앤스로픽이 페이블 5의 생물학 관련 폴백을 제품 전반에서 약 85% 줄였다고 발표했습니다. 생물학 질문이 들어오면 더 약한 모델로 바꿔 응답하던 그 전환, 폴백이 줄어든 거예요.
프론티어 모델이 생물학에서 전문가보다 잘하는 순간, 회사는 두 갈래 중 하나를 고릅니다. 아예 막거나, 위험한 질문과 평범한 질문을 가려내거나.
앤스로픽은 페이블 5를 거의 막은 채로 출시한 뒤, 오탐을 줄이는 쪽으로 한 칸 옮겼습니다. 안전 철학을 버린 게 아니라, 분류기를 다듬어 일상 질문과 이중 용도 질문을 더 잘 나누겠다는 쪽이에요.
무엇이 새로 바뀌었나요?
공식 발표의 핵심은 차단 해제가 아닙니다. 폴백이 줄었다는 점이에요. 확인할 수 있는 숫자는 하나뿐입니다. 생물학 관련 폴백 약 85% 감소. 출처는 앤스로픽 공식 글이고, 본문에 각주 1이 붙어 있습니다.
줄어드는 구간은 일상과 교육이에요. 검사 결과 해석, 증상 이해, 생물학 학습. 의료 현장의 임상 지원도 더 받을 수 있다고 적었어요.
막혀 있는 구간도 분명합니다. 바이러스학, 독성학, 분자 설계처럼 이중 용도로 보는 요청은 여전히 오퍼스 5로 넘어갑니다. 전문 생물학 연구와 신약 개발에는 아직 쓸 수 없다고 본문에서 직접 말합니다.
안전장치는 보통 "위험한 답을 막았는가"로만 평가됩니다. 실제 사용자 경험은 반대편에 있어요. 평범한 질문이 막히면, 모델이 똑똑해도 제품이 멍청해 보이죠.
페이블 5는 그 충돌이 상용 제품으로 드러난 사례입니다.
왜 출시 때 생물학을 거의 전부 막았나요?
이 모델이 일부 복잡한 생물학 과제에서 전문가를 넘고 실무 지원까지 가능하다는 평가 때문이었어요. 같은 능력이 연구자에게는 약이 되고, 악의를 품은 행위자에게는 다른 곳에서 얻기 어려운 도움이 됩니다.
정책 논리도 문서에 남아 있죠. 질병 치료를 연구하려면 그 병을 일으키는 물질을 다뤄야 하는 경우가 있습니다. 생백신은 막으려는 병원체를 기릅니다.
고혈압약 캡토프릴은 사람 혈압을 떨어뜨리는 뱀독 성분에서 출발했어요. 이로운 연구와 해로운 연구가 같은 실험 문장을 공유합니다.
악의를 품은 쪽은 그 모호함을 이용합니다. 위험한 작업을 평범한 연구처럼 보이게 만들 수 있어요.
미국 정보공동체의 2026 연례 위협 평가를 인용하며, 합성생물학과 유전체 편집이 새로운 생물 위협으로 이어질 수 있고 일부 국가 행위자가 공격용 생화학 프로그램을 유지할 가능성이 있다고 적었습니다.
그래서 출시 선택은 "거의 전부 막기"였어요. 모델을 다른 영역에는 풀어 주되, 생물학은 일단 닫아 둔 겁니다. 합법 생물학 사용자가 불편해지는 걸 알면서도, 이중 용도 오남용 비용을 더 크게 본 거죠.
분류기를 어떻게 고쳤나요?
출시 때 경계를 아주 왼쪽에 두었습니다. 확실한 유해(빨강)와 이중 용도(주황)뿐 아니라, 거의 분명한 일상 질문(연두 안전 여유)까지 막았어요.
몇 주 동안 분류기 헌법을 다시 썼고, 허용되는 쓰임을 하나씩 쪼갰습니다. 내부·외부 전문가 피드백을 받은 뒤 학습 데이터를 갈아 끼우고 다시 훈련했어요.
목표는 분명합니다. 해롭거나 이중 용도인 연구는 계속 걸리게 두고, 이롭거나 평범한 질문은 통과시키는 것. 그림으로 말하면 경계선이 오른쪽으로 이동한 겁니다.
미탐(막아야 할 걸 놓침)을 키우지 않으면서 오탐을 줄이는 작업이고, 탈옥에도 버티게 만들어야 해서 더 느립니다.
출시 때 넓게 막은 이유도 같이 적혀 있어요. 분류기가 충분히 예민해질 때까지 모델을 통째로 붙잡아 두면, 일반 접근이 몇 주에서 몇 달 늦어진다는 판단이었어요. 일단 풀어 주고, 생물학만 두껍게 가린 뒤, 가림막을 얇게 깎는 순서입니다.
한계는 무엇인가요?
공개된 감소 폭은 내부 테스트 수치예요. 어떤 질의 분포에서 쟀는지, 의료/교육/연구 비율이 얼마인지는 본문에 없어요. 제품 체감이 발표 수치와 같다는 보장은 없습니다.
이중 용도 영역은 그대로 막혀 있습니다. 바이러스학, 독성학, 분자 설계. 연구자 입장에선 가장 필요한 구간이 아직 오퍼스 폴백입니다.
"생물학 모델이 열렸다"고 쓰면 과장이 됩니다.
분류기가 좋아져도 경계는 남습니다. 합법 연구와 무기화 연구가 같은 실험실 문법을 쓰기 때문이에요. 오탐을 줄이면 미탐 위험이 커질 수 있고, 그 트레이드오프를 외부에서 검증할 평가셋은 발표문만으로는 부족해요.
신뢰 접근(trusted access) 이야기도 아직 약속 단계입니다. 프론티어 생물학 능력을 검증된 연구자에게 열어 주겠다고 했지만, 누가 어떤 심사로 들어가는지는 이 발표에 없습니다.
실사용에서 무엇을 확인해야 하나요?
페이블 5를 의료·교육 보조로 쓰는 팀은 폴백 감소가 실사용 변화입니다. 검사 해석이나 기초 설명에서 갑자기 약한 모델로 떨어지던 빈도가 줄어야 정상이에요. 안 줄면, 내부 테스트와 제품 분포가 다른 겁니다.
신약·바이러스·분자 설계 팀은 아직 이 모델을 연구 엔진으로 보면 안 됩니다. 그 구간은 일부러 닫혀 있고, 오퍼스 5 폴백이 기본입니다.
오탐 감소 폭은 좋은 신호입니다. 다만 그 숫자가 연구 접근권 개방을 의미하진 않아요. 열린 건 일상과 교육이고, 닫힌 건 여전히 이중 용도입니다.
남는 생각
저는 프론티어 모델의 안전장치를 "차단 여부"가 아니라 "어디서 폴백하는가"로 읽어야 한다고 봅니다.
막느냐가 아니라, 어떤 질문을 약한 모델로 내리는지가 제품 품질이 됩니다. 페이블 5의 이번 85%는 그 기준으로 읽을 때 의미가 있는 숫자예요.
원문·소스
- 앤스로픽 공식 발표: https://www.anthropic.com/news/improving-fable-5-s-biology-safeguards
- 해설(폴백 85% 맥락): https://www.unite.ai/anthropic-retunes-fable-5s-biology-safeguards-cutting-blocked-queries-85/
- 출시 당시 위험 주제 보도: https://arstechnica.com/ai/2026/06/anthropic-says-these-topics-are-too-dangerous-to-let-its-fable-5-model-talk-about/
- 발표 이미지: https://www-cdn.anthropic.com/images/4zrzovbb/website/e253e6c4926deb09baf67f41e4e24e8028ea5f36-1000x1000.svg
FAQ
자주 묻는 질문
- 무엇이 새로 바뀌었나요?
- 차단 해제가 아니라 폴백이 줄었습니다. 생물학 질문이 들어오면 더 약한 모델로 바꿔 응답하던 전환을 제품 전반에서 약 85% 줄였다고 했어요. 검사 결과 해석, 증상 이해, 생물학 학습 같은 일상·교육 구간이 열리고, 바이러스학·독성학·분자 설계는 여전히 오퍼스 5로 넘어갑니다.
- 왜 출시 때 생물학을 거의 전부 막았나요?
- 페이블 5가 일부 복잡한 생물학 과제에서 전문가를 넘고 실무 지원까지 가능하다는 평가 때문이었습니다. 같은 능력이 연구자에게는 약이 되고 악의를 품은 행위자에게는 다른 곳에서 얻기 어려운 도움이 되므로, 오탐을 감수하고 이중 용도 오남용 비용을 더 크게 본 거예요.
- 분류기를 어떻게 고쳤나요?
- 출시 때는 확실한 유해와 이중 용도뿐 아니라 거의 분명한 일상 질문까지 막을 만큼 경계를 왼쪽에 두었습니다. 몇 주 동안 분류기 헌법을 다시 쓰고 허용되는 쓰임을 하나씩 쪼갠 뒤, 내부·외부 전문가 피드백을 받아 학습 데이터를 갈아 끼우고 다시 훈련했어요.
- 한계는 무엇인가요?
- 85% 감소는 내부 테스트 수치라 어떤 질의 분포에서 쟀는지 본문에 없고, 제품 체감이 같다는 보장이 없습니다. 바이러스학, 독성학, 분자 설계는 그대로 막혀 있고, 검증된 연구자에게 열겠다는 신뢰 접근도 아직 약속 단계예요.
- 실사용에서 무엇을 확인해야 하나요?
- 의료·교육 보조로 쓰는 팀은 검사 해석이나 기초 설명에서 약한 모델로 떨어지던 빈도가 실제로 줄어야 정상입니다. 안 줄면 내부 테스트와 제품 분포가 다른 거예요. 신약·바이러스·분자 설계 팀은 아직 이 모델을 연구 엔진으로 보면 안 됩니다.