Kebocoran "Kettle" Claude Fable 5: ID Model Internal yang Tersembunyi dalam Signed Thinking — Apa yang Kita Ketahui Sejauh Ini

Pada 16 Agustus pukul 23:29:45 PDT, seorang peneliti di X mengunggah klaim yang mengubah sudut tak menarik dari API An​thropic menjadi kisah apa-yang-kita-ketahui-sejauh-ini: uraikan "tanda tangan" yang ditandatangani server yang menyertai setiap blok pemikiran Claude, kata mereka, dan bidang keenam menyebutkan model yang sebenarnya menjawab Anda. Dalam pembacaan mereka, respons yang secara publik diberi label claude-fable-5 — Claude Fable 5 kelas Mythos yang telah An​thropic rilis secara luas sejak 9 Juni 2026, dengan harga $10/$50 per juta token — mulai membawa pengidentifikasi internal yang tidak muncul di dokumentasi publik An​thropic: claude-kettle-e2c95a10-v2-prod. Tidak ada yang berubah pada label respons. Tidak ada yang terbukti berubah pada penagihan, kolom model tingkat atas API, maupun jaminan snapshot terkunci milik An​thropic. Yang berubah adalah sebuah string yang terkubur di bidang yang secara eksplisit oleh dokumentasi diperingatkan agar tidak diurai oleh pengembang.

Ini adalah laporan kebocoran, bukan vonis. Temuan ini berumur empat hari, bertumpu pada penguraian satu peneliti yang belum direproduksi secara independen, dan An​thropic belum berkomentar tentang apa yang dimaksud dengan "Kettle" — atau label pendampingnya MYCRO_MODEL_MANATEE —. Pertanyaan yang berguna bukanlah "apakah An​thropic menukar Fable 5?" Bukti tidak menetapkan hal itu. Pertanyaan yang berguna adalah apa artinya jika ID model internal muncul di bawah ID model publik, jika itu nyata, dan apa yang tidak. Inilah yang kita ketahui sejauh ini.

Apa yang sebenarnya ditemukan dari kebocoran tersebut

Sinyalnya adalah satu unggahan X dari @chetaslua (status 2089783170896179632, diposting 16 Agustus 2026), ditulis dalam gaya "pertama dengan bukti" yang biasa digunakan akun tersebut. Singkatnya, klaimnya:

• Blok pemikiran Claude membawa protobuf bertanda tangan server di kolom tanda tangan.

• Bidang keenam dari protobuf itu, menurut peneliti, menyimpan pengidentifikasi model yang sebenarnya menghasilkan respons tersebut.

• Mulai pukul 23:29:45 PDT pada 16 Agustus, 2.582 dari 2.582 tanda tangan yang disampel memiliki nilai yang sama: claude-kettle-e2c95a10-v2-prod.

• Label internal kedua, MYCRO_MODEL_MANATEE, juga muncul di metadata yang sama.

Angka "2,582 of 2,582" melakukan kerja retoris: ini adalah bukti peneliti bahwa ini bukan kejadian sekali saja atau potongan A/B, melainkan peralihan menyeluruh dari apa pun yang ditunjuk oleh pengidentifikasi tersebut. Yang tidak disertakan dalam unggahan tersebut adalah metode di balik dekode — tidak ada tanda tangan mentah, tidak ada skrip dekode, tidak ada skema protobuf yang disimpulkan, tidak ada metadata respons lengkap. Bukti publiknya hanyalah grafik ringkasan. Hal itu membuat temuan tersebut masuk akal dan, pada saat yang sama, belum dapat diverifikasi.

Mengapa tanda tangan bahkan memiliki "bidang enam"

Setiap blok pemikiran yang dikembalikan Claude membawa kolom tanda tangan. Menurut dokumentasi pemikiran An​thropic, tanda tangan tersebut adalah "salinan terenkripsi dari seluruh penalaran" yang seharusnya Anda teruskan tanpa perubahan dalam percakapan multi-putaran dan penggunaan alat, dan API menggunakannya "untuk memverifikasi bahwa blok pemikiran dihasilkan oleh Claude." Pada Claude Fable 5, perilaku default membuat tanda tangan menjadi satu-satunya jejak yang terlihat: dengan tampilan diatur ke "omitted" — default pada Fable 5, Mythos 5, Opus 5, dan Sonnet 5 — blok pemikiran kembali dengan kolom pemikiran kosong dan hanya tanda tangan yang terisi.

Dokumentasi tersebut kemudian menambahkan sebuah kalimat yang penting bagi setiap kebocoran yang dibangun di atas field ini: "Field signature bersifat opaque: jangan menafsirkan atau mengurainya." Mengurainya justru adalah apa yang dilakukan oleh klaim Kettle. Itu bukan bukti bahwa klaim tersebut salah — signature harus dapat dibaca mesin untuk stack serving milik An​thropic sendiri — tetapi itu berarti decode dilakukan bertentangan dengan instruksi eksplisit vendor, pada protokol yang tidak terdokumentasi, dan rekonstruksi protokol tersebut oleh peneliti belum dipublikasikan. Setiap inferensi yang dibangun di atas "field enam berarti model yang melayani" mewarisi ketidakpastian tersebut.

Apa yang tidak dibuktikannya

Mulailah dari apa bukti itu sebenarnya: sebuah respons yang diberi label publik claude-fable-5 membawa pengenal internal yang sebelumnya tidak dilaporkan. Itulah keseluruhannya. Pengenal itu sendiri tidak membuktikan bahwa An​thropic mengganti bobot Fable 5, bahwa ada penerus yang lebih mumpuni, bahwa respons menjadi lebih baik atau lebih buruk, atau bahwa ada permintaan yang dirutekan ke model yang lebih kecil. "Kettle" bisa jadi nama deployment internal untuk snapshot Fable 5 yang sama persis; bisa jadi nama komponen router; bisa jadi klasifikator dalam tumpukan keamanan. Nama kode itu tidak dapat membedakan semua kemungkinan tersebut.

Kebijakan versi Anthropic sendiri menjelaskan mengapa kebocoran itu kompatibel dengan tidak ada yang berubah. Dari dokumen "Model IDs and versioning", ada dua pernyataan yang berdampingan:

Anthropic tidak memperbarui bobot atau konfigurasi dari ID model yang sudah ada. Ketika versi yang diperbarui tersedia, versi tersebut dirilis dengan ID model yang baru.

• "Bobot model bersifat tetap untuk {{1}}ID{{/1}} tertentu, tetapi infrastruktur penyajian di sekitar model dapat berubah seiring waktu. Infrastruktur ini mencakup komponen-komponen seperti router permintaan, pengklasifikasi keamanan, dan logika pengambilan sampel."

Kalimat kedua itu adalah seluruh celah konseptual antara "Kettle adalah skandal" dan "Kettle adalah hari Senin yang rutin." Dokumen tersebut bahkan mengantisipasi penyimpangan perilaku: "Kadang-kadang, pembaruan infrastruktur menghasilkan perbedaan kecil dalam perilaku yang dapat diamati bahkan ketika ID model dan bobotnya tidak berubah." Router baru atau penyebaran serving bernama Kettle akan cocok persis di dalam kalimat itu. Agar kebocoran tersebut benar-benar memberatkan, kebocoran itu perlu menunjukkan model baru di balik ID tersebut meskipun ada kebijakan, atau mekanisme yang melanggar aturan visibilitas di bawah ini.

Fable 5 sudah memiliki routing fallback yang didokumentasikan.

Claude Fable 5 sudah dilengkapi dengan mekanisme peralihan model yang nyata, terdokumentasi, dan memang dimaksudkan untuk terlihat. Pengklasifikasi keamanan memeriksa permintaan dan dapat merutekan sebagian — Anthropic menyebutkan keamanan siber ofensif, biologi penggunaan ganda, distilasi model, dan sebagian pekerjaan pengembangan chip kelas frontier — ke model Claude Opus 5. Pada permukaan konsumen, fallback seharusnya terlihat jelas: pemberitahuan, nama model yang melayani pada jawaban, dan pemilih model yang beralih ke Opus. Dalam API, respons mengekspos model yang melayani melalui kolom model tingkat atas dan blok konten fallback khusus.

Klaim Kettle menggambarkan sesuatu yang berbeda, dan perbedaannya adalah bagian yang penting: sebuah pengidentifikasi internal yang muncul di bawah respons yang tetap mempertahankan label publik Fable 5. Postingan peneliti tersebut tidak menunjukkan pemberitahuan fallback, perubahan kolom model API, atau blok fallback — jika ada, ceritanya akan berbunyi "fallback yang terdokumentasi terpicu," bukan "Anthropic secara diam-diam merutekan." Tanpa itu, kebocoran tersebut belum menunjukkan bahwa jaminan visibilitas apa pun telah dilanggar, karena belum menunjukkan apa itu Kettle.

Mengapa hal ini penting meskipun tidak ada yang berubah

ID model yang disematkan adalah mekanisme kepercayaan. Dokumentasi An​thropic menjanjikan bahwa "saat Anda menggunakan ID model dalam permintaan API, model yang mendasarinya tetap konstan selama masa berlaku ID tersebut" — itulah alasan utama sebuah tim dapat melakukan tolok ukur terhadap claude-fable-5 dan berharap hasilnya masih bermakna pada kuartal berikutnya. Pengidentifikasi tersembunyi yang berada di bawah ID tersebut, apa pun itu, adalah pengingat bahwa jaminan tersebut mencakup bobot dan konfigurasi, bukan seluruh jalur dari permintaan hingga token. Jika model yang benar-benar berbeda pernah berjalan di bawah ID publik tanpa pengungkapan, setiap eval, setiap perkiraan biaya, dan setiap pengujian regresi kualitas yang terkait dengan ID tersebut akan menjadi tidak valid secara diam-diam.

Aspek penagihan semakin mempertajamnya. Claude Fable 5 berbiaya $10 per juta token input dan $50 per juta token output — tarif tertinggi yang dipublikasikan An​thropic. Jika model yang disajikan pernah berbeda dari ID yang ditagih, pertanyaannya menjadi tarif mana yang berlaku dan siapa yang memutuskan. Kebocoran tersebut tidak memberikan bukti bahwa hal itu terjadi; intinya hanya bahwa kolom tanda tangan adalah tempat pertama yang akan Anda periksa untuk mencari tanda-tandanya.

Waktu juga perlu diperhatikan. Ini adalah sinyal ketiga dari An​thropic dalam sembilan hari: pada tanggal 7 Agustus perusahaan mengumumkan bahwa mereka telah melatih ulang pengklasifikasi biologi Fable 5, memangkas fallback terkait biologi sekitar 85% dalam pengujian internal; pada tanggal 14 Agustus, Laporan Risiko Kebijakan Penskalaan yang Bertanggung Jawab (Responsible Scaling Policy Risk Report) mengakui adanya "Model 2" internal yang belum dirilis, yang An​thropic sebut sebagai "peningkatan yang nyata" dibandingkan Claude Mythos 5 dan tidak berencana merilisnya. Keduanya adalah pernyataan vendor, tetapi bersama-sama, hal itu menunjukkan An​thropic secara aktif mengubah sistem di sekitar Claude Fable 5 — pengklasifikasi pada tanggal 7, penerus internal yang diakui pada tanggal 14 — sambil menjaga ID claude-fable-5 tetap. Kettle akan menjadi cerita dengan bentuk yang sama, tanpa pengungkapan.

Apa yang harus dilakukan

Bagi pemanggil API, posisi praktisnya membosankan dan benar: satu pengenal bukan bukti adanya penggantian, dan belum ada yang dapat ditindaklanjuti dari kebocoran tersebut. Yang dapat Anda lakukan adalah membuat bukti sendiri. Catatlah field model tingkat atas dan blok fallback apa pun pada respons yang benar-benar Anda terima, serta perhatikan delta token dan biaya pada beban kerja yang tetap. Jika fallback yang terdokumentasi terpicu, hal itu akan terlihat tepat di tempat-tempat tersebut. Itulah satu-satunya uji yang penting bagi beban kerja Anda, dan itu tidak bergantung pada siapa pun yang mendekode format tanda tangan An​thropic.

Jika Anda merutekan ke Claude Fable 5 melalui OrcaRouter, bentuk respons yang sama akan kembali seperti yang dikembalikan An​thropic, dan karena kami meneruskan harga daftar penyedia tanpa markup, tidak ada set harga kedua yang perlu diselaraskan — jika An​thropic suatu saat mengubah tarif Fable 5, angka baru tersebut langsung aktif di sisi kami pada hari yang sama. Untuk situasi yang belum terverifikasi seperti ini, cara berisiko rendah untuk tetap menggunakan model tanpa mempertaruhkan jalur produksi pada rumor adalah dengan merutekan sebagian lalu lintas nyata ke Claude Fable 5 dengan failover otomatis ke fallback yang terbukti — Claude Opus 5 dengan harga $5/$25 per juta, atau model tier coding yang lebih murah — sehingga regresi kualitas menjadi keputusan routing, bukan insiden. Kunci yang sama, tanpa kontrak kedua, dan failover-nya adalah perubahan routing-DSL, bukan penulisan ulang.

Apa yang sedang kami tonton

• Apakah An​thropic berkomentar. Solusi paling bersih adalah pengakuan satu baris tentang apa itu Kettle dan Manatee. Diam itu sendiri informatif.

• Reproduksi independen. Seseorang yang mempublikasikan tanda tangan mentah, metode decoding, dan skema protobuf yang disimpulkan akan mengubah ini dari grafik satu orang menjadi klaim yang dapat diperiksa. Sampai saat itu, ini hanyalah apa yang kita ketahui sejauh ini, bukan sebuah temuan.

• Permukaan visibilitas. Jika respons claude-fable-5 mulai menampilkan pemberitahuan fallback, bidang model API yang berubah, atau blok fallback, penafsiran "fallback terdokumentasi" semakin kuat; jika tidak, penafsiran "rute tak terdokumentasi" yang semakin kuat.

• ID model baru. Kebijakan versi Anthropic menyatakan bahwa versi yang benar-benar baru dirilis dengan ID baru. Oleh karena itu, konfirmasi paling jelas bahwa Kettle adalah penerus sejati adalah jika Anthropic merilis sesuatu — bukan sekadar mengarahkan ulang di tempat yang sama. Perhatikan claude-fable-5.1 atau sejenisnya.

• Apakah "Manatee" dijelaskan. Label kedua adalah utas yang belum pernah ditarik siapa pun.

FAQ

Apakah Anthropic sebenarnya merutekan Claude Fable 5 ke model yang berbeda?

Belum terbukti. Kebocoran tersebut menunjukkan bahwa respons yang diberi label claude-fable-5 membawa pengidentifikasi internal, claude-kettle-e2c95a10-v2-prod, dalam tanda tangan berpikir yang ditandatangani. Hal itu tidak menunjukkan bahwa bobot berubah, bahwa penerus diterapkan, atau bahwa permintaan apa pun diturunkan. "Kettle" bisa juga merupakan nama dari deployment layanan internal untuk snapshot Fable 5 yang sama.

Bagaimana pengidentifikasi Kettle ditemukan?

Peneliti @chetaslua mengatakan mereka mendekode protobuf di dalam bidang tanda tangan dari blok pemikiran Claude dan membaca pengenal model dari bidang enam. Dokumentasi An​thropic menyebut tanda tangan tersebut "tidak transparan" dan memberi tahu pengembang agar tidak menguraikannya, dan metode dekode peneliti tersebut belum dipublikasikan, sehingga klaim tersebut belum dapat direproduksi secara independen.

Apakah ini melanggar jaminan model tetap An​thropic?

Unknown. Dokumen versi An​thropic menyatakan bahwa ia tidak pernah memperbarui bobot atau konfigurasi dari model ID yang ada, dan bahwa versi baru dirilis dengan ID baru — tetapi mereka secara eksplisit mengizinkan infrastruktur penyajian di sekitar model (router permintaan, pengklasifikasi keamanan, logika pengambilan sampel) untuk berubah. Pengidentifikasi Kettle bisa jadi jenis perubahan tersebut, yang tidak akan melanggar jaminan itu.

Bagaimana saya bisa tahu jika model yang melayani saya berubah?

Perhatikan field model tingkat atas dalam respons API, cari blok konten fallback, dan lacak delta token dan biaya pada beban kerja tetap. Fallback terdokumentasi An​thropic dimaksudkan untuk terlihat di tempat-tempat tersebut. Tidak ada field API publik yang mengekspos identifier Kettle.

Bacaan yang jujur adalah bahwa sebuah kebocoran telah menyebutkan sesuatu, bukan membuktikan apa itu. Identifier Kettle adalah nyata dalam satu-satunya arti yang bisa dimiliki oleh sebuah string yang bocor: seorang peneliti mengatakan bahwa itu ada, 2.582 dari 2.582 kali, dimulai pada malam 16 Agustus. Apa yang ditunjukkannya — model baru, deployment yang diganti namanya, komponen router, pengklasifikasi — tetap belum terverifikasi, dan dokumentasi An​thropic sendiri menawarkan penjelasan yang sangat biasa untuk semua ini. Itulah nilai dari tulisan ini dan batasnya. Sampai tanda tangan mentah dipublikasikan atau An​thropic mengatakan apa itu Kettle, sikap yang tepat adalah memperlakukannya sebagai apa-yang-kita-ketahui-sejauh-ini: layak untuk diperhatikan, layak untuk mencatat lalu lintas Anda sendiri, dan tidak layak untuk mengubah pilihan model Anda — terutama ketika lapisan perutean memungkinkan Anda untuk tetap membuka opsi di kedua arah.