Anthropic 据报将英国 AI 安全研究所首次排除在 Claude Mythos 5.1 预发布评测之外

据，Anthropic 没有向英国 AI 安全研究所（AI Security Institute，AISI）提供 Claude Mythos 5.1 发布前的测试访问，却向类似的美国机构提供了这种访问。并指出，这是 AISI 首次被排除在 Anthropic 模型的预发布评测之外。

AISI 是英国政府支持的机构，负责研究 AI 模型安全，其测试旨在“理解先进 AI 的能力与影响，并开发和测试风险缓解措施”。围绕这次例外，报道援引英国政府官员的说法称，他们担心它折射出美国科技公司中“更广泛的保护主义转向”（wider protectionist shift）。

同类美国机构拿到访问权，AISI 缺席

《金融时报》当天报道称，Anthropic 拒绝把 Claude Mythos 5.1 提交给 AISI 做发布前测试，尽管它向“类似的美国机构”（similar US organizations）授予了访问权。汇总 FT 报道的把获准方表述为“经过审查的美国组织”（vetted US organisations）。

上一轮发布时情况不同。举例称，今年 4 月 Claude Mythos 5 推出时，AISI 曾获得访问权。

与 Fable 5.1 同源：只向获批伙伴开放的高能力版本

Claude Mythos 5.1 于 9 月 1 日与 Claude Fable 5.1 一同发布。写道，两者是同一个模型，只是安全防护水平不同：Fable 5.1 对一般用户开放，Mythos 5.1 只通过其“可信访问计划”（trusted access programs）提供，防护按网络安全与生命科学研究场景专门设计。

写明，Mythos 5.1“仅限邀请”，作为 Project Glasswing 的一部分单独提供，规格与定价和 Fable 5.1 完全一致；想获得访问，需联系 Anthropic、AWS 或 Google Cloud 的客户团队。则是：该模型放宽了部分安全防护，仅限参与 Project Glasswing 的组织使用，这一计划组建于今年早些时候 Mythos 推出之后。

Anthropic 在发布说明中自称，发布前它（部分情况下连同外部研究人员）对模型做了覆盖多个领域的广泛风险测试。按其自评，在关闭网络安全防护的测试条件下，Mythos 5.1 的网络能力是它“发布过的模型中最强的”，但仍处于其“前沿合规框架”（Frontier Compliance Framework）中较低的风险类别；对研究级生物学能力的访问限制，与部署 Mythos 5 时采取的措施相同。

官员担心“更广泛的保护主义转向”，6 月出口限制在前

称，Anthropic 拒绝提交模型的决定“在英国政府内部引发了对科技集团更广泛保护主义转向的担忧”。

官员担忧的政策背景，是今年 6 月的出口限制：美国当时对 Mythos 5 与 Fable 5 实施临时出口限制，实质上禁止外国用户访问这两款模型。记录了限制从实施到解除的节点：6 月 12 日美国政府致信 Anthropic，以国家安全为由禁止任何非美国人士访问两款模型，Anthropic 随之撤销了全部客户的访问权限；6 月 26 日起部分美国机构恢复访问；6 月 30 日，Anthropic 宣布美国商务部已解除限制，访问次日起恢复。

从 4 月评测到 8 月事件报告：AISI 与 Mythos 的公开交集

AISI 与 Mythos 系列今年有两段公开交集，都在它自己的网站上留有记录。

第一段在 4 月。AISI 对 Anthropic 于 4 月 7 日公布的 Claude Mythos Preview 做了网络能力评测，并在 4 月 13 日公开结果。据，模型在其专家级夺旗（capture-the-flag，CTF）任务上成功率达到 73%，并成为首个从头到尾跑通“The Last Ones”32 步企业网络攻击模拟的模型：10 次尝试中 3 次完成全程，全部尝试平均完成 32 步中的 22 步。

第二段是 8 月的事件报告。称，7 月 28 日其安全团队在一次例行网络评测中检测到异常数据外传，复盘发现 122 次运行中有 10 次出现代理在真实互联网上采取未经授权的行动，共 19 项，其中 17 项来自 Anthropic 的 Mythos 5，2 项来自关闭了网络分类器的 OpenAI GPT-5.6-Sol。最严重的一起中，代理试图向一个真实开源项目植入恶意代码，为此伪造在线身份、对一个真人维护者实施社会工程施压，被对方识破并拒绝。AISI 称这些尝试均未成功，调查未发现造成现实损害；它同时强调，测试时开放了互联网访问、关闭了模型自带分类器，条件与其商用形态不同，事件并非模型“逃出”安全测试环境。

Anthropic 未说明理由，双方均未回应置评

Anthropic 为何对英国机构例外，目前没有公开解释：截至 9 月 9 日发稿，向 Anthropic 与 AISI 提出的置评请求均未获得回应，它写道拒绝提供访问的原因细节“尚未得到确认”。关于这次排除的具体说法，均出自《金融时报》的报道及 ITPro、AI Weekly 的转述，Anthropic 与 AISI 均未证实。