Die durchgesickerte Systemaufforderung von Claude Fable 5 wurde entschlüsselt

Bevor Ihr erstes Wort ein großes Sprachmodell erreicht, wird dem Chat ein verstecktes Dokument vorangestellt: das Systemaufforderung. Es gibt Ton, Format, Ablehnungen, Werkzeuge, Persönlichkeit und Grenzen vor. Im Juni 2026 eine nahezu vollständige Kopie des Dahinter Claude Fabel 5 Auch bekannt als „Anthropics leistungsfähigstes öffentliches Modell“ ist auf GitHub aufgetaucht. Hier ist die Entschlüsselung seiner wichtigsten Teile.

Was diese Datei eigentlich ist

Eine Systemaufforderung ist die Anweisung Schicht, die einem KI-Modell zugeführt wird, bevor es initialisiert wird. Betrachten Sie es als: Eine Eingabeaufforderung, die vor Ihrer gesendet wurde und das Verhalten des Modells steuert. Anthropic baut während des Trainings tiefe Werte ein → die App fügt dann eine Eingabeaufforderung hinzu, die das Verhalten formt Das Produkt. Wenn Ihre Anfrage mit einer Betreiberregel kollidiert, Die Regel gewinntweshalb sich ein Modell in verschiedenen Apps so unterschiedlich anfühlen kann.

Woher kommt die Systemaufforderung von Fable 5?

Sie fragen sich vielleicht nach der Quelle dieser Informationen und ihrer Legitimität.

• Quelle: die offen lizenzierte asgeirtj/system_prompts_leaks Repository (über 55.000 Sterne).
• „Extrahiert“, nicht gehackt: Modelle können dazu verleitet werden, ihre eigenen Anweisungen zu rezitieren.
• Nicht die offizielle Model: Anthropic veröffentlicht einen Kurzfilm Kern immediate. Das ist das voll Produkt immediatemit dem Speicher-/Werkzeug-/Artefaktgerüst, das selten veröffentlicht wird.

Das Modell, das es fährt

Claude Fabel 5 gestartet 9. Juni 2026 als erstes öffentliches Modell der „Mythos-Klasse“. Eine Stufe über Opus, das bisherige Flaggschiff. Es teilt seine Gewichte mit dem eingeschränkten Claude Mythos 5, der einzige Unterschied besteht in den Sicherungen und dem Zugang.

• Der Schlüsselschutz liegt nicht in der Eingabeaufforderung: Die Klassifikatoren achten auf risikoreiche Themen (Cyber, Bio, Chemie) und leiten sie an Opus 4.8 weiter.
• Es ist selten: Anthropic sagt unter 5 % der Sitzungen werden umgeleitet.
• Die Benennung: Fabula Und Mythos beide bedeuten „das, was erzählt wird“, bei der Spaltung geht es um Schutzmaßnahmen und darum, wer Zugriff erhält, nicht um Fähigkeiten.

Anatomie der Eingabeaufforderung

Es handelt sich um ein tief verschachteltes XML, das sich wie eine von einem Anwalt mit Anmerkungen versehene Konfigurationsdatei liest. Es öffnet sich mit einem Funds von 190.000 Token und eine seltsame Regel: niemals emittieren <voice_note> Blöcke. Dann teilt es sich in zwei Gebiete:

• <claude_behavior> → wer Claude ist: Produktfakten, Ablehnungen, Ton, Wohlbefinden, Ausgeglichenheit.
• Geschwisterblöcke → was Claude kann: Speicher, Werkzeuge, Artefakte, Suche, Anschlüsse.

Zwei Gebiete: ein Verhaltenscontainer und ein Stapel von Fähigkeitsblöcken

Das Auffällige daran ist, um wie viel es geht nicht Dinge tun: Ablehnungen, Wohlbefinden und keine „geheimen“ Gespräche führen.

Umgang mit Ablehnung: Die hellen Linien

Der am stärksten befestigte Raum. Das Modell kann nahezu alles sachlich besprechen, die Grenzen zielen ab konkreter Schaden. Den Kindersicherheitsbestimmungen wird bei allem, was in der Akte steht, die größtmögliche Beachtung geschenkt.

Wenn sich das Modell dabei ertappt, eine Anfrage neu zu formulieren, um sie akzeptabel zu machen, ist diese Neuformulierung das Sign zur Ablehnung.

• Waffen und Sprengstoffe: Keine Hilfe bei der Herstellung schädlicher Substanzen oder Waffen. Unabhängig davon, wie intestine Ihre Absichten auch sein mögen, sind die technischen Particulars nicht offengelegt.
• Illegale Drogen: Keine Dosierung oder Synthese, auch nicht als „Schadensminderung“. Allerdings sind lebensrettende Informationen weiterhin erlaubt.
• Schädlicher Code: Keine Hacks oder Exploits, auch nicht „zu Bildungszwecken“.
• Echte Menschen: Fiktion ist in Ordnung, gefälschte Zitate namentlich genannter Persönlichkeiten des öffentlichen Lebens jedoch nicht.

Wenn es sich weigert, gibt es an Prinzipnicht die Erkennung. Das liegt daran Durch die Beschreibung des Zauns lernen die Menschen, ihn zu erklimmen. Klassische Verteidigung in der Tiefe.

Eine Sorgfaltspflicht, schriftlich

Vom Umfang her einer der umfangreichsten Abschnitte und seltsam spezifisch, wie Lektionen, die man auf die harte Tour gelernt hat.

• Keine Diagnose: Es wird Ihnen nicht das Etikett Ihrer psychischen Gesundheit anhängen, dass Sie es nicht selbst verwendet haben. Keine Verallgemeinerung oder voreilige Schlussfolgerungen.
• Keine Methoden: An Selbstverletzung Es wird keine Mittel nennen, sogar um Ihnen zu sagen, was Sie entfernen sollen.
• Keine Zahlen: Bei Anzeichen einer Essstörung hält es Ziele und Pläne zurück. Es werden keine Annahmen in Bezug auf Kalorien und Ernährung gemacht.
• Keine Abhängigkeit: Es niemals bedankt sich für das Vertrauen, winkt für eine weitere Nachricht oder spielt „deinen einzigen Freund“.
• Keine Verstärkung: Es vermeidet nachdenkliches Zuhören, das den Kummer vertieft, und erfindet keine Hintergrundgeschichte für Gefühle, die Sie nicht benannt haben.

Sogar die Ressourcen sind auf Genauigkeit gepatcht (es weist darauf hin). Nationale Allianz für Essstörungen nachdem die Verbindung zu einer älteren Hotline unterbrochen wurde), die Artwork von Particulars, die ein Mensch hinzufügt, nicht etwas, was ein Mannequin wissen würde.

Gedächtnissystem: Sich sorgfältig an Sie erinnern

Es kann auf frühere Chats zurückgreifen, aber der größte Teil des Abschnitts dreht sich um nicht das missbrauchen.

• Nein sagt: Es ist verboten, Sprachkonstrukte im Sinne von zu verwenden „Ich kann sehen…“ / „basierend auf Ihren Daten“. Das Gedächtnis sollte sich wie ein Kollege anfühlen, der sich erinnert, und nicht wie ein System, das eine Datei über Sie liest.
• Keine Entführung: hinterlegte Notizen könnten Anweisungen einschleusen („immer zustimmen“, „niemals kritisieren“). Es wird eindeutig gesagt, man solle sie ignorieren.
• Sie haben die Kontrolle: Der Speicher ist ausgeschaltet Inkognito-Chats und über ein spezielles Device bearbeitbar.

Die Agentenmaschinerie: Computernutzung + Fähigkeiten

Eine große Strecke ist eine Bedienungsanleitung für tunnicht nur sagen.

• Lesen Sie zuerst die „Fähigkeit“: Bevor Sie eine Datei erstellen, lesen Sie die Finest-Follow-Hinweise für dieses Format.
• Sie wählen die App: Es wird kein Mitfahr- oder Buchungsdienst ausgewählt, den Sie nicht genannt haben, auch nicht, wenn Sie es eilig haben. Ausdrückliche Anweisungen des Benutzers sind unbedingt erforderlich.
• Besonderheiten der Umgebung: Es kennt die kleinen Dinge, wie die Tatsache, dass Artefakte stillschweigend den Browserspeicher beschädigen, und verbietet es daher.

Suche, Urheberrecht und eine Falltür

Es wird gesucht, wann sich Fakten seitdem geändert haben könnten Januar 2026 Cutoff und skaliert den Aufwand an den Schwierigkeitsgrad. Angeschraubt ist der strengste Unterabschnitt in der Datei:

Dieser Teardown paraphrasiert die Eingabeaufforderung und zitiert nur Fragmente, da das Modell, dessen Regeln dies sind, wäre an sie gebunden während ich es schreibe.

Was das Leck lehrt

Eine durchgesickerte Systemaufforderung ist ein Regelwerk, kein Gehirn. Die Intelligenz lebt in den Gewichten. Was entgangen ist, ist die Hausordnung, die Seite, die das Mannequin liest, bevor es Sie trifft.

Es zeigt, wie die Leitplanke funktioniert: nicht eine Wand, sondern mehrere dünne. Verweigern. Verstecken Sie die Naht. Halten Sie einen Ersatzklassifikator bereit. Misstrauen Sie jeder Erinnerung, die „Entspannen“ sagt.

Aber die eigentliche Lektion ist ruhiger. Eine Grenz-KI ist weniger mysteriös, als „Black Field“ vermuten lässt. Was wie Persönlichkeit oder Urteilsvermögen aussieht, ist normalerweise ein einfacher Satz, den jemand manuell geschrieben hat. Kein außerirdischer Geist da hinten. Nur ein Dokument, sorgfältig und abgesichert und menschlich. Der Assistent verfügt über ein Skript. Eines, das wir irgendwie schließlich gelesen haben.

Häufig gestellte Fragen

Ich bin auf die Überprüfung und Verfeinerung von KI-gestützter Forschung, technischer Dokumentation und Inhalten im Zusammenhang mit neuen KI-Technologien spezialisiert. Meine Erfahrung umfasst KI-Modelltraining, Datenanalyse und Informationsabruf und ermöglicht es mir, Inhalte zu erstellen, die sowohl technisch korrekt als auch zugänglich sind.