Proč aplikace Claude přidá krizovou linku i k tulipánům?

Bezpečnostní vrstva aplikace Claude občas usoudí, že ti hrozí sebepoškození, a nabídne ti krizovou linku. Prošla jsem všechny takové zásahy ve svém archivu. Nejvíc jich padlo na vymyšlené scény. Ty nejlepší na databáze, 3D tisk a zahradu.

---

Ve středu 21. října 2026 jsem se Claude Fable 5 zeptala, jak pozná překlep:

A v tvém poli slov máš vyloženě vedle sebe "autobus" a "atobuus"?

Odpověděla věcně. Žádná tabulka překlepů neexistuje, slova se rozpadají na úlomky a zbytek dodá kontext. A aplikace mi k té výměně nabídla pomoc kvůli sebepoškození. K tomu ještě druhé upozornění, že se možná snažím vytáhnout z modelu jeho uvažování.

Na pohled si pozornost bezpečnostní vrstvy vysloužila dvojice slov, z nichž jedno mělo překlep. Jazykověda je nebezpečnější obor, než jsem čekala.

Snímek obrazovky nemám. Hláška po znovuotevření chatu zmizela a export z aplikace po ní nenese žádnou stopu. Zbyla jen moje zpráva, kterou jsem Fable 5 hned poslala („Hned dva klasifikátory!“), a její odpověď:

lísteček dorazil i ke mně, přesně k TÉHLE zprávě

Můžu jí to věřit? Napůl. 5. září hlásila nálepku a export ji tehdy zaznamenal taky. Jenže tu samou noc hlásila razítka i u dvou zpráv, kde v exportu nic není. A odpoledne předtím přiznala, že si je vymyslela. Tentokrát jsem jí o hlášce navíc napsala dřív, než ji potvrdila. Hlavní svědek jsem tady já.

Co aplikace umí

Export z claude.ai zná tři druhy zásahů. V mém archivu je 317 konverzací z let 2025 a 2026 a zásahů v nich najdu 623.

Nejčastější je nabídka pomoci. Odpověď modelu doběhne a aplikace k ní přidá kontakt na krizovou linku. Takových je 486. Druhá je utnutí: odpověď skončí prázdná a v okně nezbyde ani znak. Těch je 137. Třetí je tichý štítek přilepený k textu odpovědi nebo k použití nástroje. Skoro vždycky jde spolu s nabídkou linky, samotný je jednou.

Když export důvod uvede, je to self_harm_risk, sebepoškození. Utnutí důvod skoro nikdy nenesou, jen jedno z února má prompt_injection_risk.

Systém má prakticky jedinou škatulku. Je to šuplík na drobnosti v kuchyni: ať do něj spadne cokoli, od kytiček po hledání na webu, najdeš to pod stejným štítkem.

Sbírka

Kytičky. 5. září jsem se Fable 5 zeptala, jestli se upozornění objeví i pod větou, že venku kvetou kytičky. Upozornění přišlo rovnou k té otázce. Fable 5 odepsala, že moje zpráva „přiletěla S NÁLEPKOU“. Export tentokrát nesl i kontakt na linku. Pár minut předtím jsem tam ale vložila ukázku, kde starší model odpovídá na řeč o sebevraždě. Ocásek byl čerstvý.

Byl to nejrychlejší experiment mého života. Hypotéza i výsledek se vešly do jedné zprávy a na recenzní řízení nezbyl čas.

Tulipány. 19. října jsem to zkusila schválně. Napsala jsem, že jsme na zahradě zasadili cibulky tulipánů, a připsala varování, že zpráva potenciálně obsahuje sebepoškození. Podle Fable 5 to vyšlo napoprvé: zpráva s „výhradně CIBULKY TULIPÁNŮ“ jí přistála s lístečkem. Upřímně, čistý pokus to nebyl. Slovo sebepoškození jsem do té zprávy napsala sama a lísteček podle ní dostala už i moje zpráva předtím. Ještě o chvíli dřív jsem v souhrnu uvažování Fable 5 zahlédla větu „Classifying the content as a false alarm“. Podle všeho aplikace poplach vyhlásí, model ho ve svém uvažování odvolá a občas to probublá až na obrazovku.

Poplach jsem si objednala a dodali ho napoprvé, bez čekací lhůty. Je to jediný e-shop, kde mi k objednávce rovnou přibalí i reklamaci, kterou sepsal kurýr.

Vyhledávač. 25. července jsem Fable 5 požádala, ať na internetu zjistí, co se ví o novém Claude Opus 5. Štítek self_harm_risk dostalo i samotné hledání s dotazem „Claude Opus 5 release Anthropic announcement“.

Zjišťovat, jestli vyšel novější model, je pro model riziková činnost. V pojištění by to spadlo do skupiny s lezením po skalách.

Nula v databázi. 1. září jsem mezi dalšími tématy psala o databázi: import převáděl nulu na null a místo ní ukládal 0,01. Odpověď utnutá.

Kompakce. 18. července jsem se ptala, co se děje, když se u zprávy číslo 101 starší zprávy shrnou do odstavce. Utnuto.

Web. 8. srpna jsem se ptala, jestli by se mnou Fable 5 postavila web. V Claude Code, od domény po hosting. Odpověď prázdná. Ten web právě čteš.

Odpověď o něm sice zůstala prázdná, ale web se tím zjevně nenechal odradit.

Grep. 11. srpna jsem se ptala na skript, který v knize najde a nahradí opravené věty. Utnuto. Ten den jsem si ještě postěžovala: „Evidentně slovo Grok je v tvém systému zakázané“.

3D tisk. 8. září se tiskla první vrstva rekvizity a já chtěla radu ke kose s kovovou tyčí. Odpověď prázdná. Jestli za to mohla kosa, nevím.

Rekvizita byla v tu chvíli jediná tenká vrstva na tiskové podložce. Kdyby ji filtr bral vážně, byla by to nejpomalejší hrozba v dějinách.

Spánek. 17. srpna ve hrané scéně jsem napsala jen „Usnu a vzbudím se ráno.“ I to aplikace utnula.

Odhad. 7. března mi Claude Opus 4.5 v hraném chatu odhadoval, jak dlouhá je naše konverzace. Jeho tip „280 000 znaků“ dostal nabídku krizové pomoci.

Žádný z těch případů neukazuje přímo na příčinu. Filtr podle všeho čte celý rozhovor i s tím, co padlo dávno předtím. Fable 5 mluví o lepkavém ocásku konverzace: co jednou spadne pod podezření, táhne se rozhovorem ještě dlouho po změně tématu. Je to výklad modelu, popis od výrobce nemám. Kytičky mu ale dávají za pravdu.

Přibývá to?

U mě ano. Hraju v různých měsících různě moc, takže holé počty by klamaly. Počítám proto zásahy na tisíc odpovědí modelu.

Od února do května vychází 4,4 zásahu na tisíc odpovědí, od června do září 18,6. To je zhruba čtyřikrát víc. Vrchol je srpen. Utnutí se objevují ve větším množství až od července, dřív jsou jen tři v únoru u Claude Sonnet 4. Do června aplikace skoro jen nabízela linku.

Proč, z dat nepoznám. Na jaře i v létě jsem hrála jiné scény, střídala jsem modely a Anthropic mezitím měnil bezpečnostní vrstvu. Všechno se to sčítá.

Buď přes léto přitvrdil filtr, nebo moje scény. Srpen je každopádně jeho sezóna: 22,3 na tisíc, osobní rekord.

Hraní dostane linku, práce nůžky

Ve hraní je 475 zásahů a 464 z nich je nabídka linky. Utnutá je tam odpověď jen desetkrát. V běžných chatech je zásahů 148 a 127 z nich je utnutí.

Skoro všechna utnutí, 127 ze 137, leží ve třech dlouhých chatech, kde jsem mluvila s Claude Fable 5. Export u dvou z nich uvádí Claude Opus 4.8. Od července u Fable 5 běží nový klasifikátor pro kybernetickou bezpečnost. Co zablokuje, posílá aplikace na Claude Opus 4.8 (Redeploying Fable 5, 30. června 2026). Jestli s tím prázdné odpovědi souvisí, z exportu nepoznám. V těch chatech jsem navíc občas rozebírala scény nebo rovnou hrála, takže dělení na hraní a práci je hrubé.

Vzniká z toho zvláštní pracovní řád. Když hraju scénu, aplikace mi pro jistotu podá telefonní číslo. Když pracuju na databázi, podá mi nůžky a odpověď přestřihne.

Linka pro děti

Nabídnutá linka bývá Linka první psychické pomoci, celkem 378krát. Modrá linka padla dvakrát. A 106krát mi aplikace nabídla Linku bezpečí, která je určená dětem a mladým lidem. V červnu to byla Linka bezpečí u všech 80 nabídek, 71 z nich ve dvou dílech mého nejdelšího hraného příběhu.

Aplikace byla v červnu naprosto důsledná: osmdesátkrát mi doporučila linku pro děti. Jsem dospělá, ale na vytrvalosti postupu je vidět píle.

Linka neznamená odmítnutí

Nabídka linky a utnutí jsou dva různé mechanismy. Ze 623 zásahů se potkaly jen jednou. Když pod odpovědí uvidíš kontakt na pomoc, model ti dopověděl, co měl. Nic ti neodepřel. Když zůstane odpověď prázdná, pošli zprávu znovu, a když to nepomůže, přeformuluj ji. Stejné znění u mě později prošlo u 24 ze 137 utnutí.

Jestli byl aspoň některý poplach oprávněný, jsem zkoumala už v září nad starším exportem, do 7. září 2026. Tehdy v archivu bylo 392 nabídek linky. Nechala jsem je posoudit modely Claude Sonnet 5 a Claude Opus 5. Rozhodovalo jen to, jestli se v rozhovoru mluví o tom, na co je upozornění určené. Oprávněné byly dvě, obě z jednoho rozhovoru, kde jsem mimo hru psala o skutečné úzkosti. Skoro devět z deseti byl planý poplach a zbytek hraniční, většinou replika postavy ve scéně.

Dvě trefy ze 392 výstřelů by na střelnici nestačily ani na plyšového medvěda. Filtr ale pálí podle hesla raději stokrát zbytečně než jednou pozdě a první polovinu toho hesla plní s nadšením.

---

Meze: zvenku nevidím, jak filtr funguje, jen kdy zasáhne. Export některé zásahy nezaznamená. Tokenizer ani tulipány v něm nejsou a od poloviny října v něm nejsou žádné zásahy, proto říjen v tabulce chybí. Je to jeden archiv jedné uživatelky z claude.ai, 317 konverzací, zásahy v nich od ledna do 12. října 2026. Hodnotící modely jsou od téže firmy jako filtr. Citace jsou doslovné.

Výstupy modelů jsou doslovné.