Anthropic 重新上线 Claude Fable 5：出口管制解除，升级安全拦截

刚发布三天就被美国政府一纸出口管制按在地上，两周后又被悄悄放行。Anthropic 的最强旗舰模型 Claude Fable 5 和它的无拘束版本 Mythos 5，刚经历了一场过山车式的风波。

美国商务部正式解除了对这两款模型的出口管制。Anthropic 随后宣布，从 7 月 1 日开始，全球用户就能重新在官网、Claude Code、Claude Cowork 等全系产品用上 Fable 5 了。

亚马逊发来的一篇漏洞报告

这出大戏要从 6 月 9 日说起。当天 Anthropic 同时发布了 Fable 5 和 Mythos 5。底层其实是同一个底座，但 Mythos 5 几乎没加防线，只定向给 Project Glasswing 计划里极少数经过审核的机构做防御性网络安全研究；Fable 5 则是套上了严密防御的公开商用版。

结果到了 6 月 12 日，亚马逊的研究人员提交了一份报告。他们找到了一种提示词绕过手段，诱导 Fable 5 找出了多处软件漏洞，还顺手写了一段概念验证代码，演示该怎么实际利用其中一个漏洞。

这份报告惊动了美国监管机构，出口管制禁令当天立刻生效。禁令要求 Anthropic 限制非美国公民使用这两款模型。但在网上根本无法实时核验每一个用户的国籍，Anthropic 索性一刀切，直接把两款模型的全局访问给停了。

为了洗清冤屈，Anthropic 关起门来拉着竞品做了一通横向评测，结果让人哭笑不得。他们测试发现，不仅更弱的 Claude Opus 4.8 能找出相同的漏洞，就连竞品 GPT-5.5 和月之暗面的 Kimi K2.7 也能做到同样的事。至于那段演示如何利用漏洞的代码，连更早的 Claude Haiku 4.5、Sonnet 4.6、GPT-5.4 等所有受测模型全都能写出来。也就是说，亚马逊试出来的根本不是什么毁灭性的超前能力，只是一次边界模糊的常规网络防御任务演示。

宁可误伤，也不放行

为了让白宫和商务部下属的人工智能标准与创新中心（CAISI）点头放行，Anthropic 过去两周紧急训练了一个更狠的安全分类器。

官方数据显示，这个新分类器能把亚马逊报告里提到的那种绕过手段拦截掉 99% 以上。一旦你的请求被系统判定有违规风险，Fable 5 会直接拒绝作答，并自动把任务降级扔给旧版的 Claude Opus 4.8 来处理。

但代价同样显而易见。Anthropic 承认，为了确保万无一失，他们把「安全边际」拉得非常宽。这意味着哪怕你在写代码、修常规 Bug，分类器也有很大概率会疑神疑鬼，把完全正常的良性请求当成攻击给拦下来。

至于解禁后的额度安排，到 7 月 7 日前，Pro、Max、Team 以及部分企业版订阅用户，每周额度里最多能有 50% 拿来跑 Fable 5。7 月 7 日之后，则需要额外购买用量积分才能继续调用。面向企业专用的 Mythos 5，目前也仅恢复了一小批美国本土组织的访问权限。

为什么重要

我们认为，Anthropic 这次惹上的麻烦，实际上给全行业踩了一次极其重要的雷：前沿大模型的网络安全红线到底该划在哪里，现在全世界根本没有统一标准。

在代码能力突飞猛进的当下，写出修补补丁的代码，和写出渗透测试的概念验证代码，两者在技术层面其实只有一线之隔。亚马逊一提交报告，监管层就神经紧绷地上出口管制，逼得 Anthropic 联合亚马逊、微软、Google 等同行紧急起草越狱严重程度评估框架。看起来，大厂们如果不联手定个行业公认的尺子，未来每一次模型版本迭代，都随时可能撞上监管的暗礁。

对普通开发者而言，现在确实能重新用上最顶尖的 Claude 了，但体验可能会相当憋屈。Anthropic 为了自保而大幅拉宽拦截边界，把大量正常的排错、写代码指令挡在门外，甚至动不动就被降级到旧模型。如果你的日常工作深度依赖代码生成，当下与其忍受这种频繁的假阳性误伤，不如观望一两周，等官方把分类器的误杀率调下来再重度使用也不迟。