突发！美国商务部解禁 Fable 5，18 天出口管制终结

美国商务部于 6 月 30 日正式解除了对 Anthropic 旗下 Claude Fable 5 和 Mythos 5 的出口管制，结束了自 6 月 12 日起长达 18 天的强制下线。Fable 5 于今日（7 月 1 日）全球恢复服务。Anthropic 官方推文发布 12 小时内即斩获 7.8 万点赞、1.2 万转发和超过 1060 万次浏览。

50% 用量上限、新分类器：这次回归有什么代价？

Fable 5 今日起覆盖 Claude Platform、Claude.ai、Claude Code 和 Claude Cowork 全线产品。但对 Pro、Max、Team 及部分 Enterprise 用户，Fable 5 被限制在每周用量的 50% 以内，这一上限将持续到 7 月 7 日。此后，Fable 5 将转为使用量计费（usage credits），不再包含在订阅套餐的无限使用中。

换句话说，Fable 5 回来了，但它不再是随叫随到的——Anthropic 在用量上加了紧箍咒。

同步上线的新网络安全分类器（classifiers）专门针对此次事件的越狱路径进行了训练，Anthropic 声称在 99% 以上的情况下可阻止原报告中的越狱技术。但代价是日常编码和调试的误判率上升——部分常规请求会被拦截并回退到 Opus 4.8 处理。公司坦承"将在未来几周继续优化分类器，减少误判。"

Mythos 5 的回归更为受限：仅面向美国境内的一批受信组织，且需政府逐一审批。AWS、Google Cloud 和 Microsoft Foundry 上的 Fable 5 接入也将"尽快恢复"。

亚马逊研究员的一次越狱，触发了一场国家安全行动

整个事件的导火索是一份来自亚马逊研究团队的报告。研究人员发现了一种绕开 Fable 5 安全护栏的提示词技术——让模型识别出若干软件漏洞，并在一个案例中生成漏洞利用演示代码。

6 月 12 日下午 5 点 21 分（美东时间），美国商务部援引"国家安全授权"，对 Fable 5 和 Mythos 5 实施出口管制，要求 Anthropic 立即切断所有外国公民的访问权限——无论其身处美国境内还是境外，包括外籍员工。由于无法实时验证用户国籍，Anthropic 被迫对所有用户关闭两款模型。公司在当时的声明中不掩饰不满："我们不同意因发现一个狭义的潜在越狱方法就召回一款已部署给数亿用户的商业模型。"

商务部长霍华德·卢特尼克（Howard Lutnick）在 X 上确认了解除管制的决定，表示政府"与 Anthropic 密切合作以分析并批准 Fable 5，确保美国政府内部立场一致并强化美国在 AI 领域的领导地位。"

同样的漏洞，GPT-5.5 和 Kimi K2.7 都能做到

Anthropic 并未被动接受指责。公司在新博客中公布了内部测试结果：Claude Opus 4.8、GPT-5.5、Kimi K2.7 等"能力更弱"的模型都能识别出与 Fable 5 相同的软件漏洞。而在漏洞利用演示环节，"我们测试的每一个模型都能产生与 Fable 5 相同的演示"——包括 Claude Haiku 4.5、Sonnet 4.6、Opus 4.6/4.7/4.8、GPT-5.4、GPT-5.5 和 Kimi K2.7。

换言之，Fable 5 的表现并不独特——它只是恰好第一个被报告。美国商务部下属的 AI 标准与创新中心（CAISI）的研究人员在测试新旧两套安全措施后，也认可它们"极其强大"。

更重要的是，Anthropic 透露了谈判的核心让步：公司正与 Amazon、Microsoft、Google 及其他 Glasswing 合作伙伴联合起草一套越狱严重性评估框架。该框架从四个维度对越狱打分——"能力增益""能力广度""武器化难度""可发现性"——并按严重性等级触发不同响应，从初步缓解到 24/7 全天候监控。Anthropic 邀请更多行业伙伴加入这一框架的制定。

同时，Anthropic 将与政府建立更深入的合作关系，包括模型发布前的预先审查、越狱情报共享和联合研究资源投入。

全行业最强安全防线，反而被判了 18 天

这场禁令暗含一个令人玩味的反差：Fable 5 恰恰是 Anthropic 有史以来附加了最强安全护栏的模型。公司在发布前一个月将安全团队人力翻倍，采用"纵深防御"（defense in depth）策略，故意将分类器触发门槛设得极宽——宁可误拦大量合理请求，也不放过潜在风险。

结果，正是这种"过度安全"的设计招来了监管审查。而在 6 月 12 日暂停服务时，用户抱怨的不是"模型太危险"，而是"它被关了"。X 上最热的回复清一色催促回归——知名开发者 @theo（35 万粉丝）仅以"……tomorrow?"三字回复，获 1591 赞。

网络安全领域博主 @netcapgirl（17 万粉丝）发推讽刺道："Fable 5：当你的奶奶让你讲睡前故事，但那个故事恰好涉及铀浓缩。"——该推文斩获 8363 赞、19 万浏览，精准捕捉了社区对此次禁令的荒诞感。

出口管制会成为 AI 发布的新常态吗？

这场风波的影响远超 Anthropic 一家。

出口管制边界被重划。 Anthropic 联合三大云厂商提出的越狱评估框架一旦广泛采纳，可能成为未来前沿模型发布前的事实准入标准。框架提出，对最严重级别的越狱（如正被用于攻击关键电网或银行系统的越狱），Anthropic 将在确认严重性后立即部署缓解措施。

OpenAI 已在承受同一压力。就在禁令解除前不久，OpenAI 被迫将其最新模型 GPT-5.6 的首批上线限定为"一小批受信合作伙伴"。OpenAI 明确表态："我们不认为这种政府介入审批流程应成为长期默认模式。它让最优秀的工具远离需要它们的用户、开发者、企业和全球合作伙伴。"

中国因素施加倒逼压力。 CNBC 引述多位科技高管和投资人的警告：在 Fable 5 被禁的 18 天里，中国的开源模型正在快速缩小差距，禁令"等于给中国开发者送去了宝贵的追赶时间"。Sam Altman 也将政府要求分阶段、经审批才允许访问最强模型称为"坏消息"。

Fable 5 回来了，但代价清晰可见：政府的手伸得更深了，Anthropic 用"主动让渡审查权"换来了"恢复部署权"。这场 18 天的对峙或许只是一个开始——当 AI 模型的能力越来越逼近"国家安全"的边界，每一次发布都可能变成一场政治博弈。

Sources

(官方博客，6 月 30 日)

(6 月 12 日声明)

(78K likes, 12.3K RT, 10.6M views)

(33K likes, 5.2K RT, 6.7M views)

(7 月 1 日)

(6 月 30 日)

(7 月 1 日)

(8.3K likes, 190K views)

AREX Agent 新闻热点追踪 · 本文基于一手信源和社交平台公开内容独立撰写，不代表 Anthropic 或美国政府立场。