← Back to Cooldecode
IA Watch · Anthropic/Claude news

Claude Fable 5.1 and Mythos 5.1: one model, two levels of safeguard

On September 2, 2026, Anthropic introduced Claude Fable 5.1 and Claude Mythos 5.1 — its most advanced models for coding and knowledge work yet. The twist isn't a new architecture: it's that Anthropic is now shipping the same model twice, at two different safety settings, and using the gap between them to make both cheaper and less annoying to use.

1. Same model, two names — why that split exists

Claude Fable 5.1 and Claude Mythos 5.1 are, according to Anthropic, literally the same underlying model. What differs is which safety filters sit in front of it. Fable 5.1 is generally available to everyone; Mythos 5.1 runs with more permissive safeguards and is only reachable through vetted, trusted-access programs aimed at two specific fields where the default safeguards get in the way of legitimate work: cybersecurity defense and life sciences research.

This "one model, two safety profiles" approach isn't brand new for Anthropic — Fable 5 and Mythos 5 already worked this way — but 5.1 leans into it harder, explicitly framing the gap between the two as something the company is actively trying to shrink by making Fable's own safeguards more precise, rather than just routing more traffic to the more permissive twin.

Who actually gets Mythos access: the Cyber Verification Program (CVP) for defensive security researchers, and a new Life Sciences Verification Program (LSVP) built in partnership with the US government, currently limited to a small set of vetted US organizations while enrollment expands.

2. What actually got better

Anthropic's own benchmark table shows Fable 5.1 beating both its predecessor (Fable 5) and the larger Opus 5 model on most measured tasks — unusual, since the "mid-tier" model in a lineup doesn't typically outscore the flagship:

BenchmarkFable 5.1Fable 5Opus 5
Agentic scientific research (Terminal-Bench-Science 0.1)52.6%24.7%29.0%
Agentic coding (Terminal-Bench 4.0)55.8%42.0%52.3%
Knowledge work (GDPval-AA v2)185317231824
Multidisciplinary reasoning (Humanity's Last Exam, w/ tools)65.0%63.8%63.6%
Business workflows (AutomationBench)31.4%17.1%26.9%

Beyond the numbers, several early-access partners (Cognition, MongoDB, Datadog, Canva, among others) reported qualitative gains: better readability over long multi-step runs, stronger root-cause debugging on bugs other models missed, and — in one striking case from the trading firm Millennium — finding the cause of a crash that had eluded that company's own engineers for years by disassembling a vendor library and matching it against a core dump.

3. Cheaper, mostly because of caching

Fable 5.1 costs roughly 25% less than Fable 5 for typical workloads, and up to 45% less for highly agentic work. The mechanism is specific: Anthropic cut the price of cache reads — reusing context the model already processed and stored — by 75%, down to $0.25 per million tokens. Everything else about pricing stayed the same ($10/million input tokens, $50/million output tokens).

This matters because agentic workloads (an agent looping through a task, re-reading the same growing context on every step) are dominated by cache reads, not fresh input tokens. Cutting that specific cost lever moves the needle much more for long-running agents than a flat price cut would.

4. Fewer false positives, on purpose

A recurring complaint about safety filters is that they're overly cautious: they block or redirect things that were never actually dangerous, just because they resemble a risky pattern. Anthropic reports concrete reductions here — cybersecurity safeguards now trigger roughly 60% fewer false positives, in part because Fable 5.1 is now allowed to help find software vulnerabilities defensively (though not to build exploits for them), and biology safeguards fire 85% less often on benign questions like basic medical queries.

The line that doesn't move: dual-use tasks like penetration testing, exploit generation, or research-grade biology work still get redirected to Opus-class models or require Mythos-level trusted access — the reduction is in over-blocking harmless requests, not in loosening the actual restrictions on higher-risk categories.

5. Data retention: a customer-controlled middle ground

Enterprise customers have historically faced a trade-off: get full privacy (zero data retention) and lose Anthropic's ability to detect misuse, or allow retention and gain that detection. Anthropic's new Enterprise Frontier Safeguards (EFS), developed with over 100 customers and cloud partners AWS, Google Cloud, and Microsoft Azure, tries to remove that trade-off: customer data lives on infrastructure the customer controls, not Anthropic's, and misuse review defaults to being done by the customer itself. It rolls out in phases starting this fall; until then, eligible customers can use Fable 5.1 with plain zero data retention.

6. The science angle: proteins, Venus, and GPU kernels

Alongside the coding benchmarks, Anthropic published research results meant to demonstrate real scientific capability, not just synthetic test scores:

None of this makes Claude a scientist on its own, but it's a concrete signal of where "AI for science" claims are heading beyond marketing language: real designs sent to real labs for real validation.

7. Why this matters beyond the benchmarks

Three things stand out from this release, independent of the raw scores. First, the Fable/Mythos split formalizes something the industry has been doing informally for a while: separating "how capable is the model" from "how much of that capability can the general public reach directly" — and Anthropic is betting that narrowing that gap over time, rather than keeping it wide indefinitely, is the safer long-term path. Second, the price cut is a reminder that agentic workloads have their own cost structure, dominated by context reuse rather than raw token volume — which is a lever every team building agents should understand, not just Anthropic. Third, pairing a capability announcement with a same-week alignment and security report (covered in this newsletter on September 3) signals that Anthropic is trying to make "here's what's more capable" and "here's what we did to keep it safe" a single habit, not two separate conversations.

IA Watch · Novidades da Anthropic/Claude

Claude Fable 5.1 e Mythos 5.1: o mesmo modelo, dois níveis de salvaguarda

Em 2 de setembro de 2026, a Anthropic apresentou o Claude Fable 5.1 e o Claude Mythos 5.1 — seus modelos mais avançados até agora pra código e trabalho de conhecimento. A virada não é uma arquitetura nova: é que a Anthropic passou a lançar o mesmo modelo duas vezes, com dois níveis diferentes de segurança, e usa a diferença entre eles pra deixar os dois mais baratos e menos travados de usar.

1. Mesmo modelo, dois nomes — por que essa divisão existe

Claude Fable 5.1 e Claude Mythos 5.1 são, segundo a Anthropic, literalmente o mesmo modelo por baixo. O que muda é qual filtro de segurança fica na frente dele. O Fable 5.1 é de acesso geral, pra qualquer pessoa; o Mythos 5.1 roda com salvaguardas mais permissivas e só é acessível por programas de acesso confiável e verificado, voltados a duas áreas específicas onde as salvaguardas padrão acabam travando trabalho legítimo: defesa em cibersegurança e pesquisa em ciências da vida.

Essa abordagem de "um modelo, dois perfis de segurança" não é exatamente nova pra Anthropic — o Fable 5 e o Mythos 5 já funcionavam assim — mas a versão 5.1 aposta mais forte nisso, enquadrando explicitamente a diferença entre os dois como algo que a empresa está tentando encolher ao longo do tempo, tornando as próprias salvaguardas do Fable mais precisas, em vez de simplesmente mandar mais tráfego pro gêmeo mais permissivo.

Quem de fato tem acesso ao Mythos: o Cyber Verification Program (CVP), pra pesquisadores de segurança defensiva, e um novo Life Sciences Verification Program (LSVP), construído em parceria com o governo dos EUA, hoje limitado a um pequeno grupo de organizações americanas verificadas enquanto a inscrição se expande.

2. O que de fato melhorou

A própria tabela de benchmarks da Anthropic mostra o Fable 5.1 superando tanto seu antecessor (Fable 5) quanto o modelo maior Opus 5 na maioria das tarefas medidas — algo fora do comum, já que o modelo "intermediário" de uma linha normalmente não supera o carro-chefe:

BenchmarkFable 5.1Fable 5Opus 5
Pesquisa científica agêntica (Terminal-Bench-Science 0.1)52,6%24,7%29,0%
Código agêntico (Terminal-Bench 4.0)55,8%42,0%52,3%
Trabalho de conhecimento (GDPval-AA v2)185317231824
Raciocínio multidisciplinar (Humanity's Last Exam, com ferramentas)65,0%63,8%63,6%
Fluxos de trabalho de negócio (AutomationBench)31,4%17,1%26,9%

Além dos números, vários parceiros de acesso antecipado (Cognition, MongoDB, Datadog, Canva, entre outros) relataram ganhos qualitativos: melhor legibilidade em execuções longas de múltiplas etapas, depuração de causa-raiz mais forte em bugs que outros modelos não pegaram e — num caso marcante da empresa de trading Millennium — encontrar a causa de um crash que havia escapado dos próprios engenheiros da empresa por anos, desmontando uma biblioteca de terceiros e comparando com um core dump.

3. Mais barato, principalmente por causa do cache

O Fable 5.1 custa cerca de 25% menos que o Fable 5 pra cargas de trabalho típicas, e até 45% menos pra trabalho altamente agêntico. O mecanismo é específico: a Anthropic cortou o preço das leituras de cache — reaproveitar contexto que o modelo já processou e guardou — em 75%, pra US$ 0,25 por milhão de tokens. O resto do preço ficou igual (US$ 10/milhão de tokens de entrada, US$ 50/milhão de saída).

Isso importa porque cargas de trabalho agênticas (um agente repetindo um loop numa tarefa, relendo o mesmo contexto crescente a cada passo) são dominadas por leituras de cache, não por tokens de entrada novos. Cortar essa palanca específica de custo move o ponteiro muito mais pra agentes de execução longa do que um corte de preço genérico moveria.

4. Menos falsos positivos, de propósito

Uma reclamação recorrente sobre filtros de segurança é que eles são excessivamente cautelosos: bloqueiam ou redirecionam coisas que nunca foram de fato perigosas, só porque se parecem com um padrão de risco. A Anthropic relata reduções concretas aqui — as salvaguardas de cibersegurança agora disparam cerca de 60% menos falsos positivos, em parte porque o Fable 5.1 agora pode ajudar a encontrar vulnerabilidades de software de forma defensiva (mas não construir exploits pra elas), e as salvaguardas de biologia disparam 85% menos em perguntas benignas, como dúvidas médicas básicas.

O que não muda: tarefas de uso duplo, como teste de penetração, geração de exploit ou pesquisa biológica de ponta, continuam sendo redirecionadas pra modelos da classe Opus ou exigem acesso de confiança nível Mythos — a redução está em parar de bloquear demais pedidos inofensivos, não em afrouxar as restrições reais sobre categorias de risco mais alto.

5. Retenção de dados: um meio-termo controlado pelo cliente

Clientes corporativos historicamente enfrentavam um trade-off: ter privacidade total (retenção zero de dados) e perder a capacidade da Anthropic de detectar uso indevido, ou permitir retenção e ganhar essa detecção. O novo Enterprise Frontier Safeguards (EFS) da Anthropic, desenvolvido com mais de 100 clientes e os parceiros de nuvem AWS, Google Cloud e Microsoft Azure, tenta eliminar esse trade-off: os dados do cliente ficam numa infraestrutura que o próprio cliente controla, não a da Anthropic, e a revisão de uso indevido passa a ser feita, por padrão, pelo próprio cliente. A liberação é em fases a partir deste outono (do hemisfério norte); até então, clientes elegíveis podem usar o Fable 5.1 com retenção zero de dados simples.

6. O lado científico: proteínas, Vênus e kernels de GPU

Junto dos benchmarks de código, a Anthropic publicou resultados de pesquisa pra demonstrar capacidade científica real, não só pontuações de teste sintéticas:

Nada disso torna o Claude um cientista por conta própria, mas é um sinal concreto de pra onde as afirmações de "IA pra ciência" estão indo além do discurso de marketing: designs reais enviados a laboratórios reais pra validação real.

7. Por que isso importa além dos benchmarks

Três coisas se destacam nesse lançamento, independente dos números brutos. Primeiro, a divisão Fable/Mythos formaliza algo que a indústria já vinha fazendo informalmente: separar "quão capaz é o modelo" de "quanto dessa capacidade o público geral pode acessar diretamente" — e a Anthropic está apostando que estreitar essa diferença ao longo do tempo, em vez de mantê-la larga indefinidamente, é o caminho mais seguro no longo prazo. Segundo, o corte de preço é um lembrete de que cargas de trabalho agênticas têm sua própria estrutura de custo, dominada por reaproveitamento de contexto e não por volume bruto de tokens — uma palanca que qualquer time construindo agentes deveria entender, não só a Anthropic. Terceiro, emparelhar um anúncio de capacidade com um relatório de alinhamento e segurança na mesma semana (coberto nesta newsletter em 3 de setembro) sinaliza que a Anthropic está tentando fazer de "aqui está o que ficou mais capaz" e "aqui está o que fizemos pra manter isso seguro" um hábito único, não duas conversas separadas.