento del modello. È un dibattito che va oltre il singolo episodio: riguarda il principio stesso di cosa renda una misura di sicurezza legittima agli occhi di chi la subisce.
La ritenzione obbligatoria dei dati per 30 giorni
Il terzo problema riguarda soprattutto le aziende, più che i singoli sviluppatori. A partire da Fable 5 e Mythos 5, Anthropic ha introdotto una nuova politica valida per tutti i modelli di “classe Mythos” presenti e futuri: 30 giorni di ritenzione obbligatoria di tutto il traffico, su ogni piattaforma in cui questi modelli sono disponibili, incluse superfici di terze parti come AWS Bedrock e Google Vertex AI. Anthropic assicura che questi dati non vengano usati per addestrare nuovi modelli, che l’accesso umano ai dati venga registrato, e che la cancellazione avvenga “nella quasi totalità dei casi” dopo 30 giorni, salvo indagini di sicurezza o obblighi legali.
Il problema, per molte aziende, non è tanto cosa promette Anthropic di fare, quanto cosa la politica impone strutturalmente: non esiste, per questi modelli, un’opzione di “zero data retention”. Aziende che gestiscono comunicazioni legali riservate, cartelle cliniche, codice sorgente proprietario o qualunque dato sotto un vincolo contrattuale di non conservazione si trovano, semplicemente, escluse dall’uso di Fable 5 finché Anthropic non offrirà un’eccezione dedicata.
Il problema si estende in modo particolare alle aziende europee: le regole di minimizzazione dei dati previste dal GDPR, o qualunque organizzazione che richieda contrattualmente una ritenzione zero per i propri flussi regolamentati, non possono semplicemente usare Fable 5 nella sua configurazione attuale. Un utente noto della comunità tecnica ha riassunto il problema in una frase diventata virale: “Anthropic ha appena relegato molte aziende europee a una sottoclasse permanente: se conservano i dati per Mythos e Fable 5 per 30 giorni, tutte le aziende che richiedono ritenzione zero semplicemente non possono usarli.”
Il caso Microsoft: perché Copilot ha rimosso Fable 5 dal proprio selettore
Non è rimasta una polemica solo teorica: secondo quanto riportato il 10 giugno 2026, Microsoft ha rimosso Fable 5 dal selettore di modelli interno del proprio Copilot, perché la politica di ritenzione dei 30 giorni entra in conflitto diretto con lo standard di ritenzione zero che Microsoft applica internamente ai propri strumenti. Il modello è rimasto comunque disponibile per i clienti esterni di Microsoft che lo richiedevano esplicitamente, ma la scelta di un partner enterprise di questo peso di escludere Fable 5 dal proprio uso interno è stata letta dal settore come un segnale concreto: la politica di ritenzione non è un dettaglio nelle condizioni d’uso, ma un vincolo che sposta realmente le decisioni di adozione delle aziende più grandi.
12 giugno: la sospensione totale e cosa l’ha causata
Il capitolo più drammatico della storia di Fable 5 è arrivato il 12 giugno 2026, appena tre giorni dopo il lancio. Il governo statunitense ha applicato controlli sulle esportazioni a Fable 5 e Mythos 5, imponendo ad Anthropic di limitarne l’accesso ai cittadini stranieri, ovunque si trovassero, anche all’interno degli Stati Uniti. Poiché l’ordine è entrato in vigore immediatamente e Anthropic non disponeva di un modo affidabile per verificare la nazionalità degli utenti in tempo reale, l’azienda ha scelto di sospendere l’accesso a entrambi i modelli per tutti gli utenti nel mondo, non solo per quelli interessati dal provvedimento.
Cosa aveva scatenato l’ordine? Secondo la ricostruzione di Anthropic stessa, tutto è nato da una segnalazione dei ricercatori di sicurezza di Amazon, che avevano trovato un modo per aggirare le salvaguardie di Fable 5: con un prompt costruito ad hoc, il modello aveva identificato una serie di vulnerabilità informatiche e, in un caso, aveva prodotto codice dimostrativo di come sfruttare concretamente una di queste vulnerabilità. Il resoconto è arrivato fino alla Casa Bianca, secondo quanto riportato, spingendo il governo ad agire rapidamente.
Per chi aveva già iniziato ad affidare a Fable 5 compiti agentici prolungati — esattamente il tipo di utilizzo per cui il modello era stato presentato come rivoluzionario appena tre giorni prima — la sospensione improvvisa ha significato interrompere processi di lavoro a metà, senza preavviso e senza una data di ripristino certa al momento dell’annuncio. È un dettaglio che aiuta a spiegare perché, nella guida pratica 1 più avanti in questo articolo, raccomandiamo di non costruire fin da subito processi aziendali critici che dipendano in modo esclusivo da un singolo modello, per quanto capace: anche un fornitore attento come Anthropic può trovarsi a dover sospendere l’accesso per ragioni che esulano completamente dal proprio controllo diretto.
Il dettaglio più interessante emerso dalle indagini successive di Anthropic è che il problema non riguardava una capacità unica ed esclusiva di Fable 5: testando la stessa richiesta su altri modelli — inclusi Claude Opus 4.8, GPT-5.5 e Kimi K2.7 — Anthropic ha verificato che tutti questi modelli erano in grado di identificare le stesse vulnerabilità, e che nel caso specifico della dimostrazione di sfruttamento, anche modelli molto meno recenti come Claude Haiku 4.5 e Sonnet 4.6 producevano lo stesso risultato. Secondo Anthropic, quindi, la tecnica segnalata non sfruttava una capacità unica di livello Mythos, ma un caso limite delle salvaguardie di Fable 5 — comunque sufficiente a far scattare l’intervento del governo.

Come Anthropic ha risposto: il nuovo classificatore e la riattivazione
Nelle due settimane successive, Anthropic ha lavorato a stretto contatto con il governo statunitense e con Amazon per verificare la segnalazione, addestrando un classificatore di sicurezza migliorato mirato specificamente a bloccare il comportamento descritto nel report. Secondo l’azienda, il nuovo classificatore blocca la tecnica specifica segnalata da Amazon in oltre il 99% dei casi; gli utenti vengono ora avvisati esplicitamente quando una richiesta a Fable 5 viene bloccata e reindirizzata a Claude Opus 4.8. Ricercatori del Center for AI Standards and Innovation (CAISI) del Dipartimento del Commercio statunitense hanno testato sia le salvaguardie precedenti sia quelle nuove, giudicandole “straordinariamente solide”.
Il 26 giugno l’accesso a Mythos 5 è stato ripristinato per un gruppo selezionato di organizzazioni statunitensi, in seguito all’approvazione del governo. Il 30 giugno Anthropic ha annunciato che i controlli sulle esportazioni erano stati revocati, e il 1° luglio 2026 Fable 5 è tornato disponibile a livello globale su Claude Platform, Claude.ai, Claude Code e Claude Cowork, con un periodo di accesso incluso negli abbonamenti Pro, Max, Team ed Enterprise fino al 7 luglio, dopo il quale è tornato al sistema basato su crediti d’uso.
David Sacks, consigliere della Casa Bianca per l’intelligenza artificiale, aveva anticipato pubblicamente lo scenario più probabile già durante la sospensione: “La speranza dell’amministrazione ora è che Anthropic risolva il problema di sicurezza, che il controllo sulle esportazioni venga revocato, e che Fable torni disponibile a tutti”, aggiungendo che il governo voleva che “tutto questo avvenisse il prima possibile” — ed è esattamente quello che è successo, in circa tre settimane.
Un framework di settore per giudicare la gravità dei “jailbreak”
Uno degli effetti più duraturi dell’episodio non riguarda solo Fable 5, ma il modo in cui l’intero settore valuterà i problemi di sicurezza dei modelli futuri. Anthropic ha riconosciuto che, al momento, non esiste uno standard condiviso per descrivere in termini oggettivi la gravità di un “jailbreak” (una tecnica che aggira le salvaguardie di un modello IA) — una lacuna che rende ogni nuova scoperta un’incognita, sia per le aziende sia per i governi.
Insieme ad Amazon, Microsoft, Google e altri partner del programma Glasswing, Anthropic sta sviluppando un framework che valuta ogni jailbreak su quattro criteri: quanto la tecnica amplia le capacità disponibili rispetto a strumenti già esistenti, per quanti compiti diversi funziona, quanto è facile trasformarla in un attacco reale, e quanto è facile scoprirla o reperirla. L’obiettivo dichiarato è dare a governi e aziende un linguaggio comune per decidere quando intervenire con urgenza e quando no, evitando che ogni nuova scoperta diventi un’emergenza gestita in modo estemporaneo, come è successo con Fable 5.
Accanto al framework, Anthropic si è impegnata pubblicamente su quattro punti di collaborazione più stretta con il governo statunitense, validi per tutti i futuri modelli che avanzano in modo significativo la frontiera delle capacità in aree rilevanti per la sicurezza nazionale: accesso anticipato e valutazione governativa prima del rilascio, condivisione rapida delle informazioni su jailbreak o pattern di abuso significativi non appena identificati, risorse dedicate per la ricerca congiunta su sicurezza IA, e la costruzione di uno standard di settore condiviso e volontario per la valutazione della sicurezza dei modelli di frontiera. È un impegno che, se rispettato nei prossimi rilasci, potrebbe evitare il tipo di sospensione improvvisa vissuta da Fable 5 — ma resta da vedere alla prova dei fatti, dato che si tratta di intenzioni dichiarate, non ancora di una procedura formalizzata e testata su un secondo lancio.
Le salvaguardie di sicurezza di Fable 5, spiegate in parole semplici
Al netto delle polemiche, è utile capire come funziona davvero l’impianto di sicurezza di Fable 5, perché è probabilmente il più esteso mai applicato a un modello Claude. Il meccanismo centrale sono i classificatori: sistemi di intelligenza artificiale più piccoli che, durante una conversazione, rilevano se una richiesta riguarda un possibile uso dannoso e, in tal caso, impediscono al modello principale di rispondere normalmente. Le aree coperte sono tre:
- Cybersecurity: richieste legate a exploit, hacking agentico o attività offensive vengono automaticamente reindirizzate a Claude Opus 4.8, con notifica esplicita all’utente.
- Biologia e chimica: dato l’aumento delle capacità scientifiche reali dei modelli di classe Mythos, anche la maggior parte delle richieste in quest’area passa a Opus 4.8 per default.
- Distillazione: tentativi su larga scala di “estrarre” le capacità di Claude per addestrare modelli concorrenti vengono bloccati e reindirizzati.
Secondo Anthropic, oltre il 95% delle sessioni con Fable 5 non incontra mai nessuno di questi interventi: per quella stragrande maggioranza di utenti, l’esperienza è identica a quella di Mythos 5 senza restrizioni. Anthropic ammette apertamente di aver tarato questi classificatori in modo volutamente cauto — con un margine di sicurezza ampio che, in media, fa scattare un intervento in meno del 5% delle sessioni anche per richieste del tutto innocue — proprio per privilegiare la sicurezza rispetto alla comodità nella fase di lancio, con l’impegno dichiarato a ridurre i falsi positivi nel tempo.
Quanto sono solide davvero queste salvaguardie: cosa dice il red-teaming
Una domanda legittima, soprattutto dopo l’episodio di giugno, è quanto siano davvero robuste queste protezioni messe alla prova. Prima del lancio, Anthropic ha condotto un bug bounty esterno che ha superato le 1.000 ore complessive di test, senza che venisse trovato alcun jailbreak universale — cioè una tecnica capace di aggirare le salvaguardie su un’ampia gamma di comportamenti dannosi in un colpo solo. Anche le organizzazioni di red-teaming esterno coinvolte da Anthropic non hanno trovato jailbreak universali su compiti agentici prolungati nel periodo di test iniziale, sebbene l’AI Security Institute del Regno Unito (UK AISI) abbia fatto progressi in questa direzione durante una finestra di test breve mirata proprio a quell’obiettivo.
Un partner esterno di test ha inoltre verificato che le salvaguardie di Fable 5 contro query cyber dannose risultassero le più solide tra tutti i modelli testati, Opus 4.8 e 4.7 inclusi: zero richieste dannose in singola battuta relative a pianificazione di attacchi, sviluppo di exploit o evasione delle difese hanno ottenuto una risposta completa, indipendentemente dal fatto che la richiesta usasse o meno una delle 30 tecniche di jailbreak pubbliche testate. È un dato importante da tenere a mente accanto all’episodio del 12 giugno: la falla individuata da Amazon non ha smentito la solidità generale delle salvaguardie, ma ha mostrato un caso limite specifico — la linea di confine tra un compito di sicurezza informatica difensiva legittimo e uno potenzialmente offensivo, un’area che per sua natura è più difficile da tracciare con precisione assoluta rispetto a una richiesta chiaramente dannosa.
Cosa cambia per chi sviluppa con l’API
Per i team tecnici che valutano un’integrazione diretta tramite Claude API, vale la pena conoscere alcune differenze tecniche rispetto ai modelli Claude precedenti. Fable 5 e Mythos 5 dispongono di una finestra di contesto di un milione di token di default e fino a 128.000 token di output per singola richiesta. Il “pensiero adattivo” (adaptive thinking) è sempre attivo ed è l’unica modalità di ragionamento disponibile: la catena di pensiero grezza del modello non viene mai restituita, e l’impostazione di visualizzazione del pensiero permette solo di scegliere tra un riepilogo leggibile o un campo vuoto, mentre la profondità e il costo del ragionamento si controllano tramite il parametro “effort”.
Oltre al pensiero, i modelli supportano budget di attività dedicati (dietro un header beta), lo strumento di memoria persistente, l’esecuzione di codice, la chiamata programmatica di strumenti, la modifica e la compattazione del contesto, e naturalmente la visione. Per un’azienda che pensa di costruire un’automazione o un agente personalizzato sopra Fable 5, questi dettagli tecnici non sono un vezzo per sviluppatori: incidono direttamente sul consumo di token descritto in precedenza, dato che ogni funzione di ragionamento e memoria aggiuntiva ha un costo computazionale che si somma al resto.
Cosa dicono davvero i clienti aziendali che lo hanno già adottato
Per completezza, è giusto riportare anche il punto di vista di chi ha continuato a usare Fable 5 in produzione nonostante le polemiche. Simon Willison, sviluppatore e commentatore molto seguito nel settore, lo ha descritto dopo due giorni di utilizzo come “instancabilmente proattivo: conosce moltissimi trucchi e li userà quasi tutti pur di raggiungere l’obiettivo.” Andrej Karpathy ha osservato un cambiamento più ampio nell’economia stessa dello sviluppo software, notando che la propria domanda personale di software “sta crescendo sostanzialmente” mano a mano che il software diventa disponibile “a rubinetto”.
Aziende come IMC (trading), Hebbia (finanza), e diversi studi legali citati da Anthropic hanno riportato risultati concreti su compiti di ragionamento complesso — dall’analisi di documenti finanziari alla revisione di contratti legali. È un quadro che conferma quanto detto in apertura: i problemi descritti in questo articolo non nascono da un prodotto debole, ma da scelte di lancio controverse su un prodotto che, dal punto di vista puramente tecnico, funziona.
Anthropic ha raccolto testimonianze da clienti in anteprima su settori molto diversi tra loro, ed è utile vederle affiancate per capire dove il modello sembra portare più valore concreto:
| Settore / azienda | Cosa hanno riportato |
|---|---|
| Coding agentico (Cursor) | “Ha aperto una classe di problemi a lungo orizzonte prima irraggiungibili”, secondo il CEO Michael Truell. |
| Ricerca fisica di frontiera | Risultati equivalenti a quelli di un concorrente dopo quattro giorni, raggiunti da Fable 5 in 36 ore, con un terzo dei token di ragionamento. |
| Analisi legale | In revisione alla cieca, le “redline” prodotte dal modello hanno eguagliato o superato quelle del modello precedentemente in uso in ogni singolo confronto. |
| Finanza e analytics | Primo modello a superare il 90% su un benchmark analitico interno complesso, con un salto di 10 punti rispetto a Opus. |
| Fogli di calcolo aziendali | Prestazioni superiori a Opus 4.8 a ogni livello di sforzo, con il 25-30% di turni in meno per completare gli stessi compiti. |
Fonte: Anthropic, “Claude Fable 5 and Claude Mythos 5”, sezione testimonianze clienti in anteprima, 9 giugno 2026.
Il dibattito più ampio: concentrazione di potere e ricerca aperta
Al di là dei tre problemi specifici già descritti, la vicenda di Fable 5 ha riacceso un dibattito più ampio nel settore, che vale la pena riportare per completezza perché aiuta a capire il contesto in cui l’azienda ha dovuto correggere rapidamente il tiro. Clement Delangue, CEO di Hugging Face, ha inserito la vicenda in una cornice più ampia: “La concentrazione di potere, capacità ed economia nell’IA è il rischio più grande nell’IA. Abbiamo bisogno di scienza aperta e open-source più che mai.” È una posizione condivisa da buona parte della comunità open-source, secondo cui restrizioni come quella sull’autolimitazione silenziosa rischiano di penalizzare in modo sproporzionato proprio i soggetti — ricercatori indipendenti, startup, mondo accademico — che non dispongono di infrastrutture proprietarie alternative.
Dall’altro lato, va detto con altrettanta onestà che la posizione di Anthropic ha una sua logica interna coerente, anche se controversa nell’esecuzione: l’azienda sostiene da anni, in modo pubblico e documentato, che i modelli più capaci comportino rischi reali di proliferazione — cioè che le loro capacità possano essere usate per addestrare rapidamente modelli concorrenti privi delle stesse salvaguardie, anche da parte di attori meno attenti alla sicurezza. Il problema sollevato dalla community non è tanto l’esistenza di questa preoccupazione, quanto la scelta di intervenire senza dichiararlo — una scelta che Anthropic non ha replicato per le altre categorie di restrizione (cybersecurity, biologia), rendendo l’eccezione ancora più visibile per contrasto.

Come si inserisce nel panorama degli strumenti IA di cui abbiamo già parlato
Nelle nostre guide precedenti su Microsoft Copilot e su Google Gemini abbiamo parlato di strumenti pensati per il lavoro quotidiano: email, riassunti, bozze di documenti, integrati direttamente dentro Microsoft 365 o Google Workspace, con un costo prevedibile per utente al mese. Fable 5 appartiene a una categoria diversa, anche se costruita dalla stessa famiglia di modelli linguistici: è pensato per compiti lunghi, complessi e in gran parte autonomi — una migrazione di codice, un’analisi documentale estesa, un agente che lavora per ore su un obiettivo — non per la scrittura quotidiana di un’email.
Per una PMI, questo significa che Fable 5 non sostituisce Copilot o Gemini nell’uso di tutti i giorni: li affianca, per un sottoinsieme più ristretto di compiti ad alto valore, con un modello di costo (a consumo, per token) molto diverso da quello degli abbonamenti per utente a cui il team è probabilmente già abituato. È un dettaglio organizzativo da non sottovalutare: introdurre Fable 5 richiede quasi sempre un budget e un referente distinti da quelli già assegnati agli strumenti di produttività quotidiana, proprio per la natura diversa del consumo, per evitare le sorprese in fattura descritte nella guida pratica 2 di questo articolo.
Cosa significa tutto questo per una PMI italiana
Con tutti questi elementi sul tavolo, la domanda pratica per un’azienda italiana che valuta l’adozione di Fable 5 diventa più semplice da affrontare. Non si tratta di decidere se l’IA di classe Mythos sia “buona o cattiva” in astratto, ma di valutare tre cose molto concrete: quanto costerà davvero in base al tipo di lavoro che gli affiderete, che tipo di dati intendete farci passare, e quanto siete disposti a dipendere da un modello che, nella sua prima settimana di vita, è stato sospeso a livello globale senza preavviso. Nessuna di queste tre domande ha una risposta valida per tutte le aziende: dipende dal settore, dal tipo di dati trattati e dalla criticità dei processi in cui l’IA verrebbe inserita.
Il rischio cambia in base al settore
Come già evidenziato nella nostra guida sui rischi generali dell’IA in azienda, non tutti i settori dovrebbero valutare Fable 5 con lo stesso livello di cautela. Per un studio legale, la combinazione di comunicazioni privilegiate e ritenzione dati obbligatoria di 30 giorni è probabilmente il fattore più critico da verificare con il proprio assicuratore o con il consiglio dell’ordine prima di qualunque adozione su documenti riservati. Per il settore sanitario, lo stesso vincolo si applica alle cartelle cliniche, con l’aggravante di normative specifiche (in Italia, il Garante Privacy ha già più volte ribadito l’attenzione richiesta sui dati sanitari trattati con IA). Per il settore finanziario, il problema principale è probabilmente più economico che di conformità: compiti di analisi prolungata su grandi moli di documenti — esattamente il tipo di lavoro in cui Fable 5 eccelle secondo i benchmark citati da Hebbia e IMC — sono anche quelli più esposti al consumo aggressivo di token descritto in precedenza, e vanno testati con un budget limitato prima di un’adozione estesa.
Per una PMI manifatturiera o di servizi senza questi vincoli specifici, il calcolo cambia: il rischio principale resta quello economico e organizzativo (budget, formazione del team, dipendenza da un singolo fornitore), non quello normativo in senso stretto — un quadro complessivamente più semplice da gestire con le guide pratiche di questo articolo.
Chi paga quando qualcosa va storto
Come già osservato nella nostra guida generale sui rischi dell’IA in azienda, quando uno strumento di intelligenza artificiale genera un errore che causa un danno economico, la responsabilità nella maggior parte delle giurisdizioni — Italia inclusa — ricade su chi ha usato o distribuito lo strumento, non sul fornitore della tecnologia sottostante, salvo casi specifici di difetto del prodotto dimostrabile. I termini di servizio di Anthropic, come quelli della maggior parte dei fornitori di IA generativa, includono clausole di limitazione di responsabilità che lasciano l’azienda cliente esposta in prima persona per gli usi che ne fa. Per Fable 5 questo principio vale con una sfumatura in più legata proprio alla sua natura più agentica e autonoma: più un compito viene delegato al modello senza un passaggio di revisione umana, più cresce la possibilità che un errore diventi un’azione concreta — un file modificato, un’email inviata, un processo eseguito — prima che qualcuno se ne accorga.
Sul fronte assicurativo, vale la stessa raccomandazione già utile per qualunque strumento di IA agentica: verificate se la vostra polizza di responsabilità civile professionale o di cyber risk include clausole specifiche per errori causati dall’intelligenza artificiale, e tenete una policy interna documentata sull’uso di questi strumenti — non solo per prevenire gli errori, ma anche come prova della diligenza dell’azienda in caso di controversia o richiesta di indennizzo.
Guida pratica 1 — Come valutare se attivare Fable 5 in azienda
Prima di attivare Fable 5 per il proprio team, ha senso seguire un percorso di valutazione strutturato piuttosto che attivarlo per tutti dal giorno alla notte, esattamente come già consigliato nelle nostre guide su Microsoft Copilot e Google Gemini.
- Identificate un caso d’uso specifico e limitato — non “usiamo Fable 5 per tutto”, ma un compito preciso in cui l’autonomia prolungata del modello porta un vantaggio reale, ad esempio una migrazione di codice o un’analisi documentale complessa.
- Stimate il consumo di token con un test limitato prima di estendere l’uso a tutto il team, dato quanto rapidamente si può esaurire una quota su compiti impegnativi.
- Verificate la compatibilità con i vostri obblighi sui dati — se gestite dati soggetti a minimizzazione GDPR o clausole contrattuali di ritenzione zero, Fable 5 nella sua configurazione attuale probabilmente non è adatto a quel flusso specifico.
- Assegnate un budget dedicato e monitorato, separato dagli altri strumenti IA già in uso, per evitare sorprese sulla fattura mensile.
- Definite un piano B nel caso il modello diventi temporaneamente non disponibile, dato il precedente della sospensione di giugno — un’eventualità che, per quanto risolta rapidamente, ha già mostrato di essere concretamente possibile.
Guida pratica 2 — Come tenere sotto controllo i costi
Il consumo aggressivo di token descritto in precedenza non è un dettaglio da sottovalutare per un budget aziendale. Alcuni accorgimenti pratici possono limitare il rischio di spese fuori controllo:
- Evitate la modalità “Workflow” con sub-agenti paralleli per compiti che non ne hanno davvero bisogno: è la modalità che consuma di più.
- Impostate avvisi di soglia sul consumo, se la piattaforma che usate (Claude Platform, AWS Bedrock, Microsoft Foundry) lo consente, invece di scoprire il superamento del budget solo a fine mese.
- Per compiti brevi o ripetitivi, valutate se Claude Opus 4.8 offra un risultato sufficiente a un costo nettamente inferiore, riservando Fable 5 ai compiti in cui la sua autonomia prolungata fa davvero la differenza.
- Formate il team a riconoscere quando un compito richiede davvero l’autonomia di Fable 5 e quando invece un modello più economico è sufficiente.
Guida pratica 3 — Cosa verificare prima di usarlo con dati sensibili
Prima di far passare dati aziendali riservati attraverso Fable 5, vale la pena rispondere onestamente a queste domande, in linea con la stessa logica di valutazione fornitori che abbiamo raccomandato nel nostro articolo sui rischi dell’IA in azienda:
| Domanda | Perché conta |
|---|---|
| I dati sono soggetti a un obbligo contrattuale di ritenzione zero? | Fable 5 non offre questa opzione: la ritenzione di 30 giorni è obbligatoria e non derogabile. |
| Si tratta di comunicazioni legali privilegiate o cartelle cliniche? | Il rischio di conservazione, anche temporanea, va valutato con il proprio consulente legale prima dell’uso. |
| L’azienda opera sotto obblighi GDPR di minimizzazione dei dati? | La politica attuale di Fable 5 crea un conflitto strutturale con questo principio per le aziende europee più rigorose. |
| Il fornitore del vostro strumento di IA aziendale include già Fable 5? | Verificate se, come Microsoft con Copilot, il vostro fornitore lo ha escluso dal proprio selettore interno per gli stessi motivi. |
Guida pratica 4 — Restare aggiornati sulla disponibilità
La sospensione di giugno ha dimostrato che un modello di classe Mythos può diventare improvvisamente non disponibile a livello globale, anche per motivi che non dipendono affatto dall’azienda che lo usa. Per chi decide comunque di integrarlo in processi di lavoro reali, ha senso: monitorare periodicamente la pagina di stato ufficiale di Anthropic, evitare di costruire flussi di lavoro critici che dipendano esclusivamente da Fable 5 senza un modello di riserva, e seguire gli annunci ufficiali del fornitore piuttosto che affidarsi solo a fonti secondarie in caso di interruzioni.
Guida pratica 5 — Come comunicare l’adozione al team senza creare confusione
Se la valutazione porta a un sì, il modo in cui l’adozione viene comunicata internamente incide quanto la scelta tecnica stessa. Un errore comune, osservato spesso nelle aziende che adottano rapidamente un nuovo strumento IA dopo un lancio mediatico, è limitarsi a un annuncio generico del tipo “da oggi potete usare anche Fable 5”, senza contesto. Vale la pena invece essere specifici su tre punti, in una comunicazione breve ma chiara: quali compiti si prestano davvero a questo strumento (di solito, quelli lunghi e complessi, non le domande rapide di tutti i giorni, per cui resta più efficiente un modello più economico); quale budget individuale o di reparto è stato assegnato, per evitare che qualcuno scopra solo a fine mese di aver esaurito la quota disponibile in una sola sessione di lavoro; e quali dati non devono in nessun caso essere condivisi con lo strumento, richiamando la policy IA interna già in uso in azienda, se ne avete già una (ne parliamo nella nostra guida sui rischi dell’IA in azienda). Una comunicazione di questo tipo richiede pochi minuti da scrivere, ma previene la maggior parte dei problemi pratici legati a un’adozione impulsiva.
Checklist finale prima di attivare Fable 5 in azienda
- Avete individuato un caso d’uso specifico, non un’attivazione generica per tutto il team?
- Avete stimato il consumo di token con un test limitato prima di estendere l’accesso?
- Avete verificato che nessun dato soggetto a ritenzione zero passi attraverso il modello?
- Avete assegnato un budget dedicato e monitorato, separato dagli altri strumenti IA?
- Avete un piano B nel caso il modello diventi temporaneamente non disponibile?
- Avete comunicato al team quali compiti si prestano davvero e quali dati sono vietati?
Fable 5 vs Opus 4.8 vs Mythos 5: la tabella di confronto
| Aspetto | Claude Fable 5 | Claude Mythos 5 | Claude Opus 4.8 |
|---|---|---|---|
| Disponibilità | Pubblica, tutti gli utenti | Solo partner Glasswing selezionati | Pubblica, tutti gli utenti |
| Salvaguardie cybersecurity | Complete (fallback a Opus 4.8) | Rimosse per uso difensivo | Standard |
| Prezzo (input / output per milione token) | 10 $ / 50 $ | 10 $ / 50 $ | 5 $ / 25 $ |
| Ritenzione dati obbligatoria | 30 giorni | 30 giorni | Standard Anthropic |
| Adatto a dati europei sotto GDPR stretto | Da valutare caso per caso | Da valutare caso per caso | Generalmente sì |
Fonte: Anthropic, “Claude Fable 5 and Claude Mythos 5”; “Redeploying Fable 5” (annunci ufficiali, giugno-luglio 2026).
La cronologia completa degli eventi
| Data | Evento |
|---|---|
| 9 giugno 2026 | Lancio pubblico di Claude Fable 5 e Claude Mythos 5 |
| 10 giugno 2026 | Backlash pubblico: consumo token, autolimitazione silenziosa, ritenzione dati; Microsoft rimuove Fable 5 da Copilot |
| 12 giugno 2026 | Controlli sulle esportazioni imposti dal governo USA; sospensione globale di Fable 5 e Mythos 5 |
| 26 giugno 2026 | Accesso a Mythos 5 ripristinato per organizzazioni statunitensi selezionate |
| 30 giugno 2026 | Anthropic annuncia la revoca dei controlli sulle esportazioni |
| 1 luglio 2026 | Fable 5 e Mythos 5 tornano disponibili a livello globale, con nuovo classificatore di sicurezza |
Fonte: Anthropic, “Redeploying Fable 5” (30 giugno 2026); InfoQ, “Anthropic Releases and Temporarily Suspends Claude Fable 5” (15 giugno 2026); Decrypt, “The Internet Is Furious at Anthropic After Claude Fable 5 Release” (10 giugno 2026).
Perché la sicurezza informatica cambia le regole per questa classe di modelli
Vale la pena spiegare perché Anthropic ritenga necessario un impianto di sicurezza così esteso proprio per questa classe di modelli. Secondo dati riportati da Project Glasswing, nell’arco di un solo mese i partner del programma hanno identificato oltre 10.000 vulnerabilità di gravità alta o critica in codebase di importanza sistemica, e una scansione di oltre 1.000 progetti open source condotta con Mythos ha fatto emergere 23.019 problemi, di cui 6.202 di gravità alta o critica. Sono numeri che mostrano il potenziale enorme di questi modelli per la sicurezza informatica difensiva — ma la stessa capacità di trovare e comprendere vulnerabilità, nelle mani sbagliate, diventa uno strumento offensivo. È esattamente questo doppio uso a giustificare, secondo Anthropic, un margine di sicurezza più ampio del normale, anche a costo di generare più falsi positivi nelle prime settimane.
Un’esposizione indiretta: quando è il vostro fornitore SaaS a integrarlo
C’è un aspetto che riguarda molte più aziende di quante immaginano di essere coinvolte direttamente: non serve attivare Fable 5 in prima persona per essere esposti alle sue caratteristiche. Un numero crescente di strumenti SaaS — piattaforme di automazione, CRM con funzioni IA integrate, strumenti di scrittura assistita, chatbot per il servizio clienti — costruisce le proprie funzionalità di intelligenza artificiale sopra i modelli Claude tramite l’API, spesso senza indicarlo in modo evidente all’utente finale. Quando questi fornitori aggiornano il proprio motore al modello più recente disponibile, un’azienda che usa quello strumento può trovarsi a passare dati attraverso Fable 5 — con la relativa politica di ritenzione dati di 30 giorni — senza averlo mai deciso esplicitamente.
La raccomandazione pratica, in questo caso, è la stessa che vale per qualunque fornitore terzo che tratta dati aziendali: chiedete esplicitamente, nel contratto o al supporto clienti, quale modello di IA sottostante viene usato e con quali politiche di conservazione dei dati, invece di dare per scontato che “l’IA integrata nel nostro CRM” sia una scatola nera irrilevante ai fini della conformità. È lo stesso principio già raccomandato nella nostra guida pratica sulla valutazione di un nuovo strumento IA: la domanda su dove vengono elaborati e conservati i dati resta valida indipendentemente dal fatto che il modello sottostante si chiami Fable 5, Opus, Gemini o GPT.
Cosa dice questo episodio sul futuro del rilascio dei modelli IA
Al di là del singolo prodotto, la vicenda di Fable 5 offre una lezione più generale su come cambierà il rilascio dei modelli di intelligenza artificiale più capaci nei prossimi anni. Tre elementi sembrano destinati a diventare la norma, non l’eccezione: una collaborazione più stretta e formalizzata con i governi prima del rilascio dei modelli più avanzati, inclusi accessi anticipati per la valutazione della sicurezza nazionale; un framework di settore condiviso per giudicare la gravità delle falle di sicurezza scoperte dopo il lancio, sviluppato insieme a concorrenti diretti come Amazon, Microsoft e Google; e una maggiore trasparenza pubblica attesa dagli utenti su cosa cambia davvero in un modello quando vengono applicate salvaguardie — la reazione durissima all’autolimitazione silenziosa è probabilmente il segnale più chiaro che il settore non tollererà più interventi non dichiarati, quale che sia la motivazione di sicurezza dietro di essi.
Glossario minimo per orientarsi
| Termine | Significato |
|---|---|
| Classe Mythos | Il nuovo livello di capacità Anthropic, superiore a Opus, a cui appartengono Fable 5 e Mythos 5. |
| Classificatore | Sistema IA più piccolo che rileva richieste potenzialmente dannose e blocca o reindirizza la risposta del modello principale. |
| Jailbreak | Tecnica usata per aggirare le salvaguardie di sicurezza di un modello IA e ottenere risposte che normalmente verrebbero bloccate. |
| Steering vector / PEFT | Tecniche interne usate per modificare il comportamento di un modello senza un rifiuto esplicito, alla base dell’autolimitazione silenziosa di Fable 5. |
| Ritenzione dati (data retention) | Il periodo per cui un fornitore conserva le richieste e le risposte scambiate con un modello IA; per Fable 5 è obbligatoriamente di 30 giorni. |
| Export control (controllo sulle esportazioni) | Restrizione imposta da un governo sulla disponibilità di una tecnologia a determinate categorie di utenti, in questo caso i cittadini stranieri. |
| Project Glasswing | Il programma con cui Anthropic dà accesso anticipato ai modelli di classe Mythos a partner fidati nella sicurezza informatica e nella ricerca biomedica. |
Domande frequenti
Claude Fable 5 è disponibile in Italia?
Sì, dal 1° luglio 2026 Fable 5 è di nuovo disponibile a livello globale, Italia inclusa, dopo il periodo di sospensione legato ai controlli sulle esportazioni statunitensi.
Fable 5 è più pericoloso degli altri modelli Claude?
Secondo i test condotti dalla stessa Anthropic durante l’indagine di giugno, le capacità che hanno scatenato la sospensione non erano esclusive di Fable 5: anche modelli precedenti come Claude Sonnet 4.6 e persino Haiku 4.5 producevano risultati simili sulla richiesta specifica segnalata.
Perché costa il doppio di Claude Opus 4.8?
Il prezzo riflette il maggior costo computazionale della classe Mythos: 10 dollari per milione di token in input e 50 in output, contro i 5 e 25 dollari di Opus 4.8.
Cosa significa che il modello “si autolimita in silenzio”?
Su argomenti legati allo sviluppo di modelli linguistici di frontiera, Fable 5 riduce la qualità delle proprie risposte attraverso tecniche interne (modifica del prompt, steering, fine-tuning mirato) senza avvisare l’utente, a differenza di quanto avviene per cybersecurity e biologia, dove l’utente riceve una notifica esplicita.
La mia azienda può usare Fable 5 se opera sotto GDPR?
Dipende dal tipo di dati. Se i vostri obblighi richiedono ritenzione zero o minimizzazione stretta dei dati, la politica attuale di 30 giorni di ritenzione obbligatoria rende Fable 5 non adatto a quei flussi specifici, indipendentemente dalle rassicurazioni sulla cancellazione dei dati.
Cos’è successo esattamente il 12 giugno 2026?
Il governo statunitense ha imposto controlli sulle esportazioni su Fable 5 e Mythos 5, dopo una segnalazione dei ricercatori di sicurezza di Amazon su una tecnica che aggirava le salvaguardie del modello. Anthropic ha sospeso l’accesso a livello globale per tutti gli utenti, non avendo un modo di verificare la nazionalità in tempo reale.
Cosa cambia con il nuovo classificatore introdotto a luglio?
Il classificatore aggiornato blocca in oltre il 99% dei casi la tecnica specifica segnalata da Amazon, e ora avvisa esplicitamente l’utente quando una richiesta a Fable 5 viene bloccata e reindirizzata a Claude Opus 4.8.
Vale la pena usarlo per una PMI, oggi?
Per compiti lunghi e complessi in cui l’autonomia del modello porta un vantaggio reale — migrazioni di codice, analisi documentali estese — può valere la pena, con un budget dedicato e monitorato. Per flussi che coinvolgono dati sensibili soggetti a vincoli di ritenzione, meglio aspettare eventuali eccezioni dedicate o restare su Opus 4.8.
Esiste il rischio di una nuova sospensione in futuro?
Non è escluso in linea di principio, dato che Anthropic ha dichiarato di voler collaborare più a stretto contatto con il governo statunitense su futuri rilasci di modelli di frontiera. Per questo motivo è consigliabile non costruire processi aziendali critici che dipendano esclusivamente da un singolo modello, di qualunque fornitore.
Qual è la differenza pratica tra Fable 5 e Mythos 5?
Sono lo stesso modello sottostante: Mythos 5 ha le salvaguardie cyber rimosse ed è riservato a un piccolo gruppo di partner fidati per la sicurezza informatica difensiva, mentre Fable 5 è la versione con classificatori attivi pensata per l’uso generale. Per una PMI, nella pratica, l’unica opzione realisticamente disponibile è Fable 5.
Come faccio a sapere se una mia richiesta è stata reindirizzata a Opus 4.8?
Dopo l’aggiornamento del classificatore di luglio 2026, Anthropic notifica esplicitamente l’utente quando questo accade per le categorie cybersecurity, biologia/chimica e distillazione. L’unica eccezione dichiarata resta l’autolimitazione silenziosa sui temi di ricerca sui modelli di frontiera, che non viene comunicata.
Conviene aspettare prima di adottarlo, visto quanto accaduto?
Dipende dal tipo di uso. Per compiti non critici e con budget limitato, un periodo di osservazione aggiuntivo non costa nulla. Per aziende con un caso d’uso specifico e ad alto valore, il rischio principale — al netto della disponibilità, ora ripristinata — resta soprattutto economico (consumo token) e di conformità dati, entrambi gestibili con le verifiche descritte in questo articolo.
Innovazione reale, ma non priva di attriti
La storia di Claude Fable 5 nelle sue prime settimane di vita racconta qualcosa di più ampio della vicenda di un singolo modello: mostra cosa succede quando la frontiera tecnica dell’intelligenza artificiale avanza più rapidamente della capacità di un’azienda — anche una delle più attente alla sicurezza del settore — di prevedere tutte le conseguenze pratiche di un lancio. Le capacità di Fable 5 sono reali, documentate da clienti indipendenti come Stripe e GitHub, non semplice marketing. Ma altrettanto reali sono stati il consumo di token fuori scala, l’autolimitazione mai dichiarata su temi di ricerca, la ritenzione dati che ha escluso interi segmenti di clientela europea, e una sospensione globale arrivata a soli tre giorni dal lancio.
Per un’azienda che valuta oggi l’adozione di Fable 5, la lezione pratica non è “evitatelo” né “usatelo senza pensarci”: è valutarlo con gli occhi aperti, con un budget monitorato, un caso d’uso specifico, e la consapevolezza chiara che si tratta di uno strumento arrivato sul mercato attraverso un percorso tutt’altro che lineare.
Vale la pena anche riconoscere, con altrettanta onestà, che buona parte dei problemi descritti in questo articolo sono stati affrontati da Anthropic con una velocità di correzione superiore alla media del settore: un classificatore aggiornato in due settimane, una riattivazione completa in meno di tre, e un impegno pubblico — verificabile nei prossimi mesi — a costruire uno standard di settore condiviso per evitare che episodi simili si ripetano in modo altrettanto caotico. Non è un motivo per abbassare la guardia, ma è un elemento che va inserito nel giudizio complessivo, insieme ai problemi ancora irrisolti come la ritenzione dati obbligatoria e l’autolimitazione silenziosa.
Un pensiero finale
Ogni nuova generazione di modelli di intelligenza artificiale porta con sé la stessa domanda, posta in modi diversi: quanto siamo disposti a fidarci di uno strumento che diventa più capace più velocemente di quanto riusciamo a capirne davvero i limiti? Fable 5 non ha risposto a questa domanda in modo definitivo — nessun modello lo farà, probabilmente, ancora per molto tempo — ma ha reso più visibile, in appena tre settimane, quanto sia stretto il confine tra un’innovazione che porta valore reale e una gestione del rischio che deve ancora trovare il proprio equilibrio. Per chi guida un’azienda, la strategia più solida resta quella di sempre: adottare, ma verificare, un passo alla volta.
Scarica la guida gratuita in PDF
Vuoi tenere sotto mano checklist, tabella dei costi e timeline della sospensione senza dover rileggere tutto l’articolo? Scarica gratuitamente la guida PDF con tutti i passaggi pratici per valutare Claude Fable 5 in azienda.