Anthropic 发布 Claude Sonnet 5：性能逼近 Opus，智能体能力大跃进

以前想让 AI 自主跑完一整套复杂流程，开发者往往得咬着牙调用最贵的旗舰大模型。稍便宜一点的中端模型，跑着跑着容易在半路卡死，或者干脆把你的指令理解歪。

Anthropic 正式推出了新一代中端主力模型 Claude Sonnet 5。官方给它的定位很明确：这是迄今为止 Agent 属性最强的 Sonnet 模型。它的推理、工具调用和编程水平直逼自家的旗舰 Opus 4.8，但价格却低得多。

目前 Sonnet 5 已经上线，成为 Free 和 Pro 方案的默认模型，Max、Team 和 Enterprise 用户也能直接用，同时接入了 Claude Code 以及 Amazon Bedrock。API 定价为每百万输入 Token 2 美元、输出 10 美元。官方原本计划 9 月涨到 3 美元和 15 美元，但在 8 月 10 日修改了政策，决定把这个优惠价格永久保留。

能自己检查作业的「打工人」

和 2 月份发布的 Sonnet 4.6 相比，Sonnet 5 最显著的变化是长流程执行力。它能自己制定计划，调用浏览器、终端等工具，而且在没人提醒的情况下自主检查输出结果。

在基准测试中，Sonnet 5 的 Agent 编程得分为 63.2%，不仅大幅超过 Sonnet 4.6 的 58.1%，也在逐步靠近 Opus 4.8 的 69.2%。在知识工作测试中，它的表现甚至微幅反超了擅长深度研究的 Opus 4.8。

参与早期测试的开发者给出了很具体的反馈。Zapier 高级工程师 Daniel Shepard 提到，他们让 Sonnet 5 处理一个由两部分组成的工作——更新 Salesforce 客户层级，并向企业联系人发送上线通知，模型完整跑完了全流程，而在过去类似任务总会卡在半路。

为了适应多步自主运行带来的 Token 消耗，Anthropic 还同步提高了网页端 Chat、Cowork、Claude Code 和开发者平台的速率限制。

砍掉危险能力，提高防攻击门槛

让 AI 自主调用终端和浏览器，最大的隐患就是安全漏洞。Anthropic 在安全报告中明确提到，他们并没有故意对 Sonnet 5 进行网络安全训练。

在针对 Firefox 浏览器漏洞利用的专项评估里，Sonnet 5 从未成功开发出完整的攻击利用代码，这项能力远低于 Opus 4.8 和 Mythos 5。同时，官方默认为它开启了实时网络防护拦截机制。

在日常防范上，Sonnet 5 抵御 Prompt 注入攻击和拒绝恶意需求的能力明显提升，幻觉和迎合用户的比例也比 Sonnet 4.6 更低。Lovable 联合创始人 Fabian Hedin 评价说，Sonnet 5 拒绝不安全请求时利落且稳定，对于平台来说，知道何时说「不」的模型和知道怎么构建同样重要。

不过官方也坦承，在更广泛的非对齐行为自动化审查中，Sonnet 5 的表现比 4.6 更好，但仍然逊色于更昂贵的 Opus 4.8 和 Claude Mythos Preview。

为什么重要

对于大部分日常做自动化流程、写复杂代码的开发者来说，现在就可以直接把默认模型切到 Sonnet 5。它的价值不在于突破了全行业的智能天花板，而在于把原本需要 Opus 级别成本才能跑通的 Agent 工作流，打到了每百万输入 2 美元的白菜价，大幅降低了日常生产环境的试错成本。

从行业竞争来看，OpenAI 上周刚预览了支持子任务拆分的 GPT-5.6 Sol，Google 也在 5 月给 Gemini 3.5 Flash 打上了 Agent 标签。各家大厂的动作说明，能调工具、会自主规划已经成了模型的出厂标配，竞争重心正从「谁能做」彻底转向「谁能在低成本下稳定交付」。

我们认为，Anthropic 这次最聪明的举动是把原本限时的优惠定价转为永久定价，直接向市场施压。但潜在的隐患依然存在：自主运行意味着 Token 消耗量会成倍增加，虽然单价变便宜了，如果模型在多轮调用里陷入无效重试，开发者的最终账单仍然可能失控。怎么在保持自主性的同时精准控制步数，依然是工程落地时需要仔细拿捏的平衡点。