史上首次——一個已公開部署、號稱自家最強的前沿模型，在發布僅 72 小時後，被一紙政府出口管制指令強制下架。這不是產品迭代，是技術與制度的正面碰撞。
2026 年 6 月 9 日，Anthropic 發布自家史上最強的公開模型 Claude Fable 5。三天後的 6 月 12 日下午 5:21pm（ET），美國政府以國安與出口管制權限，要求停止所有外國國民存取 Fable 5 與 Mythos 5。由於無法即時辨識使用者國籍，Anthropic 為求合規，對「所有」客戶關閉這兩個模型——其餘 Claude 模型（含 Opus 4.8）不受影響。
Fable 5 是首個對一般大眾開放的 Mythos-class 模型，能力被定位於 Opus 之上；Mythos 5 同底層、解除部分防護，只給受信任夥伴。同一顆引擎，兩種權限。
官方稱 Fable 5 在幾乎所有測試 benchmark 上都是 state-of-the-art，於 software engineering、knowledge work、vision、scientific research 等領域表現突出，且任務越長越複雜，領先幅度越大。
Stripe 測試中，在 5,000 萬行 Ruby codebase 上一天內完成整庫遷移——原本要團隊兩個多月。
給予持久化記憶後，玩《Slay the Spire》的進步幅度是 Opus 4.8 的 3 倍，抵達終局次數也多 3 倍。
能從科學圖表擷取精確數字，甚至僅憑截圖重建 web app 原始碼，所需 scaffolding 更少。
蛋白質設計流程加速約 10 倍；分子生物學新假說在盲測中被科學家偏好約 80%。
同一個 query，在資安專業或生物研究者手上有益，落到惡意行為者手上就可能危險。Anthropic 把 cyber、bio/chem、distillation 列為三道重點防線。
模型擅長發現與利用軟體漏洞、具 agentic hacking 能力。classifier 同時涵蓋漏洞利用與更廣義的攻擊任務。
從只擋窄範圍 bioweapons，擴大到大部分 bio/chem 請求都退回 Opus——因為模型已能完成真實雙用途科學任務。
防止有人大規模「蒸餾」Fable 5 的能力，去訓練沒有對等防護的競品模型，導致近前沿能力無防護擴散。
Anthropic 認為：發現一個窄型、非通用的 jailbreak，不足以構成召回一個已部署給數億人的商用模型的理由。若此標準套用全產業，幾乎會讓所有前沿模型供應商停止新模型部署。
美國政府以國安權限要求停止「任何外國國民」存取——含 Anthropic 自家外籍員工。因無法即時辨識國籍，公司只能對所有客戶停用。
指令涵蓋境內外所有外國國民，連 Anthropic 外籍員工都包含在內，且未提供國安疑慮的具體細節。由於無法可靠地從 IP、公司所在地或帳單判斷國籍，選擇性合規等於封鎖大量使用者，公司因此對「所有」客戶停用；其餘 Claude 模型（含 Opus 4.8）不受影響。
公司遵守法律指令、移除存取，但不認同此判準。它檢視該 jailbreak 技術的展示，認為只能找出少數早已知曉的小型漏洞，其他公開模型也能在不需特殊手法下找到同樣漏洞。並重申：政府應有能力阻止不安全部署，但須透過「透明、公平、明確、基於技術事實」的法定程序——而這次行動不符合這些原則。
分裂的數位門：一邊是被鎖住的綠色代碼格，一邊是斷裂的全球網路橋。前沿 AI 部署，開始進入國安、出口管制與企業依賴的交界。
過去「誰能用模型」是商業或地理問題；現在模型能力、存取身份、甚至員工國籍都可能變成國安合規問題。跨國團隊的人員組成，第一次直接牽動 AI 可用性。
依賴前沿模型的企業需要預先設計 fallback 與替代方案。把關鍵工作流綁死在單一頂規模型上，本身就是營運風險——這次證明它可能在數小時內失效。
未來爭點是：透明的法定程序、可被檢驗的技術證據，以及在多國部署下，AI 能力該如何被主權邊界重新切割。技術競賽之外，制度競賽才剛開始。
前沿 AI 不再只是技術競賽——
它正被國安與制度重新塑形。