CLAUDE FABLE 5 / MYTHOS 5 — 三天後被按下暫停鍵

00 EXECUTIVE SUMMARY

2026 年 6 月 9 日，Anthropic 發布自家史上最強的公開模型 Claude Fable 5。三天後的 6 月 12 日下午 5:21pm（ET），美國政府以國安與出口管制權限，要求停止所有外國國民存取 Fable 5 與 Mythos 5。由於無法即時辨識使用者國籍，Anthropic 為求合規，對「所有」客戶關閉這兩個模型——其餘 Claude 模型（含 Opus 4.8）不受影響。

01 TIMELINE / 72 小時

從誕生到急停，只有三天

2026 · 4 月
Mythos Preview 透過 Project Glasswing 限量釋出，僅約 50 個受信任的 cyberdefense 與基礎設施單位可用。
6 / 9
Fable 5（公開）＋ Mythos 5（受信任存取）同日發布。Fable 5 是首個對一般大眾開放的 Mythos-class 模型。
6 / 12 · 5:21pm ET
美國政府出口管制指令送達，要求停止所有外國國民存取——含 Anthropic 自家外籍員工。信件未提供國安疑慮的具體細節。
6 / 12 · 數小時內
因無法即時辨識國籍，Anthropic 對全客戶停用 Fable 5 / Mythos 5，並公開表達不認同此判準。

02 RELEASE

6/9——最強 Claude 正式登場

// 場景：黑綠色伺服器大教堂，中央一顆發光資料核心正在啟動，工程師將一支發光金鑰插入核心——新一代模型被點亮的瞬間。

Fable 5 是 Anthropic 首個對一般大眾開放的 Mythos-class 模型，這個層級在能力上被定位於 Opus 之上。官方稱它在幾乎所有測試 benchmark 上都是 state-of-the-art，於 software engineering、knowledge work、vision、scientific research 等領域表現突出；任務越長越複雜，它對其他 Claude 模型的領先幅度就越大。

Mythos 5 與 Fable 5 共用同一個底層模型，差別只在安全防護——Mythos 5 對部分高風險領域解除了 classifier 限制，僅透過 Project Glasswing 提供給少數受信任的 cyberdefense 與基礎設施夥伴。換句話說：同一顆引擎，兩種權限。

80.3%

SWE-Bench Pro 領先次佳模型約 11 個百分點

2×

context 長度相對 Claude Opus 4.8

$10/$50

每百萬 token input / output（約 Opus 4.8 的 2 倍）

3 天

從發布到被停用 6/9 → 6/12

Software Engineering

Stripe 早期測試中，Fable 5 在一個 5,000 萬行的 Ruby codebase 上，一天內完成整庫遷移——這原本要整個團隊耗時兩個多月。

Memory · Long-Horizon

給予持久化的檔案式記憶後，玩《Slay the Spire》的表現提升幅度是 Opus 4.8 的 3 倍，抵達終局的次數也多 3 倍。

Vision

能從精細的科學圖表擷取精確數字，甚至僅憑截圖重建一個 web app 的原始碼，且所需的輔助 scaffolding 更少。

Science（Mythos 5）

內部蛋白質設計專家用 Mythos 5 把藥物設計流程加速約 10 倍；分子生物學新假說在盲測中被科學家偏好約 80%。

03 DUAL USE

能力越強，風險越難切乾淨

// 場景：虛擬實驗室與伺服器迷宮交錯，三道不同顏色的風險光束射向主角——主角凌空手持由程式碼構成的透明盾牌，擋下三條光束。

釋出這麼強的模型有代價。官方坦言，在沒有防護的情況下，Fable 5 在 cybersecurity 等領域的能力可能被誤用造成嚴重損害。許多進階用途本質上是 dual use——同一個 query，在資安專業人員或生物研究者手上是有益的，落到惡意行為者手上就可能危險。Anthropic 因此把三個領域列為重點防線：

Cybersecurity

資安攻防

模型擅長發現與利用軟體漏洞，並具備 agentic hacking 能力（偵查、橫向移動等）。classifier 同時涵蓋漏洞利用與更廣義的攻擊任務。

Bio / Chemistry

生物與化學

從原本只擋窄範圍的 bioweapons query，擴大到大部分 bio/chem 請求都退回 Opus——因為模型已能完成真實科學任務（如病毒外殼組裝預測這類雙用途能力）。

Distillation

能力蒸餾

防止有人大規模「蒸餾」Fable 5 的能力，去訓練沒有對等防護的競品模型——這可能間接導致近前沿能力在無防護下擴散。

當 classifier 攔下三類高風險請求，回應自動改由 Opus 4.8 處理（而非直接拒絕），並告知使用者。

爭議核心 / The Dispute

Anthropic 認為：發現一個窄型、非通用（narrow, non-universal）的 jailbreak，不足以構成召回一個已部署給數億人的商用模型的理由。若這個標準套用到整個產業，幾乎會讓所有前沿模型供應商停止新模型部署。

04 DIRECTIVE

6/12——出口管制直接踩煞車

// 場景：虛擬指揮室，全球網路節點一個個變紅關閉，主角滑行急停、用力拉下由綠色代碼構成的緊急煞車桿——不是主動破壞，是被迫執行關閉。

5:21PM ET · 2026 / 6 / 12 — 指令送達時刻

美國政府以國安權限發出出口管制指令，要求停止「任何外國國民」存取 Fable 5 與 Mythos 5——不論其人在美國境內或境外，連 Anthropic 自己的外籍員工也包含在內。信件並未提供國安疑慮的具體細節。

由於無法可靠地從 IP、公司所在地或帳單資料判斷國籍，選擇性合規等於要封鎖大量使用者。Anthropic 因此判斷只能對「所有」客戶停用這兩個模型，以確保合規；其餘 Claude 模型（含 Opus 4.8）不受影響。

Anthropic 的立場

公司表示遵守法律指令、移除存取，但不認同此判準。Anthropic 檢視了該 jailbreak 技術的展示，認為它只能找出少數早已知曉的小型漏洞，其他公開模型也能在不需特殊手法下找到同樣漏洞。並重申：政府應有能力阻止不安全部署，但須透過「透明、公平、明確、基於技術事實」的法定程序——而這次行動不符合這些原則。

05 WHY IT MATTERS

這不是一次下架，是新規則的預演

// 場景：龐大的黑綠色虛擬城市與浮空全球網路，中央一道分裂的數位門——左側鎖住的綠色代碼格，右側斷裂的全球網路橋。主角背對鏡頭，走向那道分界。

前沿模型的部署，開始進入國安、出口管制與企業依賴的交界。對企業與技術決策者來說，這次事件留下三個必須內化的訊號：

合規維度擴張到「身份」層級

過去「誰能用模型」是商業或地理問題；現在模型能力、存取身份、甚至員工國籍，都可能變成國安合規問題。跨國團隊的人員組成，第一次直接牽動 AI 可用性。

企業必須準備「突然不可用」

依賴前沿模型的企業，需要預先設計 fallback 與替代方案。把關鍵工作流綁死在單一頂規模型上，本身就是一種營運風險——這次證明它可能在數小時內失效。

全球 AI 主權成為新戰場

未來的爭點會是：透明的法定程序、可被檢驗的技術證據，以及在多國部署下，AI 能力該如何被主權邊界重新切割。技術競賽之外，制度競賽才剛開始。

前沿 AI 不再只是技術競賽——
它正被國安與制度重新塑形。