«Fable 5» sigue contribuyendo a la planificación de ciberataques tras su gran regreso, según afirma un investigador

Los modelos Fable 5 y Mythos 5 de Anthropic fueron suspendidos el 12 de junio de 2026, después de que Anthropic anunciara que debía realizar cambios para cumplir con los controles de exportación del Departamento de Comercio de EE. UU. La empresa restableció el acceso a ambos modelos de IA el 1 de julio, una vez que el Departamento de Comercio levantó dichos controles, según la propia declaración de Anthropic.

Ese mismo día, el investigador Alec Armbruster publicó una entrada en su blog en la que afirmaba que Fable 5 sigue dispuesto a colaborar en la planificación de ciberataques. Según Armbruster, semanas antes de la suspensión, ya había descubierto que el nuevo y potente modelo podía ser inducido —utilizando técnicas básicas en lugar de métodos avanzados de «jailbreak»— para ayudar a planificar la explotación de vulnerabilidades conocidas, que no son de «día cero», en dispositivos del Internet de las cosas (IoT), lo que reduce considerablemente el nivel técnico necesario para llevar a cabo dichos ataques.

Tras la restauración del 1 de julio, Armbruster afirma que volvió a probar Fable 5 a través de la API de Anthropic a la que Cursor tiene acceso mediante un proxy. Utilizó un planteamiento hipotético para presentar la solicitud como investigación defensiva y afirma que Fable 5 volvió a generar resultados detallados sobre la planificación de una red de bots, haciendo referencia a dispositivos IoT reales con credenciales predeterminadas. No se observó ningún cambio aparente en su comportamiento de seguridad en comparación con el periodo anterior a la suspensión.

Armbruster afirma asimismo que ejecutó solicitudes similares con GLM-5.2, GPT-5.5 y Claude Opus 4.8, y que dichos modelos rechazaron la tarea o no lograron completarla, a diferencia de lo que ocurrió con Fable 5 el día de su reanudación.

Tenga en cuenta que estas afirmaciones proceden de una única entrada de blog independiente y no han sido verificadas ni confirmadas de forma independiente por Anthropic. Las capturas de pantalla y la metodología de prueba descritas no han sido corroboradas por otros investigadores, y Anthropic no ha respondido públicamente a las acusaciones específicas en el momento de redactar este artículo.