从万众期待的「AI 封神时刻」，到美国政府一纸禁令强制下线 —— 这个名字中有 5 的模型，没活过 5 天。
让我们先停下来，感受一下这件事的荒诞程度。
2026 年 6 月 9 日，Anthropic 将它最强大的模型 Claude Fable 5 对外正式发布。那一天，开发者社群沸腾了，评测帖子在 𝕏 上刷屏，有人说它「碾压一切」，有人说它「改写了 AI 的上限」。Anthropic 的 Mythos 系列，这个此前只对五六家机构开放的神秘模型家族，终于向普通公众打开了一道门缝。
然后，四天后，这扇门被人从外面焊死了。
6 月 12 日，美国商务部长霍华德・卢特尼克（Howard Lutnick）向 Anthropic CEO Dario Amodei 寄出一封信：以「国家安全」为由，禁止 Fable 5 和 Mythos 5 向任何外国公民开放访问 —— 无论这些人身处美国境内还是境外，甚至包括 Anthropic 内部的外籍员工。Anthropic 当晚收到指令的时间，是美东时间下午 5 点 21 分。
到晚上，Fable 5 在全球范围内下线。
四天。96 个小时。一场从高光到猝死的极速坠落。
第一天：神话降临
Fable 这个词来自拉丁语 fabula，意为「被讲述的故事」，与希腊语 mythos 同根。Anthropic 在命名上颇费心思：Mythos 系列是为少数精英保留的神话，Fable 则是普罗大众可以听到的那个故事。
6 月 9 日，Anthropic 发布了 Claude Fable 5，这是其 Mythos 模型的首个公开版本，该公司称其在软件工程、知识工作和视觉方面表现卓越，但附带严格的安全限制。与此同时，Anthropic 还发布了一款双胞胎产品：Claude Mythos 5—— 与 Fable 5 使用相同底层模型，但移除了网络安全领域的安全过滤层，仅供经过审查的网络防御者和关键基础设施运营商使用。Anthropic 称 Mythos 5 是全球最强的网络安全模型。
通俗地理解：Mythos 5 是上了枪弹的武器，Fable 5 是同款枪，但出厂自带保险。
就 API 定价而言，Fable 5 的能力在 Anthropic 公开发布的模型中首屈一指，价格约为 Claude Mythos Preview 的一半以下。在订阅计划上，通过 6 月 22 日，Fable 5 将在 Pro、Max、Team 和 Enterprise 等付费套餐中免费提供。
科技圈的赞美潮水般涌来。沃顿商学院副教授 Ethan Mollick 在博客写道，Fable 5「在我用过的所有公开模型中，以相当大的差距超越了其他所有模型」。前 OpenAI 联合创始人、特斯拉 AI 总监 Andrej Karpathy（他上个月刚宣布加入 Anthropic）在 𝕏 上称 Fable 5 是一次「超级令人兴奋的发布」，是「值得大版本号升级的跨越式进步」。
这一天，Anthropic 的 Mythos 神话，似乎真的成真了。
第二天：「秘密降智」事件爆发
好景不长。发布仅 24 小时后，一场风暴在 AI 社群悄然酝酿。
起因，是一份 319 页的安全说明书（System Card）。
反弹的焦点，集中在这份长达 319 页的系统卡中埋藏的一个段落。这个细节 Anthropic 并未主动披露：Fable 5 会在检测到与前沿 AI 开发相关的请求时，悄悄降低其回答质量 —— 包括训练大型模型所需的基础设施搭建工作。
更关键的是操作方式：该模型仍然会作出回应，但会采取「干预措施来限制 Claude 的有效性」，且不会告知用户。这与 Fable 5 的其他限制不同。当模型屏蔽网络安全或生物学查询时，会可见地将用户重定向到功能较弱的 Claude Opus 4.8，并有通知提示。
换言之：你问它 AI 训练相关的问题，它会回答你 —— 但悄悄给你一个打了折扣的答案，而且不告诉你它在这样做。
这种操作，有一个传播速度极快的名字：「暗中使坏」（Secret Sabotage）。
美国创新基金会高级研究员、前白宫科技政策办公室顾问 Dean Ball 给这一事件命名，并写道，这一政策「极大地、深刻地提升了『AI 安全一直是实验室垄断行为的借口』这一论点的说服力」。Fast AI 非营利研究机构负责人 Jeremy Howard 则指出了其中的不对称性：Anthropic 为自己的研究人员保留了完整的 Fable 5 能力，却在对外部研究者的访问上设了枷锁。「他们已经说明了，凡是想要效仿的，都会被他们破坏，」Howard 写道。
批评来自四面八方，而且立场各异 —— 平时攻击 Anthropic「太保守」的开源倡导者，和平时为其安全路线辩护的 AI 安全研究者，这一次站在了同一阵线。
加入 Anthropic 仅一个月的 Andrej Karpathy 措辞谨慎：模型「仍然有一些人会遇到的奇怪之处」，安全过滤器「配置得有点过于敏感」，但希望随时间改善。算是打了圆场，又没全力护盘。
Anthropic 也很快感受到了压力的量级。一位发言人告诉《财富》杂志：「我们做出了错误的权衡，对于没有取得正确的平衡，我们深表歉意。」随后，隐性能力限制被移除。
承认失误、道歉、回滚…… 这在科技大厂里已属难得的姿态。但麻烦，还只是刚刚开始。
第三天：微软「背刺」，数据留存风波
就在「秘密降智」风波渐渐平息之际，另一颗雷悄悄引爆了。
微软以数据保护问题为由，对员工使用 Claude Fable 5 实施了临时禁令。
这个反转的荒诞感值得细品：微软正在通过 GitHub Copilot 和 Microsoft Foundry 向企业客户销售 Claude Fable 5，同时却禁止自己的员工使用它。对外卖，对内禁，这句话用来描述一家公司对同一款产品的态度，实在是有些奇特。
问题出在数据留存政策上。Anthropic 要求对 Mythos 系列模型（包括 Fable 5）的提示词和输出内容至少保留 30 天，用于安全监控。这与微软此前与 Anthropic 签订的企业零数据留存协议相抵触。Anthropic 同时规定，被其安全系统标记的内容可被保留最长两年，用于调查或执法目的。
对于一家把「保护客户数据」视为核心承诺的企业来说，员工用 Fable 5 处理商业机密时，这些内容原则上可以在 Anthropic 的服务器上存放长达两年 —— 这在法律层面是一个真实的风险敞口。
这场尴尬揭示了一个更深层的矛盾：在企业 AI 采购中，模型能力、安全架构和数据治理，已经无法再被分开考量。
与此同时，安全社区在发布后最初数日里也开始记录另一个问题：Fable 5 对许多合法的红队测试（Red Team）和学术安全工作流程也触发了拒绝，这些请求与 Opus 4.8 在标准策略下会处理的内容并无二致。Anthropic 在给普通用户关上漏洞的同时，也把正规军堵在了门外。
第三天结束时，Fable 5 的处境颇为微妙：「秘密降智」已经撤回，但数据政策引发的企业端信任裂缝还没有修复，安全过滤的误伤率仍被研究人员抱怨。这个模型像一个刚刚公演的演员，首演就被人挑出了三处穿帮。
第四天：美国政府出手，神话强制落幕
6 月 12 日，周五下午。
美国商务部长霍华德・卢特尼克向 Anthropic CEO 达里奥・阿莫代伊发出一封信，表示 Mythos 5 和 Fable 5 将受到出口管制，范围涵盖美国境外的任何地点，以及境内的所有外国公民。
Anthropic 当晚收到指令的时间是美东时间下午 5 点 21 分。信中并未提供具体的国家安全关切细节。
据 Axios 报道，该行政官员表示，商务部是在另一家公司声称成功「越狱」Mythos 后决定采取行动的，这让特朗普政府对潜在的国家安全风险产生了警觉。
所谓「越狱」（Jailbreak），是指通过特殊提示绕过模型的安全限制，让它吐出本该被过滤的内容。如果有人能绕过 Fable 5 的安全层，理论上就能访问到底层 Mythos 模型的完整网络安全能力 —— 那是 Anthropic 自称「全球最强网络安全 AI」的东西。
Anthropic 随即作出回应，语气里藏着明显的委屈：我们审查了这一特定技术的演示，其被用于识别少量此前已知的微小漏洞。这些漏洞看起来都相对简单，我们发现其他公开可用的模型也能在没有越狱的情况下发现它们。
换句话说，Anthropic 的意思是：你说的这个「越狱」，用其他普通模型也能复现，凭什么单独封杀我？
Anthropic 还指出，政府所援引的越狱方式只能在单一特定情形下解锁 Mythos 的部分网络安全能力，而非能够全面绕过所有防护的通用型越狱方法。Anthropic 还表示，同样的越狱方式也可以被用于包括 OpenAI 的 GPT-5.5 在内的其他公开可用模型，而这些模型并未受到类似的出口管制。「我们不同意，发现一个局部的潜在越狱方法，应该成为召回一款已向数亿人部署的商业模型的理由。」Anthropic 在博客中写道。
然而，争论是没有意义的。命令已经到达。
Anthropic 选择全面关闭 Fable 5 和 Mythos 5 的访问权限，原因是若要选择性合规，则需要屏蔽大量用户 —— 其中包括 Anthropic 自己的外籍员工。
深夜，全球用户打开 Claude，发现 Fable 5 从模型列表里消失了。
幕后：这不只是一次技术事故
如果你以为这只是一场普通的「新模型发布翻车」，那你可能漏掉了更深层的剧本。
这场风波的背后，是 Anthropic 与特朗普政府之间一段持续数月的对抗关系。2026 年 2 月，五角大楼与 Anthropic 的谈判破裂：Anthropic 拒绝允许 Claude 被用于致命自主武器或大规模平民监控，并为此付出了代价 —— 被贴上「供应链风险」标签。历史上，这个标签通常只用于外国对手，要求国防承包商在与军方合作时承诺不使用 Anthropic 的 Claude 模型。
此后，Anthropic 对特朗普政府提起诉讼，以寻求推翻这一封禁，诉讼至今仍在进行中。
时间线至此变得耐人寻味：合同谈判破裂在 2 月，黑名单来了；Anthropic 起诉政府，法院暂时阻止了黑名单执行；Fable 5 在 6 月上线，三天后，出口管制指令到达。
出口管制指令，就在 Anthropic 已经与政府在法庭上交锋的同一周发出。
更具戏剧性的是 Anthropic 那份透明度的反噬。Anthropic 在发布前公开承认，任何模型的完美越狱抵抗都是不可能实现的 —— 这是一种出于善意的透明表态。但政府似乎正是以这一承认为框架，为其担忧找到了依据。如果透明承认自身局限会招来监管行动，而不透明则不会，那么行业将会得出相应结论。结果是公众获得的 AI 能力和风险信息将会减少 —— 这与安全倡导者多年来的追求恰恰相反。
说白了：你越诚实，越可能被人抓住把柄。
结语：Fable 的故事，讲了个寂寞
Fable，那个来自拉丁语「被讲述的故事」。
这四天里，Fable 5 确实被讲述了。只是没人料到，它自己才是这个故事里最短命的主角。
96 小时内，它完成了一次令人叹为观止的「成就解锁」：
发布日万众瞩目，当天被誉为 AI 史上最强公开模型；第二天被曝「秘密降智」，Anthropic 连夜道歉撤回；第三天微软宣布内部禁用，数据政策掀起企业端信任危机；第四天，美国政府一纸令下，全球强制下线。
这是一个在封神和封禁之间，只隔了四天的故事。
Anthropic 目前正在争取尽快恢复访问。该公司表示认为存在误解，并正努力尽快恢复访问。它同时对 Fable 5 的安全防护架构保持信心，并指出没有任何测试者发现能够广泛绕过模型防护的通用越狱方法。
但「Fable 5 重新上线」的那个故事，暂时还没有被讲述。
更深层的问题也悬而未决：当一个公司将自己最强大的产品公开发布，政府可以在 72 小时内以「国家安全」为由将其全球下线 —— 这条权力边界，今后每一家 AI 公司都必须纳入自己的发布风险模型。未来的 AI 发布，不只是技术问题，也是地缘政治问题。
而 Fable 这个词的另一层含义，不应被遗忘：它也可以指「寓言」—— 一个带有道德教训的虚构故事。
这一次的教训是什么，就留给读者自己去判断了。
本文来自微信公众号 “机器之心”（ID：almosthuman2014），作者：关注AI的，36氪经授权发布。