Fable 5 en zero-days: wat de release betekent voor je verdediging

Door de redactie van Humanfirewall · 9 juni 2026

Anthropics krachtige Mythos-model is uit — maar let op een cruciaal detail: de publieke versie, Fable 5, heeft de offensieve cyber-capaciteiten er bewust uitgehaald. Het model dat zelf zwakke plekken in software vindt en aan elkaar knoopt, heet Mythos 5, en dat blijft achter slot voor partners die kritieke infrastructuur verdedigen. Vraag de publieke versie iets gevaarlijks op securitygebied, dan schakelt hij terug naar een veiliger model. Geen reden voor paniek dus — wel om je basis op orde te houden.

Er ging veel sensatie vooraf aan deze release: “AI die zelf duizenden kwetsbaarheden vindt”. Nu het er is, blijkt het verhaal genuanceerder — en geruststellender — dan de koppen suggereerden. Hieronder lees je wat er echt is uitgebracht en wat je er als organisatie nuchter mee kunt.

Wat er is uitgebracht

Anthropic bracht één model uit in twee uitvoeringen, met dezelfde onderliggende techniek maar een heel andere mate van vrijheid:

• Mythos 5 — de volledige, ongeremde versie. Die kan zelfstandig exploits ontwikkelen en is alleen beschikbaar voor een select groepje partners uit “Project Glasswing”: organisaties die kritieke infrastructuur verdedigen.
• Fable 5 — de publieke versie. Dezelfde intelligentie, maar met veiligheidsmaatregelen die juist de gevaarlijke kanten afschermen.

De offensieve kracht waar iedereen het over had, zit dus in de versie die je niet zomaar krijgt.

De veiligheidsrem in de praktijk

Fable 5 heeft classifiers die aanslaan bij verzoeken rond cybersecurity, biologie en chemie. In de app schakelt het model dan automatisch over naar een veiliger model (Opus 4.8) en krijg je een melding; via de API wordt het verzoek geblokkeerd. Volgens Anthropics eigen system card gebeurt dat in minder dan 5% van de gesprekken.

Het effect zie je terug in de cijfers. Op een test voor het vinden van software-exploits scoort de ongeremde Mythos 5 rond de 78%, ver boven het vorige topmodel. Maar de publieke Fable 5 valt daar terug op het niveau van Opus 4.8 — ongeveer 40%. De gevaarlijke vaardigheid bestaat, maar is voor het publiek bewust afgeknepen.

Wat dit wel en niet betekent voor verdedigers

Eerlijk over beide kanten. De capaciteit om zelfstandig kwetsbaarheden te vinden is echt, en hij is sterker dan ooit. Op termijn zal dit soort kracht breder beschikbaar komen — via dit model of via minder zorgvuldige concurrenten. De drempel voor aanvallers daalt.

Maar vandaag is de situatie beheerster dan de paniek deed vermoeden. De volle kracht zit achter slot, en juist bij de partijen die hém inzetten om te verdedigen. De publieke versie helpt een aanvaller nauwelijks. En het allerbelangrijkste: de meeste aanvallen die organisaties raken, draaien helemaal niet op geavanceerde zero-days. Ze beginnen bij een phishingmail, een hergebruikt wachtwoord of een klik op de verkeerde link. Daar verandert een krachtiger AI-model niets aan.

En de cryptowereld?

Eén hoek krijgt extra aandacht: slimme contracten en blockchain-infrastructuur, waar een fout meteen onomkeerbaar veel geld kost. De ongeremde Mythos-versie kan zulke kwetsbaarheden vinden — maar dezelfde kracht is een geschenk voor de teams die contracten beveiligen. Audits die nu weken kosten, kunnen sneller en grondiger. Laat je code controleren vóórdat hij live gaat; dat advies wordt alleen maar urgenter.

Wat we (nu) wel en niet weten

• Bevestigd: de offensieve cyber-capaciteit zit in het gated Mythos 5, niet in de publieke Fable 5.
• Bevestigd: Anthropic schermt de gevaarlijke domeinen actief af in de publieke versie.
• Onzeker: hoe lang die voorsprong van verdedigers houdt, en hoe snel minder voorzichtige modellen volgen.
• Onzeker: hoe vaak de veiligheidsrem onterecht aanslaat bij legitiem securitywerk.

Wat dit voor jou betekent

Geen paniek, wel scherpte. De maatregelen die hiertegen beschermen, zijn dezelfde die je nu al zou moeten nemen. AI verhoogt het tempo, niet de fundamenten.

• Patch sneller. Wordt de tijd tussen ontdekking en misbruik korter, dan telt elke dag uitstel dubbel.
• Zet meervoudige verificatie aan op alles wat ertoe doet. Eén gestolen wachtwoord mag nooit genoeg zijn.
• Investeer in je mensen. De meeste aanvallen mikken op de medewerker, niet op de code — daarom heet dit een human firewall.
• Oefen het scenario, voordat het echt gebeurt.

Test hoe weerbaar je nu bent met de human firewall-test, en verdiep je in de aanvalsvormen die er echt toe doen: soorten phishing, social engineering en ransomware.

Mijn oordeel

De geruststellende én eerlijke lezing: de scherpste kant van dit model is bewust niet publiek, en de publieke versie is afgeschermd. Anthropic behandelt zijn sterkste cyber-capaciteit als iets om te beheren, niet om te verkopen. Dat verdient krediet.

Tegelijk is de richting duidelijk: offensieve AI wordt krachtiger en uiteindelijk breder beschikbaar. Gebruik dit moment niet om bang te worden, maar om je basis te verstevigen. Snel patchen, meervoudige verificatie en getrainde mensen winnen het ook in een tijdperk van slimme aanvallers. De techniek wordt sneller; de fundamenten blijven gelijk.

Rik Hoogland
Rik begeleidde jarenlang phishing-simulaties en awareness-programma's bij Nederlandse organisaties. Op Humanfirewall.nl legt hij uit hoe oplichters mensen bespelen en hoe je daar als team tegen bestand raakt. Stel Rik je vraag.