تسريب "Kettle" من Claude Fable 5: معرّف النموذج الداخلي المخفي في التفكير الموقّع — ما نعرفه حتى الآن

في 16 أغسطس الساعة 11:29:45 مساءً بتوقيت المحيط الهادئ الصيفي (PDT)، نشر باحث على منصة X ادعاءً حوّل ركنًا غير بارز في واجهة برمجة تطبيقات An​thropic إلى قصة "ما نعرفه حتى الآن": قالوا إن فك تشفير "التوقيع" الموقّع من الخادم الذي يرافق كل كتلة تفكير (thinking block) في Claude، يكشف — عبر الحقل السادس — اسم النموذج الذي أجابك فعلًا. وفق قراءتهم، بدأت الاستجابات الموسومة علنًا باسم claude-fable-5 — وهو نموذج Claude Fable 5 من فئة Mythos الذي أطلقته An​thropic على نطاق واسع منذ 9 يونيو 2026 بسعر 10/50 دولارًا لكل مليون رمز — تحمل معرّفًا داخليًا لا يظهر في أي من وثائق An​thropic العامة: claude-kettle-e2c95a10-v2-prod. لم يتغيّر شيء في تسمية الاستجابة. ولم يتبيّن أن أي شيء تغيّر في الفوترة، أو في حقل النموذج العلوي في واجهة البرمجة، أو في ضمانة An​thropic المتعلقة بالنسخة المثبّتة (pinned-snapshot). ما تغيّر هو سلسلة نصية مدفونة في حقل تطلب الوثائق صراحةً من المطوّرين عدم تحليله.

هذا تقرير عن تسريب، وليس حكمًا. النتيجة عمرها أربعة أيام، وتستند إلى فك تشفير من باحث واحد لم يُستنسخ بشكل مستقل، ولم تعلّق An​thropic على ما يشير إليه "Kettle" — أو التسمية المرافقة له MYCRO_MODEL_MANATEE —. السؤال المفيد ليس "هل استبدلت An​thropic Fable 5؟" فالأدلة لا تُثبت ذلك. السؤال المفيد هو: ماذا يعني أن يظهر معرّف نموذج داخلي تحت معرّف نموذج عام لو كان ذلك حقيقيًا، وماذا لا يعني. إليك ما نعرفه حتى الآن.

ما الذي وجده التسريب في الواقع

الإشارة هي منشور واحد على إكس من @chetaslua (الحالة 2089783170896179632، نُشر في 16 أغسطس 2026)، مكتوب بأسلوب الحساب المعتاد "الأول مع الإثبات". الادعاء باختصار:

• كتل التفكير في Claude تحمل protobuf موقّعًا من الخادم في حقل التوقيع.

يقول الباحث إن الحقل السادس من ذلك البروتوبوف يحمل معرّف النموذج الذي أنتج الاستجابة فعليًا.

• ابتداءً من الساعة 11:29:45 مساءً بتوقيت المحيط الهادئ الصيفي (PDT) في 16 أغسطس، حملت 2,582 من أصل 2,582 توقيعًا تم أخذ عينات منها نفس القيمة: claude-kettle-e2c95a10-v2-prod.

• ظهرت تسمية داخلية ثانية، MYCRO_MODEL_MANATEE، أيضًا في نفس البيانات الوصفية.

إن رقم "2,582 من 2,582" يؤدي وظيفة بلاغية: فهو دليل الباحث على أن هذا لم يكن حدثًا لمرة واحدة أو شريحة تجربة A/B، بل تحولًا شاملًا لكل ما يشير إليه المعرّف. ما لا يتضمنه المنشور هو المنهجية الكامنة خلف فك التشفير — لا تواقيع خام، ولا سكربت فك التشفير، ولا مخطط protobuf مستنتج، ولا بيانات وصفية كاملة للاستجابة. الدليل العلني هو رسم بياني ملخص. وهذا يجعل النتيجة معقولة وغير قابلة للتحقق في الوقت نفسه.

لماذا يحتوي التوقيع حتى على "حقل سادس"؟

كل كتلة تفكير يعيدها Claude تحمل حقل توقيع. وفقًا لتوثيق An​thropic الخاص بالتفكير، فإن هذا التوقيع هو “نسخة مشفرة من الاستدلال الكامل” ومن المفترض أن تعيده كما هو دون تغيير في المحادثات متعددة الأدوار والمحادثات التي تستخدم الأدوات، وتستخدمه واجهة API “للتحقق من أن كتل التفكير تم إنشاؤها بواسطة Claude.” في Claude Fable 5، يجعل السلوك الافتراضي التوقيع هو الأثر المرئي الوحيد: مع ضبط العرض على “محذوف” — وهو الافتراضي في Fable 5 وMythos 5 وOpus 5 وSonnet 5 — تعود كتلة التفكير بحقل تفكير فارغ ولا يكون مملوءًا سوى التوقيع.

ثم تضيف الوثائق جملةً تهمّ أي تسريب مبني على هذا الحقل: "حقل التوقيع معتم: لا تفسره ولا تحلله". إن تحليله هو بالضبط ما يفعله ادعاء Kettle. ليس هذا دليلاً على أن الادعاء خاطئ — فالتوقيع يجب أن يكون قابلًا للقراءة آليًا لبنية الخدمة الخاصة بـ An​thropic — لكنه يعني أن فك الترميز تمّ على الرغم من تعليمات البائع الصريحة، عبر بروتوكول غير موثق، ولم يُنشر إعادة بناء الباحث لذلك البروتوكول. كل استدلال مبني على عبارة "الحقل السادس يعني نموذج الخدمة" يرث حالة عدم اليقين تلك.

ما لا يُثبِته

ابدأ بما هو الدليل في الواقع: استجابة موسومة علنًا باسم claude-fable-5 حملت معرّفًا داخليًا لم يُبلَّغ عنه سابقًا. هذا كل شيء. المعرّف وحده لا يُثبت أن An​thropic استبدلت أوزان Fable 5، أو أن نسخة خلفًا أكثر قدرة موجودة، أو أن الاستجابات أصبحت أفضل أو أسوأ، أو أن أي طلب تم توجيهه إلى نموذج أصغر. يمكن أن يكون "Kettle" اسم نشر خدمة داخليًا لنفس لقطة Fable 5؛ يمكن أن يكون اسم مكوّن موجّه؛ يمكن أن يكون مصنّفًا في حزمة السلامة. الاسم الرمزي لا يمكنه التمييز بين هذه الاحتمالات.

سياسة الإصدارات الخاصة بـ Anthropic نفسها تشرح لماذا يتوافق التسريب مع عدم حدوث أي تغيير. من وثائق "Model IDs and versioning"، توجد عبارتان جنبًا إلى جنب:

Anthropic لا يقوم بتحديث الأوزان أو إعدادات معرّف النموذج الموجود. عند توفر نسخة محدّثة، يتم إصدارها تحت معرّف نموذج جديد.

"أوزان النموذج ثابتة لمعرّف معيّن، لكن البنية التحتية للخدمة المحيطة بالنموذج يمكن أن تتغيّر بمرور الوقت. تشمل هذه البنية التحتية مكونات مثل موجّه الطلبات، ومصنّفات الأمان، ومنطق أخذ العينات."

تلك الجملة الثانية هي الفجوة المفاهيمية الكاملة بين "Kettle فضيحة" و"Kettle يوم اثنين اعتيادي." حتى أن الوثائق تتوقع الانجراف السلوكي: "في بعض الأحيان، تُحدث تحديثات البنية التحتية اختلافات طفيفة في السلوك الملاحَظ حتى عندما لا يتغير معرف النموذج وأوزانه." أي موجه جديد أو نشر خدمة باسم Kettle سيندرج ضمن تلك الجملة بالضبط. لكي يكون التسريب مدانًا حقًا، يجب أن يُظهر إما نموذجًا جديدًا خلف المعرف رغم السياسة، أو آلية انتهكت قواعد الرؤية أدناه.

التوجيه الاحتياطي الموثق الذي يمتلكه Fable 5 بالفعل

كلود فابل 5 يوفّر بالفعل آلية لتبديل النماذج وهي حقيقية وموثّقة ومقصود بها أن تكون مرئية. تقوم مصنّفات السلامة بفحص الطلبات ويمكنها توجيه مجموعة فرعية — تستشهد أن​ثروبيك بالأمن السيبراني الهجومي، وعلم الأحياء ثنائي الاستخدام، وتقطير النماذج، وبعض أعمال تطوير الرقاقات الحدودية — إلى نموذج كلود أوبوس 5. على الأسطح الاستهلاكية، من المفترض أن يكون التبديل الاحتياطي واضحًا: إشعار، واسم النموذج الخادم على الإجابة، ومحدد النماذج الذي يتحول إلى أوبوس. في واجهة API، يكشف الاستجابةُ عن النموذج الخادم عبر حقل النموذج العلوي وكتلة محتوى احتياطية مخصصة.

ادعاء Kettle يصف شيئًا مختلفًا، والفرق هو الجزء الذي يهم: معرّف داخلي يظهر ضمن استجابة احتفظت بالتسمية العامة Fable 5. منشور الباحث لا يُظهر إشعار احتياط، ولا حقل نموذج API مغيرًا، ولا كتلة احتياط — لو فعل، لكانت القصة "الاحتياط الموثّق تم تفعيله"، وليس "Anthropic يوجّه بصمت". بدون ذلك، لم يُظهر التسريب أن أي ضمان رؤية قد انتهك، لأنه لم يُظهر ما هو Kettle.

لماذا يهم الأمر حتى لو لم يتغير شيء

معرّفات النماذج المثبتة هي آلية ثقة. توثيقات أنثروبيك تعد بأنه "عند استخدام معرّف نموذج في طلب API، يظل النموذج الأساسي ثابتًا على مدى عمر هذا المعرّف" — وهذا هو السبب الكامل وراء قدرة الفريق على قياس الأداء مقارنةً بـ claude-fable-5 وتوقع أن النتيجة تعني شيئًا في الربع القادم. إن وجود معرّف خفي تحت ذلك المعرّف، مهما كان، هو تذكير بأن الضمان يغطي الأوزان والإعدادات، وليس المسار الكامل من الطلب إلى الرمز المميز. إذا تم تشغيل نموذج مختلف حقًا تحت معرّف عام دون إفصاح، فإن كل تقييم، وكل توقع للتكلفة، وكل اختبار انحدار للجودة مرتبط بذلك المعرّف سيكون باطلاً بصمت.

زاوية الفوترة تزيد الأمر حدّة. تبلغ تكلفة Claude Fable 5 عشرة دولارات لكل مليون رمز إدخال وخمسين دولارًا لكل مليون رمز إخراج — وهي أعلى معدل معلن لدى An​thropic. إذا اختلف النموذج المُقدَّم عن المعرّف الذي تمت فوترته، يصبح السؤال: أي معدل يُطبَّق ومن يقرر؟ لا يقدّم التسريب أي دليل على حدوث ذلك؛ المغزى فقط أن حقل التوقيع هو أول مكان تبحث فيه عن أمارة على ذلك.

التوقيت جدير بالملاحظة أيضًا. هذه هي الإشارة الثالثة من Anthropic خلال تسعة أيام: في 7 أغسطس أعلنت الشركة أنها أعادت تدريب مصنّف الأحياء الخاص بـ Fable 5، مما قلّص حالات التراجع المرتبطة بالأحياء بنحو 85% في الاختبارات الداخلية؛ وفي 14 أغسطس أقرّ تقرير مخاطر سياسة التوسع المسؤول بوجود "Model 2" داخلي غير مُصدَر تصفه Anthropic بأنه "تحسّن ملحوظ" مقارنة بـ Claude Mythos 5 وأنها لا تخطط لإصداره. كلا التصريحين من المورّد، لكنهما معًا يُظهران أن Anthropic تغيّر بنشاط الأنظمة المحيطة بـ Claude Fable 5 — مصنّفات في السابع، وخليفة داخلية معترف بها في الرابع عشر — مع إبقاء معرّف claude-fable-5 ثابتًا. وستكون Kettle على الشكل نفسه من القصة، لكن دون الإفصاح.

ماذا نفعل حيال ذلك؟

بالنسبة لمستدعي واجهة برمجة التطبيقات (API)، الموقف العملي ممل وصحيح: المعرّف الواحد ليس دليلاً على حدوث تبديل، ولا يوجد ما يمكن اتخاذ إجراء بشأنه في التسريب حتى الآن. ما يمكنك فعله هو صنع دليلك الخاص. سجّل حقل النموذج الأعلى مستوى وأي كتل احتياطية في الاستجابات التي تتلقاها فعلياً، وراقب فروقات الرموز والتكلفة على عبء عمل ثابت. إذا تم تفعيل خطة احتياطية موثقة، فستكون مرئية في تلك الأماكن بالضبط. هذا هو الاختبار الوحيد الذي يهم لعبء عملك، ولا يعتمد على قيام أي شخص بفك تنسيق توقيع An​thropic.

إذا كنت توجّه إلى Claude Fable 5 عبر OrcaRouter، فإن شكل الاستجابة الذي يعود هو نفسه الذي يوفره An​thropic، ولأننا نمرّر أسعار القائمة من المزود دون أي هامش ربح، فلا توجد مجموعة أسعار ثانية للتوفيق بينها. وإذا غيّر An​thropic سعر Fable 5 في أي وقت، يصبح الرقم الجديد متاحًا على نظامنا في نفس اليوم. وفي حالة غير موثوقة كهذه، فإن الطريقة منخفضة المخاطر للاستمرار في استخدام النموذج دون المخاطرة بمسار إنتاجي بناءً على إشاعة، هي توجيه جزء من حركة المرور الحقيقية إلى Claude Fable 5 مع تجاوز تلقائي إلى خيار احتياطي مجرّب — Claude Opus 5 بسعر 5/25 دولارًا لكل مليون، أو نموذج أرخص مخصص للبرمجة — بحيث يتحول أي تراجع في الجودة إلى قرار توجيه بدلاً من حادثة. نفس المفتاح، لا عقد ثانٍ، والتجاوز هو تغيير في نطاق التوجيه (routing-DSL) وليس إعادة كتابة.

ما نشاهده

أما بخصوص تعليق Anthropic، فالحل الأنظف هو الاعتراف في سطر واحد بماهية Kettle وManatee. فالصمت بحد ذاته معبّر.

• إعادة إنتاج مستقلة. من شأن نشر شخص ما للتوقيعات الأولية، وطريقة فك الترميز، ومخطط البروتوبوف المستنتج أن يحوّل هذا من رسم توضيحي لشخص واحد إلى ادعاء قابل للتحقق. وحتى ذلك الحين، فهو ما نعرفه حتى الآن، وليس نتيجة مؤكدة.

• سطح الرؤية. إذا بدأت استجابات claude-fable-5 في إظهار إشعارات احتياطية، أو حقل نموذج API متغيّر، أو كتل احتياطية، فإن القراءة "الاحتياطي الموثّق" تصبح أقوى؛ وإذا لم يحدث ذلك، فإن القراءة "المسار غير الموثّق" هي التي تصبح أقوى.

• معرّف نموذج جديد. تنص سياسة إصدارات Anthropic على أن النسخة الجديدة حقًا تُطلق بمعرّف جديد. ولذلك فإن التأكيد الأوضح على أن Kettle هو خليفة حقيقي سيكون قيام Anthropic بإصدار شيء — وليس إعادة توجيه في مكانه. ترقّب إصدار claude-fable-5.1 أو ما شابه.

• ما إذا كان يتم شرح "Manatee". التسمية الثانية هي خيط لم يسحبه أحد بعد.

الأسئلة الشائعة

هل تقوم An​thropic فعلاً بتوجيه Claude Fable 5 إلى نموذج مختلف؟

غير مثبت. يُظهر التسريب أن الاستجابات المُعلَّمة باسم claude-fable-5 حملت معرّفًا داخليًا، claude-kettle-e2c95a10-v2-prod، في توقيع تفكير موقّع. ولا يُظهر أن الأوزان تغيّرت، أو أنه تم نشر خلف لها، أو أن أي طلب تم تخفيضه. قد تكون "Kettle" ببساطة اسم منشور خدمة داخلي لنفس لقطة Fable 5.

كيف تم العثور على معرّف Kettle؟

يقول الباحث @chetaslua إنه فكّ ترميز protobuf داخل حقل التوقيع في كتل التفكير الخاصة بـ Claude وقرأ معرّف النموذج من الحقل السادس. وتصف وثائق Anthropic التوقيع بأنه "غير شفاف" وتطلب من المطورين عدم تحليله، ولم تُنشر طريقة فك الترميز التي استخدمها الباحث، لذا فإن الادعاء غير قابل للتكرار بشكل مستقل بعد.

هل ينتهك هذا ضمان النموذج المثبّت لدى An​thropic؟

غير معروف. تقول توثيقات الإصدارات في أنثروبيك إنها لا تقوم أبدًا بتحديث الأوزان أو إعدادات معرّف نموذج موجود، وأن الإصدارات الجديدة تُطرح تحت معرّف جديد — لكنها تسمح صراحةً بتغيير البنية التحتية للخدمة المحيطة بالنموذج (موجّه الطلبات، ومصنّفات السلامة، ومنطق أخذ العينات). قد يكون معرّف Kettle هو بالضبط هذا النوع من التغيير، وهو ما لا ينتهك الضمان.

كيف لي أن أعرف إذا تغيّر النموذج الذي يخدمني؟

راقب حقل النموذج في المستوى الأعلى في استجابات API، وابحث عن كتل المحتوى الاحتياطية، وتتبّع فروقات الرموز والتكلفة على عبء عمل ثابت. من المفترض أن تكون حالات الاحتياط الموثقة لدى Anthropic مرئية في تلك الأماكن. لا يوجد حقل API عام يكشف معرّف Kettle.

القراءة الصادقة هي أن التسريب سمّى شيئًا ما، لكنه لم يُثبت ما هو. معرّف Kettle حقيقي بالمعنى الوحيد الذي يمكن أن تكون عليه سلسلة مُسرّبة: باحث يقول إنه موجود، 2,582 من أصل 2,582 مرة، بدءًا من ليلة السادس عشر من أغسطس. ما يشير إليه — نموذج جديد، أو نشر مُعاد تسميته، أو مكوّن توجيه، أو مصنّف — لا يزال غير مُتحقق منه، وتوثيق Anthropic الخاص يقدم تفسيرًا عاديًا تمامًا للأمر برمته. هذه هي قيمة المقال وحدوده. حتى يُنشر توقيع خام أو تقول Anthropic ما هو Kettle، الموقف الصحيح هو التعامل معه باعتباره "ما نعرفه حتى الآن": يستحق المتابعة، ويستحق تسجيل حركة مرورك الخاصة، ولا يستحق تغيير اختيارك للنموذج — خاصةً عندما تتيح لك طبقة توجيه إبقاء الخيار مفتوحًا في كلتا الحالتين.