Den 30. juni 2026 meddelte Anthropic, at de amerikanske eksportkontroller på Claude Fable 5 og Mythos 5 er ophævet. Eksportkontrol er en statslig begrænsning på, hvem der må få adgang til en teknologi. Fra i dag, 1. juli, er Fable 5 tilbage for brugere over hele verden.
Det er slutningen på en historie, der begyndte den 12. juni, da adgangen blev lukket fra den ene dag til den anden. Men den vigtigste lektie er ikke selve dramaet. Det er, at adgang til en model kan forsvinde natten over, af årsager der intet har med dig at gøre.
Derfor er det her i bund og grund et spørgsmål om beredskab og om GDPR sikker AI rådgivning: byg aldrig en forretningskritisk arbejdsgang på én model alene.
Anthropic: Redeploying Fable 5 (30. juni 2026) →
Fable 5 er tilbage globalt fra 1. juli. For Pro, Max, Team og udvalgte Enterprise er den inkluderet for op til halvdelen af det ugentlige forbrug frem til 7. juli, derefter via forbrugskreditter. Mythos 5 er kun genåbnet for udvalgte amerikanske organisationer.
Hvad der faktisk skete
Fable 5 og Mythos 5 blev lanceret den 9. juni. De deler den samme underliggende model, men Fable 5 kom med stærke spærringer, så den var sikker til almindelig brug. Mythos 5, med færre spærringer, gik kun til en lille kreds af betroede partnere til defensivt cyberarbejde.
Den 12. juni kom eksportkontrollen. Baggrunden var en rapport, hvor forskere hos Amazon havde fundet en måde at omgå Fable 5's spærringer på og i ét tilfælde fået den til at skrive kode, der demonstrerede, hvordan en sårbarhed kunne udnyttes. Fordi ordren trådte i kraft med det samme, og Anthropic ikke kunne tjekke nationalitet i realtid, lukkede de helt for begge modeller.
Her er den vigtigste detalje. Anthropics egen efterprøvning viste, at en række svagere modeller kunne finde de samme sårbarheder, blandt andet Opus 4.8 og modeller fra andre leverandører. Den rapporterede teknik afslørede altså ingen unik evne, og handlede ifølge Anthropic om rutinemæssigt, defensivt cyberarbejde. Anthropic trænede alligevel en forbedret sikkerhedsklassifikator, altså et mindre AI-system, der overvåger og blokerer farlige forespørgsler. Ifølge Anthropic blokerer den nye klassifikator teknikken i over 99 procent af tilfældene, og en blokeret forespørgsel sendes i stedet videre til Opus 4.8. Det amerikanske handelsministeriums center for AI-standarder, CAISI, har testet spærringerne og vurderer dem som meget stærke.
Det er værd at være tydelig om, at hele det sikkerhedsforløb er Anthropics egen fremstilling. Det er veldokumenteret, men det er ikke en uafhængig tredjepartsrevision.
Sådan tænker Anthropic om spærringer
For at forstå, hvorfor sagen overhovedet opstod, hjælper det at kende Anthropics tilgang. De beskriver den som forsvar i dybden (defense in depth), altså flere lag af sikkerhed, hvor intet enkelt lag er perfekt, men helheden er svær at bryde. Et centralt lag er klassifikatorer, der under en samtale opdager, når modellen bliver bedt om en potentielt farlig cyberopgave, og så blokerer svaret.
For at være på den sikre side sætter Anthropic bevidst klassifikatoren til også at blokere en del forespørgsler, der sandsynligvis er harmløse. Det kalder de en sikkerhedsmargin. En forespørgsel skal se meget tydeligt ufarlig ud for at slippe igennem, og for Fable 5 gjorde de den margin større end nogensinde før. Brugere oplever det som en model, der af og til afviser en rimelig, ufarlig anmodning. Til gengæld slipper færre reelt farlige svar igennem. Det var netop i den margin, den rapporterede teknik landede.
Anthropic inddeler jailbreaks efter alvor. De fleste er smalle: de låser en enkelt, specifik adfærd op, men ikke mere. Et smalt skadeligt jailbreak åbner en bestemt farlig adfærd. Det mest alvorlige er et universelt jailbreak, der åbner en hel klasse af farlig adfærd på én gang. Ifølge Anthropic hører de jailbreaks af Fable 5, der er fundet indtil nu, til i den mindst alvorlige kategori, og der er ikke fundet et universelt. Det er deres vurdering på skrivende tidspunkt, ikke en garanti, og eksperter red-teamer stadig modellen.
Her er min holdning
Her er min holdning, og jeg markerer den som holdning, ikke som fakta.
Kør aldrig en kritisk arbejdsgang på én bestemt model. Hvis din forretning stopper, den dag én model bliver utilgængelig, har du en enkelt fejlkilde, du selv kan fjerne. Byg med et alternativ i tankerne fra start.
Og læs sikkerhedsfortællingen for det, den er. Tallene om over 99 procents blokering og CAISI's blåstempling er Anthropics og deres partneres udlægning af et forløb, de selv stod i. Det er en rimelig fremstilling, men gengiv den som deres position, ikke som en neutral kendsgerning, hvis du bruger den internt eller over for en revisor.
En fælles brancheramme for jailbreaks
Anthropic bruger anledningen til at foreslå en fælles brancheramme sammen med Amazon, Microsoft, Google og andre partnere. Et jailbreak er en teknik, der omgår en models indbyggede sikkerhedsspærringer. I dag findes der ingen fælles standard for, hvor alvorligt et jailbreak er, og det gør det svært for både udviklere og myndigheder at vide, hvornår de skal reagere.
Forslaget scorer et jailbreak på fire ting: hvor meget længere det bringer angriberen end eksisterende værktøjer, hvor bredt det virker, hvor let det er at gøre til et reelt angreb, og hvor let det kan findes. Det er et fornuftigt skridt, men det er tidligt, og det er et forslag, ikke en vedtaget standard. For dig som virksomhed er det mest relevante signal, at sikkerhed omkring de stærkeste modeller nu bliver et fælles anliggende for hele branchen.
Dybere samarbejde mellem stat og industri
Anthropic bruger også anledningen til at styrke samarbejdet med den amerikanske stat. De lover tidlig adgang til modeller og spærringer for udvalgte myndigheder før bred lancering, hurtigere deling af information om misbrug og nye spærringer, og fælles forskning i AI-sikkerhed. De opretter desuden et hold, der overvåger de vigtigste kanaler for jailbreak-indrapporteringer døgnet rundt, og et nyt program på HackerOne, hvor sikkerhedsforskere kan indsende jailbreaks fundet i Fable 5.
For en europæisk virksomhed er den del mest interessant som et signal. Reglerne for de stærkeste modeller er ved at blive skrevet, og de bliver skrevet i et samspil mellem stat og industri. Det er værd at følge, for det kommer til at forme, hvilke modeller der er tilgængelige hvornår, og på hvilke vilkår. Det understreger kun pointen: planlæg for, at vilkårene kan skifte.
Hvad det betyder for nordiske B2B SaaS
For et nordisk B2B SaaS-hus er det her en direkte driftsrisiko, ikke bare en nyhed. Hvis jeres produkt bygger på en bestemt model, så tænk over, hvad der sker, hvis den model bliver utilgængelig i en uge. Svaret er en abstraktion mellem jer og modellen, så I kan skifte til et alternativ uden at rive produktet ned.
Det er en konkret arkitekturbeslutning. Byg jeres integration, så modellen kan skiftes ud ét sted i koden, ikke hundrede. Læg den beslutning ind nu, mens det er billigt, i stedet for under en nedlukning. Det er præcis den slags beredskab, jeg hjælper virksomheder med at bygge ind fra start.
Hvad det betyder for telemarketing og salgsteams
For et salgs- eller telemarketingteam er spørgsmålet enkelt: hvad sker der med jeres kundevendte agent, hvis modellen bag den forsvinder midlertidigt? En AI-agent, der kvalificerer leads eller følger op på jeres hjemmeside, må ikke gå i stå, fordi en enkelt model bliver lukket.
Hav en plan B klar. I praksis betyder det en opsætning, hvor agenten kan falde tilbage på en anden model uden at miste tråden i samtalen. Det er en lille investering, der sikrer, at pipelinen ikke tørrer ud på en dårlig dag, og at et lead aldrig møder en agent, der er gået i sort.
Hvad det betyder for professionelle servicevirksomheder
For advokater, revisorer og konsulenthuse rammer det her direkte ind i det, en revision spørger om: hvad sker der, hvis en kritisk leverandør falder bort? Fable 5-nedlukningen er et konkret eksempel, du kan skrive ind i jeres risikovurdering og beredskabsplan.
Det handler ikke om at undgå AI. Det handler om at dokumentere, hvilke arbejdsgange der afhænger af hvilke modeller, og hvad planen er, hvis en af dem forsvinder. Den dokumentation er guld værd, næste gang I sidder til en SOC 2- eller ISO 27001-gennemgang, hvor netop leverandørafhængighed og kontinuitet er blandt de første ting, der bliver spurgt til.
Hvad det betyder for founders og scale-ups
For et founder-team er der to ting. Én, tilgængelighed er ikke en selvfølge, og den er ikke ens fra region til region. Fable 5 er global igen, mens Mythos 5 kun er genåbnet for udvalgte amerikanske organisationer. Byg ikke et produkt på adgang, der kan ændre sig eller er bundet til en region.
To, hvis I arbejder med cybersikkerhed, er det værd at læse Anthropics beskrivelse af sikkerhedsmargin og klassifikatorer, for den forklarer, hvorfor legitime, defensive opgaver nogle gange bliver blokeret. Det er nyttig viden, når I selv skal forklare jeres kunder, hvorfor en model afviser noget, den godt kunne løse.
GDPR, kontinuitet og hvad der gælder for danske virksomheder
Det her forløb er en gratis case i to ting, en revision interesserer sig for: kontinuitet og leverandørafhængighed. Skriv det ind i jeres beredskab: hvilke arbejdsgange afhænger af én model, og hvad er planen, hvis den forsvinder i en uge.
Vær også opmærksom på regionen. Genåbningen sker først på Claudes egne platforme og derefter gradvist på AWS, Google Cloud og Microsoft Foundry. Hvis I af hensyn til EU-behandling kører gennem en bestemt cloud, kan jeres tidslinje være en anden end overskriftens. For danske virksomheder er vejen til dataresidens typisk at køre Claude gennem AWS Bedrock eller Google Cloud Vertex AI i en EU-region. Afklar det, før I planlægger ud fra 1. juli.
Skal I have styr på kontinuitet, leverandørafhængighed og dataresidens, før I sætter en model i drift, er det netop det, jeg laver for danske virksomheder. Se ekstern AI-lead på abonnement, eller skriv til mig, hvis I vil have et beredskab, der holder til en revision.
Dette arbejde er udarbejdet i samarbejde med AI. Overordnet: AI cirka 71 procent, Kim cirka 29 procent. Set kun på produktionen: AI cirka 89 procent, Kim cirka 11 procent. Mennesket bestemmer retningen, AI leverer mængden. Kvalificeret skøn, ikke en målt log.
FAQ
Ofte stillede spørgsmål
Ja. Fra 1. juli 2026 er Fable 5 tilbage globalt, herunder i Danmark, på Claude Platform, Claude.ai, Claude Code og Cowork. For Pro, Max, Team og udvalgte Enterprise er den inkluderet for op til halvdelen af det ugentlige forbrug frem til 7. juli, derefter via forbrugskreditter. Adgang på AWS, Google Cloud og Microsoft Foundry genåbnes gradvist.
At adgang til en model kan forsvinde natten over af årsager, der intet har med dig at gøre. Byg ikke en forretningskritisk arbejdsgang på én model alene. Kortlæg hvilke processer der afhænger af hvilke modeller, og hav et alternativ klar, så en nedlukning ikke stopper forretningen.
Fordi den amerikanske regering indførte eksportkontrol efter en rapport om, at Fable 5's spærringer kunne omgås. Anthropic kunne ikke tjekke brugernes nationalitet i realtid og lukkede derfor for alle. Deres egen efterprøvning viste, at svagere modeller kunne det samme, og efter en opdateret spærring blev adgangen genåbnet den 30. juni.
Et jailbreak er en teknik, der omgår en AI-models indbyggede sikkerhedsspærringer, så den gør noget, den var sat op til at afvise. Anthropic foreslår sammen med flere store leverandører en fælles ramme for at vurdere, hvor alvorligt et givet jailbreak er, så udviklere og myndigheder kan reagere ens.
