6 月 9 日，Anthropic 正式发布 Claude Fable 5 和 Claude Mythos 5。官方称，Fable 5 是面向普通用户开放的 Mythos-class 模型，能力超过 Anthropic 此前所有公开可用模型，在软件工程、知识工作、视觉、科研等方面都有显著提升。Anthropic 还特别强调，任务越长、越复杂，Fable 5 相比旧模型的优势越明显。参考：Anthropic 官方发布。 换句话说，Fable 5 不只是一个聊天机器人，而是一个更接近“AI 工程代理”的系统。它可以处理复杂代码库、长期任务、多轮规划和自动化开发流程。 但仅仅三天后，6 月 12 日，Anthropic 在同一页面更新：Claude Fable 5 和 Claude Mythos 5 暂停访问。官方表示正在努力恢复服务。 这就是这场风波最反常的地方：它不是技术失败，而是合规中断。

据 Anthropic 和多家媒体报道，美国政府要求 Anthropic 暂停任何外国国民访问 Fable 5 和 Mythos 5。这个限制不仅适用于美国境外用户，也包括身在美国境内的外国人，甚至包括 Anthropic 内部的外籍员工。参考：Al Jazeera 报道。 这让 Anthropic 几乎没有操作空间。 如果模型不能被任何外国国民访问，平台就必须在极短时间内准确识别用户国籍、所在地、身份状态、企业归属和访问路径。对一个全球化 API 产品来说，这几乎不可能立即完成。 于是，Anthropic 选择了最保守的做法：先把模型整体下线。 这也是为什么很多普通开发者突然无法使用 Fable 5。不是你的账号出错，也不是模型崩了，而是供应商在政策压力下按下了暂停键。

核心问题是安全护栏。 The Verge 报道称，美国政府关注的是 Fable 5 可能存在被绕过安全限制的方式，也就是所谓的 jailbreak。Anthropic 则回应称，相关问题是潜在、狭窄、非普遍的，并且不是 Fable 5 独有。参考：The Verge 报道。 这里的争议很关键。 在开发者眼里，Fable 5 是更强的编程助手；在监管者眼里，它可能是一个具备高级代码理解、漏洞分析、自动化执行能力的前沿系统。 这两种判断并不冲突。 强大的 Coding 模型可以帮工程师修 bug、写测试、迁移系统，也可能被滥用于漏洞挖掘、攻击脚本生成和自动化攻防。能力越强，边界越敏感。

因为代码能力天然具有“双用途”。 一个优秀的 AI Coding 模型，既能提高生产力，也能降低某些高风险操作的门槛。它可以读懂大型项目、定位复杂漏洞、生成修复方案，也可以被错误地引导去寻找系统弱点。 Anthropic 在发布 Fable 5 时也承认，模型在网络安全等领域存在潜在误用风险，因此为 Fable 5 加入了防护机制；部分敏感请求会被路由到能力较低的 Claude Opus 4.8。 但监管者关注的不是“正常使用时会怎样”，而是“最坏情况下会怎样”。 这就是 Fable 5 被盯上的根本原因：它太强，也太接近关键基础设施。

表面上，受影响的是 Anthropic 和 Claude 用户。 但更深层看，被刺痛的是所有依赖前沿 AI 模型的开发者和企业。 过去大家担心的是 API 限流、价格上涨、上下文长度、模型幻觉。现在又多了一个风险：模型可能因为政策原因突然不可用。 这对企业尤其危险。 如果一个团队把代码审查、测试生成、重构迁移、DevOps 自动化都绑定在某个模型上，那么模型突然下线，就不只是工具不可用，而是工作流中断。 Business Insider 指出，这场争议可能成为 AI 行业的重要先例：政府到底能在多大程度上阻止它认为存在国家安全风险的商业 AI 系统发布或访问。参考：Business Insider 解析。

第一，不要把核心流程押在单一模型上。Fable 5 很强，但任何前沿模型都可能因为价格、政策、安全或供应商策略变化而不可用。 第二，企业要建立模型降级方案。主模型不可用时，应能快速切换到其他 Claude 模型、GPT 系列、Gemini、开源模型或内部部署模型。 第三，关键代码流程不能完全交给 AI。合并代码、修改基础设施、数据库迁移、安全策略变更，仍然需要人工审核。 第四，AI 采购不能只看 benchmark。未来评估模型时，除了能力、价格和速度，还要看可用性、合规风险、供应商透明度和替代成本。