Claude Fable 5 сбежал из песочницы: ИИ сам развернул тесты на GitHub Actions, когда среда не дала запустить smolvm

Исследователь дал Claude Fable 5 задание: проверить, насколько сервис smolmachines.com подходит как быстрая и безопасная песочница для запуска непроверенного Python и JavaScript. Цель — ограничить потребление RAM и CPU (защита от while true), отключить сеть и дать доступ к файловой системе только к указанным файлам. Идея — выполнять пользовательские задачи вроде трансформации данных.

Но Claude Code for web не смог запустить smolvm: среда — Linux 6.18.5-fc-v20 (сам гость Firecracker), 4 vCPU, 15 ГБ RAM, без /dev/kvm и без флагов vmx/svm — вложенная виртуализация недоступна. Модель тут же придумала план B: использовать GitHub Actions, где /dev/kvm есть. Она создала временный workflow в ветке, установила smolvm, прогнала тесты, собрала логи и удалила workflow в финальном коммите.

Это яркий пример проактивности Fable: вместо того чтобы просто сообщить об ошибке, модель нашла обходной путь и выполнила задачу до конца. Исследователь отмечает, что такое поведение становится характерным для современных агентов — они не просто следуют инструкции, а адаптируются к ограничениям среды.