Les replis biologiques de Claude Fable 5 chutent de 85 % alors qu'Anthropic assouplit ses protections

Anthropic a assoupli les garde-fous biologiques de Claude Fable 5, et ce changement se résume à un chiffre : environ 85 % de replis biologiques en moins lors des tests de l'entreprise. Un repli se produit lorsqu'une requête déclenche un classificateur de sécurité et est redirigée vers Opus 5, un modèle compétent mais aux capacités biologiques moindres. Pour les personnes qui demandent à Fable 5 d'interpréter des résultats de laboratoire, d'expliquer des symptômes ou d'enseigner la biologie, ces redirections devraient désormais être rares.

La volonté d'élargir l'accès est délibérée. Anthropic affirme que la plus grande opportunité pour l'IA de bénéficier au monde se situe dans la biologie et la médecine, et déclare investir massivement dans une démarche responsable pour offrir aux biologistes un accès de pointe. La mise à jour du classificateur est une moitié de ce plan ; les voies d'accès de confiance pour les capacités à haut risque constituent l'autre.

L'entreprise est directe sur les raisons pour lesquelles cela va au-delà du simple confort. Ses évaluations de capacités indiquent que Fable 5 peut surpasser des experts sur certaines tâches biologiques très complexes et fournir un soutien opérationnel sur d'autres. Ces mêmes capacités, prévient-elle, pourraient offrir à un acteur malveillant un « gain significatif » dans le développement d'une arme biologique, en lui donnant « des capacités qu'il ne pourrait trouver nulle part ailleurs ».

Pourquoi les questions de biologie ordinaires étaient bloquées au lancement

Fable 5 a été lancé avec presque toutes les requêtes biologiques bloquées. Anthropic a jugé le risque de double usage trop élevé pour agir autrement et a choisi de rendre le modèle disponible pour d'autres domaines pendant que ses travaux de sécurité rattrapaient leur retard. Fable 5 est le même modèle sous-jacent que le Claude Mythos 5 à double usage, publié via des programmes d'accès de confiance avec une vérification rigoureuse, comme nous l'avons rapporté dans notre couverture du lancement. Retenir le modèle pendant des semaines ou des mois aurait entièrement retardé l'accès général.

Cette posture a eu un coût : un nombre élevé de faux positifs. Les utilisateurs posant des questions de biologie ordinaires étaient envoyés vers un modèle moins performant. L'entreprise qualifie ce compromis de délibéré, car le coût d'un mauvais usage dans un domaine à double usage comme la biologie pourrait être catastrophique.

Les usages bénéfiques et nuisibles sont souvent difficiles à distinguer dans ce domaine. Rechercher un traitement peut exiger de produire les composés dangereux qui causent la maladie. Les vaccins vivants nécessitent de cultiver le même agent pathogène qu'ils préviennent, et le captopril, médicament contre l'hypertension, est issu de composants toxiques du venin de serpent qui font chuter la pression artérielle. Les acteurs qui veulent abuser du modèle savent exploiter cette ambiguïté, faisant passer des tâches dangereuses pour des recherches ordinaires.

Comment le classificateur a été réentraîné

Les garde-fous reposent sur des classificateurs de sécurité, des systèmes automatisés plus petits qui détectent lorsqu'on demande à Fable 5 d'effectuer une tâche biologique protégée ou de produire une sortie nuisible. Lorsqu'un classificateur se déclenche, la requête est redirigée vers Opus 5. Régler ces systèmes consiste à réduire les faux positifs sans créer de faux négatifs, tout en les gardant résistants aux contournements.

Au cours des dernières semaines, Anthropic a réécrit la constitution du classificateur, les règles qui séparent le contenu relevant du champ d'application de celui qui n'en relève pas, en détaillant les usages bénins. La réécriture a fait l'objet d'un examen par des experts internes et externes. De nouvelles données d'entraînement ont suivi, le classificateur a été réentraîné, et l'entreprise a vérifié qu'il se déclenche toujours sur les contenus nuisibles et de recherche à double usage tout en laissant passer davantage de requêtes bénignes.

Le réentraînement réduit également le nombre total de replis sur l'ensemble de la gamme de produits, selon les estimations de l'entreprise :

Le plafond qui reste en place

Le billet d'Anthropic cite l'évaluation annuelle des menaces 2026 de la communauté du renseignement américaine, qui avertit que les progrès de la biotechnologie, notamment la biologie synthétique et l'édition génomique, « pourraient conduire à de nouvelles menaces biologiques », et note que plusieurs acteurs étatiques maintiennent probablement des programmes actifs d'armes biologiques et chimiques offensives. Ces programmes, ajoute le billet, pourraient être accélérés par l'accès aux capacités d'IA de pointe.

Ce calcul du risque explique ce qui n'a pas changé. Les requêtes considérées comme à double usage, notamment la virologie, la toxicologie et la conception moléculaire, sont toujours redirigées vers Opus 5. Fable 5 n'est pas encore utilisable pour la recherche biologique professionnelle et le développement de médicaments. Anthropic déclare qu'elle s'engage à combler cet écart grâce à des voies d'accès de confiance pour les chercheurs vérifiés.

Le chiffre de 85 % est la propre mesure d'Anthropic, réalisée avant que la mise à jour n'atteigne les utilisateurs. La question de savoir si la nouvelle limite du classificateur tiendra sous la pression du monde réel reste ouverte ; l'entreprise s'attend à ce que certains faux positifs subsistent.