Misure di sicurezza dell’API Claude Fable 5: come il fallback a Opus 4.8 cambia i workflow degli sviluppatori

Claude Fable 5 è stato lanciato il 9 giugno con un punto molto evidente per gli sviluppatori: alcune richieste a claude-fable-5 non ricevono affatto risposta da Fable 5. Se le misure di sicurezza di Anthropic segnalano la richiesta, il percorso previsto è invece il fallback a Claude Opus 4.8.

Questo è il cambiamento di workflow che gli sviluppatori devono assimilare. La scelta del modello non è più solo una stringa nella configurazione. Per alcune richieste legate a cyber, biologia, chimica ed estrazione del ragionamento, la tua app può chiedere un modello, pagare secondo un percorso di fallback e ricevere il comportamento di un altro modello.

Prima un aggiornamento importante: al 15 giugno 2026, Fable 5 non è attualmente disponibile. Anthropic ha aggiunto un aggiornamento il 12 giugno dichiarando di aver sospeso l’accesso a Claude Fable 5 e Claude Mythos 5 (post di lancio di Anthropic) e ha pubblicato una dichiarazione separata in cui afferma che una direttiva del governo statunitense l’ha costretta a disabilitare l’accesso per tutti i clienti mentre lavora per ripristinare il servizio (dichiarazione di Anthropic). La meccanica dell’API resta comunque importante perché definisce come Anthropic ha progettato l’uso del modello e cosa i team dovrebbero testare prima di riattivarlo in produzione.

Cosa è cambiato

Anthropic ha descritto Fable 5 come un modello “Mythos-class” generalmente disponibile, mentre Mythos 5 è la versione più ristretta per casi d’uso cyber e biologici verificati. Il post di lancio afferma che Fable 5 e Mythos 5 condividono lo stesso livello di capacità sottostante, ma Fable 5 aggiunge misure di sicurezza che indirizzano alcune richieste a Opus 4.8 invece di lasciare che Fable risponda direttamente (Anthropic).

Le misure di sicurezza sono volutamente ampie. Anthropic ha dichiarato che si attivano in media in meno del 5% delle sessioni e che oltre il 95% delle sessioni Fable non comporta alcun fallback (Anthropic). Sembra poco, finché non costruisci uno strumento per sviluppatori, un prodotto di sicurezza, un assistente bioinformatico, un agente di code review o un workflow documentale in cui il “caso limite” è il prodotto principale.

La pagina prodotto è esplicita sul comportamento di routing: le richieste di cybersecurity e biologia segnalate vengono instradate automaticamente a Opus 4.8 e agli utenti non vengono addebitati i prezzi di Fable per le richieste reinstradate (pagina prodotto Claude Fable). L’Help Center aggiunge il dettaglio operativo: nelle app Claude, il passaggio automatico è attivo per impostazione predefinita, ma gli utenti API devono abilitarlo e configurare il fallback autonomamente (Claude Help Center).

Quest’ultima frase è la trappola. Se la tua app presume che “Fable ha rifiutato” sia solo un altro errore del modello, rilascerai un prodotto peggiore dell’app web di Claude.

I fatti rilevanti per gli sviluppatori

Ecco la piccola tabella che inserirei in un ticket di migrazione engineering:

Elemento	Dettaglio verificato
Data di lancio	9 giugno 2026
Stato attuale dell’accesso	Sospeso il 12 giugno 2026
ID modello API	claude-fable-5
Modello di fallback	claude-opus-4-8
Prezzo di Fable 5	$10 / 1M token di input, $50 / 1M token di output
Prompt caching	Sconto esistente del 90% sui token di input
Inferenza solo negli USA	Prezzo 1,1x per token di input e output
Incidenza media del fallback	Meno del 5% delle sessioni
Conservazione dei dati	Conservazione di 30 giorni richiesta per Fable

I numeri sui prezzi provengono sia dal post di lancio sia dalla pagina prodotto: $10 per milione di token di input e $50 per milione di token di output (Anthropic, Claude Fable). La pagina prodotto afferma inoltre che il prompt caching mantiene lo sconto esistente del 90% sui token di input e che l’inferenza solo negli USA è disponibile con prezzo 1,1x (Claude Fable). La documentazione di Anthropic sulla residenza dei dati dice che il moltiplicatore 1,1x si applica a tutte le categorie di prezzo dei token per Opus 4.6, Sonnet 4.6 e modelli successivi, inclusi input, output, scritture in cache e letture da cache (documentazione Claude API).

Il fallback è un contratto API, non un dettaglio di UX

Per gli utenti API, la risposta importante non è “un errore”. La documentazione di Anthropic dice che un blocco del classificatore restituisce una normale risposta HTTP 200 con stop_reason: "refusal" e può includere valori stop_details.category come cyber, bio o reasoning_extraction (Claude Cookbook). Questo significa che il tuo middleware di retry, l’osservabilità e le asserzioni dei test devono ispezionare il corpo della risposta, non solo lo stato HTTP.

Il pattern server-side consigliato usa l’API beta di fallback:

curl https://api.anthropic.com/v1/messages \
  -H "x-api-key: $ANTHROPIC_API_KEY" \
  -H "anthropic-version: 2023-06-01" \
  -H "anthropic-beta: server-side-fallback-2026-06-01" \
  -H "content-type: application/json" \
  -d '{
    "model": "claude-fable-5",
    "max_tokens": 1024,
    "fallbacks": [{ "model": "claude-opus-4-8" }],
    "messages": [{ "role": "user", "content": "Summarize this security review." }]
  }'

Il cookbook di Anthropic afferma che il fallback server-side è disponibile sull’API Claude nativa e su Claude Platform su AWS, e che oggi supporta il fallback da Fable 5 a Opus 4.8 (Claude Cookbook). Per Bedrock, Vertex AI, Microsoft Foundry, Message Batches o team che vogliono il controllo client-side, Anthropic rimanda invece al middleware SDK.

L’implicazione di prodotto è semplice: ogni percorso di richiesta ha bisogno di una configurazione di fallback. Turni di chat, pulsanti di rigenerazione, sottochiamate degli agenti, continuazioni di tool, harness di valutazione, job di replay batch. Se un percorso omette il fallback, gli utenti vedranno rifiuti dove il tuo percorso principale di chat si sarebbe ripreso.

La fatturazione diventa strana ai confini della cache

Le regole di fatturazione sono più favorevoli agli sviluppatori rispetto a un retry ingenuo, ma solo se le cabli correttamente.

L’Help Center di Anthropic dice che se una richiesta viene bloccata prima che Fable produca output, la conversazione passa immediatamente a Opus e all’utente viene addebitata solo la tariffa Opus. Se una richiesta viene bloccata a metà streaming, le tariffe Fable si applicano all’input e ai token in streaming prima del blocco, poi le tariffe Opus si applicano al resto (Claude Help Center).

Il cookbook aggiunge la complicazione del prompt-cache. I blocchi diretti del classificatore non vengono fatturati per i token di input quando non è stato restituito alcun output. Per il fallback da Fable 5 a Opus 4.8, Anthropic fattura i token di input del fallback come cache hit invece che come cache write quando si usa il fallback server-side. Se costruisci un fallback client-side, potresti dover riscattare un fallback_credit_token entro 5 minuti, con la stessa organizzazione, workspace e gli stessi campi system, messages e tools (Claude Cookbook).

Questo requisito dovrebbe preoccupare chiunque faccia prompt shaping aggressivo. Se il tuo retry di fallback “ripulisce” il prompt, inserisce un nuovo messaggio di sistema, rimuove tool o riscrive lo stato della conversazione, potresti perdere il comportamento previsto di credito cache e creare delta di costo rumorosi.

Come testare app che toccano cyber o biologia

Non testare Fable 5 solo con prompt di coding generici. Ti perderesti proprio il punto di integrazione che rende Fable diverso.

Costruisci una sezione di eval per richieste “sicure ma vicine ai classificatori”: riassunti di triage delle vulnerabilità, linguaggio difensivo di threat modeling, revisione SBOM, documenti di mercato biotech, workflow amministrativi di imaging medico, formazione innocua in biologia molecolare e qualunque prompt che chieda testo di ragionamento simile a chain-of-thought. L’Help Center di Anthropic dice che i controlli esaminano non solo l’ultimo messaggio, ma anche memoria, contenuti dei connettori, risultati web e file (Claude Help Center). Quindi includi allegati realistici e contesto recuperato, non prompt giocattolo.

Un piano di test solido dovrebbe verificare cinque cose:

1. stop_reason: "refusal" viene gestito come stato di risposta riuscita, non come eccezione.
2. Il fallback server-side è presente in ogni request builder che può raggiungere Fable.
3. L’osservabilità registra il modello finale servito, i passaggi di fallback e la categoria di rifiuto quando disponibile.
4. Le dashboard dei costi separano Fable, fallback Opus, cache reads, cache writes e inferenza solo negli USA.
5. Lo stato della conversazione si comporta correttamente dopo il fallback. Nelle app Claude, l’Help Center dice che il selettore resta su Opus per il resto della conversazione dopo un cambio; la tua app ha bisogno di una policy altrettanto esplicita.

Per sistemi multi-agente, testa il comportamento per singolo agente. Il cookbook di Anthropic avverte che se un agente va in fallback, solo quell’agente passa al modello di fallback mentre gli altri possono restare su Fable (Claude Cookbook). Va bene se lo hai pianificato. È doloroso se il tuo evaluator presume che un singolo modello abbia gestito l’intero task.

Il punto pratico

Il lancio di Fable 5 non è stato solo un’altra release di modello frontier con un prezzo più alto e migliori dichiarazioni sui benchmark. Ha introdotto un contratto di model routing in cui i classificatori di sicurezza possono cambiare il modello servente dentro un workflow. Per il coding normale e i task agentici a lungo orizzonte, Anthropic dice che la maggior parte delle sessioni resta su Fable. Per prodotti legati a sicurezza, biologia, chimica ed estrazione del ragionamento, il fallback diventa parte della correttezza.

Poiché l’accesso è sospeso al 15 giugno, la mossa immediata non è “passare la produzione a Fable”. La mossa è rendere subito il tuo layer modelli consapevole del fallback: registra il modello servito, testa i percorsi di rifiuto, preserva la semantica del prompt-cache e smetti di trattare il modello richiesto come il modello garantito. Quando l’accesso a Fable tornerà, i team che avranno fatto questo lavoro avranno un rollout più pulito rispetto ai team che avranno solo cambiato model="claude-fable-5".

I lettori che vogliono provare questi modelli in prima persona possono chiamare Claude e altri modelli su onehop con un’API compatibile con OpenAI cambiando un solo base_url: chiamare Claude e altri modelli su onehop. onehop costa meno rispetto al fornitore diretto e i nuovi account ricevono $10 di credito gratuito senza carta richiesta: registrati per $10 di credito gratuito.